W przypadku zawarcia przez Umieszczającego z Operatorem (dalej zwanym: „Procesorem”) umowy dot. publikacji prezentacji Obiektu w ramach umowy o prowadzenie konta w Serwisie, w celu jej wykonywania, Umieszczający powierza Procesorowi dokonywanie, w imieniu Umieszczającego, przetwarzania danych osobowych, o których mowa w ustępie poniższym, w zakresie i na zasadach określonych poniżej. Procesor jest na tej podstawie uprawniony do przetwarzania danych osobowych w imieniu Umieszczającego wyłącznie w powyższym celu i w sposób określony poniżej.
Stosowanie niniejszego załącznika jest wyłączone w odniesieniu do umów, które są zawierane przez Umieszczających, będących osobami fizycznymi w ramach czynności o czysto osobistym lub domowym charakterze.
Polecenie przetwarzania danych osobowych obejmuje dane osobowe w następującym zakresie: informacje kontaktowe związane z Obiektem (imię, nazwisko, numer telefonu) lub dane osobowe ujawnione przy okazji prezentacji Obiektu (w tym wizerunek, dane adresowe) oraz inne dane związane z wykonywaniem umowy, o której mowa w pkt. 1 powyżej, zwane dalej „Danymi osobowymi”.
Powierzenie przetwarzania Danych osobowych obejmuje następujące czynności: zbieranie, utrwalanie, przechowywanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, dopasowywanie lub łączenie, usuwanie lub niszczenie lub inne czynności związane z wykonywaniem umowy opisanej w pkt 1 powyżej.
Procesor oświadcza, że zapewnia wystarczające gwarancje – w szczególności poprzez wiedzę fachową, doświadczenie, wiarygodność i zasoby – wdrożenia środków technicznych i organizacyjnych – by przetwarzanie Danych osobowych spełniało obowiązujące przepisy o ochronie danych osobowych, a zwłaszcza w zakresie bezpieczeństwa Danych osobowych.
Procesor zobowiązany jest do:
podjęcia przed rozpoczęciem dokonywania przetwarzania Danych osobowych i stosowania przez cały czas trwania przetwarzania środków organizacyjnych i technicznych zapewniających odpowiedni stopień bezpieczeństwa Danych osobowych,
prowadzenia wymaganej obowiązującymi przepisami dokumentacji ochrony danych osobowych,
współpracowania, na każde żądanie, z jakimkolwiek organem nadzorczym uprawnionym do kontroli przestrzegania przepisów o ochronie danych w zakresie i sposób określonych przez ten organ;
dokumentowania wszelkich naruszeń ochrony Danych Osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutków oraz podjętych działań zaradczych;
zapewnienia, by dostęp do Danych osobowych miały wyłącznie osoby upoważnione do tego przez Procesora oraz aby osoby upoważnione do przetwarzania Danych osobowych zobowiązały się na piśmie do zachowania w tajemnicy tych Danych osobowych oraz sposobów ich zabezpieczenia.
Procesor zobowiązany jest do niezwłocznego poinformowania Umieszczającego o:
jakimkolwiek postępowaniu lub orzeczeniu dotyczącym Danych osobowych, w tym zwłaszcza ich prawidłowego zabezpieczenia,
stwierdzonym przez Procesora naruszeniu ochrony Danych osobowych lub zagrożeniu takiego naruszenia wraz ze wskazaniem:
- charakteru naruszenia ochrony danych osobowych, w tym kategorii i przybliżonej liczby osób, których dane dotyczą,
- możliwych konsekwencji naruszenia ochrony Danych osobowych,
- środków zastosowanych lub proponowanych przez Procesora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym środków w celu zminimalizowania jego ewentualnych negatywnych skutków.
zapowiedzi albo rozpoczęciu przez organ nadzorczy kontroli lub postępowania wyjaśniającego dotyczącego Danych osobowych.
Procesor zobowiązany jest do wspomagania Umieszczającego, w sposób przez niego określony, we wszelkich sprawach dotyczących Danych osobowych, w szczególności poprzez:
a. udzielanie pisemnych wyjaśnień lub informacji;
b. udostępnianie dokumentów lub innego rodzaju zapisów;
c. umożliwianie:
- wglądu lub zapisania informacji przechowywanych w systemach informatycznych,
- dokonywania przeglądów stanu systemów informatycznych,
- przeprowadzania testów zabezpieczeń systemów informatycznych.
Obowiązek ten dotyczy także wspierania Umieszczającego w wywiązywaniu się z obowiązku udzielania osobie, której dane dotyczą informacji na temat przetwarzania jej danych osobowych oraz wszelkich innych obowiązków Umieszczającego , wynikających z korzystania przez osobę, której dane dotyczą z przysługujących jej, zgodnie z obowiązującymi przepisami prawa o ochronie danych osobowych, praw.
Umieszczający uprawniony jest do przeprowadzania audytu Procesora w zakresie zgodności wykonywania przez niego czynności przetwarzania Danych osobowych z postanowieniami niniejszego załącznika oraz obowiązującymi przepisami o ochronie danych, w szczególności w celu sprawdzenia wykonywania przez Procesora ciążących na nim obowiązków. O zamiarze przeprowadzenia audytu Umieszczający zobowiązany jest zawiadomić Procesora z co najmniej 30 dniowym wyprzedzeniem. Umieszczający uprawniony jest do przekazania Procesorowi pisemnych zaleceń pokontrolnych wraz z terminem ich realizacji, który musi być odpowiedni i nie krótszy niż 30 dni od dnia ich przekazania Umieszczającemu. Jest on zobowiązany do wykonania obiektywnie uzasadnionych zaleceń pokontrolnych. Zalecenia nie mogą iść dalej niż wymogi wynikające z przepisów prawa. Korzystanie przez Umieszczającego z uprawnień określonych w niniejszym punkcie nie może prowadzić do naruszenia tajemnicy przedsiębiorstwa Procesora.
Dane osobowe są powierzone Procesorowi na czas obowiązywania umowy o prowadzenie konta w Serwisie zawartej z Umieszczającym. Po ustaniu jej obowiązywania, Procesor usunie Dane osobowe.
