Umowa powierzenia danych (DPA)

Usługodawca: Kacper Tutka, działalność nierejestrowana
Adres: Poznańska 11, 66-530 Drezdenko
E-mail: kacpi420gg@gmail.com
Telefon: 780 189 580

§1. Strony i przedmiot

Administrator — użytkownik, szkoła, placówka lub inny podmiot korzystający ze Schlassist, który jest administratorem danych przekazywanych w ramach usługi. Podmiot przetwarzający — Kacper Tutka, operator Schlassist.

Administrator powierza Schlassist przetwarzanie danych wyłącznie w zakresie niezbędnym do świadczenia usługi.

§2. Zakres danych

Powierzenie może obejmować dane znajdujące się w materiałach przesyłanych do analizy, w szczególności imię lub inne dane widoczne na pracy, treść odpowiedzi, informacje dotyczące wyniku i oceny oraz inne dane umieszczone przez Administratora w materiale. Kategorie osób obejmują przede wszystkim uczniów.

§3. Cel i charakter przetwarzania

Dane są przetwarzane w celu wykonania funkcji Schlassist, w szczególności analizy pracy i przedstawienia wyniku. Powierzone dane są przetwarzane na udokumentowane polecenie Administratora i nie są wykorzystywane do niezwiązanych z usługą własnych celów.

§4. Obowiązki Schlassist

• przetwarzanie zgodnie z udokumentowanymi poleceniami Administratora,
• zachowanie poufności i odpowiedniego poziomu bezpieczeństwa,
• ograniczenie dostępu do niezbędnego zakresu,
• pomoc Administratorowi w zakresie wymaganym przez RODO,
• udostępnienie informacji potrzebnych do wykazania zgodności z art. 28 RODO.

§5. Obowiązki Administratora

Administrator odpowiada za podstawę prawną przetwarzania danych uczniów, legalność przekazywanych materiałów i minimalizację danych. Zaleca się zasłanianie danych niezwiązanych z oceną.

§6. Podprocesorzy

Administrator udziela ogólnej zgody na korzystanie z podmiotów podprzetwarzających niezbędnych do świadczenia usługi, w szczególności dostawców infrastruktury i technologii AI. Aktualna lista podmiotów podprzetwarzających może być udostępniana przez Schlassist. O istotnych zmianach Administrator zostanie poinformowany w sposób umożliwiający zgłoszenie uzasadnionego sprzeciwu.

§7. Bezpieczeństwo i naruszenia

Schlassist stosuje odpowiednie środki techniczne i organizacyjne. W przypadku stwierdzenia naruszenia ochrony powierzonych danych Schlassist poinformuje Administratora bez zbędnej zwłoki, gdy obowiązek taki wynika z RODO, i przekaże dostępne informacje potrzebne do obsługi zdarzenia.

§8. Zakończenie przetwarzania

Po zakończeniu świadczenia usług Schlassist, zgodnie z decyzją Administratora i obowiązującymi przepisami, usunie lub zwróci powierzone dane oraz usunie ich kopie, chyba że dalsze przechowywanie jest wymagane prawem.

§9. Audyt

Schlassist udostępni informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwi wymagany prawem audyt na rozsądnych zasadach.

§10. Postanowienia końcowe

Umowa może zostać zawarta elektronicznie jako część umowy korzystania ze Schlassist. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz właściwego prawa polskiego i unijnego.