W zakresie, w którym Klient jest administratorem danych osobowych zebranych przez RSVP lub znajdujących się w Galerii, powierza Usługodawcy ich przetwarzanie w celu wykonania umowy. Niniejszy punkt wraz z potwierdzeniem zamówienia stanowi uzgodnienie wymagane przez art. 28 RODO. Jeżeli korzystanie przez Klienta ma charakter wyłącznie osobisty lub domowy, Usługodawca mimo to stosuje opisane niżej zabezpieczenia.
- Przedmiot i cel: przyjęcie i zapis odpowiedzi RSVP, udostępnienie ich Klientowi w prywatnym panelu, eksport i usunięcie, a dla Galerii także zapis zdjęć, utworzenie miniatur, moderacja i przekazanie plików.
- Czas: od aktywowania RSVP lub Galerii do zakończenia okresu retencji wskazanego w Regulaminie, potwierdzeniu zamówienia lub Polityce prywatności.
- Rodzaje danych: dane identyfikacyjne i kontaktowe Gości, decyzja o obecności, preferencje organizacyjne, wiadomości, wizerunki i informacje widoczne na zdjęciach, metadane oraz dane techniczne przesłania.
- Kategorie osób: Klient, Goście, osoby wskazane w RSVP, osoby widoczne na zdjęciach oraz osoby korzystające ze strony i Galerii.
Usługodawca przetwarza te dane wyłącznie na udokumentowane polecenie Klienta i w zakresie niezbędnym do świadczenia usługi, zapewnia poufność osób upoważnionych, stosuje środki bezpieczeństwa odpowiednie do ryzyka, pomaga Klientowi w realizacji praw osób oraz obowiązków związanych z bezpieczeństwem i zgłasza Klientowi naruszenie ochrony powierzonych danych bez zbędnej zwłoki. Po zakończeniu usługi zwraca dane w uzgodnionej formie oraz usuwa swoje kopie zgodnie z retencją, chyba że prawo nakazuje dalsze przechowywanie.
Klient udziela ogólnej zgody na korzystanie z dostawców hostingu, przechowywania plików, poczty, bezpieczeństwa i obsługi technicznej wymienionych w Polityce prywatności lub informacji dotyczącej Galerii. Usługodawca nakłada na nich obowiązki ochrony danych nie mniej rygorystyczne niż wynikające z niniejszego punktu i informuje Klienta o planowanym dodaniu lub zastąpieniu dostawcy, umożliwiając zgłoszenie uzasadnionego sprzeciwu.
Na uzasadnione żądanie Usługodawca udostępni informacje potrzebne do wykazania spełnienia tych obowiązków i umożliwi rozsądną weryfikację, z poszanowaniem bezpieczeństwa innych klientów, tajemnicy przedsiębiorstwa i ciągłości usługi. Klient odpowiada za zgodność swoich poleceń z prawem, wybór podstawy przetwarzania, ustalenie odbiorców Galerii oraz wykonanie obowiązków informacyjnych, które dotyczą go jako administratora.