PL EN
Masz pytania?
880 089 089
pn-pt, 10-16
chat on-line
zapytaj konsultanta

DANE OSOBOWE POWIERZANE OPERATOROWI SERWISU

  1. W przypadku zawarcia przez Ogłoszeniodawcę (dalej zwanym: "Umieszczającym") z Operatorem (dalej zwanym: „Procesorem”) umowy dot. publikacji prezentacji Obiektu w ramach umowy o prowadzenie konta w Serwisie, w celu jej wykonywania, Umieszczający powierza Procesorowi dokonywanie, w imieniu Umieszczającego, przetwarzania danych osobowych, o których mowa w ustępie poniższym, w zakresie i na zasadach określonych poniżej. Procesor jest na tej podstawie uprawniony do przetwarzania danych osobowych w imieniu Umieszczającego wyłącznie w powyższym celu i w sposób określony poniżej.
  2. Stosowanie niniejszego załącznika jest wyłączone w odniesieniu do umów, które są zawierane przez Umieszczających, będących osobami fizycznymi w ramach czynności o czysto osobistym lub domowym charakterze.
  3. Polecenie przetwarzania danych osobowych obejmuje dane osobowe w następującym zakresie: informacje kontaktowe związane z Obiektem (imię, nazwisko, numer telefonu) lub dane osobowe ujawnione przy okazji prezentacji Obiektu (w tym wizerunek, dane adresowe) oraz inne dane związane z wykonywaniem umowy, o której mowa w pkt. 1 powyżej, zwane dalej „Danymi osobowymi”.
  4. Powierzenie przetwarzania Danych osobowych obejmuje następujące czynności: zbieranie, utrwalanie, przechowywanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, dopasowywanie lub łączenie, usuwanie lub niszczenie lub inne czynności związane z wykonywaniem umowy opisanej w pkt 1 powyżej.
  5. Procesor oświadcza, że zapewnia wystarczające gwarancje – w szczególności poprzez wiedzę fachową, doświadczenie, wiarygodność i zasoby – wdrożenia środków technicznych i organizacyjnych – by przetwarzanie Danych osobowych spełniało obowiązujące przepisy o ochronie danych osobowych, a zwłaszcza w zakresie bezpieczeństwa Danych osobowych.
  6. Procesor zobowiązany jest do:
    • podjęcia przed rozpoczęciem dokonywania przetwarzania Danych osobowych i stosowania przez cały czas trwania przetwarzania środków organizacyjnych i technicznych zapewniających odpowiedni stopień bezpieczeństwa Danych osobowych,
    • prowadzenia wymaganej obowiązującymi przepisami dokumentacji ochrony danych osobowych,
    • współpracowania, na każde żądanie, z jakimkolwiek organem nadzorczym uprawnionym do kontroli przestrzegania przepisów o ochronie danych w zakresie i sposób określonych przez ten organ;
    • dokumentowania wszelkich naruszeń ochrony Danych Osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutków oraz podjętych działań zaradczych;
    • zapewnienia, by dostęp do Danych osobowych miały wyłącznie osoby upoważnione do tego przez Procesora oraz aby osoby upoważnione do przetwarzania Danych osobowych zobowiązały się na piśmie do zachowania w tajemnicy tych Danych osobowych oraz sposobów ich zabezpieczenia.
  7. Procesor zobowiązany jest do niezwłocznego poinformowania Umieszczającego o:
    • jakimkolwiek postępowaniu lub orzeczeniu dotyczącym Danych osobowych, w tym zwłaszcza ich prawidłowego zabezpieczenia,
    • stwierdzonym przez Procesora naruszeniu ochrony Danych osobowych lub zagrożeniu takiego naruszenia wraz ze wskazaniem:
      - charakteru naruszenia ochrony danych osobowych, w tym kategorii i przybliżonej liczby osób, których dane dotyczą,
      - możliwych konsekwencji naruszenia ochrony Danych osobowych,
      - środków zastosowanych lub proponowanych przez Procesora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym środków w celu zminimalizowania jego ewentualnych negatywnych skutków.
    • zapowiedzi albo rozpoczęciu przez organ nadzorczy kontroli lub postępowania wyjaśniającego dotyczącego Danych osobowych.
  8. Procesor zobowiązany jest do wspomagania Umieszczającego, w sposób przez niego określony, we wszelkich sprawach dotyczących Danych osobowych, w szczególności poprzez:
    a. udzielanie pisemnych wyjaśnień lub informacji;
    b. udostępnianie dokumentów lub innego rodzaju zapisów;
    c. umożliwianie:
    - wglądu lub zapisania informacji przechowywanych w systemach informatycznych,
    - dokonywania przeglądów stanu systemów informatycznych,
    - przeprowadzania testów zabezpieczeń systemów informatycznych.
    Obowiązek ten dotyczy także wspierania Umieszczającego w wywiązywaniu się z obowiązku udzielania osobie, której dane dotyczą informacji na temat przetwarzania jej danych osobowych oraz wszelkich innych obowiązków Umieszczającego , wynikających z korzystania przez osobę, której dane dotyczą z przysługujących jej, zgodnie z obowiązującymi przepisami prawa o ochronie danych osobowych, praw.
  9. Umieszczający uprawniony jest do przeprowadzania audytu Procesora w zakresie zgodności wykonywania przez niego czynności przetwarzania Danych osobowych z postanowieniami niniejszego załącznika oraz obowiązującymi przepisami o ochronie danych, w szczególności w celu sprawdzenia wykonywania przez Procesora ciążących na nim obowiązków. O zamiarze przeprowadzenia audytu Umieszczający zobowiązany jest zawiadomić Procesora z co najmniej 30 dniowym wyprzedzeniem. Umieszczający uprawniony jest do przekazania Procesorowi pisemnych zaleceń pokontrolnych wraz z terminem ich realizacji, który musi być odpowiedni i nie krótszy niż 30 dni od dnia ich przekazania Umieszczającemu. Jest on zobowiązany do wykonania obiektywnie uzasadnionych zaleceń pokontrolnych. Zalecenia nie mogą iść dalej niż wymogi wynikające z przepisów prawa. Korzystanie przez Umieszczającego z uprawnień określonych w niniejszym punkcie nie może prowadzić do naruszenia tajemnicy przedsiębiorstwa Procesora.
  10. Dane osobowe są powierzone Procesorowi na czas obowiązywania umowy o prowadzenie konta w Serwisie zawartej z Umieszczającym. Po ustaniu jej obowiązywania, Procesor usunie Dane osobowe.