1. Zakres
Niniejsze warunki mają zastosowanie, gdy klient B2B przekazuje w ramach Strażnika Ofert dane osobowe, których jest administratorem, a usługodawca przetwarza je wyłącznie w celu świadczenia usługi.
2. Przedmiot i czas
Przetwarzanie obejmuje hosting, odczyt, zapisywanie, porównywanie, tworzenie historii, alertów, kopii bezpieczeństwa i diagnostyki przez okres świadczenia usługi oraz techniczny okres usuwania danych.
3. Charakter i kategorie
Dane mogą dotyczyć użytkowników organizacji oraz osób, których informacje zostały umieszczone przez klienta w treści ofert lub konfiguracji. Zakres może obejmować dane identyfikacyjne i kontaktowe występujące w danych źródłowych. Strażnik nie jest projektowany do przetwarzania szczególnych kategorii danych i klient nie powinien ich celowo przekazywać.
4. Obowiązki podmiotu przetwarzającego
Usługodawca przetwarza dane wyłącznie w zakresie niezbędnym do wykonania usługi i udokumentowanych poleceń klienta, zapewnia poufność osób upoważnionych, stosuje adekwatne środki techniczne i organizacyjne, wspiera klienta w realizacji praw osób i obowiązków związanych z naruszeniami oraz po zakończeniu usługi usuwa lub zwraca dane zgodnie z uzgodnioną retencją, z zastrzeżeniem kopii bezpieczeństwa i obowiązków prawnych.
5. Dalsze powierzenie
Klient akceptuje korzystanie z dhosting.pl jako dostawcy infrastruktury, hostingu, poczty i kopii bezpieczeństwa. O istotnej zmianie kategorii podmiotów przetwarzających klient zostanie poinformowany poprzez aktualizację dokumentów lub komunikat w usłudze.
6. Bezpieczeństwo i incydenty
Stosowane są m.in. HTTPS, kontrola dostępu, role organizacyjne, hashowanie haseł, szyfrowanie sekretów integracji, CSRF, logowanie działań i diagnostyka bezpieczeństwa. O potwierdzonym naruszeniu dotyczącym danych powierzonych klient zostanie poinformowany bez zbędnej zwłoki wraz z informacjami dostępnymi usługodawcy.