Regulamin i Umowa DPA – Loodly
REGULAMIN
Loodly
https://loodly.pl/
I. USŁUGODAWCA I WŁAŚCICIEL OPROGRAMOWANIA
Konrad Hopek Development
Świtezianki 2/32
31-563 Kraków, Polska
NIP: 9452234681
II. POSTANOWIENIA OGÓLNE
1. Usługodawca jest właścicielem oprogramowania tj. Aplikacji na platformę Web, Android oraz iOS przeznaczonej do zamawiania lodów i kawy z lokalnych punktów, która integruje klientów, punkty (lodziarnie/kawiarnie) i kurierów. Celem aplikacji jest usprawnienie zamawiania, dostawy i odbioru zamówień oraz optymalizacja kosztów i czasu po stronie uczestników procesu.
2. Niniejszy Regulamin został sporządzony na podstawie przepisów prawa obowiązujących na terytorium Rzeczpospolitej Polskiej.
3. Niniejszy regulamin reguluje prawa i obowiązki pomiędzy Usługodawcą a Klientami (Użytkownicy komercyjni) oraz innymi użytkownikami (Użytkownicy niekomercyjni) aplikacji Loodly.
4. Klientami są przedsiębiorcy prowadzący działalność gospodarczą zgodnie z powszechnie obowiązującymi przepisami.
5. Zgodnie z art. 43¹ ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny (dalej KC) Przedsiębiorcą jest osoba fizyczna, osoba prawna i jednostka organizacyjna, o której mowa w art. 33¹ § 1, prowadząca we własnym imieniu działalność gospodarczą lub zawodową. Zgodnie z art. 22¹ KC za konsumenta uważa się osobę fizyczną dokonującą z przedsiębiorcą czynności prawnej niezwiązanej bezpośrednio z jej działalnością gospodarczą lub zawodową.
6. Zawierając umowę z Usługodawcą Klient oświadcza, że jest przedsiębiorcą zawierającym umowę w ramach prowadzonej przez siebie działalności gospodarczej i nie jest konsumentem w rozumieniu art. 22¹ KC.
7. Niniejszy Regulamin reguluje stosunki pomiędzy Usługodawcą a Klientami niezależnie od tego, czy są one odpłatne, czy bezpłatne. Klient korzystając z jakichkolwiek usług Loodly, zgadza się i potwierdza, że do stosunku umownego między Usługodawcą a Klientem ma zastosowanie wyłącznie niniejszy Regulamin.
8. Indywidualne uzgodnienia wymagają formy pisemnej i muszą być podpisane przez strony.
9. Usługodawca zastrzega sobie prawo do jednostronnej zmiany niniejszego Regulaminu w dowolnie wybranym przez siebie momencie. Klient zostanie powiadomiony o takich zmianach za pośrednictwem poczty elektronicznej na co najmniej miesiąc przed ich wejściem w życie. Klient będzie miał prawo sprzeciwić się takiej zmianie na piśmie w ciągu dwóch tygodni od otrzymania wiadomości e-mail. Zmiana zostanie uznana za zaakceptowaną i wiążącą, jeśli Klient wyraził zgodę na zmianę lub nie sprzeciwił się tej zmianie w ciągu dwóch tygodni. W przypadku sprzeciwu Usługodawca ma prawo do rozwiązania umowy zawartej na podstawie poprzedniego Regulaminu z zachowaniem 14 dniowego okresu wypowiedzenia.
III. WYMAGANIA TECHNICZNE
1. Prawidłowe korzystanie z aplikacji wymaga:
a) komputera lub innego urządzenia z dostępem do Internetu.
b) aktywnego konta poczty elektronicznej.
2. Następujące przeglądarki internetowe są obecnie odpowiednie do korzystania z aplikacji internetowej: Chrome, Firefox, Safari, Microsoft Edge z włączoną obsługą plików Cookies, Local Storage i Javascript.
3. Prawidłowe korzystanie z Aplikacji wymaga urządzenia z systemem iOS lub Android z dostępem do Internetu, spełniającego aktualne wymagania dostępne na stronie Aplikacji w sklepie Google Play lub App Store.
4. Z aplikacji mobilnej można obecnie korzystać na następujących urządzeniach:
Urządzenia iOS: iPad, iPhone - wymaga systemu iOS 16 lub nowszego
Urządzenia z systemem Android: smartfon i tablet - wymaga systemu Android 10, minimum 4 GB pamięci RAM
5. Koszty transmisji danych wymaganych do pobrania, instalacji, uruchomienia i korzystania z Aplikacji pokrywają jej Użytkownicy we własnym zakresie na podstawie umów zawartych z Operatorami telekomunikacyjnymi lub innym dostawcą Internetu. Usługodawca nie ponosi odpowiedzialności za wysokość opłat naliczanych z tytułu wykorzystania transmisji danych niezbędnych do korzystania z Aplikacji.
6. Za wszelkie problemy wynikające z niespełnienia wymogów określonych powyżej, w szczególności za spowodowane tym nieprawidłowe funkcjonowanie Aplikacji, Usługodawca nie ponosi odpowiedzialności.
IV. WARUNKI KORZYSTANIA Z APLIKACJI
1. Usługodawca udostępnia Klientowi system w formie oprogramowania jako usługi ("SaaS") w wersji do użytku przez Internet, aplikacji jako oprogramowania klienckiego a także możliwości przechowywania danych.
2. Korzystanie z Aplikacji może być bezpłatne lub płatne, w zależności od kategorii Użytkownika (klient, punkt/lodziarnia, kurier).
3. Założenie Konta jest bezpłatne. Założenie Konta wymaga podania: imienia i nazwiska, adresu e-mail lub numeru telefonu. Ponadto wymagane jest złożenia oświadczenia o zapoznaniu się i akceptacji Regulaminu oraz Polityką Prywatności.
4. Zakupu w aplikacji Klient może dokonać bezpośrednio z poziomu strony https://loodly.pl/ lub w aplikacji mobilnej za pośrednictwem systemu zewnętrznego operatora płatności Stripe.
5. Opłata uiszczana jest za wybrane przez Klienta zamówienie lub usługę.
6. Usługodawca zastrzega sobie prawo do dalszego rozwoju i zmiany Aplikacji oraz wszystkich specyfikacji Oprogramowania w dowolnym momencie (np. poprzez zastosowanie nowszych lub innych technologii, systemów). Klient przyjmuje do wiadomości, że mogą wystąpić sytuacje, w których w związku z aktualizacjami i uaktualnieniami będzie miała miejsce tymczasowa konserwacja Oprogramowania.
7. Klient zobowiązuje się do korzystania z Aplikacji zgodnie z niniejszymi Regulaminem jak również zgodnie z wszelkimi indywidualnymi ustaleniami.
8. Klient jest zobowiązany do korzystania z Aplikacji zgodnie z jego przeznaczeniem i nie może go nadużywać, w szczególności nie może używać go do przechowywania lub rozpowszechniania treści niezgodnych z prawem. Ponadto Klient zobowiązuje się nie korzystać z żadnego sprzętu technicznego, systemów oprogramowania ani innych danych, które mogłyby zaszkodzić działaniu Aplikacji.
9. Klient zobowiązany jest na własny koszt i ryzyko utrzymywać własną infrastrukturę informatyczną, która jest niezbędna do korzystania z Aplikacji. Aktualne wymogi są wskazane w rozdziale III WYMAGANIA TECHNICZNE.
V. FUNKCJONALNOŚCI APLIKACJI
1. Usługodawca udostępnia oprogramowanie w formie Aplikacji na platformę Web, Android oraz iOS przeznaczonej do zamawiania lodów, kawy i innych produktów z lokalnych punktów, z dostawą lub odbiorem osobistym.
2. Klient (użytkownik komercyjny — punkt) może dodawać swoich pracowników, podając ich imiona, nazwiska oraz adresy e-mail.
3. Aplikacja umożliwia klientom przeglądanie menu punktów, składanie zamówień, śledzenie statusu zamówienia oraz kuriera na żywo, płatność online lub przy odbiorze, a także korzystanie z programu lojalnościowego (punkty, questy, nagrody).
4. Punkty (lodziarnie/kawiarnie) mogą zarządzać swoim menu, zamówieniami, personelem oraz publikować aktualności.
5. Kurierzy mogą przyjmować zlecenia dostawy, nawigować do adresu dostawy oraz śledzić swoje zarobki.
6. Klienci mogą oceniać punkty i kurierów po zrealizowanym zamówieniu oraz komunikować się na czacie w ramach danego zamówienia.
VI. PŁATNOŚCI
1. Ceny są wyrażone w cenach brutto.
2. Usługodawca udostępnia następujące sposoby płatności:
a) Stripe
b) Google Pay/Apple Pay
c) płatność przy odbiorze (w wybranych punktach)
3. Klient upoważnia Usługodawcę do wystawienia faktury bez podpisu odbiorcy w formie elektronicznej.
VII. TRYB POSTĘPOWANIA REKLAMACYJNEGO
1. Wszelkie reklamacje związane z działaniem Aplikacji Użytkownik może składać za pośrednictwem poczty elektronicznej na adres: kontakt@loodly.pl
2. W treści reklamacji należy podać jak najwięcej informacji i okoliczności dotyczących przedmiotu reklamacji, w szczególności rodzaj i datę wystąpienia nieprawidłowości oraz dane kontaktowe.
3. Rozpatrzenie reklamacji przez Usługodawcę następuje niezwłocznie, nie później niż w terminie 14 dni.
4. Odpowiedź Usługodawcy w sprawie reklamacji jest wysyłana na adres e-mail Użytkownika podany w zgłoszeniu reklamacyjnym.
VIII. GWARANCJE I ODPOWIEDZIALNOŚĆ
1. Usługodawca dostarcza Aplikację Klientowi za zachowaniem należytej staranności i dołoży wszelkich ekonomicznie uzasadnionych starań, aby zapewnić nieprzerwane korzystanie z Oprogramowania i skoryguje błędy w oprogramowaniu, które ograniczają korzystanie z Oprogramowania.
2. Usługodawca nie udziela jednak żadnych gwarancji ani nie ponosi odpowiedzialności za stałą dostępność Aplikacji ani za to, że Oprogramowanie będzie wolne od błędów. Klient wyraźnie przyjmuje do wiadomości, że zgodnie z obecnym stanem techniki nie jest możliwe całkowite wykluczenie wszystkich błędów z Oprogramowania.
3. Rękojmia jest wyłączona w najszerszym możliwym zakresie wynikającym z obowiązujących przepisów prawa.
4. Usługodawca nie ponosi odpowiedzialności za jakiekolwiek bezpośrednie lub pośrednie szkody poniesione w związku z korzystaniem z Oprogramowania przez Klienta lub osoby trzecie, w szczególności spowodowane nieprawidłowym działaniem lub uszkodzeniem urządzeń końcowych Klienta.
5. Usługodawca ponosi odpowiedzialność wyłącznie w przypadku działania umyślnego lub rażącego niedbalstwa.
6. Klient ponosi odpowiedzialność wobec Usługodawcy za wszelkie szkody wynikające z naruszenia zobowiązań Klienta lub użytkowników, w szczególności w przypadku nielegalnego korzystania z Oprogramowania.
7. Usługodawca nie ponosi odpowiedzialności za uszkodzenia i usterki wynikające z nieprawidłowej obsługi, zmienionych komponentów systemu operacyjnego, interfejsów i parametrów, zmian w niezbędnych ustawieniach systemu lub prostych błędów aplikacji spowodowanych przez Klienta.
8. W zakresie, w jakim zobowiązania związane z korzystaniem Oprogramowania zostały naruszone z powodu siły wyższej, w tym wojny, terroryzmu, klęsk żywiołowych, pożaru, strajku, lockoutu, embarga, interwencji rządowej, epidemii lub pandemii, awarii zasilania, awarii transportu, sieci telekomunikacyjnej lub linii danych, zmian legislacyjnych do których doszło po zawarciu umowy, nie stanowią naruszenia umowy i nie uprawnia Klienta do żadnych roszczeń wobec Usługodawcy.
IX. PRZEJĘCIE ODPOWIEDZIALNOŚCI PRZEZ KLIENTA
1. Klient powinien zwrócić, bronić, zwolnić z odpowiedzialności i zapłacić Usługodawcy za wszelkie zasądzone roszczenia i/lub wszelkie kary osób trzecich, które są oparte na: (i) korzystaniu przez Klienta z Usług w sposób sprzeczny z niniejszym Regulaminem; (ii) naruszeniu przez Klienta obowiązującego prawa o ochronie danych; lub (iii) Danych Klienta oraz wszelkich innych informacji lub materiałów przesłanych lub wykorzystanych wraz z Usługami.
2. Na żądanie Klienta Usługodawca będzie w uzasadniony sposób współpracować w obronie przed takim roszczeniem, w przypadku, gdy Klient zwróci Usługodawcy uzasadnione koszty poniesione w związku z taką współpracą.
X. OKRES OBOWIĄZYWANIA I WARUNKI ROZWIĄZYWANIA UMÓW O ŚWIADCZENIE USŁUG DROGĄ ELEKTRONICZNĄ
1. Niniejsza umowa zostaje zawarta na czas nieokreślony, chyba że formularz zamówienia stanowi inaczej.
2. Klient może zaprzestać korzystania z Aplikacji w każdym momencie ze skutkiem natychmiastowym i bez wskazywania przyczyn, w swoim panelu administracyjnym Konta lub poprzez przesłanie stosownego oświadczenia za pośrednictwem poczty elektronicznej na adres: kontakt@loodly.pl.
3. Usługodawca może zablokować Konto Użytkownika, w sytuacji, gdy: a) Użytkownik narusza Regulamin, b) Użytkownik nie opłaci zamówienia lub ma zaległości finansowe wobec Usługodawcy;
4. Ponadto każda Strona może wypowiedzieć Umowę z ważnej przyczyny z zastrzeżeniem przestrzegania obowiązujących wymogów ustawowych.
5. Po rozwiązaniu Umowy przez Usługodawcę Klient natychmiast przestanie korzystać z dostępu do Usługi i użytkowania jej w inny sposób.
6. Zwrócenie Danych Klienta. W trakcie trwania Umowy jak również 30 dni po jej zakończeniu, Klient może dokonać ekstrakcji Danych Klienta. Usługodawca będzie, z zastrzeżeniem prawa Usługodawcy do korzystania z Danych Klienta w formie zanonimizowanej, usuwać Dane Klienta lub co najmniej blokować takie dane po upływie okresu ekstrakcji.
7. Wszystkie postanowienia niniejszej Umowy, które zgodnie z jej warunkami mają przetrwać, zachowują ważność po rozwiązaniu lub wygaśnięciu niniejszej Umowy.
XI. LICENCJA NA KORZYSTANIE Z APLIKACJI
1. Wszelkie prawa do Aplikacji należą do Usługodawcy.
2. Usługodawca jest uprawniony do udzielania licencji na Oprogramowanie w zakresie określonym w niniejszym dokumencie. Klientowi udziela się niewyłącznego, niezbywalnego i niepodlegającego sublicencjonowaniu prawa do korzystania z Oprogramowania w okresie obowiązywania umowy.
3. Klient może powielać Oprogramowanie tylko w zakresie niezbędnym do zamierzonego korzystania z Oprogramowania (np. na potrzeby instalacji w pamięci głównej urządzeń). Klientowi nie wolno powielać, sprzedawać, wynajmować ani użyczać Oprogramowania lub jego części w jakikolwiek inny sposób, a także przekazywać go osobom trzecim lub udzielać im sublicencji.
4. O ile nie uzgodniono inaczej, Klientowi nie przyznaje się żadnych dalszych praw do Oprogramowania. W szczególności Klient nie nabywa żadnych praw do Oprogramowania, a w szczególności praw autorskich, znaków towarowych, patentów lub innych praw własności intelektualnej.
5. Klient nie jest uprawniony do inżynierii wstecznej, dekompilacji lub dezasemblacji Oprogramowania, chyba że w zakresie, w jakim obowiązujące prawo wyraźnie na to zezwala.
XII. POUFNOŚĆ
1. Informacje Poufne oznaczają (a) kod źródłowy Oprogramowania; (b) Dane Klienta; oraz (c) informacje biznesowe lub techniczne każdej ze Stron. Strona nie będzie ujawniać ani nie wykorzystywać żadnych Informacji Poufnych drugiej Strony w jakimkolwiek celu wykraczającym poza zakres niniejszej Umowy, chyba że uzyska uprzednią pisemną zgodę drugiej Strony lub jeżeli jest to wymagane przepisami prawa.
2. Jeżeli Strona Umowy jest prawnie zobowiązana do ujawnienia Informacji Poufnych drugiej Strony, niezwłocznie, uprzednio poinformuje o tym fakcie drugą Stronę, w zakresie dozwolonym prawem.
3. Informacje Poufne nie obejmują informacji, która jest lub stanie się publiczna bez naruszania jakichkolwiek zobowiązań, była znana Stronie przed jej ujawnieniem, została niezależnie opracowana, lub została otrzymana od strony trzeciej bez naruszenia jakichkolwiek zobowiązań.
XIII. TREŚCI UŻYTKOWNIKA/DSA
1. Obowiązuje zakaz dostarczania przez Klienta czy innych użytkowników treści o charakterze bezprawnym. Punkt kontaktowy Usługodawcy umożliwiający bezpośrednią komunikację na potrzeby Rozporządzenia 2022/2065 w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (DSA-akt o usługach cyfrowych) to: adres poczty elektronicznej kontakt@loodly.pl. Komunikacja może się odbywać w języku polskim.
XIV. OCHRONA DANYCH OSOBOWYCH
1. Klient jako użytkownik komercyjny oprogramowania jest administratorem danych, a Usługodawca jest jedynie podmiotem przetwarzającym. W tym celu zostanie zawarta odrębna umowa o powierzeniu przetwarzania danych, stanowiąca załącznik nr 1. W przypadku braku indywidualnie uzgodnionej umowy zastosowanie będzie miała standardowa umowa o powierzeniu przetwarzaniu danych osobowych przez Usługodawcę zgodnie z załącznikiem nr 1.
XV. KLAUZULA SALWATORYJNA
1. W przypadku, gdy którekolwiek z postanowień niniejszego Regulaminu zostanie uznane za niezgodne z prawem, nieważne lub niewykonalne, takie postanowienie będzie jednak wykonalne w najszerszym zakresie dozwolonym przez obowiązujące prawo, a niewykonalna część zostanie uznana za oddzieloną od niniejszego Regulaminu i takie ustalenie nie wpłynie na ważność i wykonalność pozostałych postanowień.
XVI. POSTANOWIENIA KOŃCOWE
1. Prawem właściwym dla umów jest prawo polskie. Konwencja Narodów Zjednoczonych o umowach międzynarodowej sprzedaży towarów, sporządzona w Wiedniu dnia 11 kwietnia 1980 r. nie ma zastosowania.
2. Ewentualne spory, wynikłe z wykonania Umowy, Strony będą rozstrzygać w drodze polubownej. W przypadku nie osiągnięcia porozumienia, spory rozstrzygać będzie sąd właściwy dla siedziby Usługodawcy.
3. W sprawach nieuregulowanych Umową ma zastosowanie obowiązujące prawo polskie, a w szczególności przepisy kodeksu cywilnego.
Załącznik nr 1
UMOWA
powierzenia przetwarzania danych osobowych (DPA)
między
Administratorem danych/Klient (Firma lub osoba prywatna korzystająca z aplikacji)
A
Podmiotem przetwarzającym
Konrad Hopek Development
Świtezianki 2/32
31-563 Kraków, Polska
NIP: 9452234681
§ 1 Definicje
1. Dane osobowe lub Dane - dane osobowe w rozumieniu art. 4 pkt 1) RODO, tj. wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, powierzone Usługodawcy przez Klienta w celu realizacji Umowy o świadczenie Usług;
2. Podmiot przetwarzający – Usługodawca. Konrad Hopek Development, Świtezianki 2/32, 31-563 Kraków, Polska, NIP: 9452234681.
3. Klient – podmiot, który zawarł umowę na świadczenie usług drogą elektroniczną z Usługodawcą w ramach Aplikacji Loodly.
4. Przetwarzanie danych – jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.
5. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
6. Umowa o świadczenie Usług lub Umowa – umowa o świadczenie Usług drogą elektroniczną zawierana pomiędzy Klientem a Usługodawcą na warunkach określonych w Regulaminie.
§ 2 Przedmiot Umowy
1. Klient, działając na podstawie art. 28 ust. 3 RODO, powierza Usługodawcy Dane Osobowe do przetwarzania, na zasadach i w celach określonych w niniejszym Regulaminie.
2. Klient oświadcza, że jest uprawniony do przetwarzania Danych Osobowych w zakresie i w celach, w jakich powierza je Usługodawcy na podstawie Regulaminu.
3. Usługodawca zobowiązuje się przetwarzać powierzone mu Dane Osobowe zgodnie z niniejszą umową, RODO oraz przepisami prawa powszechnie obowiązującego, chroniącymi prawa osób, których Dane dotyczą.
§ 3 Zakres i cel przetwarzania
1. Zakres powierzanych do przetwarzania Danych Osobowych obejmuje Dane Osobowe wprowadzone przez Klienta do Aplikacji Loodly, których przetwarzanie przez Usługodawcę odbywa się w celach i na potrzeby realizacji zleconych mu przez Klienta Usług, o których mowa w Regulaminie.
2. Powierzenie przetwarzania Danych Osobowych może obejmować w szczególności Dane Osobowe klientów i ich przedstawicieli, a także pracowników oraz współpracowników, członków zespołu Klienta będących Użytkownikami Aplikacji, w zakresie ujawnionym Usługodawcy za pośrednictwem Aplikacji Loodly.
3. Zakres powierzanych do przetwarzania Danych Osobowych wynika każdorazowo z zakresu Usług świadczonych przez Usługodawcę na rzecz Klienta.
4. Celem powierzenia przetwarzania Danych Osobowych przez Klienta jest umożliwienie realizacji przez Strony przedmiotu Umowy o świadczenie Usług.
5. Usługodawca uprawniony jest do przetwarzania Danych Osobowych w ramach wszelkich czynności przetwarzania, o których mowa w art. 4 pkt 2) RODO, które są niezbędne do prawidłowej realizacji Umowy o świadczenie Usług.
6. Przetwarzanie Danych Osobowych przez Usługodawcę odbywa się wyłącznie za pośrednictwem systemów informatycznych i nie odbywa się przy wykorzystaniu kartotek papierowych.
§ 4 Obowiązki i prawa
1. Usługodawca przetwarza Dane Osobowe wyłącznie na udokumentowane polecenie Klienta, przy czym za takie udokumentowane polecenia uważa się niniejszą Umowę.
2. Usługodawca może również przetwarzać Dane Osobowe w zakresie, w jakim obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo polskie.
3. Usługodawca niezwłocznie informuje Klienta, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych.
4. Klient zobowiązany jest posiadać podstawę prawną dla operacji przetwarzania Danych Osobowych, które powierza Usługodawcy do przetwarzania na podstawie niniejszej umowy.
5. Usługodawca będzie przetwarzać Dane Osobowe przez okres niezbędny do realizacji zleconych Usług i wywiązania się ze wszystkich obowiązków nałożonych przez Klienta na podstawie Umowy.
6. Po zakończeniu obowiązywania Umowy o świadczenie Usług Usługodawca, zależnie od decyzji Klienta i możliwości technicznych Usługodawcy, usunie lub zwróci Klientowi Dane Osobowe oraz wszelkie ich istniejące kopie, chyba że prawo Unii Europejskiej lub prawo polskie nakazują przechowywanie Danych.
7. Usługodawca zobowiązany jest dołożyć należytej staranności przy przetwarzaniu powierzonych Danych Osobowych.
8. Usługodawca zobowiązany jest wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.
9. Usługodawca zobowiązany jest do nadania upoważnień do przetwarzania Danych Osobowych wszystkim osobom, które będą przetwarzały powierzone Dane Osobowe w celu realizacji Umowy.
10. Usługodawca zobowiązany jest zapewnić zachowanie tajemnicy powierzonych Danych Osobowych, o której mowa w art. 28 ust. 3 lit. b RODO.
11. Usługodawca, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Klientowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której Dane Osobowe dotyczą.
12. Usługodawca, po stwierdzeniu naruszenia ochrony Danych Osobowych, zobowiązany jest zgłosić je Klientowi bez zbędnej zwłoki.
13. Usługodawca udostępnia Klientowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO.
14. Usługodawca zobowiązuje się umożliwić Klientowi lub audytorowi upoważnionemu przez Klienta przeprowadzanie audytów, w tym inspekcji.
§ 5 Zgłaszanie incydentów
1. Usługodawca zobowiązuje się po stwierdzeniu naruszenia ochrony danych osobowych do zgłoszenia tego Klientowi bez zbędnej zwłoki.
2. Informacja przekazana Klientowi powinna zawierać co najmniej:
a) opis charakteru naruszenia oraz - o ile to możliwe - wskazanie kategorii i przybliżonej liczby osób, których dane zostały naruszone i ilości/rodzaju danych, których naruszenie dotyczy
b) opis możliwych konsekwencji naruszenia,
c) opis zastosowanych lub proponowanych do zastosowania przez Usługodawcę środków w celu zaradzenia naruszeniu, w tym minimalizacji jego negatywnych skutków.
3. Usługodawca umożliwia Klientowi lub osobie upoważnionej przez Klienta przeprowadzanie kontroli i przyczynia się do nich, nie częściej niż raz w roku kalendarzowym.
4. Każda ze Stron zobowiązana jest ponieść we własnym zakresie koszty związane z przeprowadzeniem kontroli.
§ 6 Zasady podpowierzenia danych
1. Klient wyraża niniejszym zgodę na dalsze powierzenie przetwarzania Danych Osobowych podwykonawcom Usługodawcy.
2. W przypadku podpowierzenia Danych Osobowych podwykonawcy na podwykonawcę nałożone zostają te same obowiązki ochrony Danych Osobowych jak w Umowie. Jeżeli podwykonawca nie wywiąże się ze spoczywających na nim obowiązków ochrony Danych, pełna odpowiedzialność wobec Klienta za wypełnienie obowiązków podwykonawcy spoczywa na Usługodawcy.
3. Usługodawca może przekazać Dane Osobowe do państwa trzeciego, znajdującego się poza Europejskim Obszarem Gospodarczym pod warunkiem spełnienia wymogów, o których mowa w rozdziale V RODO (art. 44-50).
§ 7 Deklarowane środki techniczne i organizacyjne
1. Usługodawca gwarantuje, że każda osoba realizująca Umowę zobowiązana jest do bezterminowego zapewnienia poufności danych osobowych przetwarzanych w związku z wykonywaniem Umowy.
2. Usługodawca deklaruje stosowanie środków technicznych i organizacyjnych określonych w art. 32 RODO, w szczególności:
a) pseudonimizację i szyfrowanie danych osobowych;
b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
§ 8 Postanowienia końcowe
1. Usługodawca odpowiada za niewykonanie lub nienależyte wykonanie postanowień umowy na zasadach wskazanych w Regulaminie. Odpowiedzialność Usługodawcy za wykonanie polecenia i zaleceń pokontrolnych Klienta, które są niezgodne z RODO lub innymi przepisami prawa powszechnie obowiązującego jest wyłączona.
2. Postanowienia Umowy stanowią całość zobowiązań oraz warunków powierzenia przetwarzania Danych Osobowych w związku z realizacją Umowy o świadczenie Usług.
3. Umowa zastępuje wszelkie inne ustalenia dokonane pomiędzy Usługodawcą a Klientem dotyczące przetwarzania danych osobowych.
4. Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności.