EURO.RECENZJE / DOKUMENTY PRAWNE

Dodatek dotyczący przetwarzania danych

Warunki między administratorem a podmiotem przetwarzającym dotyczące zamówień, zaproszeń i danych klientów.

Strony, zakres i hierarchia

Niniejsza Umowa o ochronie danych stanowi część umowy pomiędzy Klientem jako administratorem a Operatorem jako podmiotem przetwarzającym, w ramach której Euro.Reviews przetwarza Dane Osobowe Klienta wyłącznie na podstawie udokumentowanych instrukcji. GDPR terminy mają znaczenie określone w Rozporządzeniu (UE) 2016/679.

Jeśli niniejsza Umowa o ochronie danych jest sprzeczna z Warunkami przetwarzania danych osobowych klienta, niniejsza Umowa ma charakter rozstrzygający. Nie reguluje przetwarzania, którego Operator jest niezależnym administratorem, w tym bezpieczeństwa konta, rozliczeń, integralności przeglądu publicznego i niezależnej moderacji zgodnie z opisem w informacjach o ochronie prywatności.

Udokumentowane instrukcje

Procesor będzie przetwarzał Dane Osobowe Klienta wyłącznie w celu świadczenia skonfigurowanej Usługi, przestrzegania udokumentowanych instrukcji zawartych w umowie, ustawień konta, rozmów telefonicznych API lub próśb o wsparcie oraz spełnienia obowiązujących obowiązków prawnych. Jeżeli polecenie okaże się niezgodne z prawem, podmiot przetwarzający poinformuje o tym administratora, chyba że zabrania tego prawo.

Poufność i bezpieczeństwo

Osoby upoważnione do przetwarzania Danych Osobowych Klienta zobowiązane są do zachowania poufności. Podmiot przetwarzający utrzymuje środki odpowiednie do ryzyka, w tym kontrolę dostępu, uwierzytelnianie, szyfrowanie podczas przesyłania, rejestrowanie, kopie zapasowe, zarządzanie podatnościami i poprawkami, separację danych i reagowanie na incydenty.

Podwykonawcy i przeniesienia

Klient udziela podwykonawcom ogólnego pisemnego pełnomocnictwa opublikowanego w dokumencie Podwykonawcy przetwarzania. Podmiot przetwarzający nałoży materialnie równoważne obowiązki w zakresie ochrony danych i pozostanie odpowiedzialny za ich wykonanie zgodnie z wymogami prawa.

W razie potrzeby podmiot przetwarzający powiadomi o powołaniu nowego podprzetwarzającego z odpowiednim wyprzedzeniem, umożliwiając Klientowi wniesienie sprzeciwu z udokumentowanych powodów związanych z ochroną danych. W przypadku transferów ograniczonych stosowana jest decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny zgodny z prawem mechanizm transferu.

Pomoc i zdarzenia

• Pomagaj Klientowi w zakresie żądań osób, których dane dotyczą, biorąc pod uwagę charakter przetwarzania.
• Pomoc w zakresie bezpieczeństwa, powiadamiania o naruszeniach, ocenach wpływu na ochronę danych i konsultacjach regulacyjnych, jeśli ma to zastosowanie.
• Powiadom Klienta bez zbędnej zwłoki po uzyskaniu informacji o naruszeniu danych osobowych mających wpływ na Dane Osobowe Klienta.
• Podaj informacje w uzasadniony sposób niezbędne do wykazania zgodności z art. 28 GDPR.

Usunięcie, zwrot i audyt

Po zakończeniu świadczenia Usługi podmiot przetwarzający usunie lub zwróci Dane Osobowe Klienta według wyboru Klienta, jeśli jest to technicznie uzasadnione, chyba że przechowywanie jest wymagane przez prawo. Kopie zapasowe są usuwane zgodnie z normalnym cyklem chronionych kopii zapasowych.

Klient może zażądać rozsądnego audytu zdalnego nie częściej niż raz w roku, chyba że naruszenie lub organ wymaga większej liczby audytów. Audyty muszą chronić innych klientów, bezpieczeństwo i informacje poufne. Audyty na miejscu wymagają powiadomienia z odpowiednim wyprzedzeniem i mogą wiązać się z uzasadnionymi kosztami.

Szczegóły przetwarzania

Warunki kontaktowe i regulujące

Informacje o ochronie danych na mocy niniejszej Umowy o ochronie danych można przesyłać na adres tichy@eurion.sk. Obowiązujące prawo i warunki sporu zawarte w umowie głównej mają zastosowanie, chyba że obowiązkowe przepisy o ochronie danych stanowią inaczej.