Standardowe warunki użytkowania Klauzule umowne

ANEKS DO PRZETWARZANIA DANYCH

(GDPR i Standardowe Klauzule Umowne Warunków Użytkowania UE)

(ks. 16 maja 2018 r.)

Niniejsze Uzupełnienie do Przetwarzania Danych (“DPA”) stanowi część Ramowej Umowy Abonenckiej lub innej pisemnej lub elektronicznej umowy pomiędzy Appy Pie (“AP”) a Klientem na zakup usług online (w tym powiązanych komponentów offline lub mobilnych) od AP (określonych jako “Usługi” lub w inny sposób w stosownej umowie i dalej zdefiniowanych jako “Usługi”) (“Umowa”) w celu odzwierciedlenia porozumienia stron w odniesieniu do Przetwarzania Danych Osobowych.

Uzgadniając Umowę, Klient przystępuje do niniejszej Umowy o ochronie danych osobowych w imieniu własnym oraz, w zakresie wymaganym przez obowiązujące Przepisy i Regulacje dotyczące ochrony danych osobowych, w imieniu i na rzecz swoich Podmiotów stowarzyszonych, jeśli i w zakresie, w jakim AP przetwarza Dane osobowe, dla których takie Podmioty stowarzyszone kwalifikują się jako Administrator. Wszystkie terminy pisane wielką literą, niezdefiniowane w niniejszym dokumencie, mają znaczenie określone w Umowie.

W trakcie świadczenia Usług na rzecz Klienta zgodnie z Umową, AP może przetwarzać Dane Osobowe w imieniu Klienta, a Strony zgadzają się przestrzegać następujących postanowień w odniesieniu do wszelkich Danych Osobowych, przy czym każda z nich działa rozsądnie i w dobrej wierze.

JAK STOSUJE SIĘ NINIEJSZY DPA

Jeżeli podmiot Klienta podpisujący niniejszą Umowę jest stroną Umowy, niniejsza Umowa jest aneksem do Umowy i stanowi jej część. W takim przypadku stroną niniejszej DPA jest podmiot AP, który jest stroną Umowy.

Jeśli podmiot Klienta podpisujący niniejszą Umowę o partnerstwie gospodarczym podpisał Formularz Zamówienia z AP lub jego Podmiotem Powiązanym zgodnie z Umową, ale sam nie jest stroną Umowy, niniejsza Umowa o partnerstwie gospodarczym stanowi aneks do tego Formularza Zamówienia i stosownych odnowionych Formularzy Zamówienia, a podmiot Appy Pie będący stroną takiego Formularza Zamówienia jest stroną niniejszej Umowy o partnerstwie gospodarczym.

Jeżeli podmiot będący Klientem podpisujący niniejszą Umowę nie jest stroną Formularza Zamówienia ani Umowy, niniejsza Umowa nie jest ważna i nie jest prawnie wiążąca. Podmiot taki powinien zwrócić się do podmiotu Klienta będącego stroną Umowy o wykonanie niniejszej Umowy DPA.

Niniejsza umowa DPA nie zastępuje żadnych porównywalnych lub dodatkowych praw dotyczących Przetwarzania Danych Klienta zawartych w Umowie Klienta (w tym w jakimkolwiek istniejącym aneksie do Umowy dotyczącym przetwarzania danych).

1. DEFINICJA

“Podmiot powiązany” oznacza każdy podmiot, który bezpośrednio lub pośrednio kontroluje, jest kontrolowany przez lub znajduje się pod wspólną kontrolą z podmiotem przedmiotowym. “Kontrola”, dla celów niniejszej definicji, oznacza bezpośrednią lub pośrednią własność lub kontrolę nad więcej niż

50% udziałów w kapitale zakładowym podmiotu

“Administrator” oznacza podmiot, który określa cele i sposoby Przetwarzania Danych Osobowych.

“Dane Klienta” oznaczają to, co w Umowie zdefiniowane jest jako “Dane Klienta.” lub “Twoje Dane.”

“Przepisy i regulacje dotyczące ochrony danych osobowych” oznaczają wszelkie przepisy prawa, w tym przepisy prawa i regulacje Unii Europejskiej, Europejskiego Obszaru Gospodarczego i ich państw członkowskich, mające zastosowanie do Przetwarzania Danych Osobowych na podstawie Umowy.

“Osoba , której dane dotyczą” oznacza osobę fizyczną, której Dane Osobowe dotyczą.

“AP” oznacza podmiot Appy Pie, który jest stroną niniejszej umowy DPA, jak określono w sekcji “JAK NINIEJSZA DPA MA ZASTOSOWANIE” powyżej, Appy Pie LLC, spółka zarejestrowana w Delaware, U.S.A, Appy Pie LLP, spółka zarejestrowana w New Delhi, Indie, lub Appy Pie Limited, spółka zarejestrowana w Anglii i Walii, w zależności od sytuacji.

“Grupa AP” oznacza AP i jej Podmioty Powiązane zaangażowane w Przetwarzanie Danych Osobowych.

“GDPR” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

“Dane osobowe” oznaczają wszelkie informacje dotyczące. (i) zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej oraz, (ii) zidentyfikowany lub możliwy do zidentyfikowania podmiot prawny (w przypadku gdy takie informacje są chronione podobnie jak dane osobowe lub informacje możliwe do zidentyfikowania na mocy obowiązujących przepisów i rozporządzeń o ochronie danych), gdzie dla każdego (i) lub (ii), dane takie stanowią Dane Klienta.

“Przetwarzanie” oznacza jakąkolwiek operację lub zestaw operacji, które są wykonywane na Danych Osobowych, w sposób zautomatyzowany lub nie, takie jak zbieranie, utrwalanie, organizowanie, przechowywanie, dostosowywanie lub zmienianie, pobieranie, konsultowanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub udostępnianie w inny sposób, dopasowywanie lub łączenie, blokowanie, usuwanie lub niszczenie.

“Przetwarzający” oznacza podmiot, który przetwarza Dane Osobowe w imieniu Administratora.

“Klauzule Umowne Standardowych Warunków Użytkowania” oznaczają umowę zawartą pomiędzy Klientem a AP i załączoną tutaj w Załączniku 4.

“Podprzetwarzający” oznacza każdego Przetwarzającego zaangażowanego przez AP, przez członka Grupy AP lub przez innego Podprzetwarzającego.

“Organ nadzorczy” oznacza niezależny organ publiczny, który został ustanowiony przez państwo członkowskie UE zgodnie z GDPR.

2. PRZETWARZANIE DANYCH OSOBOWYCH

2.1 Role Stron. Strony potwierdzają i zgadzają się, że w odniesieniu do Przetwarzania Danych Osobowych Klient jest Administratorem, AP jest Przetwarzającym i że AP lub członkowie Grupy AP zaangażują Podprzetwarzających zgodnie z klauzulą 5 “Podprzetwarzający” poniżej.

2.2 Przetwarzanie danych osobowych przez klienta. Korzystając z Usług, Klient będzie przetwarzał Dane Osobowe zgodnie z wymogami przepisów i regulacji dotyczących ochrony danych. W celu uniknięcia wątpliwości, instrukcje Klienta dotyczące Przetwarzania Danych Osobowych powinny być zgodne z Prawem i Regulacjami dotyczącymi ochrony danych osobowych. Klient ponosi wyłączną odpowiedzialność za dokładność, jakość i legalność danych osobowych oraz środków, za pomocą których Klient pozyskał dane osobowe.

2.3 Przetwarzanie danych osobowych przez AP. AP będzie traktować Dane Osobowe jako Informacje Poufne i będzie przetwarzać Dane Osobowe w imieniu Klienta i zgodnie z jego instrukcjami wyłącznie w następujących celach: (i) Przetwarzanie zgodnie z Umową i odpowiednim Formularzem (formularzami) Zamówienia; (ii) Przetwarzanie zainicjowane przez Użytkowników podczas korzystania przez nich z Usług; oraz (iii) Przetwarzanie w celu spełnienia innych uzasadnionych instrukcji dostarczonych przez Klienta (np. za pośrednictwem poczty elektronicznej), gdy takie instrukcje są zgodne z warunkami Umowy.

2.4 Szczegóły dotyczące Przetwarzania. Przedmiotem Przetwarzania Danych Osobowych przez AP jest wykonywanie Usług zgodnie z Umową. Czas trwania Przetwarzania, charakter i cel Przetwarzania, rodzaje Danych Osobowych oraz kategorie Osób, których dane są przetwarzane w ramach niniejszej Umowy o Ochronie Danych Osobowych są dalej określone w Załączniku 3 (Szczegóły Przetwarzania) do niniejszej Umowy o Ochronie Danych Osobowych.

3. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

3.1 Wniosek podmiotu danych. AP, w zakresie dozwolonym prawem, niezwłocznie powiadomi Klienta o otrzymaniu od Osoby, której dane dotyczą, wniosku o dostęp, poprawienie lub usunięcie Danych osobowych tej osoby lub o sprzeciwie Osoby, której dane dotyczą, wobec ich przetwarzania (“Wniosek Osoby, której dane dotyczą”). AP nie będzie odpowiadać na Żądanie dotyczące danych bez uprzedniej pisemnej zgody Klienta, z wyjątkiem potwierdzenia, że takie żądanie dotyczy Klienta, na co Klient niniejszym wyraża zgodę. W zakresie, w jakim Klient, korzystając z Usług, nie jest w stanie odpowiedzieć na Żądanie Podmiotu Danych, AP na żądanie Klienta zapewni komercyjnie uzasadnioną pomoc w celu ułatwienia realizacji takiego Żądania Podmiotu Danych w zakresie, w jakim AP jest do tego prawnie upoważniona i pod warunkiem, że takie Żądanie Podmiotu Danych zostanie zrealizowane zgodnie z przepisami i regulacjami dotyczącymi ochrony danych. W zakresie dozwolonym przez prawo Klient będzie odpowiedzialny za wszelkie koszty wynikające z zapewnienia przez AP takiej pomocy.

3.2 Wniosek podmiotu danych. Z dniem 25 maja 2018 r. poniższe brzmienie zastępuje w całości klauzulę 3.1 (“Data Subject Request”): Wnioski podmiotów danych. AP, w zakresie dozwolonym prawem, niezwłocznie powiadomi Klienta jeżeli AP otrzyma od Osoby, której dane dotyczą, wniosek o wykonanie przysługującego tej osobie prawa dostępu, prawa do sprostowania, ograniczenia Przetwarzania, usunięcia danych (“prawo do bycia zapomnianym”), przenoszenia danych, wniesienia sprzeciwu wobec Przetwarzania lub prawa do niepodlegania zautomatyzowanemu podejmowaniu decyzji indywidualnych (“Wniosek Osoby, której dane dotyczą”). Biorąc pod uwagę charakter Przetwarzania, AP wspomoże Klienta za pomocą odpowiednich środków technicznych i organizacyjnych, o ile jest to możliwe, w celu wypełnienia obowiązku Klienta do udzielenia odpowiedzi na Żądanie Osoby, której dane dotyczą, zgodnie z Ustawami i Rozporządzeniami o Ochronie Danych. Ponadto, w zakresie, w jakim Klient, korzystając z Usług, nie jest w stanie odpowiedzieć na Żądanie Podmiotu Danych, AP na żądanie Klienta podejmie komercyjnie uzasadnione starania, aby pomóc Klientowi w odpowiedzi na takie Żądanie Podmiotu Danych, w zakresie, w jakim AP jest do tego prawnie upoważniona, a odpowiedź na takie Żądanie Podmiotu Danych jest wymagana na mocy przepisów i regulacji dotyczących ochrony danych. W zakresie dozwolonym przez prawo Klient będzie odpowiedzialny za wszelkie koszty wynikające z zapewnienia przez AP takiej pomocy.

4. PERSONEL AP

4.1 Poufność. AP dopilnuje, aby jej personel zaangażowany w Przetwarzanie Danych Osobowych został poinformowany o poufnym charakterze Danych Osobowych, przeszedł odpowiednie szkolenie w zakresie swoich obowiązków oraz zawarł pisemne umowy o zachowaniu poufności. AP zapewni, że takie zobowiązania do zachowania poufności będą obowiązywać również po zakończeniu zatrudnienia personelu.

4.2 Niezawodność. AP podejmie komercyjnie uzasadnione kroki w celu zapewnienia rzetelności każdego personelu AP zaangażowanego w Przetwarzanie Danych Osobowych.

4.3 Ograniczenie dostępu. AP zapewni, że dostęp AP do Danych Osobowych będzie ograniczony do tych pracowników, którzy potrzebują takiego dostępu do wykonania Umowy.

4.4 Inspektor ochrony danych. Członkowie Grupy AP wyznaczą inspektora ochrony danych, jeżeli przepisy i regulacje dotyczące ochrony danych wymagają takiego wyznaczenia. Z wyznaczoną osobą można skontaktować się pod adresem [email protected].

5. PODWYKONAWCY

5.1 Powoływanie Podprocesorów. Klient przyjmuje do wiadomości i zgadza się, że (a) Podmioty stowarzyszone AP mogą zostać zatrzymane jako Podprzetwarzający; oraz (b) AP i odpowiednio Podmioty Powiązane AP mogą zaangażować Podprzetwarzających strony trzecie w związku ze świadczeniem Usług. AP lub Podmiot Stowarzyszony AP zawarł z każdym Podprzetwarzającym pisemną umowę zawierającą zobowiązania w zakresie ochrony danych nie mniej ochronne niż te zawarte w niniejszej Umowie w odniesieniu do ochrony Danych Klienta w zakresie mającym zastosowanie do charakteru usług świadczonych przez takiego Podprzetwarzającego.

5.2 Lista aktualnych Podprocesorów oraz powiadomienie o nowych Podprocesorach. Wykaz Podprocesorów na dzień 16 maja 2018 r. dla Usług stanowi załącznik nr 1. Na żądanie AP udostępni Klientowi zaktualizowaną listę Podprocesorów dla Usług wraz z tożsamością tych Podprocesorów i krajem ich lokalizacji (“Zaktualizowana Lista Podprocesorów“).

5.3 Prawo do sprzeciwu dla nowych Podprocesorów. Klient może wnieść sprzeciw wobec korzystania przez AP z nowego Podprocesora, powiadamiając o tym AP na piśmie w ciągu dziesięciu (10) dni roboczych od otrzymania Uaktualnionej Listy Podprocesorów. W przypadku, gdy Klient zgłosi sprzeciw wobec nowego Podprzetwarzającego, co jest dozwolone w poprzednim zdaniu, AP dołoży rozsądnych starań, aby udostępnić Klientowi zmianę Usług lub zalecić komercyjnie uzasadnioną zmianę konfiguracji Klienta lub korzystania z Usług w celu uniknięcia Przetwarzania Danych Osobowych przez nowego Podprzetwarzającego, wobec którego zgłoszono sprzeciw, bez nieuzasadnionego obciążania Klienta. Jeżeli AP nie będzie w stanie udostępnić takiej zmiany w rozsądnym terminie, który nie przekroczy trzydziestu (30) dni, Klient może wypowiedzieć obowiązujący Formularz Zamówienia (Formularze Zamówienia) w odniesieniu wyłącznie do tych Usług, które nie mogą być świadczone przez AP bez wykorzystania nowego Podprzetwarzającego, wobec którego zgłoszono zastrzeżenia, przekazując AP pisemne powiadomienie. AP zwróci Klientowi wszelkie przedpłacone opłaty obejmujące pozostałą część okresu obowiązywania takiego Formularza(ów) Zamówienia po dacie wejścia w życie wypowiedzenia w odniesieniu do takich wypowiedzianych Usług, bez nakładania na Klienta kary za takie wypowiedzenie.

5.4 Umowy z Podprocesorem. Strony zgadzają się, że AP dostarczy kopie umów z Podprocesorem tylko na uzasadnione żądanie Klienta.

5.5 Odpowiedzialność. AP ponosi odpowiedzialność za działania i zaniechania swoich Podprzetwarzających w takim samym zakresie, w jakim AP ponosiłaby odpowiedzialność w przypadku wykonywania usług każdego Podprzetwarzającego bezpośrednio na warunkach niniejszej Umowy DPA, z zastrzeżeniem odmiennych postanowień Umowy.

6. BEZPIECZEŃSTWO

6.1 Kontrole ochrony danych osobowych. AP będzie utrzymywać administracyjne, fizyczne i techniczne zabezpieczenia przeznaczone do ochrony bezpieczeństwa (w tym ochrony przed nieuprawnionym lub bezprawnym Przetwarzaniem oraz przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą lub uszkodzeniem, nieuprawnionym ujawnieniem lub dostępem do Danych Klienta), poufności i integralności Danych Klienta, w tym Danych Osobowych.

6.2 Raport SOC 1. Na pisemne żądanie Klienta, nie częściej niż raz w roku, AP dostarczy Klientowi kopię najnowszego wówczas raportu AP dotyczącego kontroli organizacji usług (SOC) 1 dla Usług. AP może zażądać od Klienta podpisania umowy o zachowaniu poufności, zasadnie akceptowanej przez AP, zanim AP dostarczy Klientowi kopię takiego raportu.

7. ZARZĄDZANIE NARUSZENIEM BEZPIECZEŃSTWA I POWIADAMIANIE O NIM

AP prowadzi politykę i procedury zarządzania incydentami bezpieczeństwa i bez zbędnej zwłoki powiadomi Klienta o przypadkowym lub bezprawnym zniszczeniu, utracie, zmianie, nieuprawnionym ujawnieniu lub dostępie do Danych Klienta, w tym Danych Osobowych, przekazywanych, przechowywanych lub w inny sposób przetwarzanych przez AP lub jej Podprzetwarzających, o których AP się dowiedziała (tzw.Customer Data Incident“). AP podejmie uzasadnione starania w celu zidentyfikowania przyczyny takiego Incydentu związanego z Danymi Klienta oraz podejmie kroki, które AP uzna za konieczne i uzasadnione w celu usunięcia przyczyny takiego Incydentu związanego z Danymi Klienta w zakresie, w jakim usunięcie przyczyny leży w gestii AP. Zobowiązania wynikające z niniejszego dokumentu nie dotyczą incydentów spowodowanych przez Klienta lub jego Użytkowników.

8. ZWROT I USUWANIE DANYCH KLIENTÓW

AP zwróci Klientowi Dane Klienta oraz, w zakresie dozwolonym przez obowiązujące prawo, usunie Dane Klienta zgodnie z procedurami i terminami określonymi w Umowie.

9. UPRAWNIENI AAPILIANCI

9.1 Stosunek umowny. Strony potwierdzają i uzgadniają, że poprzez zawarcie Umowy Klient zawiera umowę DPA w imieniu własnym oraz, w stosownych przypadkach, w imieniu i na rzecz swoich Podmiotów Powiązanych, ustanawiając tym samym odrębną umowę DPA pomiędzy AP a każdym takim Podmiotem Powiązanym, z zastrzeżeniem postanowień Umowy, niniejszego punktu 9 oraz punktu 10 poniżej. Każdy Podmiot Stowarzyszony zgadza się być związany zobowiązaniami wynikającymi z niniejszej umowy DPA oraz, w odpowiednim zakresie, z Umowy. Dla uniknięcia wątpliwości, Podmiot Powiązany nie jest i nie staje się stroną Umowy, a jest jedynie stroną Umowy DPA. Cały dostęp do Usług i korzystanie z nich przez Afiliantów musi być zgodne z warunkami Umowy, a Klient uzna za naruszenie warunków Umowy przez Afilianta.

9.2 Komunikacja. Klient, który jest stroną Umowy, pozostaje odpowiedzialny za koordynację wszelkiej komunikacji z AP w ramach niniejszej Umowy o partnerstwie i jest uprawniony do podejmowania i otrzymywania wszelkiej komunikacji w związku z niniejszą Umową o partnerstwie w imieniu swoich Podmiotów powiązanych

10. OGRANICZENIE ODPOWIEDZIALNOŚCI

Odpowiedzialność każdej ze stron oraz wszystkich jej Podmiotów Powiązanych, rozpatrywana łącznie, wynikająca z lub związana z niniejszą Umową DPA oraz wszystkimi Umowami DPA pomiędzy Podmiotami Powiązanymi a AP, niezależnie od tego, czy jest to odpowiedzialność kontraktowa, deliktowa czy wynikająca z innej teorii odpowiedzialności, podlega klauzuli “Ograniczenie odpowiedzialności” Umowy, a wszelkie odniesienia w takiej klauzuli do odpowiedzialności strony oznaczają łączną odpowiedzialność tej strony i wszystkich jej Podmiotów Powiązanych na mocy Umowy i wszystkich Umów DPA łącznie.

W celu uniknięcia wątpliwości, całkowita odpowiedzialność AP i jej Podmiotów Stowarzyszonych za wszelkie roszczenia ze strony Klienta i wszystkich jego Podmiotów Stowarzyszonych wynikające lub związane z Umową i każdą Umową DPA będzie miała zastosowanie łącznie dla wszystkich roszczeń wynikających zarówno z Umowy, jak i wszystkich Umów DPA ustanowionych na mocy niniejszej Umowy, w tym przez Klienta i wszystkie Podmioty Stowarzyszone, a w szczególności nie będzie rozumiana jako mająca zastosowanie indywidualnie i oddzielnie do Klienta i/lub do jakiegokolwiek Podmiotu Stowarzyszonego, który jest stroną umowną jakiejkolwiek takiej Umowy DPA. Również w celu uniknięcia wątpliwości, każde odniesienie w niniejszej Ustawie do Ustawy o ochronie danych osobowych oznacza niniejszą Ustawę o ochronie danych osobowych wraz z jej Załącznikami.

11. EUROPEJSKIE PRZEPISY SZCZEGÓLNE

11.1 GDPR. Ze skutkiem od 25 maja 2018 r., AP będzie przetwarzać Dane Osobowe zgodnie z wymogami GDPR mającymi bezpośrednie zastosowanie do świadczenia Usług przez AP.

11.2 Ocena skutków dla ochrony danych osobowych. Ze skutkiem od 25 maja 2018 r., na żądanie Klienta, AP zapewni Klientowi rozsądną współpracę i pomoc niezbędną do wypełnienia obowiązku Klienta wynikającego z GDPR dotyczącego przeprowadzenia oceny skutków w zakresie ochrony danych związanych z korzystaniem przez Klienta z Usług, w zakresie, w jakim Klient nie ma w inny sposób dostępu do odpowiednich informacji, oraz w zakresie, w jakim takie informacje są dostępne dla AP. AP zapewni Klientowi uzasadnioną pomoc w zakresie współpracy lub wcześniejszych konsultacji z organem nadzorczym przy wykonywaniu jego zadań związanych z niniejszą klauzulą 9.2, w zakresie wymaganym przez GDPR.

11.3 Mechanizmy przekazywania danych. Z zastrzeżeniem warunków niniejszej Umowy o partnerstwie (w tym Punktów 11.4 i 11.5 poniżej), AP udostępnia mechanizmy transferu wymienione poniżej, które będą miały zastosowanie, w kolejności określonej poniżej w niniejszym Punkcie 11.3, do wszelkich transferów online Danych Osobowych na podstawie niniejszej Umowy o partnerstwie z Unii Europejskiej, Europejskiego Obszaru Gospodarczego i/lub ich państw członkowskich, Szwajcarii i Wielkiej Brytanii do krajów, które nie zapewniają odpowiedniego poziomu ochrony danych w rozumieniu Ustaw i Rozporządzeń o Ochronie Danych Osobowych na powyższych terytoriach, w zakresie, w jakim takie transfery podlegają takim Ustawom i Rozporządzeniom o Ochronie Danych Osobowych:

1. Samocertyfikacja AP w ramach Tarczy Prywatności UE-USA i Szwajcaria-USA ma zastosowanie do usług wymienionych w Załączniku 2 (Usługi Tarczy Prywatności UE-USA i Szwajcaria-USA) do niniejszej Umowy o zachowaniu poufności (” Usługi Tarczy PrywatnościUE-USA i Szwajcaria-USA “), z zastrzeżeniem dodatkowych warunków zawartych w Klauzuli 11.4 poniżej;
2. Do Usług oferowanych przez AP mają zastosowanie Standardowe Klauzule Umowne określone w Załączniku 4 do niniejszej Umowy DPA, z zastrzeżeniem dodatkowych warunków zawartych w Klauzuli 11.5 poniżej.

W przypadku, gdy Usługi są objęte więcej niż jednym mechanizmem transferu, transfer Danych Osobowych będzie podlegał jednemu mechanizmowi transferu zgodnie z następującą kolejnością: (1) certyfikaty AP EU-U.S. i Swiss-U.S. Privacy Shield Framework oraz, (2) Standardowe Klauzule Umowne Warunków Użytkowania.

11.4 Dodatkowe warunki dla usług EU-US i Swiss-US Privacy Shield. Appy Pie LLC potwierdza i przestrzega zasad Tarczy Prywatności UE-USA i Szwajcaria-USA, zarządzanych przez Departament Handlu USA, a Appy Pie LLC zapewnia, że utrzymuje swoją certyfikację i zgodność z zasadami Tarczy Prywatności UE-USA i Szwajcaria-USA w odniesieniu do przetwarzania danych osobowych, które są przekazywane z Europejskiego Obszaru Gospodarczego i/lub Szwajcarii do Stanów Zjednoczonych.

11.5 Dodatkowe warunki dotyczące Usług oferowanych przez AP.

11.5.1 Klienci objęci klauzulami umownymi Standardowych Warunków Użytkowania. Klauzule umowne Standardowych Warunków Użytkowania oraz dodatkowe warunki określone w niniejszym punkcie 11.5.1 mają zastosowanie do (i) osoba prawna, która wykonała Klauzule Umowne Standardowych Warunków Użytkowania jako eksporter danych i jej Podmioty Powiązane oraz, (ii) wszystkie Podmioty Stowarzyszone Klienta mające siedzibę na terenie Europejskiego Obszaru Gospodarczego, Szwajcarii i Wielkiej Brytanii, które podpisały Formularze Zamówienia na Usługi oferowane przez AP. Dla celów klauzul umownych Standardowych Warunków Użytkowania oraz niniejszej klauzuli 11.5, wyżej wymienione podmioty uważa się za “eksporterów danych”.

11.5.2 Instrukcje. Niniejsza umowa DPA oraz Umowa stanowią kompletne i ostateczne instrukcje Klienta w momencie podpisania Umowy z AP o Przetwarzanie Danych Osobowych. Wszelkie dodatkowe lub alternatywne instrukcje muszą być uzgodnione oddzielnie. Dla celów Klauzuli 5(a) Standardowych Warunków Umownych za dyspozycję Klienta do przetwarzania Danych Osobowych uznaje się: (a) Przetwarzanie zgodnie z Umową i obowiązującym Formularzem(ami) Zamówienia; (b) Przetwarzanie zainicjowane przez Użytkowników w ramach korzystania przez nich z Usług oferowanych przez AP oraz (c) Przetwarzanie w celu spełnienia innych uzasadnionych instrukcji dostarczonych przez Klienta (np. za pośrednictwem poczty elektronicznej), gdy takie instrukcje są zgodne z warunkami Umowy.

11.5.3 Powoływanie nowych Podprocesorów oraz lista obecnych Podprocesorów. Klient przyjmuje do wiadomości i wyraźnie zgadza się, że (a) Podmioty stowarzyszone AP mogą zostać zatrzymane jako Podprzetwarzający; oraz (b) AP i odpowiednio Podmioty Powiązane AP mogą zaangażować Podprzetwarzających będących osobami trzecimi w związku ze świadczeniem Usług oferowanych przez AP. AP udostępni Klientowi aktualną listę Podprzetwarzających zgodnie z klauzulą 5.2 niniejszej Umowy DPA

11.5.4 Powiadomienie o nowych Podprzetwarzających i prawo sprzeciwu dla nowych Podprzetwarzających. Klient przyjmuje do wiadomości i wyraźnie zgadza się, że AP może zaangażować nowych Podprzetwarzających, jak opisano w klauzulach 5.2 i 5.3 umowy DPA.

11.5.5 Kopie umów z Podprocesorem. Strony uzgadniają, że AP dostarczy kopie umów z Podprocesorem, które zawierają wszystkie informacje handlowe, wyłącznie na żądanie Klienta.

11.5.6 Audyty i certyfikaty. Strony zgadzają się, że audyty zostaną przeprowadzone zgodnie z poniższą specyfikacją: Na żądanie Klienta i z zastrzeżeniem zobowiązań do zachowania poufności określonych w Umowie, AP udostępni Klientowi (lub niezależnemu, zewnętrznemu audytorowi Klienta, który nie jest konkurentem AP i który podpisał umowę o zachowaniu poufności w rozsądnym stopniu akceptowalną dla AP) informacje dotyczące przestrzegania przez Grupę AP zobowiązań określonych w niniejszej Umowie DPA w postaci raportu SOC 1 AP oraz, w odniesieniu do jej Podprzetwarzających i jej spółek zależnych, certyfikatów i audytów stron trzecich określonych w Dokumentacji Bezpieczeństwa, Prywatności i Architektury appypie.com znajdującej się pod adresem. https://www.appypie.com & https://www.appypie.com w zakresie, w jakim appypie.com udostępnia je swoim klientom. Po zawiadomieniu Klienta przez AP o faktycznym lub uzasadnionym podejrzeniu nieuprawnionego ujawnienia Danych Osobowych, po uzasadnionym przekonaniu Klienta, że AP narusza swoje obowiązki w zakresie ochrony Danych Osobowych na mocy niniejszej Umowy o Danych Osobowych, lub jeśli taki audyt jest wymagany przez organ nadzorczy Klienta, Klient może skontaktować się z AP zgodnie z klauzulą “Zawiadomienia” Umowy, aby zażądać przeprowadzenia w siedzibie AP audytu procedur dotyczących ochrony Danych Osobowych. Każde takie żądanie będzie miało miejsce nie częściej niż raz w roku, z wyjątkiem przypadku rzeczywistego lub uzasadnionego podejrzenia nieuprawnionego dostępu do Danych osobowych. Klient zwróci AP czas poświęcony na taki audyt na miejscu według ówczesnych stawek za usługi profesjonalne AP Group, które zostaną udostępnione Klientowi na żądanie. Przed rozpoczęciem takiego audytu na miejscu Klient i AP wzajemnie uzgodnią zakres, termin i czas trwania audytu, a także stawkę zwrotu kosztów, za którą odpowiedzialny będzie Klient. Wszystkie stawki zwrotu kosztów są rozsądne; uwzględniają zasoby wydatkowane przez AP. Klient niezwłocznie przekaże AP informacje dotyczące wszelkich niezgodności wykrytych w trakcie audytu.

11.5.7 Zaświadczenie o wykreśleniu. Strony ustalają, że AP dostarczy zaświadczenie o usunięciu Danych Osobowych wyłącznie na żądanie Klienta.

11.5.8 Konflikt. W przypadku jakiegokolwiek konfliktu lub niespójności pomiędzy treścią niniejszej Umowy o partnerstwie i którymkolwiek z jej załączników a Standardowymi Warunkami Umownymi Użytkowania zawartymi w Załączniku 4, pierwszeństwo mają Standardowe Warunki Umowne Użytkowania.

1. STRONY NINIEJSZEGO DPA

Sekcja “JAK NINIEJSZE DPA MA ZASTOSOWANIE” określa, który podmiot AP jest stroną niniejszego DPA. Ponadto, Appy Pie LLC jest stroną Standardowych Warunków Użytkowania Klauzul Umownych w Załączniku 4. Niezależnie od poniższych podpisów jakiegokolwiek innego podmiotu AP, takie inne podmioty AP nie są stroną niniejszej umowy DPA ani klauzul umownych Standardowych Warunków Użytkowania. W przypadku gdy AP jest innym podmiotem prawnym niż Appy Pie LLC, AP wykonuje obowiązki importera danych określone w Załączniku 4 “Standardowe klauzule umowne warunków korzystania” w imieniu Appy Pie LLC.

2. NIEROZWIĄZANE SPORY DOTYCZĄCE PRYWATNOŚCI LUB WYKORZYSTANIA DANYCH

W przypadku, gdy AP nie była w stanie w sposób satysfakcjonujący zająć się lub rozwiązać jakichkolwiek problemów związanych z ochroną prywatności lub wykorzystaniem danych, należy skontaktować się z firmą Truste, mającą siedzibę w Stanach Zjednoczonych i świadczącą usługi w zakresie rozwiązywania sporów (za darmo) pod adresem
https://feedback-form.truste.com/watchdog/request

3. SKUTKI PRAWNE

Niniejsza umowa DPA stanie się prawnie wiążąca pomiędzy Klientem a AP (i Appy Pie LLC, jeśli jest to inna firma) dopiero po należytym podpisaniu niniejszej umowy przez upoważnionych sygnatariuszy stron:

Wykaz załączonych harmonogramów:

Schemat 1: Podprocesorzy od 16 maja 2018 r.

Załącznik 2: Usługi Tarczy Prywatności UE-USA i Szwajcaria-USA

Schemat 3: Szczegóły dotyczące przetwarzania

Załącznik nr 4: Standardowe warunki korzystania z usług Klauzule umowne