Zgodnie z ogólnym rozporządzeniem o ochronie danych osobowych (RODO) UE i Wielkiej Brytanii, tak zwani administratorzy i przetwarzający muszą zawrzeć umowę, w której przetwarzający przetwarza dane osobowe w imieniu administratora. „Przetwarzanie w imieniu” oznacza, że ta strona (przetwarzający) przetwarza dane tylko na podstawie instrukcji administratora, który określa, w jakim celu(i) które dane osobowe są przetwarzane.
Dlaczego muszę się zgodzić z Umową o przetwarzaniu danych?
Umowa o przetwarzanie danych (DPA) [Załącznik A & B] określa obowiązki i odpowiedzialność wynikające z RODO zarówno po Twojej stronie, jak i po stronie Mollie w zakresie przetwarzania danych osobowych Twoich klientów w celach fakturowania. Dla celów faktury Mollie, Ty, klient Mollie, działasz jako administrator, a Mollie jako przetwarzający. To Ty decydujesz, które dane przetwarzasz dotyczące Twoich klientów (tj. płatników) w fakturach. Mollie jedynie udostępnia Ci możliwość tworzenia i wysyłania faktur, ale nie ma własnych celów związanych z gromadzeniem lub wykorzystywaniem danych osobowych Twoich klientów w odniesieniu do faktur. Nie masz możliwości odmowy zawarcia DPA, ponieważ jest to wymóg prawny.
Jaki jest zakres Umowy o przetwarzaniu danych?
Zakres DPA ogranicza się tylko do produktu Faktura. Mollie działa jako administrator w zakresie, w jakim Mollie przetwarza dane osobowe związane z transakcjami płatniczymi w celu:
- Wykonanie Umowy użytkownika;
- Monitorowanie, zapobieganie i wykrywanie oszukańczych transakcji płatniczych;
- Zgodność z prawnymi lub regulacyjnymi zobowiązaniami obowiązującymi w zakresie przetwarzania i przechowywania danych płatniczych, którym Mollie podlega, w tym przeprowadzanie stosownych kontroli w zakresie przeciwdziałania praniu pieniędzy oraz przestrzeganie obowiązków dotyczących poznawania klienta; i
- Udoskonalanie produktów i usług Mollie.