RODO
dotyczących następujących kategorii osób:
- O zmianie rodzaju danych osobowych i kategorii osób których one dotyczą, Administrator będzie każdorazowo informował Procesora.
- Administrator zapewnia, że Dane nie dotyczą osób, o których wie, że są niepełnoletnie.
- Procesor zobowiązuje się do realizacji każdego z obowiązków wymienionych w art. 28 ust. 3 a-h RODO. Strony postanawiają, że Administrator jest uprawniony do realizowania swoich praw określonych w RODO. W szczególności Procesor zobowiązuje się:
- przetwarzać dane osobowe wyłącznie na udokumentowane polecenie administratora, chyba że obowiązek taki nakłada na niego prawo, któremu podlega Procesor (w takim przypadku przed rozpoczęciem przetwarzania Procesor informuje Administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny). Polecenia Administratora zawarte będą w pisemnych lub e-mailowych komunikatach do Procesora, które mogą być kierowane przez Administratora poprzez osoby, którymi posługuje się przy świadczeniu Usługi.
- zapewnić, że posługuje się tylko osobami upoważnionymi do przetwarzania danych osobowych zobowiązanymi do zachowania tajemnicy.
- podejmuje wszelkie środki wymagane na mocy art. 32 RODO.
- Procesor zobowiązuje się przestrzegać warunków korzystania z usług innego podmiotu przetwarzającego, wynikających z RODO. Administrator wyraża zgodę na korzystanie przez Procesora z innych podmiotów przetwarzających wybranych przez Procesora. W szczególności w razie potrzeby korzystania z podmiotu przetwarzającego poza EOG, Administrator poleca Procesorowi przekazywanie Danych wyłącznie do państw zapewniających odpowiedni stopień ochrony, a także na mocy Postanowień Administrator upoważnia Procesora do zawierania w imieniu i na rzecz Administratora umów opartych o standardowe klauzule ochrony danych przyjęte zgodnie z RODO, poleca Procesorowi przekazywanie Danych po wejściu w życie takich umów oraz zobowiązuje się do niewypowiadania tego pełnomocnictwa przez czas świadczenia Usługi. Administrator będzie informowany o zmianie podmiotów przetwarzających, z których korzysta Procesor, poprzez udostępnienie mu takiej informacji u Procesora przed dokonaniem takiej zmiany. W razie wniesienia sprzeciwu przez Administratora w odniesieniu do podmiotów przetwarzających, Procesor może, według swojej decyzji, albo zaprzestać współpracy z tym podmiotem dotyczącej Danych w terminie 3 miesięcy, albo wypowiedzieć Postanowienia i uniemożliwić Administratorowi dalsze korzystanie w ramach Usługi z funkcjonalności indywidualizowania kontraktów z przyczyn leżących po stronie Administratora.
- biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO.
- uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32–36 RODO.
- zgodnie ze zleceniem Administratora określonym w Postanowieniach, po zakończeniu przetwarzania Danych usunąć wszelkie kopie Danych powierzonych przez Administratora w zakresie, w którym Procesor nie będzie uprawniony do przetwarzania tych Danych na własne potrzeby.
- udostępnić Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków Procesora wynikających z RODO, a także umożliwić Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich. Administrator zobowiązuje się zawiadamiać o planowanym audycie i jego zakresie 14 dni przed rozpoczęciem audytu. Strony w trybie roboczym ustalą miejsce i godziny przeprowadzenia audytu. Administrator zwróci Procesorowi uzasadnione koszty związane z udziałem w audycie.
- W zakresie czynności objętych Postanowieniami Procesor ponosi odpowiedzialność wobec Administratora wyłącznie w zakresie winy umyślnej lub w innych przypadkach, w których bezwzględnie obowiązujące przepisy prawa uniemożliwiają wyłączenie odpowiedzialności Procesora.
- Treść Postanowień oraz informacje dotyczące Procesora, w których posiadanie wchodzi Administrator w związku z zawarciem i wykonywaniem Postanowień, stanowią tajemnicę przedsiębiorstwa Procesora. Administrator zobowiązuje się wykorzystywać te informacje wyłącznie do realizacji Usługi oraz wypełnienia obowiązków wynikających z bezwzględnie obowiązujących przepisów prawa.
- Osobą wyznaczoną przez Administratora w celu zapewnienia bieżącej współpracy w zakresie realizacji Postanowień jest:
- Jeżeli Postanowienia nie wskazują inaczej, przesyłanie między Administratorem a Procesorem zawiadomień, żądań lub wniosków, dotyczących wykonywania Postanowień powinno następować między stronami w formie pisemnej lub poprzez e-mail, pod rygorem nieważności.
Obowiązki i prawa Administratora oraz Procesora
Odpowiedzialność
Osoba kontaktowa po stronie Administratora
Imię, nazwisko:
Adres e-mail:
Numer telefonu:
Zawiadomienia
Administrator oświadcza, że:
akceptuje niniejsze Postanowienia
nie będzie przetwarzał danych osobowych w ramach Usługi