Do celów art. 26 ust. 2 dyrektywy 95/46/WE w przypadku przekazywania danych osobowych podmiotom przetwarzającym mającym siedzibę w państwach trzecich, które nie zapewniają odpowiedniego poziomu ochrony danych
podmiot prawny inny niż Builderall akceptujący klauzule („Eksporter danych”)
i
builderall LLC,
13485 Veteran's Way, Suite 430
Orlando - FL, 32827, USA
(the "Data Importer")
każda „impreza”; razem "strony",
UZGODNIŁY następujące Klauzule Umowne („Klauzule”) w celu wprowadzenia odpowiednich zabezpieczeń w odniesieniu do ochrony prywatności oraz podstawowych praw i wolności osób fizycznych w zakresie przekazywania przez podmiot przekazujący dane podmiotowi odbierającemu dane danych osobowych określonych w Załącznik 1.
Klauzule (w tym Załączniki 1 i 2) obowiązują od dnia, w którym podmiot niebędący firmą Builderall zaakceptował te Klauzule poprzez utworzenie konta Builderall na platformie Builderall („Usługi”). „Aneks dotyczący przetwarzania danych” oznacza poprawkę do Umowy Builderall, która określa pewne warunki dotyczące ochrony i przetwarzania danych osobowych.
Jeśli akceptujesz w imieniu eksportera danych, oświadczasz i gwarantujesz, że: (i) masz pełne prawo do zobowiązania się lub odpowiedniego podmiotu do niniejszych warunków; (ii) przeczytałeś i zrozumiałeś Klauzule; oraz (iii) zgadzasz się, w imieniu strony, którą reprezentujesz, na klauzule. Jeśli nie masz uprawnień prawnych do zobowiązania eksportera danych, nie korzystaj z naszych produktów. Klauzule wygasają automatycznie z chwilą rozwiązania lub wygaśnięcia Aneksu dotyczącego przetwarzania danych. Strony zgadzają się, że jeżeli Eksporterowi danych przedstawiono niniejsze Klauzule i zaakceptowano niniejsze warunki, taka akceptacja będzie stanowić wykonanie całości Klauzul przez obie strony, z zastrzeżeniem daty wejścia w życie opisanej powyżej.
W ramach tych działań przetwarzamy dane osobowe zgodnie z unijnym ogólnym rozporządzeniem o ochronie danych (RODO), zasadami Tarczy Prywatności UE/USA (Privacy Shield Framework), prawem USA regulującym postępowanie z różnymi rodzajami danych osobowych . Aby lepiej chronić dane osobowe poszczególnych osób, zapewniamy niniejsze warunki regulujące zasady postępowania z danymi osobowymi i przetwarzaniem danych osobowych („Dodatek dotyczący przetwarzania danych” lub „DPA”).
Klauzula 1
Definicje
Na potrzeby Klauzul:
a) „dane osobowe”, „szczególne kategorie danych”, „przetwarzanie/przetwarzanie”, „administrator”, „podmiot przetwarzający”, „podmiot danych” i „organ nadzorczy” mają takie samo znaczenie jak w dyrektywie 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych;
b) „przekazujący dane” oznacza administratora, który przekazuje dane osobowe;
c) „odbiorca danych” oznacza podmiot przetwarzający, który zgadza się otrzymywać od podmiotu przekazującego dane dane osobowe przeznaczone do przetwarzania w jego imieniu po przekazaniu zgodnie z jego instrukcjami i warunkami klauzul oraz który nie podlega przepisom państwa trzeciego system zapewniający odpowiednią ochronę w rozumieniu art. 25 ust. 1 dyrektywy 95/46/WE;
d) „podwykonawca przetwarzania oznacza każdego przetwarzającego zaangażowanego przez odbierającego dane lub przez innego podwykonawcę odbierającego dane, który wyraża zgodę na otrzymywanie od odbierającego dane lub od jakiegokolwiek innego podwykonawcy odbierającego dane danych osobowych wyłącznie przeznaczonych czynności przetwarzania, które mają być wykonane w imieniu eksportera danych po przekazaniu zgodnie z jego instrukcjami, warunkami Klauzul i warunkami pisemnej umowy podwykonawczej;
e) „obowiązujące prawo o ochronie danych” oznacza przepisy chroniące podstawowe prawa i wolności osób fizycznych, a w szczególności ich prawo do prywatności w odniesieniu do przetwarzania danych osobowych, mające zastosowanie do administratora danych w państwie członkowskim, w którym ma siedzibę eksporter danych;
f) „techniczne i organizacyjne środki bezpieczeństwa” oznaczają środki mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem lub przypadkową utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, w szczególności gdy przetwarzanie wiąże się z przesyłaniem danych przez sieć, oraz przed wszelkie inne niezgodne z prawem formy przetwarzania.
Klauzula 2
Szczegóły przelewu
Szczegóły przekazania, a w szczególności szczególne kategorie danych osobowych, w stosownych przypadkach, są określone w Załączniku 1, który stanowi integralną część Klauzul.
Klauzula 3
Klauzula beneficjenta zewnętrznego
1. Osoba, której dane dotyczą, może egzekwować wobec przekazującego dane niniejszą klauzulę, klauzule 4 lit. b) do i), klauzule 5 lit. a) do e) i g) do j), klauzule 6 ust. 2), ust. 7, ust. 8 ust. 2 oraz ust. 9 do 12 jako beneficjenta zewnętrznego.
2. Osoba, której dane dotyczą, może egzekwować wobec odbierającego dane klauzule 5(a) do (e) i (g), klauzule 6, 7, 8(2) i 9-12, w przypadkach, gdy przekazujący dane faktycznie zniknął lub przestał istnieć prawnie, chyba że jakikolwiek podmiot będący następcą przejął na mocy umowy lub z mocy prawa całość obowiązków prawnych przekazującego dane, w wyniku czego przejmuje prawa i obowiązki przekazującego dane , w którym to przypadku osoba, której dane dotyczą, może je egzekwować przeciwko takiemu podmiotowi.
3. Osoba, której dane dotyczą, może egzekwować wobec podwykonawcy niniejsze klauzule 5(a) do (e) i (g), klauzule 6, 7, 8(2) i 9-12, w przypadkach, gdy zarówno przekazujący, jak i odbierający dane faktycznie zniknęli lub przestali istnieć zgodnie z prawem lub stali się niewypłacalni, chyba że jakikolwiek podmiot będący następcą przejął na mocy umowy lub z mocy prawa całość obowiązków prawnych przekazującego dane, w wyniku czego przejmuje prawa i obowiązki przekazującego dane, w takim przypadku osoba, której dane dotyczą, może je egzekwować wobec takiego podmiotu. Taka odpowiedzialność podwykonawcy przetwarzania wobec osoby trzeciej jest ograniczona do jego własnych operacji przetwarzania zgodnie z Klauzulami.
4. Strony nie sprzeciwiają się reprezentowaniu osoby, której dane dotyczą, przez stowarzyszenie lub inny organ, jeśli osoba, której dane dotyczą, wyraźnie tego sobie życzy i jeśli zezwala na to prawo krajowe.
Klauzula 4
Obowiązki eksportera danych
Przekazujący dane wyraża zgodę i gwarantuje:
(a) że przetwarzanie, w tym samo przekazanie danych osobowych, było i będzie nadal prowadzone zgodnie z odpowiednimi przepisami mającego zastosowanie prawa o ochronie danych (i, w stosownych przypadkach, zostało zgłoszone odpowiedniemu organami państwa członkowskiego, w którym ma siedzibę eksporter danych) i nie narusza odpowiednich przepisów tego państwa;
(b) że polecił i przez cały okres świadczenia usług przetwarzania danych osobowych będzie poinstruować odbierającego dane, aby przetwarzał dane osobowe przekazane wyłącznie w imieniu przekazującego dane i zgodnie z obowiązującym prawem o ochronie danych i klauzulami;
c) odbierający dane zapewni wystarczające gwarancje w odniesieniu do technicznych i organizacyjnych środków bezpieczeństwa określonych w dodatku 2 do niniejszej umowy;
(d)że po dokonaniu oceny wymogów obowiązujących przepisów o ochronie danych środki bezpieczeństwa są odpowiednie do ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem lub przypadkową utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, w szczególności gdy przetwarzanie wiąże się z przekazaniem danych w sieci i przeciwko wszelkim innym niezgodnym z prawem formom przetwarzania oraz że środki te zapewniają poziom bezpieczeństwa odpowiedni do zagrożeń związanych z przetwarzaniem i charakteru danych, które mają być chronione, z uwzględnieniem stanu techniki i koszt ich realizacji;
e)zapewni zgodność ze środkami bezpieczeństwa;
f)że jeżeli przekazanie obejmuje szczególne kategorie danych, osoba, której dane dotyczą, została poinformowana lub zostanie poinformowana przed przekazaniem lub jak najszybciej po przekazaniu, że jej dane mogą zostać przekazane do państwa trzeciego, które nie zapewnia odpowiedniej ochrony w znaczenie dyrektywy 95/46/WE;
(g) przekazywać wszelkie powiadomienia otrzymane od odbierającego dane lub podwykonawcę przetwarzania zgodnie z klauzulą 5(b) i klauzulą 8(3) organowi nadzorczemu ds. ochrony danych, jeśli przekazujący dane zdecyduje się kontynuować przekazywanie lub znieść zawieszenie ;
(h) udostępnienia osobom, których dane dotyczą, na żądanie kopii Klauzul, z wyjątkiem Załącznika 2, oraz skróconego opisu środków bezpieczeństwa, a także kopii każdej umowy o usługi podprzetwarzania, która musi dokonywane zgodnie z Klauzulami, chyba że Klauzule lub umowa zawierają informacje handlowe, w takim przypadku może usunąć taką informację handlową;
(i) że w przypadku podprzetwarzania czynność przetwarzania jest wykonywana zgodnie z klauzulą 11 przez podprzetwarzającego zapewniającego co najmniej taki sam poziom ochrony danych osobowych i praw osoby, której dane dotyczą, jak dane importera na podstawie Klauzul; i
(j)zapewni zgodność z klauzulą 4a na i
Klauzula 5
Obowiązki importera danych 1
Importer danych wyraża zgodę i gwarantuje:
a) przetwarzać dane osobowe wyłącznie w imieniu przekazującego dane i zgodnie z jego instrukcjami i klauzulami; jeżeli nie może zapewnić takiej zgodności z jakichkolwiek powodów, zgadza się niezwłocznie poinformować przekazującego dane o swojej niemożności spełnienia, w którym to przypadku przekazujący dane jest uprawniony do zawieszenia przekazywania danych i/lub rozwiązania umowy;
b) że nie ma powodu, by sądzić, że mające do niego zastosowanie ustawodawstwo uniemożliwia mu wypełnienie instrukcji otrzymanych od podmiotu przekazującego dane i jego obowiązków wynikających z umowy oraz że w przypadku zmiany w tym ustawodawstwie, która może mieć istotny negatywny wpływ na gwarancje i obowiązki przewidziane w klauzulach, niezwłocznie powiadomi o zmianie podmiot przekazujący dane, gdy tylko się o tym dowie, w którym to przypadku podmiot przekazujący dane jest uprawniony do zawieszenia przekazywania danych i/lub rozwiązania umowy ;
c) wdrożył techniczne i organizacyjne środki bezpieczeństwa określone w dodatku 2 przed przetwarzaniem przekazanych danych osobowych;
d)że niezwłocznie powiadomi podmiot przekazujący dane o:
(i) wszelkich prawnie wiążących wniosków o ujawnienie danych osobowych przez organ ścigania, o ile nie jest to inaczej zabronione, na przykład na mocy prawa karnego zakazu zachowania poufności dochodzenia prowadzonego przez organy ścigania;
(ii) każdy przypadkowy lub nieautoryzowany dostęp; i
(iii) każdy wniosek otrzymany bezpośrednio od osób, których dane dotyczą, bez odpowiedzi na ten wniosek, chyba że został do tego upoważniony w inny sposób;
e) niezwłocznego i właściwego rozpatrywania wszelkich zapytań przekazywanych przez podmiot przekazujący dane dotyczące przetwarzania przez niego danych osobowych podlegających przekazaniu oraz stosowania się do zaleceń organu nadzorczego w odniesieniu do przetwarzania przekazanych danych;
(f) na żądanie danych eksporter przedłoży swoje urządzenia przetwarzania danych do audytu czynności przetwarzania objętych klauzulami, który powinien przeprowadzić eksporter danych lub organ kontrolny złożony z niezależnych członków i posiadający wymagane kwalifikacje zawodowe objęte obowiązkiem zachowania poufności, wybrane przez przekazującego dane, w stosownych przypadkach, w porozumieniu z organem nadzorczym;
(g) udostępnienia na żądanie osobie, której dane dotyczą, kopii Klauzul lub istniejącej umowy o powierzenie przetwarzania, chyba że Klauzule lub umowa zawierają informacje handlowe, w którym to przypadku może usunąć takie informacje handlowe, z wyjątkiem dodatek 2, który zastępuje się skróconym opisem środków bezpieczeństwa w przypadkach, gdy osoba, której dane dotyczą, nie jest w stanie uzyskać kopii od przekazującego dane;
h)że w przypadku podprzetwarzania uprzednio poinformował podmiot przekazujący dane i uzyskał jego uprzednią pisemną zgodę;
(i) że usługi przetwarzania przez podprzetwarzającego będą świadczone zgodnie z Klauzulą 11;
(j) do niezwłocznego wysłania kopii każdej umowy o podwykonawstwo, którą zawiera na podstawie Klauzul, do podmiotu przekazującego dane.
Klauzula 6
Odpowiedzialność
1. Strony uzgadniają, że każda osoba, której dane dotyczą, która poniosła szkodę w wyniku naruszenia obowiązków, o których mowa w ust. 3 lub w ust. 11 przez którąkolwiek ze stron lub podwykonawcę przetwarzania, jest uprawniona do otrzymania odszkodowania od podmiotu przekazującego dane za poniesione szkody.
2. Jeżeli osoba, której dane dotyczą, nie jest w stanie wystąpić z roszczeniem o odszkodowanie zgodnie z ust. 1 przeciwko przekazującemu dane, wynikającego z naruszenia przez odbierającego dane lub jego podwykonawcę przetwarzania któregokolwiek z ich obowiązków, o których mowa w ust. 3 lub w Klauzuli 11, ponieważ przekazujący dane faktycznie zniknął lub przestał istnieć zgodnie z prawem lub stał się niewypłacalny, odbierający dane zgadza się, że osoba, której dane dotyczą, może wystąpić z roszczeniem wobec odbierającego dane tak, jakby to był eksporter danych, chyba że jakikolwiek podmiot będący następcą przejął całość obowiązków prawnych przekazującego dane z mocy umowy lub z mocy prawa, w którym to przypadku osoba, której dane dotyczą, może dochodzić swoich praw wobec takiego podmiotu.
Odbiorca danych nie może polegać na naruszeniu przez podprzetwarzającego jego obowiązków w celu uniknięcia własnej odpowiedzialności.
3.If a data subject is not able to bring a claim against the data exporter or the data importer referred to in paragraphs 1 and 2, arising out of a breach by the sub-processor of any of their obligations referred to in Clause 3 or in Clause 11 because both the data exporter and the data importer have factually disappeared or ceased to exist in law or have become insolvent, the sub-processor agrees that the data subject may issue a claim against the data sub-processor with regard to its own processing operations under the Clauses as if it were the data exporter or the data importer unless any successor entity has assumed the entire legal obligations of the data exporter or data importer by contract or by operation of law, in which case the data subject can enforce its rights against such entity. The liability of the sub-processor shall be limited to its own processing operations under the Clauses.
Klauzula 7
Mediacja i jurysdykcja
1. Odbierający dane zgadza się, że jeśli osoba, której dane dotyczą, powołuje się wobec niej na prawa beneficjenta będącego osobą trzecią i/lub żąda odszkodowania za szkody na podstawie Klauzul, odbierający dane zaakceptuje decyzję osoby, której dane dotyczą:
a) skierowanie sporu do mediacji przez niezależną osobę lub, w stosownych przypadkach, przez organ nadzorczy;
b) skierowanie sporu do sądu w państwie członkowskim, w którym ma siedzibę podmiot przekazujący dane.
2. Strony uzgadniają, że wybór dokonany przez osobę, której dane dotyczą, nie narusza jej materialnych lub proceduralnych praw do dochodzenia roszczeń zgodnie z innymi przepisami prawa krajowego lub międzynarodowego. Clause 8
Współpraca z organami nadzorczymi
1. Przekazujący dane wyraża zgodę na złożenie kopii niniejszej umowy organowi nadzorczemu na jego żądanie lub jeżeli takie złożenie jest wymagane zgodnie z obowiązującym prawem o ochronie danych.
2. Strony uzgadniają, że organ nadzorczy ma prawo do przeprowadzenia audytu odbierającego dane oraz każdego podwykonawcy przetwarzania, który ma taki sam zakres i podlega takim samym warunkom, jak audyt odbierającego dane zgodnie z obowiązującym prawem o ochronie danych.
3. Odbiorca danych niezwłocznie informuje przekazującego dane o istnieniu mającego do niego zastosowanie ustawodawstwa lub jakiegokolwiek podwykonawcy przetwarzania uniemożliwiającego przeprowadzenie audytu u odbierającego dane lub podwykonawcy przetwarzania zgodnie z ust. 2. W takim przypadku podmiot przekazujący dane jest uprawniony do podjęcia środków przewidzianych w ust. 5b).
Klauzula 9
Prawo rządowe
Klauzule podlegają prawu państwa członkowskiego, w którym ma siedzibę eksporter danych.
Klauzula 10
Zmiana umowy
Strony zobowiązują się nie zmieniać ani nie modyfikować Klauzul. Nie wyklucza to możliwości dodawania przez strony klauzul dotyczących kwestii związanych z działalnością gospodarczą, o ile nie są one sprzeczne z klauzulą.
Klauzula 11
Podprzetwarzanie
1. Odbiorca danych nie może zlecać podwykonawstwa żadnych operacji przetwarzania wykonywanych w imieniu przekazującego dane na podstawie Klauzul bez uprzedniej pisemnej zgody przekazującego dane. W przypadku, gdy odbierający dane zleca podwykonawstwo swoich zobowiązań wynikających z Klauzul, za zgodą przekazującego dane, powinien to zrobić wyłącznie w drodze pisemnej umowy z podwykonawcą, która nakłada na podwykonawcę takie same obowiązki, jakie są nałożone na podmiot przetwarzający dane. importera danych na podstawie Klauzul. Jeżeli podwykonawca przetwarzania nie wypełnia swoich zobowiązań w zakresie ochrony danych wynikających z takiej pisemnej umowy, odbierający dane ponosi pełną odpowiedzialność wobec przekazującego dane za wykonanie zobowiązań podwykonawcy przetwarzania wynikających z takiej umowy.
2. Wcześniejsza pisemna umowa między odbierającym dane a podwykonawcą przetwarzania powinna również zawierać klauzulę beneficjenta będącego osobą trzecią, o której mowa w ust. 1 ust. 6 przeciwko eksporterowi danych lub podmiotowi odbierającemu dane, ponieważ faktycznie zniknęli lub przestali istnieć prawnie lub stali się niewypłacalni, a żaden podmiot będący następcą nie przejął wszystkich zobowiązań prawnych eksportera danych lub odbierającego dane w drodze umowy lub działania prawa. Taka odpowiedzialność podwykonawcy przetwarzania wobec osoby trzeciej jest ograniczona do jego własnych operacji przetwarzania zgodnie z Klauzulami.
3. Przepisy dotyczące aspektów ochrony danych w przypadku podwykonawstwa umowy, o których mowa w ust. 1, podlegają prawu państwa członkowskiego, w którym ma siedzibę eksporter danych.
4. Przekazujący dane prowadzi listę umów powierzenia zawartych na podstawie ust. i zgłoszonych przez odbierającego dane zgodnie z ust. 5 lit. j), która będzie aktualizowana nie rzadziej niż raz w roku. Wykaz jest dostępny dla organu nadzorczego ochrony danych przekazującego dane.
Klauzula 12
Obowiązek po zakończeniu świadczenia usług przetwarzania danych osobowych
1. Strony uzgadniają, że po zakończeniu świadczenia usług przetwarzania danych odbierający dane i podwykonawca przetwarzania, według uznania przekazującego dane, zwrócą wszystkie przekazane dane osobowe oraz ich kopie przekazującemu dane. lub zniszczy wszystkie dane osobowe i poświadczy przekazującemu dane, że to uczynił, chyba że przepisy nałożone na odbierającego dane uniemożliwiają mu zwrot lub zniszczenie całości lub części przekazanych danych osobowych. W takim przypadku odbierający dane gwarantuje, że zagwarantuje poufność przekazanych danych osobowych i nie będzie już aktywnie przetwarzać przekazanych danych osobowych.
2. Odbiorca danych i podwykonawca przetwarzania gwarantują, że na żądanie przekazującego dane i/lub organu nadzorczego przedłożą swoje urządzenia przetwarzania danych do audytu środków, o których mowa w ust. 1.
Załącznik 1
do Standardowych Klauzul Umownych
Niniejszy Dodatek stanowi część Klauzul
Eksporter danych
Eksporter danych to podmiot prawny inny niż Builder, który jest stroną Klauzul.
Importer danych
Importerem danych jest builderall LLC, dostawca różnorodnych usług technologicznych dla osób fizycznych i firm.
Podmioty danych
Przekazywane dane osobowe dotyczą następujących kategorii osób, których dane dotyczą: użytkowników końcowych Odbiorcy danych; oraz wszelkie inne osoby, które przesyłają dane za pośrednictwem „Usług” (zgodnie z definicją w Aneksu o przetwarzaniu danych), w tym osoby współpracujące i komunikujące się z użytkownikami końcowymi Eksportera danych.
Kategorie danych
Przekazywane dane osobowe dotyczą następujących kategorii danych: Dane osobowe przesyłane, przechowywane, wysyłane lub otrzymywane przez Eksportera danych lub jego użytkowników końcowych za pośrednictwem „Usług”, w tym identyfikatory użytkowników, adresy e-mail, nazwiska, obrazy i inne przesłane dane elektroniczne, przechowywane, wysyłane lub odbierane przez użytkowników końcowych za pośrednictwem „Usług”.
Specjalne kategorie danych (w stosownych przypadkach)
Przekazywane dane osobowe dotyczą następujących szczególnych kategorii danych: dane przekazywane, przechowywane, wysyłane lub otrzymywane przez użytkowników końcowych za pośrednictwem „Usług”.
Operacje przetwarzania
Przekazane dane osobowe będą podlegały następującym podstawowym czynnościom przetwarzania:
Zakres przetwarzania.
Klauzule odzwierciedlają porozumienie stron w zakresie przetwarzania i przekazywania danych osobowych określonych w niniejszym Załączniku na podstawie świadczenia „Usług”.
Dane osobowe mogą być przetwarzane w następujących celach: świadczenia „Usług”.
Eksporter Danych instruuje Importera Danych, aby przetwarzał dane osobowe w krajach, w których posiada swoje obiekty Importer Danych lub którykolwiek z jego Podprocesorów.
Okres przetwarzania danych.
Przetwarzanie danych będzie trwało przez okres określony w Załączniku dotyczącym przetwarzania danych. Termin ten wygasa automatycznie po usunięciu przez podmiot odbierający dane wszystkich danych opisanych w Aneksie dotyczącym przetwarzania danych.
Usuwanie danych.
W okresie obowiązywania niniejszej Umowy Importer Danych zapewni Eksporterowi danych możliwość usunięcia danych osobowych Eksportera danych z „Usług” zgodnie z niniejszą Umową. Po rozwiązaniu lub wygaśnięciu niniejszej Umowy podmiot odbierający dane usunie dane osobowe eksportera danych zgodnie z niniejszą umową.
Dostęp do danych.
W okresie obowiązywania niniejszej Umowy Importer Danych zapewni Eksporterowi danych dostęp i możliwość poprawiania, blokowania i eksportowania danych osobowych Eksportera danych z Usług zgodnie z niniejszą Umową.
Podwykonawcy.
Importer Danych może zlecić Podprzetwarzającym świadczenie części Usług. Podmiot Importujący Dane zapewni Podwykonawcom przetwarzania wyłącznie dostęp i wykorzystanie danych osobowych Podmiotu Eksportującego Dane w celu świadczenia Usług i powiązanych usług wsparcia technicznego, a nie w żadnym innym celu.
Załącznik 2
do Standardowych Klauzul Umownych
Niniejszy Dodatek stanowi część Klauzul.
Opis technicznych i organizacyjnych środków bezpieczeństwa wdrożonych przez odbierającego dane zgodnie z klauzulami 4(d) i 5(c) (lub załączony dokument/przepisy):
Importer danych obecnie przyjmuje i wdraża standardy bezpieczeństwa określone w niniejszym Załączniku 2. Importer danych może od czasu do czasu aktualizować lub modyfikować te standardy bezpieczeństwa, pod warunkiem, że takie aktualizacje i modyfikacje nie spowodują pogorszenia ogólnego bezpieczeństwa Usług w okresie Umowy.
1. Kryptografia
Zapewniamy protokół szyfrowania end-to-end SSL.
2. Centrum danych
Dbamy o bezpieczeństwo danych, które zebraliśmy, a nasi pracownicy centrum danych stosują komercyjnie uzasadnione środki, aby zapobiec nieautoryzowanemu dostępowi do tych informacji. Środki te obejmują polityki, procedury, szkolenia pracowników, dostęp fizyczny oraz elementy techniczne związane z kontrolą dostępu do danych. Ponadto stosują standardowe protokoły i mechanizmy bezpieczeństwa, aby ułatwić wymianę i przesyłanie danych wrażliwych. . Posiadają również certyfikat SSAE-16 SOC 2.
3. Powiadomienie o naruszeniu danych
W przypadku, gdy dane osobowe zostały pozyskane lub istnieje uzasadnione podejrzenie, że zostały pozyskane przez osobę nieuprawnioną, a obowiązujące prawo wymaga powiadomienia, podmiot zajmujący się importem danych powiadomi osobę, której dotyczy naruszenie, e-mailem. Zawiadomienie zostanie przekazane niezwłocznie, zgodnie z uzasadnionymi potrzebami organów ścigania oraz wszelkimi środkami niezbędnymi lub egzekwowania prawa w celu określenia zakresu naruszenia oraz zapewnienia lub przywrócenia integralności systemu danych. Importer danych może opóźnić powiadomienie, jeśli organ ścigania stwierdzi, że powiadomienie utrudni dochodzenie karne. W takim przypadku powiadomienie nie zostanie dostarczone, chyba że organ ustali, że powiadomienie nie wpłynie negatywnie na dochodzenie.
