Umowa powierzenia przetwarzania danych osobowych

Wersja z 28 października 2026 r.

Niniejsza umowa (dalej: Umowa) jest zawierana wraz z umową o świadczenie usługi Nabór z Głowy, z chwilą potwierdzenia zamówienia, pomiędzy Klientem jako administratorem danych (dalej: Administrator) a MIGRANT HELP SP. Z O.O. z siedzibą w Warszawie, ul. Ludna 2/303, 00-406 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000959321, NIP 5213959350, REGON 521460540 jako podmiotem przetwarzającym (dalej: Procesor). Umowa jest zawierana na podstawie art. 28 RODO.

§1. Przedmiot i cel

1. Administrator powierza Procesorowi przetwarzanie danych osobowych kandydatów zgłaszających się w kampanii rekrutacyjnej, wyłącznie w celu realizacji usługi: odbioru zgłoszeń, wysłania kandydatom pytań, sporządzenia tabeli kandydatów i przekazania jej Administratorowi.
2. Zakres danych: imię i nazwisko, dane kontaktowe, dane z CV i odpowiedzi na pytania rekrutacyjne. Procesor nie zbiera danych szczególnych kategorii (art. 9 RODO) i nie pyta o nie kandydatów.
3. Czas przetwarzania: czas trwania kampanii i przekazania tabeli, nie dłużej niż 30 dni od zakończenia kampanii, chyba że strony ustalą inaczej na piśmie lub e-mailem.

§2. Obowiązki Procesora

1. Procesor przetwarza dane wyłącznie na udokumentowane polecenie Administratora. Za takie polecenie uznaje się zamówienie usługi i ustalenia e-mailowe.
2. Procesor zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności.
3. Procesor stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w tym kontrolę dostępu do danych i ich przekazywanie Administratorowi wyłącznie wskazaną drogą.
4. Procesor pomaga Administratorowi w realizacji praw osób, których dane dotyczą, oraz w obowiązkach z art. 32–36 RODO.
5. Procesor informuje Administratora o naruszeniu ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego wykrycia.
6. Po zakończeniu przetwarzania Procesor usuwa dane kandydatów, chyba że przepisy prawa nakazują ich przechowywanie.
7. Procesor udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO.

§3. Dalsze powierzenie

Administrator wyraża ogólną zgodę na korzystanie przez Procesora z dostawców usług IT, poczty e-mail i platform reklamowych niezbędnych do realizacji usługi. Procesor nakłada na nich te same obowiązki ochrony danych i informuje Administratora o planowanej zmianie takich podmiotów na jego żądanie.

§4. Obowiązki Administratora

Administrator odpowiada za podstawę prawną przetwarzania danych kandydatów w procesie rekrutacji oraz za treść klauzuli informacyjnej dla kandydatów. Procesor może przygotować wzór takiej klauzuli.

§5. Postanowienia końcowe

Umowa obowiązuje przez czas przetwarzania danych. W sprawach nieuregulowanych stosuje się RODO i prawo polskie.