Umowa powierzenia przetwarzania danych

Strony i ich role

Szkoła korzystająca z konta występuje jako administrator danych kandydatów obsługiwanych w jej skrzynce. Administrator serwisu liceummedyczne.pl występuje jako podmiot przetwarzający te dane na udokumentowane polecenie szkoły. Powierzenie dotyczy obsługi danych w panelu szkoły, nie określa odrębnych celów prowadzenia kont kandydatów.

Przedmiot i czas powierzenia

Przedmiotem powierzenia jest przechowywanie, udostępnianie uprawnionym osobom, porządkowanie i eksportowanie zapytań kandydatów w celu obsługi naboru przez szkołę. Przetwarzanie trwa przez okres świadczenia uzgodnionej usługi oraz czas potrzebny na uzgodniony zwrot lub usunięcie danych.

Zakres danych i osób

Powierzenie obejmuje dane osób kierujących zapytania do szkoły, w tym imię, adres e-mail, telefon, kierunek, treść zapytania, datę zgody, status naboru i notatkę szkoły. Szkoła ogranicza notatki do danych potrzebnych do obsługi zapytania i nie zamieszcza danych o zdrowiu ani innych danych szczególnych kategorii.

Obowiązki podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się przetwarzać dane wyłącznie na udokumentowane polecenie szkoły, chyba że obowiązek przetwarzania wynika z prawa. Zapewnia poufność osób upoważnionych oraz środki ochrony odpowiednie do ryzyka. Pomaga szkole realizować prawa osób, obsługiwać naruszenia ochrony danych i wykonywać obowiązki dotyczące bezpieczeństwa w zakresie powierzonych danych.

Podmiot przetwarzający przekazuje szkole informacje potrzebne do wykazania zgodności z umową, umożliwia uzgodnione audyty oraz informuje o poleceniu, które jego zdaniem narusza przepisy ochrony danych. Szczegółowy sposób zgłaszania naruszeń, kontaktu i audytu strony uzgadniają przed zawarciem umowy.

Dostęp po stronie szkoły

Szkoła odpowiada za przydział ról osobom w zespole, ochronę ich osobistych linków i odebranie dostępu po ustaniu upoważnienia. Eksportowane pliki pozostają pod kontrolą szkoły. Szkoła zapewnia podstawę prawną przetwarzania i przekazuje kandydatom wymagane informacje.

Podpowierzenie

Korzystanie z dalszego podmiotu przetwarzającego wymaga uprzedniego pisemnego upoważnienia szkoły, szczegółowego lub ogólnego. Przy upoważnieniu ogólnym szkoła otrzymuje informację o planowanej zmianie i możliwość zgłoszenia sprzeciwu. Dalszy podmiot otrzymuje obowiązki ochrony danych odpowiadające tej umowie. Podmiot przetwarzający odpowiada wobec szkoły za wykonanie tych obowiązków.

Przed zawarciem umowy strony uzgadniają aktualny wykaz dalszych podmiotów, lokalizacje przetwarzania i ewentualne podstawy przekazywania danych poza Europejski Obszar Gospodarczy. Szablon nie potwierdza konkretnego wykazu ani lokalizacji.

Zwrot lub usunięcie danych

Po zakończeniu usługi podmiot przetwarzający, zgodnie z wyborem szkoły, zwraca lub usuwa powierzone dane oraz usuwa ich kopie, chyba że przepisy wymagają dalszego przechowywania. Sposób i termin wykonania tej czynności strony uzgadniają. Samo wygaśnięcie subskrypcji blokuje funkcje panelu i nie oznacza automatycznego usunięcia danych.