Umowa powierzenia (DPA)

1. Przedmiot i czas trwania

Przedmiotem powierzenia jest przetwarzanie danych osobowych Klientów kupujących bilety lub dokonujących rezerwacji przez System Seatly. Powierzenie trwa przez okres obowiązywania umowy o świadczenie usług SaaS.

2. Charakter i cel przetwarzania

Przetwarzanie odbywa się wyłącznie w celu umożliwienia Organizatorowi prowadzenia sprzedaży i ewidencji klientów. Operacje obejmują: zbieranie, utrwalanie, przechowywanie i udostępnianie danych Organizatorowi.

3. Kategorie danych i osób

• Kategorie osób: Klienci (nabywcy biletów), Uczestnicy wydarzeń.
• Zakres danych: Imię, nazwisko, e-mail, opcjonalnie: numer telefonu, dane adresowe (jeśli wymagane przez Organizatora), metadane transakcji.

4. Obowiązki Podmiotu Przetwarzającego (Seatly)

• Polecenia Administratora: Przetwarzamy dane wyłącznie na udokumentowane polecenie Organizatora (wynikające z konfiguracji systemu).
• Poufność: Zapewniamy, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy.
• Bezpieczeństwo: Stosujemy środki ochrony zgodnie z art. 32 RODO (szyfrowanie, kontrola dostępu, kopie zapasowe).
• Wsparcie: Pomagamy Organizatorowi w wywiązywaniu się z obowiązków dotyczących praw osób, których dane dotyczą.

5. Podpowierzenie (Sub-processing)

Organizator wyraża ogólną uprzednią zgodę na korzystanie przez Seatly z usług innych podmiotów przetwarzających (np. Stripe, AWS). Seatly informuje o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających.

6. Prawo do audytu

Organizator ma prawo do audytu przestrzegania zasad ochrony danych przez Seatly, po uprzednim zawiadomieniu z min. 14-dniowym wyprzedzeniem.

7. Zakończenie Przetwarzania

Po rozwiązaniu umowy, Seatly usuwa dane osobowe powierzone przez Organizatora, chyba że prawo Unii lub prawo krajowe nakazują ich dalsze przechowywanie.