Umowa powierzenia danych - co to znaczy?
DPA to Data Processing Agreement, czyli umowa powierzenia przetwarzania danych.
Gospodarstwo decyduje, po co zapisuje dane pracowników i kontrahentów - jest więc Administratorem. FarmManagerPro przechowuje i przetwarza te dane technicznie, aby świadczyć usługę - może więc być Podmiotem przetwarzającym. Dawniej często używano słowa „procesor”. Nie chodzi o procesor komputera.
1. Kiedy DPA jest potrzebne
Gdy klient używa FarmManagerPro do przechowywania danych osobowych swoich pracowników, klientów lub kontrahentów, a FarmManagerPro przetwarza te dane w imieniu klienta, relację należy opisać zgodnie z art. 28 RODO.
2. Role
Decyduje o celu i sposobie używania danych.
Przetwarza dane na udokumentowane polecenie klienta.
3. Co zawiera wzór
- strony i role;
- zakres i czas powierzenia;
- kategorie osób i danych;
- poufność i bezpieczeństwo;
- dalszych dostawców / podprocesorów;
- naruszenia, audyt, prawa osób i zakończenie przetwarzania.
4. Co trzeba uzupełnić przy zawarciu
Wpisujesz dane konkretnego klienta, potwierdzasz faktycznie używane moduły, aktualnych dostawców oraz uzgodnione zasady retencji / usunięcia danych. Nie trzeba publikować danych klienta na stronie - uzupełnienie dotyczy konkretnej umowy DPA.