ULTEH zobowiązuje się zapewnić prywatność, bezpieczeństwo i zgodność danych klientów. Niniejszy Aneks do Przetwarzania Danych (DPA) określa warunki regulujące sposób, w jaki przetwarzamy, przechowujemy i chronimy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych. Niniejszy DPA jest rozszerzeniem naszej głównej umowy z klientami i ma zastosowanie, gdy ULTEH Przetwarza dane osobowe w imieniu Klienta jako podmiot przetwarzający. Określa jasne obowiązki obu stron w zakresie przetwarzania danych, zapewniając zgodność z obowiązującymi przepisami o ochronie prywatności. Korzystając z ULTEH, Klienci potwierdzają i akceptują warunki określone w niniejszym DPA. Jeśli potrzebują Państwo podpisanej kopii tej umowy w celach zgodności, prosimy o kontakt.
Partner afiliacyjny Oznacza każdy podmiot, który bezpośrednio lub pośrednio kontroluje, jest kontrolowany przez lub pozostaje pod wspólną kontrolą jednej ze stron. 'Kontrola' oznacza bezpośrednie lub pośrednie posiadanie co najmniej 50% udziałów z prawem głosu, udziałów kapitałowych lub podobnych praw w podmiocie, dających możliwość wpływania na jego zarządzanie i polityki. Podmioty powiązane uważa się za związane obowiązkami i odpowiedzialnościami określonymi w niniejszym DPA w zakresie, w jakim uczestniczą w przetwarzaniu Danych Osobowych.
Upoważniony podprocesor oznacza dowolnego zewnętrznego dostawcę, usługodawcę lub wykonawcę zatrudnionego przez Dostawcę Usługi do przetwarzania Danych Osobowych Klienta wyłącznie w imieniu i na polecenie Dostawcy Usługi. Autoryzowani podprocesorzy pomagają w wypełnianiu obowiązków wynikających z niniejszego DPA oraz z Umowy głównej. Wszyscy podprocesorzy muszą przestrzegać tych samych obowiązków w zakresie ochrony danych, zapewniając bezpieczeństwo, poufność i zgodność z przepisami.
Dane konta odnosi się do wszystkich informacji związanych z działalnością gospodarczą, które Usługodawca gromadzi, przechowuje i przetwarza w związku ze stosunkiem umownym z Klientem. Obejmuje to, w szczególności, ale nie wyłącznie, imiona i nazwiska, adresy e-mail, numery telefonów, dane płatnicze oraz dane dostępowe osób upoważnionych przez Klienta do zarządzania i obsługi jego konta na platformie Usługodawcy. Dane konta są wykorzystywane wyłącznie do celów administracyjnych, rozliczeniowych i wsparcia.
Przepisy o ochronie danych obejmują wszystkie obowiązujące przepisy prawa, regulacje i ramy prawne regulujące zbieranie, przetwarzanie, przechowywanie, przekazywanie i ochronę danych osobowych. Obejmuje to, między innymi, Rozporządzenie o Ochronie Danych Osobowych (RODO/GDPR) Unii Europejskiej, UK GDPR obowiązujący w Zjednoczonym Królestwie, California Consumer Privacy Act (CCPA) oraz inne krajowe lub międzynarodowe przepisy dotyczące prywatności, istotne dla czynności przetwarzania danych na mocy niniejszej Umowy. Zgodność z tymi przepisami zapewnia, że dane osobowe są przetwarzane w sposób zgodny z prawem, przejrzysty i bezpieczny.
Dane osobowe odnosi się do wszelkich informacji dotyczących zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej ('osoba, której dane dotyczą'). Osoba możliwa do zidentyfikowania to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez odniesienie do identyfikatorów takich jak imię i nazwisko, adres e‑mail, numer telefonu, dane lokalizacyjne, identyfikator online (np. adres IP lub pliki cookie) lub inne unikalne czynniki definiujące jej tożsamość. Dane osobowe wyłączają dane zanonimizowane lub zagregowane, których nie można wykorzystać do identyfikacji osoby.
Trwa przetwarzanie oznacza każdą operację lub zestaw operacji wykonywanych na Danych Osobowych, zarówno w sposób zautomatyzowany, jak i ręczny. Obejmuje to w szczególności, lecz nie wyłącznie, zbieranie, rejestrowanie, porządkowanie, strukturyzowanie, przechowywanie, dostosowywanie, modyfikowanie, odzyskiwanie, przeglądanie, wykorzystywanie, ujawnianie, przekazywanie, ograniczanie, usuwanie lub niszczenie Danych Osobowych. Przetwarzanie jest prowadzone zgodnie z instrukcjami Klienta oraz obowiązującymi przepisami o ochronie danych.
Środki bezpieczeństwa Odnoszą się do technicznych i organizacyjnych zabezpieczeń wdrożonych w celu zapewnienia poufności, integralności i dostępności Danych Osobowych. Środki te obejmują szyfrowanie, kontrolę dostępu, zapory sieciowe, maskowanie danych, pseudonimizację, regularne audyty bezpieczeństwa oraz mechanizmy powiadamiania o naruszeniach. Środki bezpieczeństwa mają na celu zapobieganie nieautoryzowanemu dostępowi, przypadkowej utracie lub bezprawnemu przetwarzaniu Danych Osobowych.
Organ nadzoru odnosi się do niezależnego organu publicznego odpowiedzialnego za nadzorowanie i egzekwowanie zgodności z przepisami o ochronie danych. Przykłady to **European Data Protection Board (EDPB)** w sprawach związanych z RODO, **UK Information Commissioner's Office (ICO)** w Wielkiej Brytanii dla UK GDPR oraz **California Privacy Protection Agency (CPPA)** w zakresie egzekwowania CCPA. Organ nadzorczy ma ustawowe uprawnienia do prowadzenia dochodzeń w sprawie skarg, wydawania wytycznych oraz nakładania kar za nieprzestrzeganie przepisów.
Prawa osoby, której dane dotyczą odnoszą się do praw przyznanych osobom na mocy obowiązujących przepisów o ochronie danych. Prawa te mogą obejmować prawo dostępu, sprostowania, usunięcia, ograniczenia lub przenoszenia swoich danych osobowych, a także prawo wniesienia sprzeciwu wobec przetwarzania i złożenia skargi do organu nadzorczego. Usługodawca pomaga Klientom w ułatwianiu wykonywania tych praw, gdy ma to zastosowanie.
Klient może działać jako jedno z dwóch Administrator danych osobowych lub Podmiot przetwarzający dane, w zależności od jego relacji z osobą, której dane dotyczą, oraz od celów, w jakich przetwarzane są dane osobowe. We wszystkich przypadkach, ULTEH pełni rolę Procesor danych, przetwarzanie danych osobowych w imieniu i na polecenie Klienta.
Klient jest odpowiedzialny za zapewnienie, że wszelkie czynności przetwarzania danych przeprowadzane z wykorzystaniem naszych Usług są zgodne z Obowiązujące przepisy o ochronie danych, w tym, lecz nie wyłącznie Ogólne rozporządzenie o ochronie danych (RODO/GDPR), UK GDPR, California Consumer Privacy Act (CCPA) oraz inne obowiązujące przepisy dotyczące prywatności. Klient potwierdza, że posiada podstawę prawną do przetwarzania Danych Osobowych i zwalnia nas od wszelkich roszczeń, zobowiązań lub szkód wynikających z nieprzestrzegania tych wymogów prawnych.
Będziemy przetwarzać dane osobowe. wyłącznie zgodnie z pisemnymi instrukcjami Klienta i wyłącznie w zakresie niezbędnym do świadczenia Usług, chyba że prawo stanowi inaczej. Nie będziemy wykorzystywać, ujawniać ani udostępniać Danych Osobowych do celów innych niż te upoważnione przez Klienta lub wyraźnie określone w niniejszej Umowie.
przy rozwiązanie umowy lub na żądanie klienta, postąpimy, według uznania Klienta, albo: (a) Usuń bezpiecznie wszystkie Dane Osobowe przetwarzane na mocy niniejszej Umowy, zapewniając, że nie pozostaną żadne kopie, chyba że wymaga tego prawo, lub (b) Zwrócić dane osobowe Klientowi w formacie ustrukturyzowanym, powszechnie stosowanym i zdatnym do odczytu maszynowego przed usunięciem. Klient musi złożyć takie żądania w rozsądnym terminie przed zakończeniem.
Jeżeli będziemy prawnie zobowiązani do przechowywania Danych Osobowych po rozwiązaniu umowy, powiadomimy Klienta (chyba że prawo zabrania nam tego) i zapewnimy, że takie dane pozostaną chronione zgodnie z przepisami o ochronie danych.
ULTEH zobowiązuje się do ochrony bezpieczeństwa i poufności Dane osobowe przetwarzane w imieniu Klient. Aby zapewnić integralność i bezpieczeństwo danych, wdrażamy i utrzymujemy wiodące w branży środki bezpieczeństwa Zaprojektowano w celu zapobiegania nieautoryzowanemu dostępowi, ujawnianiu, modyfikacji lub zniszczeniu danych osobowych.
Te Środki bezpieczeństwa obejmują, lecz nie ograniczają się do:
Każda osoba, w tym pracownicy, wykonawcy i upoważnieni dostawcy usług, która przetwarza Dane Osobowe w naszym imieniu, jest zobowiązana do surowe obowiązki zachowania poufności. Obejmuje to podpisywanie prawnie egzekwowalnych dokumentów umowy o poufności (NDA) oraz przestrzegać wewnętrznych zasad przetwarzania danych, aby zapewnić zgodność ze standardami prywatności i bezpieczeństwa danych.
Niezwłocznie powiadomimy Klienta o każdorazowym potwierdzonym naruszeniu bezpieczeństwa, które może skutkować przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieautoryzowanym ujawnieniem lub dostępem do Danych Osobowych. Takie powiadomienia będą zawierać szczegóły zdarzenia, potencjalny wpływ oraz środki naprawcze podjęte w celu ograniczenia ryzyka.
Nieustannie przeglądamy i aktualizujemy nasze środki bezpieczeństwa zgodnie z zmieniające się standardy branżowe i wymagania regulacyjne w celu zapewnienia stałej ochrony danych klienta.
ULTEH może wchodzić w interakcję podprocesorzy stron trzecich w celu wspierania świadczenia i utrzymania Usług. Ci podprocesorzy wykonują określone funkcje, takie jak przechowywanie danych, hostowanie infrastruktury, analityka lub obsługa klienta. Zapewniamy, że wszyscy zaangażowani podprocesorzy przestrzegają surowe obowiązki w zakresie ochrony danych równoważne z tymi określonymi w niniejszym DPA.
Utrzymujemy aktualną listę podprocesorów, wraz z informacjami o ich rolach i lokalizacjach przetwarzania. Klienci mogą w dowolnym momencie zażądać informacji o obecnych podprocesorach, kontaktując się z nami.
Prawa i zastrzeżenia klienta:
Pozostajemy w pełni odpowiedzialny i prawnie zobowiązany za działania naszych podprocesorów oraz zapewnić, że będą stosować się do:
Zastrzegamy sobie prawo do **aktualizacji lub wymiany** naszych pod‑procesorów w razie potrzeby, z należytą uwagą dla obaw klientów i bieżących obowiązków związanych z przestrzeganiem przepisów.
ULTEH może przekazać Dane osobowe poza Europejski Obszar Gospodarczy (EOG), Wielka Brytania (UK) lub Szwajcaria w celu ułatwienia świadczenia Usług. Gdy dochodzi do takich transferów, zapewniamy, że wdrożone są odpowiednie zabezpieczenia. zabezpieczenia prawne Są wdrożone środki mające na celu ochronę przekazywanych danych zgodnie z obowiązującymi przepisami o ochronie danych.
Opieramy się na uznanych mechanizmach transferu danych, w tym między innymi:
Prawa i wsparcie klienta: Zobowiązujemy się pomagać Klientowi w zapewnieniu zgodności z prawa osób, których dane dotyczą zgodnie z obowiązującymi przepisami o ochronie danych. Obejmuje to, między innymi,:
Ciągle monitorujemy globalne przepisy dotyczące prywatności, aby zapewnić zgodność z wymogami transferu danych transgranicznych i poinformujemy Klienta, jeśli zmiany w otoczeniu prawnym wpłyną na nasze obowiązki w zakresie przetwarzania danych.
ULTEH Uznaje i szanuje prawa **osób, których dane dotyczą** wynikające z obowiązujących **przepisów o ochronie danych**. Będziemy pomagać **Klientowi**, jako Administratorowi danych, w odpowiadaniu na żądania osób dotyczące ich **danych osobowych**.
Osoby, których dane dotyczą, mogą skorzystać z następujących praw:
Obowiązki klienta: Klient, działając jako administrator danych, odpowiada za obsługę żądań osób, których dane dotyczą. Na żądanie zapewnimy rozsądną pomoc, gwarantując, że odpowiedzi będą udzielane niezwłocznie i zgodnie z obowiązującymi przepisami.
Nie będziemy odpowiadać bezpośrednio na żądanie osoby, której dane dotyczą, chyba że prawo nas do tego zobowiązuje lub Klient wyraźnie nas do tego upoważni.
ULTEH traktuje bezpieczeństwo poważnie i wdraża środki zapobiegawcze w celu ochrony danych osobowych. Jednak w przypadku naruszenia danych osobowych będziemy działać szybko i przejrzyście.
Plan reagowania na naruszenia danych: Jeżeli dowiemy się o potwierdzonym naruszeniu danych osobowych, które może skutkować nieautoryzowanym dostępem, utratą, zmianą lub ujawnieniem danych osobowych, podejmiemy odpowiednie środki.:
Obowiązki klienta: Klient ponosi odpowiedzialność za ustalenie, czy zgodnie z obowiązującymi przepisami o ochronie danych należy powiadomić organy nadzorcze i osoby, których dane dotyczą.
Udokumentujemy wszystkie naruszenia i będziemy prowadzić zapisy naszych dochodzeń, działań łagodzących i działań naprawczych.
ULTEH przechowuje **Dane Osobowe tylko przez okres niezbędny** do wypełnienia swoich zobowiązań wynikających z niniejszej Umowy lub w zakresie wymaganym przez obowiązujące przepisy prawa.
Polityka przechowywania danych:
Usuwanie danych kontrolowane przez klienta:
Wyjątki od usuwania danych: W niektórych przypadkach możemy **przechowywać dane osobowe** poza uzgodnionym okresem przechowywania, w tym:
Zapewniamy przestrzeganie **procedur bezpiecznego usuwania**, co zapobiega nieautoryzowanemu odzyskowi lub niewłaściwemu wykorzystaniu Danych Osobowych.
Niniejszy Aneks dotyczący Przetwarzania Danych (DPA) będzie regulowany i interpretowany zgodnie z **tym samym prawem i jurysdykcją** określonymi w głównej umowie zawartej między ULTEH i klient.
Procedura rozwiązywania sporów: Jeżeli pojawi się jakikolwiek spór dotyczący niniejszego DPA, obie strony zgadzają się stosować ustrukturyzowany proces rozstrzygania, obejmujący::
W przypadku jakiegokolwiek konfliktu między niniejszym DPA a umową główną, postanowienia niniejszego DPA będą miały pierwszeństwo wyłącznie w odniesieniu do kwestii ochrony danych, zapewniając zgodność z obowiązującymi przepisami. Ustawy o ochronie danych.
Niniejszy aneks do przetwarzania danych stanowi integralną część ogólnego porozumienia pomiędzy ULTEH oraz Klient. Kontynuując korzystanie z Usług, Klient potwierdza i akceptuje postanowienia niniejszego DPA.
Jeżeli jakiekolwiek postanowienie niniejszego DPA zostanie uznane za nieważne lub niewykonalne, pozostałe postanowienia pozostaną w pełni obowiązujące. Strony zgadzają się zastąpić każde postanowienie niewykonalne postanowieniem, które w możliwie największym stopniu odzwierciedla pierwotne zamierzenie i jednocześnie jest zgodne z obowiązującymi przepisami.
Zmiany i aktualizacje: Zastrzegamy sobie prawo do zmiany lub aktualizacji niniejszego DPA w celu odzwierciedlenia zmian w obowiązujących przepisach o ochronie danych, praktykach branżowych lub potrzebach operacyjnych. Klienci zostaną powiadomieni o wszelkich istotnych zmianach, a dalsze korzystanie z Usług oznacza akceptację zaktualizowanych warunków.
Dane kontaktowe: W przypadku pytań, wątpliwości lub chęci otrzymania podpisanej kopii tej DPA, klienci mogą skontaktować się z nami pod adresem:: [email protected].
