Niniejsza Umowa o przetwarzaniu danych w celu ochrony danych („
Umowa") jest zawarta pomiędzy Binotel LLC, ukraińską korporacją, której główne biuro znajduje się przy ul. Zdolbuniwska, 7-D., Budynek „Z", biuro nr 207, Kijów, 0208, Ukraina („
Binotel") i Państwem (wraz z podmiotami zależnymi i stowarzyszonymi, łącznie „
Firma").
Zwane dalej indywidualnie „
Stroną", a łącznie „
Stronami".
Strony zawarły umowę o świadczenie usług, „
Warunki korzystania" (dalej „
Umowa Główna"). W związku z Umową Główną. Binotel będzie przetwarzał Dane Osobowe na rzecz Firmy w celu udostępnienia aplikacji mobilnej do nagrywania rozmów pracowników oraz rejestracji historii połączeń, rejestracji danych analitycznych (czas rozpoczęcia i zakończenia rozmowy), przesyłania danych na osobiste konto analityczne My Business Binotel.
Zgodnie z Rozporządzeniem UE 2016/679 „RODO", w zależności od roli Firmy, Binotel będzie działał odpowiednio:
- Gdy Firma jest administratorem danych, Binotel będzie podmiotem przetwarzającym dane Firmy.
- Firma jest Administratorem Danych, który kontroluje Dane Osobowe, zbiera i zarządza zgodami, umożliwia dostęp do osób, których dane będą wykorzystane.
- Binotel jest Podmiotem Przetwarzającym Dane, który przetwarza Dane Osobowe w imieniu i na polecenie Firmy (Administratora Danych), a również przekazuje Dane Osobowe Podprzetwarzającemu w celu świadczenia Usług zgodnie z Umową Główną.
- Gdy Firma jest Podmiotem Przetwarzającym Dane lub Podprzetwarzającym Dane, Binotel będzie Podprzetwarzającym Dane Firma.
1. Definicja - Słowa i wyrażenia użyte w niniejszej Umowie mają następujące znaczenie:
- Umowa: Niniejsza Umowa przetwarzania danych i wszystkie załączniki do niej.
- RODO: Ogólne rozporządzenie UE o ochronie danych (UE) 2016/679. Jest to rozporządzenie dotyczące ochrony danych i prywatności wszystkich osób w Unii Europejskiej. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, zastępuje dyrektywę 95/46 / WE (Ogólne rozporządzenie o ochronie danych).
- Administrator danych: osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub prawie państwa członkowskiego, administrator danych lub szczególne kryteria jego wyznaczania mogą zostać określone w prawie Unii lub prawie państwa członkowskiego. Ponadto Administrator kontroluje Dane Osobowe, zbiera zgody, zarządza cofaniem zgody, umożliwia osobom, których dane są wykorzystywane, prawo dostępu.
- Podmiot przetwarzający dane: osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza dane osobowe w imieniu administratora danych. Ponadto Przetwarzający Dane przetwarza Dane Osobowe w imieniu i na polecenie Administratora.
- Podprzetwarzający dane: Podmiot przetwarzający zaangażowany przez Przetwarzającego w celu wykonania określonych czynności przetwarzania w imieniu Administratora.
- Prawo o ochronie danych: lokalne i międzynarodowe regulacje dotyczące ochrony danych oraz przepisy obowiązujące w pewnej części świata.
- Osoba, której dane są przetwarzane: możliwa do zidentyfikowania osoba fizyczna, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy czy jeden lub więcej czynników fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.
- EOG: Europejski Obszar Gospodarczy.
- Naruszenie bezpieczeństwa danych osobowych: naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do przekazywanych, przechowywanych lub w inny sposób przetwarzanych danych osobowych
- Dane osobowe: wszelkie informacje dotyczące podmiotu danych.
- Przetwarzanie danych: każda operacja lub zestaw operacji wykonywanych na danych osobowych lub na zbiorach danych osobowych, niezależnie od tego, czy są one zautomatyzowane, czy nie, takie jak gromadzenie, rejestrowanie, organizacja, strukturyzacja, przechowywanie, adaptacja lub zmiana, odzyskiwanie, konsultacje, wykorzystanie, przelew, rozpowszechnianie lub udostępnianie w inny sposób, dostosowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- Instrukcje dotyczące przetwarzania: instrukcja lub instrukcje przekazane przez Administratora danych Przetwarzającemu w celu Przetwarzania Danych Osobowych, w celu Przetwarzania Danych oraz świadczenia Usług na rzecz Administratora.
- Dostawca danych: Firma, administrator (lub, jeśli jest to dozwolone, podmiot przetwarzający), który przekazuje dane osobowe do Binotel w celu świadczenia Usług na rzecz Spółki.
- Standardowe klauzule umowne:
2. Przedmiot - Niniejsza Umowa stanowi część Umowy głównej między Binotel a Firmą w celu świadczenia przez Binotel Usług na rzecz Firmy za Umową Stron w zakresie Przetwarzania Danych Osobowych.
- Podpisując Umowę, Firma zgadza się z niniejszą Umowę w zakresie wymaganym przez obowiązujące przepisy o ochronie danych RODO, a także w zakresie, w jakim Binotel przetwarza Dane osobowe, które Firma dostarcza, a zatem kwalifikuje się jako dostawca danych (Administrator, Podmiot Przetwarzający lub Podprzetwarzający).
- W trakcie świadczenia Usług na rzecz Firmy zgodnie z Umową, Binotel może Przetwarzać Dane Osobowe w imieniu Firmy a Strony zgadzają się przestrzegać następujących postanowień w odniesieniu do wszelkich Danych Osobowych. Każda strona działa rozsądnie i w dobrej wierze.
3. Przetwarzanie danych osobowych - Binotel przetwarza Dane Osobowe przekazane przez Firmę w imieniu i zgodnie z pisemnymi instrukcjami, chyba że obowiązujące przepisy mówią inaczej.
- Firma, korzystając z Usług świadczonych przez Binotel, przetwarza Dane Osobowe zgodnie z wymogami Przepisów o ochronie danych RODO. Aby uniknąć wątpliwości, instrukcje Firmy dotyczące przetwarzania danych osobowych wykorzystują się zgodne z przepisami o ochronie danych RODO. Firma ponosi wyłączną odpowiedzialność za dokładność, jakość, legalność Przetwarzania Danych Osobowych oraz sposoby, za pomocą których Firma pozyskała Dane Osobowe.
- Zasadą Przetwarzania Danych Osobowych przez Binotel jest świadczenie i wykonywanie Usług zgodnie z Umową. Cel Przetwarzania, rodzaje Danych Osobowych i kategorie Podmiotów Danych Przetwarzanych na podstawie niniejszej Umowy są szczegółowo określone w Załączniku 1 do niniejszej Umowy.
- Firma niniejszym zleca Binotel wykonanie części Przetwarzania.
- W przypadku, gdy Binotel uzna, że instrukcje Firmy są sprzeczne z przepisami o ochronie danych RODO, Binotel poinformuje o tym Firmę, a Firma odpowiednio zmieni instrukcje. Binotel nie będzie wykonywać żadnych instrukcji przetwarzania, które są sprzeczne z RODO i jakimikolwiek przepisami dotyczącymi ochrony danych.
4. Personel - Binotel gwarantuje, że jego personel zaangażowany w Przetwarzanie Danych Osobowych został poinformowany o poufnym charakterze Danych Osobowych oraz przeszedł odpowiednie szkolenie w zakresie swoich obowiązków i zawarł pisemne umowy o zachowaniu poufności. Binotel zapewnia, że takie zobowiązania do zachowania poufności pozostaną w mocy po zakończeniu zatrudnienia personelu i po zakończeniu Umowy.
- Binotel podejmie wszystkie kroki w celu zapewnienia profesjonalizmu personelu Binotel zaangażowanego w Przetwarzanie Danych Osobowych.
- Binotel zapewnia, że dostęp Binotel do Danych Osobowych będzie ograniczony do personelu, który nie potrzebuje takiego dostępu w celu wykonania Umowy.
5. Obowiązki - Binotel będzie pomagać Firmie w zapewnianiu dostępu do przetwarzanych danych osobowych osobom, których takie dane dotyczą i władzom, w tym dla ich poprawiania, usuwania i blokowania, umożliwiając Podmiotom danych wykonywanie ich praw wynikających z RODO i przepisów o ochronie danych.
- Binotel będzie pomagać Firmie w wypełnianiu jej zobowiązań wynikających z RODO w zakresie bezpieczeństwa Przetwarzania, powiadamiania o naruszeniach danych osobowych i ocen wpływu na ochronę danych.
- Binotel niezwłocznie poinformuje Firmę po uzyskaniu informacji o żądaniach otrzymanych bezpośrednio przez Podmioty, które dotyczą tych danych i Władze.
- Binotel przekaże Firmie informacje i dane, aby pomóc Firmie w wypełnianiu jej zobowiązań wynikających z RODO.
- Binotel usunie lub zwróci Firmie wszystkie Dane Osobowe zgodnie z żądaniem, chyba że to nie zostanie wymagane do świadczenia Usług lub wymagane przez obowiązujące Prawo i Regulacje.
- Binotel będzie przetwarzać Dane Osobowe wyłącznie w celu świadczenia Usług opisanych w Umowie.
- Binotel zawsze zapewnia wystarczające gwarancje zgodności z wymogami RODO.
- Binotel będzie traktował Dane Osobowe ściśle poufne, zapewniając personelowi upoważnionemu do dostępu bezpieczne przetwarzanie.
- Oprócz tego Binotel zapewni Firmie dostępność i funkcjonalność danych.
6. Audyt i zgodność - Binotel ma prawo nie spełniać żądań usunięcia poszczególnych nagrań dźwiękowych, jeśli jest to wymagane przez obowiązujące prawo lub postanowienia sądu lub na żądanie uprawnionego organu publicznego. Czyniąc to, Binotel musi przekazać Klientowi pisemne powiadomienie o takim żądaniu, jeśli takie powiadomienie nie jest sprzeczne z wymogami prawnymi, nie później niż za trzy dni robocze od momentu jego otrzymania.
- Binotel umożliwi i będzie uczestniczyć w audytach i inspekcjach przeprowadzanych przez Firmę wyznaczoną jako audytor. Nie można żądać audytów częściej niż 2 razy w roku. Po otrzymaniu rozsądnego uprzedniego powiadomienia, wyznaczony audytor może wejść do pomieszczeń lub miejsc, w których Binotel przetwarza dane osobowe i przeprowadzać inspekcję, audyt wszelkich odpowiednich zapisów, procesów i systemów, a także kopiować wszelkie odpowiednie zapisy Danych Osobowych w celu weryfikacji zgodności z RODO i przepisami o ochronie danych.
- Firma zgadza się pokryć wszelkie koszty pełnych procesów audytowych zainicjowanych przez Firmę oraz procesów audytowych zainicjowanych przez Władze w związku z usługami świadczonymi przez Binotel na rzecz Firmy, w tym pokryć koszty zaangażowanych stron trzecich (audytorów, centrów danych itp.) i Binotel (wynagrodzenie personelu, koszty podróży itp.).
- Firma zgadza się, że Binotel połączy kilka audytów w jeden audyt, aby ograniczyć jakikolwiek wpływ na działalność Binotel stron trzecich.
- Binotel w pełni współpracuje i udostępnia Firmie na jej żądanie wszelkie informacje niezbędne do wykazania zgodności z obowiązkami i zobowiązaniami RODO wynikającymi z niniejszej Umowy.
7. Bezpieczeństwo i przetwarzanie danych - Binotel podejmie odpowiednie działania organizacyjne i techniczne, aby zapewnić bezpieczeństwo Przetwarzania Danych Osobowych oraz spełnić wystarczające gwarancje ochrony i standardów bezpieczeństwa, w tym środki mające na celu ochronę Danych Osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem lub przypadkową utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem w szczególności gdy Przetwarzanie wiąże się z przesyłaniem Danych Osobowych przez Internet oraz przeciwko wszelkim niezgodnym z prawem formom Przetwarzania.
8. Naruszenie danych osobowych - Binotel wykorzystuje efektywne procedury zarządzania incydentami bezpieczeństwa i powiadomi Firmę bez zwłoki po uzyskaniu wiedzy o przypadkowym lub niezgodnym z prawem zniszczeniu, utracie, zmianie, nieuprawnionym ujawnieniu lub dostępie do Danych osobowych, przesyłanych, przechowywanych lub w inny sposób przetwarzanych przez Binotel lub jego partnerów. Binotel dołoży wszelkich starań, aby zidentyfikować przyczynę takiego Incydentu Naruszenia Danych Osobowych i podejmie kroki, jakie Binotel uzna za konieczne i rozsądne, w celu usunięcia przyczyny takiego Incydentu, w zakresie, w jakim środki zaradcze pozostają pod kontrolą Binotel. Niniejsze obowiązki nie mają zastosowania do incydentów spowodowanych przez Firmę, systemy Firmy (oprogramowanie i sprzęt) lub personel Firmy.
9. Podprzetwarzające - Firma zgadza się, że Binotel będzie korzystał z Podprzetwarzających w celu świadczenia Usług zgodnie z Umową. Binotel zapewnia, że Podprzetwarzający zaangażowani w Przetwarzanie Danych Osobowych będą w stanie zapewnić niezbędny poziom operacyjny i techniczny w celu spełnienia wymagań RODO i przepisów o ochronie danych.
- Binotel poinformuje Firmę o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych Podprzetwarzających, dając w ten sposób Firmie możliwość wyrażenia zgody lub sprzeciwu wobec takich zmian za pośrednictwem materiałów pisemnych lub w formie elektronicznej. Binotel nie dokona zmian bez pisemnej zgody Firmy.
- Firma w pełni ochroni Binotel przed wszystkimi bezpośrednimi i pośrednimi stratami, roszczeniami, odszkodowaniami, opłatami i wydatkami poniesionymi w wyniku wyrażenia zgody przez Firmę na zmianę podwykonawcy przetwarzania zaproponowanego przez Binotel.
10. Odpowiedzialność i tożsamość - Firma zwolni Binotel z odpowiedzialności za roszczenia Administratorów danych, Podmiotów Przetwarzających, Podprzetwarzających, Podmiotów Danych i/lub kar oraz grzywien, za które Binotel może stać się odpowiedzialny, z powodu niewypełnienia przez Firmę zobowiązań wynikających z niniejszej Umowy i/lub obowiązujących przepisów dotyczących ochrony danych.
- Binotel zwolni Firmę z odpowiedzialności za roszczenia Administratorów danych, Podmiotów Przetwarzających, Podprzetwarzających, Podmiotów danych i/lub kar oraz grzywien, za którу Firma może stać się odpowiedzialna, z powodu niewypełnienia przez Binotel zobowiązań wynikających z niniejszej Umowy i/lub obowiązujących przepisów dotyczących ochrony danych.
- Firma zgadza się zostać pociągnięta do odpowiedzialności za wszelkie wydatki, straty, koszty i szkody powstałe w wyniku możliwego nieprzestrzegania przez Firmę zobowiązań wynikających z niniejszej Umowy i/lub obowiązujących przepisów dotyczących ochrony danych.
- Firma ponosi pełną i wyłączną odpowiedzialność za wszelkie szkody wynikające z nieprzestrzegania przez nią Umowy, RODO i przepisów o ochronie danych. Firma zwolni Binotel z odpowiedzialności za wszelkie wydatki, straty, koszty i szkody z tego wynikające. Jeżeli jakakolwiek osoba, której dotyczą dane osobowe, wystąpi z roszczeniem o odszkodowanie przeciwko Binotel, a takie roszczenie które wynika z nieprzestrzegania przez Firmę postanowień niniejszej Umowy, RODO lub przepisów o ochronie danych, Firma zgadza się pomagać w obronie Binotel Binotel oraz zwolni Binotel z odpowiedzialności za wszelkie wydatki, straty, koszty i szkody.
- Wszelkie ograniczenia odpowiedzialności uzgodnione w innym miejscu nie mają zastosowania do niniejszej Umowy.
11. Przelewy międzynarodowe - Firma przyjmuje do wiadomości i zgadza się, że podmiot przetwarzający znajduje się na Ukrainie i że przekazanie danych osobowych przetwarzającemu przez Firmę jest równoznaczne z przekazaniem danych osobowych na Ukrainę.
- Wszelkie przekazywanie Danych Osobowych Firmy poza Europejski Obszar Gospodarczy, Szwajcarię i Wielką Brytanię do krajów, które nie zapewniają odpowiedniego poziomu ochrony danych w rozumieniu obowiązujących przepisów o ochronie danych, będą regulowane przez Standardowe klauzule umowne. Standardowe klauzule umowne oraz dodatki 1 i 2 do standardowych klauzul umownych określonych w załączniku 2 do niniejszej Umowy są włączone wyłącznie w zakresie wymaganym w odniesieniu do danych osobowych. Wykonywanie niniejszej Umowy przez obie strony obejmuje wykonanie Standardowych klauzul umownych w zakresie przetwarzania danych osobowych.
12. Obowiązujące prawo i jurysdykcja - Wszelkie spory wynikające z niniejszej Umowy lub w związku z nią będą rozstrzygane przez Sąd Rejonowy w Amsterdamie w języku angielskim przed Izbą Międzynarodowych Spraw Handlowych („Holenderski Sąd Handlowy" ("Netherlands Commercial Court" lub „NCC"), z wyłączeniem jurysdykcji jakichkolwiek innych sądów. Powództwo o zastosowanie środków tymczasowych, w tym środków zabezpieczających, dostępnych zgodnie z prawem holenderskim, może zostać wniesione do sądu NCC w postępowaniu podsumowującym w języku angielskim. Wszelkie odwołania od orzeczeń NCC będą składane do Izby Międzynarodowych Spraw Handlowych Sądu Apelacyjnego w Amsterdamie („Holenderski Sąd Apelacyjny", "Netherlands Commercial Court of Appeal" lub „NCCA"). Niniejsza Umowa podlega prawu holenderskiemu.
13. Trwanie - Niniejsza Umowa wejdzie w życie z Datą wejścia w życie i pozostanie aktualna bez względu na wypowiedzenie Umowy. Na żądanie Firmy Binotel zwróci lub zniszczy Dane Osobowe, chyba że będą one wymagane do świadczenia Usług lub wymagane przez obowiązujące Prawo. Jeśli Binotel zostanie zobowiązany do zachowania Danych Osobowych, Binotel poinformuje o tym firmę i obie Strony porozumieją się w celu współpracy i uzyskania najlepszego możliwego rozwiązania dla obu Stron. W przypadku rozwiązania Umowy głównej niniejsza Umowa powierzenia wygaśnie automatycznie.
14. Po zakończeniu przetwarzania danych - Binotel zagwarantuje poufność Danych Osobowych przekazanych na polecenie Firmy, usunie lub zwróci Firmie wszystkie Dane Osobowe po zakończeniu świadczenia usług związanych z przetwarzaniem oraz usunie istniejące kopie Danych, chyba że obowiązujące prawo będzie wymagało przechowywania Danych osobowych; pod warunkiem jednak, że Binotel będzie przechowywać Dane Osobowe przez okres obowiązujących przepisów o przedawnieniu w celu dochodzenia lub obrony roszczeń.
- Binotel zgadza się uczestniczyć w audytach i inspekcjach, z zastrzeżeniem Artykułu 6 niniejszej Umowy.
15. Kolejność pierwszeństwa - W przypadku sprzeczności pomiędzy postanowieniami niniejszej Umowy a postanowieniami Umowy głównej w zakresie przetwarzania i ochrony danych, pierwszeństwo mają postanowienia niniejszej Umowy. Z wyjątkiem przypadków wyraźnie zmienionych w niniejszym dokumencie, wszystkie warunki Umowy pozostają w pełnej mocy.
ZAŁĄCZNIK 1
SZCZEGÓŁY PRZETWARZANIA DANYCH OSOBOWYCH FIRMY
Niniejszy załącznik 1 zawiera pewne szczegóły dotyczące przetwarzania danych osobowych firmy zgodnie z wymogami art. 28(3) RODO.
Przedmiot i czas trwania
Przedmiot i czas trwania przetwarzania danych osobowych Firmy są określone w Umowie głównej i niniejszej Umowie.
Charakter i cel przetwarzania
Celem przetwarzania Danych Osobowych jest świadczenie Usług na żądanie Firmy. Charakter takiego przetwarzania został omówiony w niniejszym załączniku oraz w Umowie głównej.
Dane przetwarzane przez firmę
Firma zazwyczaj przetwarza następujące rodzaje danych osobowych:
- informacje biograficzne: imię i nazwisko;
- dane kontaktowe: adres, telefon;
- metadane dotyczące połączenia: nazwiska abonentów, czas opóźnienia, czas połączenia i dane itp .;
- dane osobowe zarejestrowane podczas rozmowy;
- dane o lokalizacji w tle, jeśli są włączone.
Kategorie danych do przetwarzania
Rodzaje przetwarzanych danych osobowych Firmy zazwyczaj obejmują:
- informacje biograficzne, takie jak imię i nazwisko;
- dane kontaktowe, takie jak numer telefonu i adres e-mail;
- metadane dotyczące połączeń, takie jak nazwa dzwoniącego oraz adresatów, czas oczekiwania, czas i data połączenia itp.;
- wszelkie dane osobowe, które mogą być zawarte w nagraniach rozmów.
Kategorie osób, których dane osobowe dotyczą
Przekazane Dane Osobowe będą podlegać czynnościom przetwarzania w celu świadczenia Usług na rzecz Firmy.
ZAŁĄCZNIK 2
Decyzja Komisji C (2010) 593 Standardowe klauzule umowy (przetwórcy)
Do celów art. 26 punktu 2 dyrektywy 95/46EC w zakresie przekazywania danych osobowych podmiotom przetwarzającym mającym siedzibę w państwach trzecich, które nie zapewniają odpowiedniego poziomu ochrony danych, Firma, zgodnie z definicją zawartą w Umowie (jako „przekazujący dane") i Binotel, zgodnie z definicją zawartą w uzupełnieniu (jako„odbierający dane"), z których każdy jest„ stroną "; razem „strony",
UZGODNILIŚMY następujące Klauzule w celu wprowadzenia odpowiednich zabezpieczeń w zakresie ochrony prywatności oraz podstawowych praw osób fizycznych w zakresie przekazywania przez przekazującego dane odbierającemu dane osobowe określone w Załączniku 1
Klauzula 1
Definicje
Na potrzeby klauzul:
a) „dane osobowe", „szczególne kategorie danych", „przetwarzanie", „administrator", „podmiot przetwarzający", „osoba, której dane dotyczą" i „organ nadzorczy" mają takie samo znaczenie jak w dyrektywie 95/46 /EC Parlamentu Europejskiego z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych;
b) „przekazujący dane" oznacza administratora danych, który przekazuje dane osobowe;
c) „odbierający dane" oznacza podmiot przetwarzający, który zgadza się otrzymać od przekazującego dane dane osobowe przeznaczone do przetwarzania w jego imieniu po przekazaniu zgodnie z jego instrukcjami i warunkami klauzul i który nie podlega państwu trzeciemu, przez system zapewniający odpowiednią ochronę danych w rozumieniu art. 25 punktu 1 dyrektywy 95/46 /EC;
d) "podprzetwarzający'' oznacza każdy podmiot przetwarzający, zaangażowany przez odbierającego dane lub innego podwykonawcy przetwarzania danych, który zgadza się otrzymywać dane od odbierającego lub od innego podwykonawcy przetwarzania danych osobowych, które mają być wykonywane w imieniu przekazującego dane zgodnie z jego instrukcjami, warunkami klauzul i warunkami pisemnej umowy o podwykonawstwo;
e) "prawo o ochronie danych '' oznacza przepisy chroniące podstawowe prawa osób fizycznych, w szczególności ich prawo do prywatności w odniesieniu do przetwarzania danych osobowych, mające zastosowanie do administratora danych w państwie członkowskim Unii, w którym ma siedzibę podmiot przekazujący dane;
f) "techniczne i organizacyjne środki bezpieczeństwa '' oznaczają środki mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem lub utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, w szczególności gdy przetwarzanie wiąże się z transmisją danych przez Internet oraz przed wszelkie inne niezgodne z prawem formy przetwarzania.
Klauzula 2
Szczegóły przelewu
Szczegóły przelewu, w szczególności szczególne kategorie danych osobowych, w stosownych przypadkach, są określone w załączniku 1, który stanowi integralną część klauzul.
Klauzula 3
Klauzula beneficjenta będącego osobą trzecią
1. Osoba, której dane dotyczą, może wyegzekwować od przekazującego dane niniejszą Klauzulą, Klauzulą 4 (b) do (i), Klauzulą 5 (a) do (e) i (g) do (j), Klauzulą 6 (1) i ( 2), Klauzulą 7, Klauzulą 8 (2) i Klauzulą 9 do 12 jako beneficjent będący stroną trzecią.
2. Osoba, której dane dotyczą, może wyegzekwować od odbierającego dane niniejszą klauzulą, klauzulą 5 (a) do (e) ig), klauzulą 6, klauzulą 7, klauzulą 8 (2) i klauzulą 9 do 12, w przypadkach, gdy przekazujący dane faktycznie zniknął lub przestał istnieć z mocy prawa, chyba że którykolwiek następca prawny przejął z mocy prawa całość zobowiązań prawnych przekazującego dane, w wyniku czego przejmuje prawa i obowiązki przekazującego dane — w takim przypadku osoba, której dane dotyczą, może dochodzić ich wobec takiego podmiotu.
3. Osoba, której dane dotyczą, może wyegzekwować od podprzetwarzającego postanowienia niniejszej klauzuli, klauzuli 5 (a) do (e) i (g), klauzuli 6, klauzuli 7, klauzuli 8 (2) i klauzuli 9 do 12, w przypadkach, gdy zarówno przekazujący dane i odbierający dane faktycznie zniknęli lub przestali istnieć prawnie lub stali się niewypłacalni, chyba że jakikolwiek podmiot będący następcą na mocy umowy lub z mocy prawa przejął na siebie całość zobowiązań prawnych przekazującego dane, w wyniku czego przejmuje prawa i obowiązki przekazującego dane, w którym przypadku osoba, której dane dotyczą, może dochodzić ich wobec takiego podmiotu. Taka odpowiedzialność podwykonawcy przetwarzania wobec osoby trzeciej jest ograniczona do jego własnych operacji przetwarzania danych na podstawie klauzul.
4. Strony nie sprzeciwiają reprezentowaniu osoby, której dane dotyczą, przez stowarzyszenie lub inny organ, jeżeli osoba, której dane dotyczą, wyraźnie sobie tego życzy i jeżeli jest to dozwolone przez prawo krajowe.
Klauzula 4
Obowiązki przekazującego dane
Podmiot przekazujący dane wyraża zgodę i gwarantuje:
a) że przetwarzanie, w tym samo przekazywanie danych osobowych było i będzie odbywać się zgodnie z odpowiednimi przepisami obowiązującego prawa o ochronie danych (oraz, w stosownych przypadkach, o tym będzie poinformowano odpowiednie organy państwa członkowskiego, w którym ma siedzibę przekazujący dane) i nie narusza odpowiednich przepisów tego państwa;
(b) że przez cały okres świadczenia usług przetwarzania danych osobowych będzie instruował odbierającego dane osobowe, aby przetwarzał przekazane dane osobowe wyłącznie w imieniu podmiotu przekazującego dane i zgodnie z obowiązującym prawem o ochronie danych i klauzulami;
(c) że odbierający dane dostarczy wystarczających gwarancji w odniesieniu do technicznych i organizacyjnych środków bezpieczeństwa określonych w Załączniku 2 do niniejszej umowy;
d) że środki bezpieczeństwa są odpowiednie do przepisów ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem lub przypadkową utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, w szczególności gdy przetwarzanie wiąże się z przekazaniem danych w Internecie i wszelkimi innymi formami przetwarzania, a środki te zapewniają poziom bezpieczeństwa odpowiedni do zagrożeń związanych z przetwarzaniem oraz charakteru danych, które mają być chronione, z uwzględnieniem stanu wiedzy i kosztem ich wykonania;
e) że zapewni zgodność ze środkami bezpieczeństwa;
f) jeżeli przekazanie obejmuje szczególne kategorie danych, osoba, której dane dotyczą, została poinformowana lub zostanie poinformowana najszybciej po przekazaniu, że jej dane mogą zostać przesłane do państwa trzeciego, które nie zapewnia odpowiedniej ochrony w okresie dyrektywy 95/46EC;
(g) przesłanie wszelkich powiadomień otrzymanych od odbierającego dane lub dowolnego podprzetwarzającego zgodnie z klauzulą 5 (b) i klauzulą 8 (3) do organu nadzorującego ochronę danych, jeżeli przekazujący dane zdecyduje o kontynuowaniu przekazywania danych lub o zniesieniu zawieszenia;
(h) udostępnienie osobom, których dane dotyczą, na ich żądanie, kopię klauzul, z wyjątkiem załącznika 2, oraz zwięzły opis środków bezpieczeństwa, a także kopię każdej umowy o podprzetwarzanie, która musi być wykonana zgodnie z Klauzulami, chyba że w Klauzulach lub Umowie znajdują się informacje handlowe, wówczas należy takie informacje handlowe usunąć;
(i) że w przypadku podprzetwarzania czynność przetwarzania jest prowadzona zgodnie z klauzulą 11 przez podprzetwarzającego zapewniającego co najmniej taki sam poziom ochrony danych osobowych oraz prawa osoby, której dane dotyczą, jak podmiot odbierający dane na podstawie klauzul;
(j) że zapewni zgodność z klauzulą 4 (a) do (i).
Klauzula 5
Obowiązki odbierającego dane
Odberający dane wyraża zgodę i gwarantuje:
a) przetwarzać dane osobowe wyłącznie w imieniu przekazującego dane i zgodnie z jego instrukcjami i klauzulami; jeżeli z jakichkolwiek powodów nie może zapewnić takiej zgodności, zobowiązuje się do niezwłocznego poinformowania przekazującego dane o swojej niezdolności do tego, w którym przypadku przekazującemu dane przysługuje prawo do zawieszenia przekazywania danych i/lub rozwiązania umowy;
b) że nie ma powodu, aby sądzić, że mające do niego zastosowanie ustawodawstwo uniemożliwia mu wypełnienie instrukcji otrzymanych od przekazującego dane i jego zobowiązań wynikających z umowy, oraz że w przypadku zmiany w tym ustawodawstwie, która prawdopodobnie spowoduje istotny negatywny wpływ na gwarancje i zobowiązania przewidziane w Klauzulach, niezwłocznie powiadomi przekazującego dane o zmianie, gdy tylko się o tym dowie, w którym przypadku przekazujący dane jest uprawniony do zawieszenia przekazywania danych i/lub rozwiązania umowy ;
(c) wykorzystuje techniczne i organizacyjne środki bezpieczeństwa określone w załączniku 2 przed przetwarzaniem przekazanych danych osobowych;
d) bezzwłocznie powiadomi przekazującego dane o:
(i) każdym prawnie wiążącym wniosku o ujawnienie danych osobowych złożony przez organ ścigania, chyba że jest to zabronione inaczej, na przykład zakaz karny dotyczący zachowania poufności dochodzeń organów ścigania,
(ii) jakimkolwiek przypadkowym lub nieuprawnionym dostępie; oraz
(iii) o każdym żądaniu otrzymanym bezpośrednio od osób, których dane dotyczą, bez odpowiedzi na to żądanie, chyba że zostanie do tego upoważniony w inny sposób;
e) niezwłoczne i prawidłowe rozpatrywanie wszelkich zapytań co do przekazujących dane, których dotyczy przekazanie, oraz stosowanie się do zaleceń organu nadzorczego w zakresie przetwarzania przekazanych danych;
f) na żądanie podmiotu przekazującego dane w celu przeprowadzenia audytu, czynności przetwarzania objętych klauzulami, które są przeprowadzane przez podmiot przekazujący dane lub organ kontrolny złożony z niezależnych członków i posiadający wymagane kwalifikacje objęte obowiązkiem zachowania poufności, wybrane przez przekazującego dane, w stosownych przypadkach, w porozumieniu z organem nadzorczym;
(g) udostępnienie osobie, której dane dotyczą, na jej żądanie kopii Klauzul lub jakiejkolwiek istniejącej umowy o podprzetwarzanie, chyba że Klauzule lub umowa zawierają informacje handlowe, w którym to przypadku należy usunąć takie informacje handlowe, z wyjątkiem Załącznika 2 który zastępuje się skróconym opisem środków bezpieczeństwa w przypadkach, gdy osoba, której dane dotyczą, nie może uzyskać kopii od przekazującego dane;
h) że w przypadku podprzetwarzania uprzednio poinformuje podmiot przekazujący dane i uzyska jego uprzednią pisemną zgodę;
(i) że usługi przetwarzania przez podwykonawcę przetwarzania będą świadczone zgodnie z klauzulą 11;
(j) niezwłoczne przesłanie kopii każdej umowy o podprzetwarzanie do podmiotu przekazującego dane.
Klauzula 6
Odpowiedzialność
1. Strony uzgadniają, że gdy osoba, której dane dotyczą, poniosła szkodę w wyniku naruszenia obowiązków, o których mowa idzie w klauzuli 3 lub w klauzuli 11, przez którąkolwiek ze stron lub podwykonawce przetwarzania, jest ta osoba uprawniona do otrzymania odszkodowania od przekazującego dane za poniesioną szkodę.
2. Jeżeli osoba, której dane dotyczą, nie może wnieść roszczenia o odszkodowanie zgodnie z punktem 1 przeciwko przekazującemu dane, w wyniku naruszenia przez odbierającego dane lub jego podwykonawcę przetwarzania któregokolwiek z ich obowiązków, o których mowa w klauzuli 3 lub klauzuli 11, ponieważ przekazujący dane faktycznie zniknął lub przestał istnieć prawnie lub stał się niewypłacalny, odbierający dane wyraża zgodę na wniesienie przez osobę, której dane dotyczą, roszczenia wobec odbierającego dane tak, jakby to był przekazujący dane, chyba że jakikolwiek podmiot będący następcą przyjmie całość zobowiązań prawnych przekazującego dane z mocy umowy lub z mocy prawa, w którym to przypadku osoba, której dane dotyczą, może dochodzić swoich praw wobec takiego podmiotu.
Podmiot odbierający dane nie może powoływać się na naruszenie przez podwykonawcę przetwarzania jego obowiązków w celu uniknięcia własnej odpowiedzialności.
3. Jeżeli osoba, której dane dotyczą, nie może wnieść roszczenia przeciwko przekazującemu lub odbierającemu dane, o którym mowa idzie w punkcie 1 i 2, w wyniku naruszenia przez podwykonawcę przetwarzania któregokolwiek z jego obowiązków, o których mowa w klauzuli 3 lub w klauzuli 11, ponieważ zarówno przekazujący dane, jak i odbierający dane faktycznie zniknęli, przestali istnieć prawnie lub stali się niewypłacalni, podwykonawca przetwarzania zgadza się, aby osoba, której dane dotyczą, mogła wnieść roszczenie przeciwko podprzetwarzającemu w związku z własnymi operacjami przetwarzania na podstawie klauzul jeżeli byłby przekazującym lub odbierającym dane, chyba że następca prawny przejął z mocy umowy lub z mocy prawa wszystkie zobowiązania prawne podmiotu przekazującego lub odbierającego dane, w którym to przypadku osoba, której dane dotyczą, może dochodzić swoich praw wobec takiego podmiotu. Odpowiedzialność podwykonawcy przetwarzania jest ograniczona do jego własnych operacji przetwarzania na podstawie klauzul.
Klauzula 7
Mediacja i jurysdykcja
1. Odbierający dane zgadza się, że jeżeli osoba, której dane dotyczą, powoła przeciwko niej na prawa beneficjenta będącego osobą trzecią i/lub zażąda odszkodowania za szkody na podstawie klauzul, to odbierający dane zaakceptuje decyzję osoby, której dane dotyczą, przez:
a) skierowanie sporu do mediacji prowadzonej przez niezależną osobę lub, w stosownych przypadkach, organ nadzorczy;
b) skierowanie sporu do sądów w Państwie Członkowskim, w którym ma siedzibę podmiot przekazujący dane.
2. Strony zgadzają się, że wybór dokonany przez osobę, której dane dotyczą, nie naruszy jej materialnych lub proceduralnych praw zgodnie z innymi przepisami prawa krajowego lub międzynarodowego.
Klauzula 8
Współpraca z organami nadzoru
1. Podmiot przekazujący dane wyraża zgodę na przekazanie kopii niniejszej umowy organowi nadzorczemu, jeżeli organ tego zażąda lub jeżeli takie złożenie jest wymagane przez obowiązujące przepisy o ochronie danych.
2. Strony uzgadniają, że organ nadzorczy ma prawo do przeprowadzenia audytu odbierającego dane i każdego podwykonawcy przetwarzania, który ma taki sam zakres i podlega takim samym warunkom, jakie miałyby zastosowanie do audytu przekazującego dane na podstawie obowiązujących przepisów dotyczących ochrony danych.
3. Odbierający dane niezwłocznie informuje przekazującego dane o istnieniu przepisów prawa, które mają do niego zastosowanie, lub każdego podwykonawcy przetwarzania uniemożliwiającego przeprowadzenie audytu odbierającego dane lub podwykonawcy przetwarzania zgodnie z punktem 2. W takim przypadku podmiot przekazujący dane powinien być uprawniony do podjęcia środków przewidzianych w klauzuli 5 (b).
Klauzula 9
Prawo rządowe
Klauzule podlegają prawu Państwa Członkowskiego, w którym ma siedzibę podmiot przekazujący dane.
Klauzula 10
Zmiana umowy
Strony zobowiązują się nie zmieniać ani nie modyfikować Klauzul. Nie uniemożliwia to stronom dodawania klauzul dotyczących kwestii biznesowych, jeśli jest to wymagane, o ile nie są one sprzeczne z klauzulą.
Klauzula 11
Podprzetwarzanie
1. Importer danych nie może zlecać podwykonawstwa żadnych operacji przetwarzania wykonywanych w imieniu przekazującego dane na podstawie klauzul bez uprzedniej pisemnej zgody przekazującego dane. Jeżeli odbierający dane podzleci swoje obowiązki wynikające z klauzul, za zgodą przekazującego dane, uczyni to wyłącznie w drodze pisemnej umowy z podwykonawcą przetwarzania danych, która nakłada na podwykonawcę takie same obowiązki, jakie są nałożone na odbierającego dane na mocy Klauzule. W przypadku gdy podwykonawca przetwarzania nie wypełni swoich obowiązków w zakresie ochrony danych wynikających z takiej pisemnej umowy, odbierający dane ponosi pełną odpowiedzialność wobec przekazującego dane za wykonanie obowiązków podwykonawcy przetwarzania danych wynikających z takiej umowy.
2. Wcześniejsza pisemna umowa między odbierającym dane a podwykonawcą przetwarzania zawiera również klauzulę dotyczącą beneficjenta będącego osobą trzecią, określoną w klauzuli 3, w przypadkach, gdy osoba, której dane dotyczą, nie może wnieść roszczenia o odszkodowanie, o którym mowa w Klauzule 6 przeciwko podmiotowi przekazującemu lub odbierającemu dane, ponieważ faktycznie zniknęli lub przestali istnieć z mocy prawa lub stali się niewypłacalni, a żaden podmiot będący następcą nie przejął z mocy umowy lub z mocy prawa całości zobowiązań prawnych przekazującego lub odbierającego dane. Taka odpowiedzialność podwykonawcy przetwarzania wobec osoby trzeciej jest ograniczona do jego własnych operacji przetwarzania danych na podstawie klauzul.
3. Postanowienia dotyczące aspektów ochrony danych w przypadku dalszego przetwarzania umowy, o których mowa w punkcie 1, podlegają prawu państwa członkowskiego, w którym ma siedzibę podmiot przekazujący dane.
4. Podmiot przekazujący dane prowadzi wykaz umów o podprzetwarzaniu zawartych na podstawie niniejszych klauzul i przekazany przez odbierającego dane zgodnie z klauzulą 5 lit. j), który zostaje aktualizowany co najmniej raz w roku. Ta lista jest udostępniana organowi nadzorującemu ochronę danych.
Klauzula 12
Obowiązki po zakończeniu świadczenia usług przetwarzania danych osobowych
1. Strony uzgadniają, że po zakończeniu świadczenia usług przetwarzania danych odbierający dane i podwykonawca przetwarzający, zgodnie z wyborem przekazującego dane, zwrócą wszystkie przekazane dane osobowe i ich kopie przekazującemu dane lub zniszczą wszystkie dane osobowe i zaświadczą przekazującemu dane, że to uczynił, chyba że przepisy prawa nałożone na odbierającego dane uniemożliwiają mu zwrot lub zniszczenie całości lub części przekazanych danych osobowych. W takim przypadku odbierający dane gwarantuje, że zagwarantuje poufność przekazanych danych osobowych i nie będzie już aktywnie przetwarzał przekazanych danych osobowych.
2. Odbierający dane i podwykonawca przetwarzający gwarantują, że na żądanie przekazującego dane i/lub organu nadzorczego przekażą swoje urządzenia do przetwarzania danych w celu audytu środków, o których mowa w punkcie 1.
ZAŁĄCZNIK 1 DO STANDARDOWYCH KLAUZUL UMOWY
Uznając się, że zawiera on Standardowe klauzule umowy, zgodnie z punktem 12.1 Umowy, strony podpisały niniejszy Załącznik 1.
Eksporter danych
Podmiotem przekazującym dane jest Firma w rozumieniu Umowy.
Odbierający dane
Odbierającym dane jest Binotel, zgodnie z definicją zawartą w Umowie.
Osoby, których dane dotyczą
Kategorie Podmiotów danych, do których odnoszą się dane osobowe Firmy, obejmują pracowników i klientów Firmy.
Kategorie danych
Rodzaje przetwarzanych danych osobowych Firmy obejmują zazwyczaj:
- informacje biograficzne, takie jak imię i nazwisko;
- dane kontaktowe, takie jak numer telefonu i adres e-mail;
- metadane dotyczące połączeń;
- wszelkie dane osobowe, które mogą być zawarte w nagraniach rozmów.
Operacje przetwarzania
Przekazane Dane Osobowe będą podlegać czynnościom przetwarzania w celu świadczenia Usług na rzecz Firmy.
ZAŁĄCZNIK 2 DO STANDARDOWYCH KLAUZUL UMOWY
Uznając się, że zawiera on Standardowe klauzule umowy, zgodnie z punktem 12.1 Umowy, strony podpisały niniejszy Załącznik 2.
Opis technicznych i organizacyjnych środków bezpieczeństwa wykorzystanych przez odbierającego dane zgodnie z klauzulą 4 (d) i 5 (c) (lub załączonym dokumentem/aktem prawnym):
Podmiot odbierający będzie wykorzystywał techniczne i organizacyjne środki bezpieczeństwa zapewniające poziom bezpieczeństwa adekwatny do ryzyka, w tym odpowiednio środki, o których mowa w art. 32 ust. 1 RODO.
Zabezpieczenia organizacyjne Binotel określają sposób, w jaki pracownicy wykonują swoje obowiązki. Z prewencyjnego punktu widzenia Binotel wykorzystuje kontrolowany plan bezpieczeństwa informacji, który jest używany jako część szkolenia pracowników w zakresie bezpieczeństwa. Binotel stosuje zasady „rozdzielenia obowiązków" między swoich pracowników, aby zapewnić każdemu pracownikowi tylko niezbędne funkcje wymagane do wykonywania jego pracy. Organizacyjne zabezpieczenia firmy Binotelt w zakresie wykrywania obejmują przeprowadzanie ocen zarządzania ryzykiem w celu weryfikacji skuteczności każdego zabezpieczenia. Ponadto testowanie potencjalnych pracowników i wdrożenie szczegółowego procesu zwalniania pracowników zapewnia, że narażenie na ryzyko wynikające z praktyk zatrudniania i zwalniania pracowników jest dobrze kontrolowane.
Jeśli chodzi o gwarancje techniczne, Binotel wykorzystuje kilka technologii w celu zmniejszenia podatności. Binotel korzysta z bezpiecznych systemów, w szczególności Linuksa. Wreszcie Binotel wykorzystuje zarówno uwierzytelnianie logowania, i kontrolę dostępu użytkownika, aby zapewnić, że odpowiedni poziom dostępu jest zatwierdzony przez kierownictwo i udostępniony właściwemu personelowi.
Obowiązuje od 01.10.2019
Ostatnia aktualizacja: 28.04.2021