Dane naszej firmy są jeszcze uzupełniane w tym dokumencie.
Niniejsza umowa jest częścią Regulaminu dla firm i ma zastosowanie, gdy przetwarzamy dla Ciebie dane osobowe Twoich podopiecznych, zgodnie z wymogami art. 28 RODO. Wchodzi w życie z chwilą akceptacji tego Regulaminu i obowiązuje tak długo, jak przetwarzamy te dane.
1. Strony i role
Firma korzystająca z Complete Athlete jest administratorem. [nazwa firmy: do uzupełnienia], [adres siedziby: do uzupełnienia], [numery rejestrowe firmy: do uzupełnienia] jest podmiotem przetwarzającym („my”). Dane, które sportowiec przechowuje na własnym koncie, oraz nasze własne dane kont dotyczące Twojego zespołu nie są objęte tą umową: w ich przypadku jesteśmy administratorem zgodnie z naszą Polityką prywatności.
2. Co przetwarzamy
- Przedmiot: zapewnianie grafiku, kartotek podopiecznych, planów, płatności, fakturowania i powiązanych funkcji.
- Osoby: Twoi podopieczni i potencjalni podopieczni, goście dokonujący rezerwacji oraz Twój zespół.
- Dane: imiona i nazwiska, dane kontaktowe, historia rezerwacji i płatności, dane do faktur, notatki, plany, odpowiedzi z ankiety wstępnej oraz przesyłane przez Ciebie pliki.
- Szczególne kategorie danych: dane dotyczące zdrowia wprowadzane przez Ciebie lub Twoich podopiecznych, takie jak kontuzje lub odpowiedzi z ankiety wstępnej.
- Czynności: przechowywanie, wyświetlanie, porządkowanie, wysyłanie powiadomień i usuwanie.
- Okres: tak długo, jak korzystasz z usługi, oraz przez okres zwrotu i usunięcia danych opisany w sekcji 8.
3. Twoje polecenia
Przetwarzamy te dane wyłącznie na Twoje udokumentowane polecenia, którymi są niniejsze warunki i Twoje działania w aplikacji, chyba że prawo stanowi inaczej. W takim przypadku najpierw Cię o tym poinformujemy, chyba że prawo tego zabrania. Poinformujemy Cię, jeśli uznamy, że polecenie narusza przepisy o ochronie danych.
4. Twoje obowiązki
Musisz mieć podstawę prawną, w tym wyraźną zgodę, gdy jest potrzebna w przypadku danych dotyczących zdrowia, przekazać podopiecznym informację o prywatności i wprowadzać do aplikacji wyłącznie dane zgodne z prawem i niezbędne.
5. Poufność i bezpieczeństwo
Każda osoba, którą upoważniamy do przetwarzania tych danych, jest zobowiązana do zachowania ich w poufności. Stosujemy szyfrowane połączenia, hasła w postaci skrótu, dostęp oparty na rolach dla Twojego zespołu, klucze API o ograniczonym zakresie i monitorowanie błędów oraz będziemy utrzymywać środki odpowiednie do ryzyka.
6. Podwykonawcy przetwarzania
Upoważniasz nas do korzystania z następujących podwykonawców przetwarzania (dalszych podmiotów przetwarzających): Railway (hosting i przechowywanie), Stripe (płatności), Resend (e-mail), SMSAPI (SMS-y), Anthropic (funkcje AI, jeśli są używane), Google (geokodowanie adresów), PostHog (analityka korzystania), Sentry (raporty o błędach).
O nowym podwykonawcy poinformujemy Cię co najmniej 30 dni wcześniej, e-mailem lub w aplikacji. Możesz zgłosić sprzeciw z uzasadnionych powodów związanych z ochroną danych, a jeśli nie zdołamy rozwiązać sprawy, możesz zakończyć umowę. Każdego podwykonawcę zobowiązujemy do przestrzegania równoważnych obowiązków i odpowiadamy za niego.
Twoje własne połączone konto Stripe działa na podstawie Twojej umowy ze Stripe i nie stanowi naszego powierzenia dalszego przetwarzania.
7. Pomoc dla Ciebie i naruszenia
Uwzględniając naszą wiedzę i możliwości, pomożemy Ci odpowiadać na żądania osób, zapewniać bezpieczeństwo danych, przeprowadzać oceny skutków dla ochrony danych i konsultować się z organami. Jeśli ktoś skontaktuje się z nami bezpośrednio w sprawie Twoich danych, przekażemy Ci to żądanie.
O naruszeniu ochrony danych osobowych poinformujemy Cię bez zbędnej zwłoki i, gdy tylko jest to możliwe, w ciągu 48 godzin od stwierdzenia naruszenia, przekazując informacje potrzebne do wykonania Twoich własnych obowiązków.
8. Zwrot i usunięcie danych
Gdy odchodzisz, możesz poprosić o eksport swoich danych. Następnie usuwamy je, także z aktywnych systemów, w ciągu 30 dni, a z kopii zapasowych w miarę ich wygasania, chyba że prawo wymaga od nas ich zachowania.
9. Przekazywanie danych
Gdy podwykonawca przetwarzania przetwarza dane poza Europejskim Obszarem Gospodarczym, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych Komisji Europejskiej.
10. Audyty
Przekażemy Ci informacje potrzebne do wykazania zgodności. Możesz przeprowadzić u nas audyt lub wyznaczyć niezależnego audytora, z 30-dniowym wyprzedzeniem, w godzinach pracy, nie częściej niż raz w roku, chyba że naruszenie lub organ wymaga inaczej, i z zachowaniem poufności.
11. Odpowiedzialność i sprzeczności
Postanowienia Regulaminu dla firm dotyczące odpowiedzialności mają zastosowanie w zakresie dozwolonym przez prawo. Jeśli niniejsza umowa jest sprzeczna z tym Regulaminem w zakresie ochrony danych, pierwszeństwo ma niniejsza umowa.