Ostatnia aktualizacja: [10.12.2025]<\/p>\n\n\n\n
Niniejszy Aneks dotycz\u0105cy Przetwarzania Danych (dalej ’DPA’<\/strong>) zostaje zawarty pomi\u0119dzy Tob\u0105 (dalej ’Klient<\/strong>’, ’Ty<\/strong>’, ’Tw\u00f3j<\/strong>’) a BAS-IP DISTRIBUTION LTD (dalej ’Firma<\/strong>’, ’BAS-IP<\/strong>’, ’my<\/strong>’, 'my’ lub ’<\/strong>nasze’), dalej nazywana indywidualnie „<\/strong>Stron\u0105” lub razem jako „Imprezy<\/strong>. Niniejsza DPA uzupe\u0142nia Warunki i Zasady<\/a> (dalej ’Umowa<\/strong>’), zawarte mi\u0119dzy stronami.<\/p>\n\n\n\n To DPA reguluje przetwarzanie danych osobowych, kt\u00f3re Klient przekazuje BAS-IP w zwi\u0105zku z korzystaniem z produkt\u00f3w i us\u0142ug BAS-IP (razem z 'Us\u0142ugami’), a tak\u017ce wszelkich danych osobowych uzyskanych przez BAS-IP w trakcie \u015bwiadczenia us\u0142ug dla Klienta.<\/p>\n\n\n\n O ile w tej DPA nie zdefiniowano inaczej, wszystkie terminy pisane wielk\u0105 liter\u0105 u\u017cyte w tej umowie b\u0119d\u0105 mia\u0142y znaczenia okre\u015blone w Porozumieniu. Niniejsza DPA pozostaje w mocy do czasu wyga\u015bni\u0119cia Umowy mi\u0119dzy Tob\u0105 a nami dotycz\u0105cej korzystania z Us\u0142ug. W przypadku jakiegokolwiek konfliktu mi\u0119dzy tym DPA a Porozumieniem, w odniesieniu do przetwarzania danych osobowych maj\u0105 pierwsze\u0144stwo postanowienia tego DPA.<\/p>\n\n\n\n 1. Definicje<\/strong><\/p>\n\n\n\n Na potrzeby niniejszego DPA obowi\u0105zuj\u0105 nast\u0119puj\u0105ce definicje:<\/p>\n\n\n\n „Dane klienta<\/strong>” oznaczaj\u0105 wszelkie dane osobowe, kt\u00f3re klient przesy\u0142a, przesy\u0142a lub w inny spos\u00f3b udost\u0119pnia BAS-IP w zwi\u0105zku z Us\u0142ugami, a tak\u017ce wszelkie dane osobowe przetwarzane przez BAS-IP w trakcie wykonywania Us\u0142ug.<\/p>\n\n\n\n „Przepisy o ochronie danych osobowych<\/strong>” oznaczaj\u0105 wszystkie obowi\u0105zuj\u0105ce przepisy i rozporz\u0105dzenia dotycz\u0105ce przetwarzania danych klient\u00f3w, w tym te Unii Europejskiej, Europejskiego Obszaru Gospodarczego oraz jej pa\u0144stw cz\u0142onkowskich, Wielkiej Brytanii, takie jak:<\/p>\n\n\n\n „Mechanizm Transferu Danych<\/strong>” oznacza ka\u017cdy prawnie uznany mechanizm, instrument lub ramy umo\u017cliwiaj\u0105ce transfer danych klient\u00f3w z jednej jurysdykcji do drugiej zgodnie z obowi\u0105zuj\u0105cymi przepisami o ochronie danych, w tym, mi\u0119dzy innymi, z klauzulami umownymi UE oraz Dodatkiem Wielkiej Brytanii.<\/p>\n\n\n\n \u201cS\u0105dy Wy\u017cszych Komitet\u00f3w Unii Europejskiej<\/strong>” oznacza standardowe klauzule umowne UE dotycz\u0105ce przekazywania danych klient\u00f3w do kraj\u00f3w trzecich zgodnie z rozporz\u0105dzeniem (UE) 2016\/679 Parlamentu Europejskiego i Rady zatwierdzonymi przez Decyzj\u0119 Wykonawcz\u0105 Komisji Europejskiej (UE) 2021\/914 z dnia 4 czerwca 2021 r., zgodnie z obowi\u0105zuj\u0105cym okre\u015bleniem w https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n „Og\u00f3lne rozporz\u0105dzenie o ochronie danych osobowych (RODO)<\/strong>” oznacza Rozporz\u0105dzenie (UE) 2016\/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 roku dotycz\u0105ce ochrony os\u00f3b fizycznych w zakresie przetwarzania danych osobowych i swobodnego przep\u0142ywu tych danych oraz uchylaj\u0105ce dyrektyw\u0119 95\/46\/WE.<\/p>\n\n\n\n „Mi\u0119dzynarodowy transfer danych<\/strong>” oznacza ka\u017cdy transfer danych klient\u00f3w z kraju, w kt\u00f3rym dane s\u0105 zbierane, do kraju spoza tej jurysdykcji, gdzie obowi\u0105zuj\u0105ce przepisy dotycz\u0105ce ochrony danych wymagaj\u0105 odpowiednich zabezpiecze\u0144 dla takiego transferu.<\/p>\n\n\n\n „Organ publiczny<\/strong>” oznacza agencj\u0119 rz\u0105dow\u0105 lub organy \u015bcigania, w tym organy s\u0105dowe.<\/p>\n\n\n\n „Wra\u017cliwe dane klient\u00f3w<\/strong>” oznaczaj\u0105 dane klient\u00f3w ujawniaj\u0105ce pochodzenie rasowe lub etniczne, pogl\u0105dy polityczne, przekonania religijne lub filozoficzne, przynale\u017cno\u015b\u0107 do zwi\u0105zk\u00f3w zawodowych, dane genetyczne lub dane biometryczne w celu jednoznacznej identyfikacji osoby fizycznej, dane dotycz\u0105ce zdrowia, \u017cycia seksualnego lub orientacji seksualnej osoby lub dane dotycz\u0105ce wyrok\u00f3w karnych i przest\u0119pstw.<\/p>\n\n\n\n „Us\u0142ugi<\/strong>” oznaczaj\u0105 us\u0142ugi \u015bwiadczone przez Sp\u00f3\u0142k\u0119 na rzecz Klienta.<\/p>\n\n\n\n „Organ nadzorczy<\/strong>” oznacza niezale\u017cny organ publiczny odpowiedzialny za monitorowanie stosowania przepis\u00f3w dotycz\u0105cych ochrony danych.<\/p>\n\n\n\n „Techniczne i organizacyjne \u015brodki bezpiecze\u0144stwa<\/strong>” oznaczaj\u0105 \u015brodki maj\u0105ce na celu ochron\u0119 danych osobowych przed niezamierzonym zniszczeniem lub niezamierzon\u0105 utrat\u0105, zmian\u0105, nieautoryzowanym ujawnieniem lub dost\u0119pem, szczeg\u00f3lnie gdy przetwarzanie polega na przesy\u0142aniu danych przez sie\u0107 oraz przed wszelkimi innymi nielegalnymi formami przetwarzania.<\/p>\n\n\n\n „UK GDPR” <\/strong>oznacza zachowan\u0105 wersj\u0119 Og\u00f3lnego Rozporz\u0105dzenia UE o ochronie danych osobowych, poniewa\u017c stanowi ona cz\u0119\u015b\u0107 prawa brytyjskiego, wraz z wszelkimi zmianami wprowadzonymi przez Ustaw\u0119 o ochronie danych osobowych z 2018 roku oraz inne obowi\u0105zuj\u0105ce brytyjskie przepisy reguluj\u0105ce przetwarzanie danych osobowych.<\/p>\n\n\n\n „Brytyjski aneks”<\/strong> oznacza Mi\u0119dzynarodowy Dodatek do Standardowych Klauzul Umownych UE, kt\u00f3ry zosta\u0142 wydany przez Komisarza ds. Informacji dla Stron dokonuj\u0105cych Ograniczonych Transfer\u00f3w w rozumieniu brytyjskich przepis\u00f3w o ochronie danych, jak jest obecnie okre\u015blone w https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n „Kontroler<\/strong>„, „procesor<\/strong>„, „podprocesor”,<\/strong> „podmiot danych<\/strong>„, „dane osobowe<\/strong>” oraz „przetwarzanie<\/strong>” maj\u0105 znaczenia okre\u015blone w Przepisach o ochronie danych osobowych.<\/p>\n\n\n\n 2. Role i obowi\u0105zki<\/strong><\/p>\n\n\n\n Gdy BAS-IP przetwarza Dane Klient\u00f3w w Twoim imieniu w zwi\u0105zku z Us\u0142ugami, potwierdzasz i zgadzasz si\u0119, \u017ce w odniesieniu do przetwarzania Danych Klient\u00f3w jeste\u015b kontrolerem lub procesorem, a my jeste\u015bmy procesorem lub podprocesorem (zgodnie z Przepisami o ochronie danych) dzia\u0142aj\u0105cym w Twoim imieniu. Opis takiego przetwarzania znajduje si\u0119 w Za\u0142\u0105czniku 1 niniejszego DPA. Niniejsza DPA b\u0119dzie mia\u0142a zastosowanie do ustalonych r\u00f3l i nie dotyczy sytuacji, w kt\u00f3rych dzia\u0142amy jako kontroler zgodnie z Polityk\u0105 Prywatno\u015bci BAS-IP.<\/p>\n\n\n\n Je\u015bli Klient jest przetw\u00f3rc\u0105, Klient gwarantuje BAS-IP, \u017ce instrukcje i dzia\u0142ania Klienta dotycz\u0105ce danych osobowych, w tym powo\u0142anie BAS-IP na podprocesora oraz, w razie stosowno\u015bci, zawarcie wniosk\u00f3w dotycz\u0105cych Kodeks\u00f3w S\u0105dowych UE lub innych dodatk\u00f3w na podstawie Sekcji 9 niniejszego DPA (w tym, je\u015bli mog\u0105 zosta\u0107 zmienione w sekcji 9 poni\u017cej), zosta\u0142y (i b\u0119d\u0105), na czas trwania niniejszego DPA nadal by\u0107 autoryzowane przez odpowiedniego kontrolera zewn\u0119trznego.<\/p>\n\n\n\n 3. Instrukcje<\/strong><\/p>\n\n\n\n Strony zgadzaj\u0105 si\u0119, \u017ce niniejsza DPA oraz obowi\u0105zuj\u0105ca Umowa stanowi\u0105 pe\u0142ne i ostateczne udokumentowane instrukcje Klienta dotycz\u0105ce przetwarzania Danych Klienta (dalej „Instrukcje<\/strong>„), gdzie Klient pe\u0142ni rol\u0119 kontrolera lub procesora, a BAS-IP dzia\u0142a jako procesor lub podprocesor zgodnie z Przepisami o Ochronie Danych.<\/p>\n\n\n\n Wszelkie dodatkowe lub alternatywne instrukcje musz\u0105 by\u0107 uzgodnione na pi\u015bmie przez strony i b\u0119d\u0105 zgodne z niniejszym DPA oraz Umow\u0105.<\/p>\n\n\n\n 4. Opis przetwarzania<\/strong><\/p>\n\n\n\n Przetwarzanie danych klient\u00f3w w imieniu klienta w zwi\u0105zku z us\u0142ugami opisane jest w za\u0142\u0105czniku 1 niniejszego DPA. Zastrzegamy sobie prawo do aktualizacji opisu przetwarzania od czasu do czasu, aby odzwierciedli\u0107 now\u0105 funkcjonalno\u015b\u0107 b\u0119d\u0105c\u0105 cz\u0119\u015bci\u0105 Us\u0142ug.<\/p>\n\n\n\n 5. Zobowi\u0105zania klienta<\/strong><\/p>\n\n\n\n 5.1. Obowi\u0105zki kontrolera<\/strong><\/p>\n\n\n\n W ramach DPA, gdy Klient dzia\u0142a jako kontroler, jest odpowiedzialny za spe\u0142nienie wszystkich wymaga\u0144 obowi\u0105zuj\u0105cych Klienta jako kontrolera zgodnie z Przepisami o Ochronie Danych Osobowych.<\/p>\n\n\n\n Dzia\u0142aj\u0105c jako kontroler, musisz:<\/p>\n\n\n\n (a) utrzymywanie dok\u0142adno\u015bci, jako\u015bci, poufno\u015bci i bezpiecze\u0144stwa Danych Klienta;<\/p>\n\n\n\n (b) przestrzega\u0107 i realizowa\u0107 swoje obowi\u0105zki wynikaj\u0105ce z przepis\u00f3w o ochronie danych, w tym w zakresie praw podmiot\u00f3w danych, bezpiecze\u0144stwa danych i poufno\u015bci, oraz zapewni\u0107 odpowiedni\u0105 podstaw\u0119 prawn\u0105 do przetwarzania danych osobowych;<\/p>\n\n\n\n (c) dostarcza\u0107 BAS-IP wy\u0142\u0105cznie dane klienta uzyskane zgodnie z prawem oraz zapewnia\u0107, \u017ce dane te s\u0105 odpowiednie, istotne i proporcjonalne do zamierzonych cel\u00f3w;<\/p>\n\n\n\n (d) zapewnienie, \u017ce Twoje instrukcje dla BAS-IP dotycz\u0105ce przetwarzania danych klient\u00f3w s\u0105 zgodne z przepisami o ochronie danych, w tym zasadami minimalizacji danych, ograniczenia celu oraz ograniczenia przechowywania.<\/p>\n\n\n\n 5.2. Obowi\u0105zki procesora<\/strong><\/p>\n\n\n\n W ramach DPA, gdy Klient pe\u0142ni funkcj\u0119 procesora, jest odpowiedzialny za spe\u0142nienie wszystkich wymaga\u0144 obowi\u0105zuj\u0105cych Klienta jako procesora zgodnie z Ustawami o Ochronie Danych.<\/p>\n\n\n\n Dzia\u0142aj\u0105c jako Procesor, musisz:<\/p>\n\n\n\n (a) dostarcza\u0107 BAS-IP wy\u0142\u0105cznie instrukcje przetwarzania, kt\u00f3re dok\u0142adnie odzwierciedlaj\u0105 udokumentowane instrukcje danego kontrolera;<\/p>\n\n\n\n (b) dostarcza\u0107 BAS-IP wy\u0142\u0105cznie dane klienta uzyskane zgodnie z prawem od odpowiedniego kontrolera, kt\u00f3re s\u0105 wystarczaj\u0105ce, istotne i ograniczone do tego, co jest niezb\u0119dne do dozwolonych cel\u00f3w;<\/p>\n\n\n\n (c) utrzymywanie przejrzysto\u015bci wobec odpowiedniego kontrolera w zakresie wsp\u00f3\u0142pracy BAS-IP i podprocesor\u00f3w;<\/p>\n\n\n\n (d) spe\u0142nia\u0107 wszystkie obowi\u0105zki wynikaj\u0105ce z obowi\u0105zuj\u0105cych przepis\u00f3w dotycz\u0105cych ochrony danych osobowych jako osoba przetwarzaj\u0105ca;<\/p>\n\n\n\n (e) zapewni, \u017ce Tw\u00f3j personel lub jakakolwiek osoba trzecia uzyskuj\u0105ca dost\u0119p do danych klient\u00f3w jest zgodna z niniejszym DPA oraz Umow\u0105.<\/p>\n\n\n\n 6. Zobowi\u0105zania BAS-IP<\/strong><\/p>\n\n\n\n 6.1. Obowi\u0105zki og\u00f3lne<\/strong><\/p>\n\n\n\n Gdy BAS-IP dzia\u0142a jako procesor\/podprocesor, musimy:<\/p>\n\n\n\n (a) przetwarza\u0107 dane klient\u00f3w zgodnie z Waszymi Instrukcjami i wy\u0142\u0105cznie w okre\u015blonych celach;<\/p>\n\n\n\n (b) informuj\u0105 Pa\u0144stwa, je\u015bli, wed\u0142ug rozs\u0105dnej opinii BAS-IP:<\/p>\n\n\n\n (i) Twoje instrukcje naruszaj\u0105 lub mog\u0105 narusza\u0107 obowi\u0105zuj\u0105ce przepisy dotycz\u0105ce ochrony danych osobowych; lub<\/p>\n\n\n\n (ii) BAS-IP nie jest w stanie spe\u0142ni\u0107 Twoich Instrukcji;<\/p>\n\n\n\n (c) wdra\u017canie i utrzymywanie odpowiednich \u015brodk\u00f3w technicznych i organizacyjnych w celu zapewnienia poufno\u015bci danych klient\u00f3w;<\/p>\n\n\n\n (d) przestrzega\u0107 wszystkich obowi\u0105zuj\u0105cych przepis\u00f3w dotycz\u0105cych ochrony danych, w tym obowi\u0105zk\u00f3w dotycz\u0105cych praw podmiot\u00f3w danych, bezpiecze\u0144stwa danych i poufno\u015bci;<\/p>\n\n\n\n (e) zapewni\u0107, poprzez pisemne umowy lub inne prawnie wi\u0105\u017c\u0105ce \u015brodki, \u017ce ka\u017cdy podprocesor zaanga\u017cowany w przetwarzanie danych klient\u00f3w w imieniu BAS-IP podlega r\u00f3wnowa\u017cnym obowi\u0105zkom ochrony danych okre\u015blonym w niniejszej DPA i Umowy;<\/p>\n\n\n\n (f) prowadzi\u0107 dok\u0142adne rejestry wszystkich czynno\u015bci przetwarzaj\u0105cych wykonywanych w Twoim imieniu na mocy niniejszej DPA i udost\u0119pnia\u0107 takie dokumenty na \u017c\u0105danie;<\/p>\n\n\n\n (g) bez zb\u0119dnej zw\u0142oki powiadomi\u0107 Ci\u0119, je\u015bli BAS-IP dowie si\u0119, \u017ce jakiekolwiek Dane Klienta dostarczone przez Ciebie s\u0105 niedok\u0142adne, niepe\u0142ne lub przestarza\u0142e;<\/p>\n\n\n\n (g) stosowanie odpowiednich i niezb\u0119dnych zabezpiecze\u0144 lub ogranicze\u0144 przy przetwarzaniu wra\u017cliwych danych klient\u00f3w, zgodnie z przepisami o ochronie danych lub instrukcjami;<\/p>\n\n\n\n (h) dostarczy\u0107 Ci wszystkie informacje rozs\u0105dnie niezb\u0119dne do wykazania zgodno\u015bci BAS-IP z obowi\u0105zkami wynikaj\u0105cymi z obowi\u0105zuj\u0105cych przepis\u00f3w o ochronie danych.<\/p>\n\n\n\n 6.2. Powiadomienia dla klienta<\/strong><\/p>\n\n\n\n Po uzyskaniu informacji o tym poinformujemy Ci\u0119 o wszelkich prawnie wi\u0105\u017c\u0105cych \u017c\u0105daniach ujawnienia danych klient\u00f3w przez organ publiczny, chyba \u017ce prawo nie zabrania nam informowa\u0107 Klienta, na przyk\u0142ad w celu zachowania poufno\u015bci dochodzenia przeprowadzonego przez organ publiczny. Poinformujemy Ci\u0119, je\u015bli BAS-IP dowie si\u0119 o jakimkolwiek powiadomieniu, zapytaniu lub dochodzeniu przeprowadzonym przez Organ Nadzorczy w zwi\u0105zku z przetwarzaniem danych klient\u00f3w na podstawie niniejszej umowy o DPA przeprowadzonym mi\u0119dzy Tob\u0105 a nami.<\/p>\n\n\n\n 6.3. Poufno\u015b\u0107<\/strong><\/p>\n\n\n\n Nie b\u0119dziemy uzyskiwa\u0107 dost\u0119pu, u\u017cywa\u0107 ani ujawnia\u0107 \u017cadnym osobom trzecim \u017cadnych Danych Klienta, z wyj\u0105tkiem sytuacji niezb\u0119dnej do utrzymania lub \u015bwiadczenia Us\u0142ug lub w przypadku spe\u0142nienia zobowi\u0105za\u0144 umownych i prawnych lub wi\u0105\u017c\u0105cego nakazu organu publicznego (takiego jak wezwanie s\u0105dowe lub nakaz s\u0105dowy).<\/p>\n\n\n\n Zapewnimy, \u017ce ka\u017cdy pracownik\/wykonawca, kt\u00f3rego upowa\u017cniamy do dost\u0119pu do danych klient\u00f3w w naszym imieniu, podlega odpowiedniej poufno\u015bci, zobowi\u0105zaniom umownym lub ustawowym w odniesieniu do danych klient\u00f3w.<\/p>\n\n\n\n 6.4. \u015arodki bezpiecze\u0144stwa<\/strong><\/p>\n\n\n\n B\u0119dziemy wdra\u017ca\u0107 i utrzymywa\u0107 odpowiednie \u015brodki techniczne i organizacyjne w celu ochrony danych klient\u00f3w przed wszelkimi naruszeniami, takimi jak rzeczywiste lub podejrzewane przypadkowe lub bezprawne zniszczenie, utrata, zmiana, nieautoryzowane ujawnienie lub dost\u0119p do danych klient\u00f3w przesy\u0142anych, przechowywanych lub przetwarzanych (dalej „Incydenty Bezpiecze\u0144stwa<\/strong>„) zgodnie z naszymi standardami bezpiecze\u0144stwa okre\u015blonymi w Za\u0142\u0105czniku 2 niniejszego DPA.<\/p>\n\n\n\n Potwierdzasz, \u017ce \u015brodki bezpiecze\u0144stwa podlegaj\u0105 post\u0119powi technicznemu, dlatego mo\u017cemy modyfikowa\u0107 lub aktualizowa\u0107 Harmonogram 2 niniejszego DPA wed\u0142ug w\u0142asnego uznania, pod warunkiem, \u017ce taka modyfikacja lub aktualizacja nie spowoduje istotnego pogorszenia warunk\u00f3w bezpiecze\u0144stwa przewidzianych w Za\u0142\u0105czniku 2 niniejszego DPA.<\/p>\n\n\n\n 6.5. Incydent bezpiecze\u0144stwa<\/strong><\/p>\n\n\n\n Po uzyskaniu wiedzy o incydencie bezpiecze\u0144stwa, b\u0119dziemy:<\/p>\n\n\n\n Nasze powiadomienie lub odpowied\u017a na Incydent Bezpiecze\u0144stwa nie mo\u017ce by\u0107 interpretowane jako przyznanie si\u0119 do jakiejkolwiek winy lub odpowiedzialno\u015bci w zwi\u0105zku z incydentem bezpiecze\u0144stwa.<\/p>\n\n\n\n 6.6. Zwrot lub usuni\u0119cie danych klienta<\/strong><\/p>\n\n\n\n Po zako\u0144czeniu lub wyga\u015bni\u0119ciu umowy zawartej mi\u0119dzy Tob\u0105 a nami, usuniemy lub zwr\u00f3cimy wszystkie dane klient\u00f3w, kt\u00f3re posiadamy lub kontrolujemy. Ten wym\u00f3g nie b\u0119dzie mia\u0142 zastosowania w zakresie, w jakim wymagane jest to przez obowi\u0105zuj\u0105ce prawo lub odpowiednie zobowi\u0105zania umowne do przechowywania cz\u0119\u015bci lub wszystkich Danych Klienta.<\/p>\n\n\n\n 6.7. Rozs\u0105dna pomoc<\/strong><\/p>\n\n\n\n Zobowi\u0105zujemy si\u0119 udziela\u0107 Klientowi rozs\u0105dnej pomocy w kwestii:<\/p>\n\n\n\n (a) ka\u017cde \u017c\u0105danie podmiotu danych dotycz\u0105ce dost\u0119pu do danych lub poprawy, usuni\u0119cia, ograniczenia, przeno\u015bno\u015bci, blokowania lub usuni\u0119cia danych klienta, kt\u00f3re przetwarzamy w imieniu klienta. W przypadku gdy podmiot danych prze\u015ble takie \u017c\u0105danie bezpo\u015brednio do nas, obowi\u0105zuje sekcja 7 niniejszej DPA;<\/p>\n\n\n\n (b) dochodzenie w sprawie Incydentu Bezpiecze\u0144stwa oraz przekazywanie niezb\u0119dnych powiadomie\u0144 dotycz\u0105cych takich Incydent\u00f3w, z zastrze\u017ceniem Sekcji 6.5 niniejszej DPA;<\/p>\n\n\n\n (c) przygotowanie ocen wp\u0142ywu na ochron\u0119 danych (tzw. ’DPIA<\/strong>’) oraz, w razie potrzeby, konsultacje klienta z Organem Nadzorczym na podstawie artyku\u0142\u00f3w 35 i 36 RODO.<\/p>\n\n\n\n 6.8 Audyt i certyfikacja<\/strong><\/p>\n\n\n\n 6.8.1 Audyt organ\u00f3w nadzorczych<\/strong><\/p>\n\n\n\n Je\u015bli organ nadzorczy wymaga audytu naszych obiekt\u00f3w przetwarzania danych, kt\u00f3re wykonujemy do przetwarzania danych klient\u00f3w w celu ustalenia lub monitorowania zgodno\u015bci klienta z przepisami o ochronie danych, b\u0119dziemy wsp\u00f3\u0142pracowa\u0107 z audytem. Klient ponosi odpowiedzialno\u015b\u0107 za wszystkie koszty i op\u0142aty zwi\u0105zane z takim audytem, w tym za wszelkie rozs\u0105dne koszty i op\u0142aty za ca\u0142y czas po\u015bwi\u0119cony na taki audyt, a tak\u017ce za stawki za us\u0142ugi \u015bwiadczone przez nas.<\/p>\n\n\n\n 6.8.2 Audyty<\/strong><\/p>\n\n\n\n Klient mo\u017ce, przed rozpocz\u0119ciem przetwarzania i w regularnych odst\u0119pach czasu, nast\u0119pnie audytowa\u0107 podj\u0119te przez nas dzia\u0142ania techniczne i organizacyjne. Je\u015bli Klient jest kontrolerem w zakresie danych osobowych przetwarzanych przez nas w jego imieniu, na podstawie rozs\u0105dnej i terminowej porozumienia z wyprzedzeniem, w regularnych godzinach pracy i bez zak\u0142\u00f3ce\u0144 w dzia\u0142alno\u015bci dzia\u0142alno\u015bci, mo\u017cemy przekaza\u0107 Klientowi wszelkie niezb\u0119dne informacje do wykazania zgodno\u015bci z obowi\u0105zkami okre\u015blonymi w artykule 28 RODO oraz umo\u017cliwi\u0107 i przyczynia\u0107 si\u0119 do audyt\u00f3w, w tym inspekcje przeprowadzane przez Klienta lub innego audytora zleconego przez Klienta w odniesieniu do takiego przetwarzania.<\/p>\n\n\n\n Na pisemne \u017c\u0105danie Klienta i w rozs\u0105dnym terminie dostarczymy Klientowi wszystkie informacje niezb\u0119dne do takiego audytu, w zakresie, w jakim s\u0105 one w naszej kontroli i nie jeste\u015bmy wykluczeni z ich ujawnienia przez obowi\u0105zuj\u0105ce prawo, obowi\u0105zek zachowania poufno\u015bci ani inne zobowi\u0105zania wobec os\u00f3b trzecich.<\/p>\n\n\n\n 7. Wnioski o podmioty danych<\/strong><\/p>\n\n\n\n W przypadku, gdy osoba z danych skontaktuje si\u0119 z nami w sprawie wykonywania swoich praw wynikaj\u0105cych z Przepis\u00f3w o Ochronie Danych (w szczeg\u00f3lno\u015bci wniosk\u00f3w o dost\u0119p, napraw\u0119 lub usuni\u0119cie danych klient\u00f3w), do\u0142o\u017cymy wszelkich uzasadnionych \u015brodk\u00f3w, aby przekaza\u0107 takie wnioski do Ciebie. Je\u015bli jeste\u015bmy prawnie zobowi\u0105zani do odpowiedzi na takie \u017c\u0105danie, natychmiast Ci\u0119 powiadomimy i przeka\u017cemy kopi\u0119 wniosku, chyba \u017ce jest nam to prawnie zabronione.<\/p>\n\n\n\n 8. Podprocesory<\/strong><\/p>\n\n\n\n BAS-IP posiada og\u00f3lne pisemne upowa\u017cnienie od Klienta do anga\u017cowania podprocesor\u00f3w z uzgodnionej listy. BAS-IP zobowi\u0105zuje si\u0119 poinformowa\u0107 Klienta o wszelkich planowanych zmianach na tej li\u015bcie dotycz\u0105cych dodania lub wymiany podprocesor\u00f3w co najmniej 10 dni przed rozpocz\u0119ciem dzia\u0142ania danego podprocesora, daj\u0105c tym samym Klientowi mo\u017cliwo\u015b\u0107 zg\u0142oszenia sprzeciwu wobec takich zmian. BAS-IP dostarcza Klientowi informacje niezb\u0119dne do umo\u017cliwienia mu skorzystania z prawa do sprzeciwu.<\/p>\n\n\n\n Je\u015bli obowi\u0105zuje sekcja 9 niniejszego DPA, procedura anga\u017cowania subprocesor\u00f3w b\u0119dzie regulowana przez odpowiednie przepisy sekcji 9 niniejszej DPA. W takim przypadku pierwsze\u0144stwo maj\u0105 postanowienia artyku\u0142u 9.<\/p>\n\n\n\n Uzgodniona lista podprocesor\u00f3w jest przedstawiona w Za\u0142\u0105czniku 3 niniejszego DPA.<\/p>\n\n\n\n 9. Transfery danych klient\u00f3w<\/strong><\/p>\n\n\n\n 9.1. Og\u00f3lne<\/strong><\/p>\n\n\n\n Potwierdzasz i zgadzasz si\u0119, \u017ce korzystanie z us\u0142ug BAS-IP mo\u017ce wi\u0105za\u0107 si\u0119 z przenoszeniem danych klient\u00f3w do innych jurysdykcji, zgodnie z obowi\u0105zuj\u0105cymi przepisami o ochronie danych.<\/p>\n\n\n\n Gdy takie transfery wymagaj\u0105 odpowiednich zabezpiecze\u0144, stosuje si\u0119 odpowiednie mechanizmy transferu danych, takie jak Unijne Komitety Transferu Danych oraz Dodatek Wielkiej Brytanii. Mechanizmy Transferu Danych s\u0105 w\u0142\u0105czone do tej DPA i stanowi\u0105 jej integraln\u0105 cz\u0119\u015b\u0107, jak opisano w sekcji 9.2. oraz 9,3.<\/p>\n\n\n\n W przypadku jakiegokolwiek konfliktu pomi\u0119dzy postanowieniami niniejszego DPA a odpowiednimi mechanizmami transferu danych, przepisy odpowiedniego mechanizmu transferu danych maj\u0105 pierwsze\u0144stwo wy\u0142\u0105cznie w zakresie takiego konfliktu.<\/p>\n\n\n\n 9.2. Transfery na mocy RODO<\/strong><\/p>\n\n\n\n Gdy przetwarzanie danych klient\u00f3w w Twoim imieniu w zwi\u0105zku z us\u0142ugami stanowi „transfer” zgodnie z RODO, stosuje si\u0119 standardowe klauzule umowne.<\/p>\n\n\n\n Gdy jeste\u015b kontrolerem, a my jeste\u015bmy przetw\u00f3rcami, obowi\u0105zuje Modu\u0142 Drugi z SCC UE, a gdy jeste\u015b przetw\u00f3rc\u0105, a my podprocesorem, obowi\u0105zuje Modu\u0142 Trzeci SCC UE.<\/p>\n\n\n\n Na potrzeby SCC UE BAS-IP jest „importerem danych”, a ty jeste\u015b „eksporterem danych”.<\/p>\n\n\n\n Odpowiednie przepisy zawarte w Kodeksach Najwy\u017cszych S\u0105du UE s\u0105 uwzgl\u0119dniane w formie odniesienia i stanowi\u0105 integraln\u0105 cz\u0119\u015b\u0107 tego DPA. Klauzule i aneksy Komitet\u00f3w Szpiku S\u0105dowego UE s\u0105 uznawane za wype\u0142nione w nast\u0119puj\u0105cy spos\u00f3b:<\/p>\n\n\n\n (i) w klauzuli 7 opcjonalna klauzula o dope\u0142nieniu nie ma zastosowania;<\/p>\n\n\n\n (ii) w klauzuli 9, opcja 2 (Og\u00f3lne pisemne upowa\u017cnienie) ma zastosowanie. Na potrzeby klauzuli 9(a) termin poinformowania Eksportera danych wynosi 10 dni;<\/p>\n\n\n\n (iii) w klauzuli 11 nie ma zastosowania przepis opcjonalny;<\/p>\n\n\n\n (iv) w klauzuli 13 obowi\u0105zuje konkretna opcja w zale\u017cno\u015bci od konkretnej sprawy;<\/p>\n\n\n\n (v) w klauzuli 17 obowi\u0105zuje opcja 1. Szpiki S\u0105du Wy\u017cszego Szczebla UE b\u0119d\u0105 regulowane przez prawo Republiki Federalnej Niemiec;<\/p>\n\n\n\n (vi) w punkcie 18(b) spory rozstrzygane s\u0105 przez s\u0105dy Republiki Federalnej Niemiec;<\/p>\n\n\n\n (vii) Za\u0142\u0105cznik I Komitet\u00f3w Spo\u0142ecznych UE jest uznawany za uzupe\u0142niony z informacjami zawartymi w Za\u0142\u0105czniku 1 niniejszego DPA;<\/p>\n\n\n\n (viii) Za\u0142\u0105cznik II Kodeksu Najwy\u017cszego Szczebla UE jest uznawany za uzupe\u0142niony informacjami zawartymi w Za\u0142\u0105czniku 2 niniejszego DPA.<\/p>\n\n\n\n 9.3. Transfery w ramach brytyjskiego Systemu Ochrony Danych<\/strong><\/p>\n\n\n\n Gdy przetwarzanie danych klient\u00f3w w Twoim imieniu w zwi\u0105zku z us\u0142ugami stanowi „ograniczony transfer” zgodnie z brytyjskim prawem o ochronie danych, obowi\u0105zuje brytyjski aneks do us\u0142ug.<\/p>\n\n\n\n Gdy jeste\u015b kontrolerem, a BAS-IP jest procesorem, obowi\u0105zuje Modu\u0142 Drugi z SCC UE, a gdy jeste\u015b procesorem, a my podprocesorem, Modu\u0142 Trzeci SCC UE b\u0119dzie obowi\u0105zywa\u0142, zgodnie z podsekcj\u0105 9.2. tego DPA.<\/p>\n\n\n\n Na potrzeby brytyjskiego dodatku, BAS-IP to „importer”, a ty jeste\u015b „eksporterem”.<\/p>\n\n\n\n Odpowiednie przepisy zawarte w brytyjskim Aneksie s\u0105 w\u0142\u0105czone przez odniesienie i stanowi\u0105 integraln\u0105 cz\u0119\u015b\u0107 niniejszego DPA. Tabele w Aneksie Brytyjskim uwa\u017ca si\u0119 za wype\u0142nione w nast\u0119puj\u0105cy spos\u00f3b:<\/p>\n\n\n\n (i) Tabela 1 w cz\u0119\u015bci 1 jest uznawana za wype\u0142nion\u0105 z informacjami zawartymi w za\u0142\u0105czniku 1 niniejszego DPA, a oficjalny numer rejestracyjny importera to 328138502, a oficjalny numer rejestracyjny eksportera znajduje si\u0119 na koncie klienta, je\u015bli taki istnieje;<\/p>\n\n\n\n (ii) Tabela 2 w cz\u0119\u015bci 1 jest uwa\u017cana za wype\u0142nion\u0105 zgodnie z informacjami zawartymi w ust\u0119pie 9.2. tej DPA;<\/p>\n\n\n\n (iii) Tabela 3 w cz\u0119\u015bci 1 jest uznawana za wype\u0142nion\u0105 informacjami zawartymi w za\u0142\u0105cznikach 1, 2 i 3 niniejszego DPA;<\/p>\n\n\n\n (iv) w Tabeli 4 w cz\u0119\u015bci 1 \u017cadna ze stron nie mo\u017ce zako\u0144czy\u0107 tego Dodatku zgodnie z Sekcj\u0105 19 Aneksu Wielkiej Brytanii.<\/p>\n\n\n\n ZA\u0141\u0104CZNIK 1 – OPIS PRZETWARZANIA<\/strong><\/p>\n\n\n\n LISTA PARTII<\/strong><\/p>\n\n\n\n Klient (eksporter danych)<\/strong><\/p>\n\n\n\n Imi\u0119: Ty, 'Klient’<\/p>\n\n\n\n Adres: odpowiednie informacje znajduj\u0105 si\u0119 na koncie klienta.<\/p>\n\n\n\n Imi\u0119 i nazwisko, stanowisko oraz dane kontaktowe osoby kontaktowej: odpowiednie informacje znajduj\u0105 si\u0119 na koncie klienta.<\/p>\n\n\n\n Dzia\u0142ania zwi\u0105zane z danymi przekazywanymi na podstawie tych klauzul: \u015bwiadczenie us\u0142ug.<\/p>\n\n\n\n Podpis i data: Strony zgadzaj\u0105 si\u0119, \u017ce wykonanie Umowy przez Eksportera Danych b\u0119dzie stanowi\u0107 wykonanie tej DPA zar\u00f3wno przez Importera Danych, jak i Eksportera Danych. Data rejestracji konta na Platformie b\u0119dzie traktowana jako data zawarcia niniejszego DPA.<\/p>\n\n\n\n Rola: kontroler lub procesor<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Importer danych)<\/strong><\/p>\n\n\n\n Nazwa: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Adres: Crown House 27 Old Gloucester Street, Londyn, Anglia<\/p>\n\n\n\n Imi\u0119 i nazwisko, stanowisko oraz dane kontaktowe osoby kontaktowej: [prosz\u0119 wstawi\u0107 imi\u0119 i nazwisko, stanowisko oraz dane kontaktowe, np. e-mail]<\/p>\n\n\n\n Dzia\u0142ania zwi\u0105zane z danymi przekazywanymi na podstawie tych klauzul: \u015bwiadczenie us\u0142ug.<\/p>\n\n\n\n Podpis i data: Strony zgadzaj\u0105 si\u0119, \u017ce wykonanie Umowy przez Eksportera Danych b\u0119dzie stanowi\u0107 wykonanie tej DPA zar\u00f3wno przez Importera Danych, jak i Eksportera Danych. Data rejestracji konta na Platformie b\u0119dzie traktowana jako data zawarcia niniejszego DPA.<\/p>\n\n\n\n Rola: procesor lub podprocesor<\/p>\n\n\n\n OPIS TRANSFERU<\/strong><\/p>\n\n\n\n Importer danych mo\u017ce uzyska\u0107 dost\u0119p do danych wra\u017cliwych tylko wtedy, gdy takie dane s\u0105 udost\u0119pniane przez Klienta i wy\u0142\u0105cznie w zakresie niezb\u0119dnym do realizacji Us\u0142ug. W takich przypadkach importer danych wdra\u017ca techniczne i organizacyjne \u015brodki okre\u015blone w Za\u0142\u0105czniku 2, wraz z innymi odpowiednimi i niezb\u0119dnymi zabezpieczeniami lub ograniczeniami, uwzgl\u0119dniaj\u0105c charakter wra\u017cliwych danych oraz ryzyka zwi\u0105zane z ich przetwarzaniem, zgodnie z obowi\u0105zuj\u0105cymi przepisami i przepisami.<\/p>\n\n\n\n Dane osobowe s\u0105 przekazywane na bie\u017c\u0105co.<\/p>\n\n\n\n Przetwarzanie danych osobowych obejmuje nast\u0119puj\u0105ce czynno\u015bci: zbieranie, rejestrowanie, organizacj\u0119, strukturowanie, przechowywanie, adaptacj\u0119 lub zmian\u0119, odzyskiwanie, konsultacje, dopasowanie lub kombinacj\u0119, ograniczanie, usuwanie lub niszczenie.<\/p>\n\n\n\n Celem przetwarzania danych na podstawie tych klauzul jest \u015bwiadczenie us\u0142ug dla Eksportera Danych przez Importera Danych na podstawie Umowy zawartej mi\u0119dzy Importerem Danych a Eksporterem Danych.<\/p>\n\n\n\n Dane osobowe b\u0119d\u0105 przechowywane przez czas trwania niniejszej umowy o zawarciu umowy o zawarciu mi\u0119dzy importerem danych a eksporterem danych, chyba \u017ce uzgodniono inaczej na pi\u015bmie lub \u017ce obowi\u0105zuj\u0105ce prawo wymaga od importera danych zachowania cz\u0119\u015bci lub ca\u0142o\u015bci przekazanych danych osobowych.<\/p>\n\n\n\n Temat: Wykonywanie us\u0142ug<\/p>\n\n\n\n Natura: Zbieranie, rejestrowanie, organizacja, strukturyzacja, przechowywanie, adaptacja lub zmiana, odzyskiwanie, konsultacje, wyr\u00f3wnanie lub \u0142\u0105czenie, ograniczenie, wymazanie lub zniszczenie.<\/p>\n\n\n\n Czas trwania: wydajno\u015b\u0107 us\u0142ug dla importera danych przez (podprocesora) na podstawie umowy o \u015bwiadczeniu us\u0142ug zawartej mi\u0119dzy importerem danych a (podprocesorem).<\/p>\n\n\n\n W\u0141A\u015aCIWY ORGAN NADZORCZY<\/strong><\/p>\n\n\n\n Zgodnie z klauzul\u0105 13, w\u0142a\u015bciwy organ nadzoruj\u0105cy na podstawie tych klauzul jest okre\u015blany w zale\u017cno\u015bci od tego, kt\u00f3ra wersja klauzuli 13(a) ma zastosowanie do eksportera danych.<\/p>\n\n\n\n ZA\u0141\u0104CZNIK 2 – \u015aRODKI TECHNICZNE I ORGANIZACYJNE<\/strong><\/p>\n\n\n\n \u015aRODKI TECHNICZNE I ORGANIZACYJNE, W TYM TECHNICZNE I ORGANIZACYJNE, MAJ\u0104CE NA CELU ZAPEWNIENIE BEZPIECZE\u0143STWA DANYCH<\/strong><\/p>\n\n\n\n Opis technicznych i organizacyjnych \u015brodk\u00f3w wdra\u017canych przez importera danych, aby zapewni\u0107 odpowiedni poziom bezpiecze\u0144stwa, uwzgl\u0119dniaj\u0105c charakter, zakres, kontekst i cel przetwarzania oraz ryzyka dla praw i wolno\u015bci os\u00f3b fizycznych:<\/p>\n\n\n\n HARMONOGRAM 3 – PODPROCESORY<\/strong><\/p>\n\n\n\n Kontroler upowa\u017cni\u0142 do u\u017cycia nast\u0119puj\u0105cych podprocesor\u00f3w:<\/p>\n\n\n\n Podprocesor 1<\/strong><\/p>\n\n\n\n Nazwa: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Adres: Industriestr. 25, 91710 Gunzenhausen, Niemcy \/ Huurrekuja 10, 04360 Tuusula (Helsinki \/ Tuusula), Finlandia<\/p>\n\n\n\n Imi\u0119 i nazwisko, stanowisko oraz dane kontaktowe osoby: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Opis przetwarzania: przechowywanie danych na serwerach Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Subprocesor 2<\/strong><\/p>\n\n\n\n Nazwa: DigitalOcean, LLC<\/p>\n\n\n\n Adres: 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Stany Zjednoczone<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n