§1. Role i przedmiot powierzenia
- Klient jest administratorem danych przetwarzanych w ramach Projektu albo posiada inną podstawę prawną do ich powierzenia.
- HyperGrid działa jako podmiot przetwarzający w zakresie danych przechowywanych lub przetwarzanych w ramach Hostingu.
- DPA stanowi część umowy korzystania z Hostingu i obowiązuje przez czas przetwarzania danych w ramach Usługi.
§2. Charakter i cel przetwarzania
- uruchamianie botów Discord, serwerów Minecraft, stron i innych aplikacji,
- przechowywanie plików i danych oraz obsługa baz danych,
- wykonywanie operacji technicznych, deploymentów i zmian konfiguracji,
- tworzenie i odtwarzanie backupów, jeżeli funkcja jest aktywna,
- monitoring, diagnostyka, bezpieczeństwo i pomoc techniczna,
- usuwanie lub zwrot danych po zakończeniu Usługi zgodnie z umową.
§3. Kategorie danych i osób
W zależności od Projektu dane mogą obejmować identyfikatory i nazwy użytkowników Discorda, treść wiadomości i ticketów, role, identyfikatory serwerów i kanałów; identyfikatory UUID, nicki, adresy IP, aktywność i treść czatu graczy Minecraft; dane odwiedzających strony, klientów sklepów, formularzy, kont użytkowników, logów dostępu, zamówień i inne dane wskazane lub zbierane przez Klienta.
Dane mogą dotyczyć użytkowników Discorda, graczy Minecraft, odwiedzających strony, klientów, pracowników, współpracowników i innych osób, których dane Klient umieszcza w Projekcie.
§4. Instrukcje, poufność i bezpieczeństwo
- HyperGrid przetwarza dane wyłącznie w celu świadczenia Usługi i zgodnie z udokumentowanymi instrukcjami Klienta, chyba że obowiązek przetwarzania wynika z prawa.
- Osoby upoważnione do dostępu administracyjnego są zobowiązane do poufności.
- HyperGrid stosuje środki odpowiednie do ryzyka, w szczególności kontrolę dostępu, izolację Usług, ograniczanie uprawnień, bezpieczne uwierzytelnianie, monitoring i rejestrowanie istotnych zdarzeń.
- Klient odpowiada za legalność instrukcji, minimalizację danych, konfigurację Projektu i zarządzanie dostępem swoich współpracowników.
§5. Dalsi przetwarzający
Klient udziela ogólnej zgody na korzystanie przez HyperGrid z dalszych podmiotów przetwarzających niezbędnych do świadczenia Usługi. Aktualne kategorie dostawców są wskazane w Polityce prywatności. HyperGrid zapewnia objęcie dalszego przetwarzającego obowiązkami ochrony danych odpowiednimi do świadczonej usługi.
§6. Incydenty i pomoc Klientowi
- Po stwierdzeniu naruszenia ochrony danych powierzonych HyperGrid poinformuje Klienta bez zbędnej zwłoki, jeżeli obowiązek taki wynika z prawa.
- Biorąc pod uwagę charakter przetwarzania i dostępne informacje, HyperGrid w rozsądnym zakresie pomaga Klientowi w obsłudze praw osób, ocenie skutków, konsultacjach i realizacji obowiązków związanych z naruszeniami.
- HyperGrid udostępnia informacje potrzebne do wykazania spełnienia obowiązków z art. 28 RODO oraz umożliwia audyt w uzgodnionym, proporcjonalnym zakresie, z poszanowaniem bezpieczeństwa innych klientów i tajemnic przedsiębiorstwa.
§7. Zakończenie przetwarzania
Po zakończeniu Usługi dane są usuwane lub zwracane zgodnie z dyspozycją Klienta, Regulaminem i polityką retencji, chyba że prawo wymaga dalszego przechowywania. Kopie techniczne są usuwane w ramach zwykłych cykli retencji.