Dotyczy stron internetowych wykonywanych przez 2-strona.pl i uruchamianych na hostingu Klienta. Podstawa: art. 28 RODO.
- Role. Klient jest administratorem danych osobowych, które znajdują się na jego stronie i hostingu, w tym danych osób kontaktujących się z nim przez stronę. Dominik Łupicki (2-strona.pl) przetwarza te dane w imieniu Klienta jako podmiot przetwarzający wyłącznie wtedy, gdy ma do nich dostęp przy uruchomieniu strony i przy poprawkach.
- Zakres i cel. Imiona, dane kontaktowe i treść zapytań widoczne na stronie albo na hostingu Klienta, wyłącznie w celu uruchomienia strony, sprawdzenia jej działania i wprowadzenia poprawek zamówionych przez Klienta. 2-strona.pl nie kopiuje tych danych i nie przechowuje ich u siebie.
- Czas. Od przekazania danych dostępowych do końca okresu poprawek wskazanego w Zamówieniu.
- Obowiązki przetwarzającego. Przetwarzanie wyłącznie na udokumentowane polecenie Klienta; poufność osób mających dostęp do danych; zabezpieczenia techniczne i organizacyjne (szyfrowane połączenie, ograniczony dostęp, szyfrowane przechowywanie danych dostępowych); pomoc Klientowi w realizacji praw osób i w obowiązkach z art. 32-36 RODO; zgłoszenie naruszenia ochrony danych bez zbędnej zwłoki, nie później niż w 48 godzin od stwierdzenia.
- Dalsze powierzenie. 2-strona.pl nie powierza tych danych dalej. Hosting i domenę Klient ma u dostawców, których wybrał sam albo których 2-strona.pl kupiła w jego imieniu; to dostawcy Klienta, nie podwykonawcy 2-strona.pl. O zamiarze skorzystania z podwykonawcy 2-strona.pl informuje z wyprzedzeniem; Klient może wyrazić sprzeciw.
- Po zakończeniu. Dane dostępowe do hostingu i domeny 2-strona.pl usuwa po zakończeniu okresu poprawek, najpóźniej 30 dni po zakończeniu umowy.
- Kontrola. Na żądanie Klienta 2-strona.pl udostępnia informacje potrzebne do wykazania zgodności z niniejszym załącznikiem.