Umowa o przetwarzanie danych
Jest to automatyczne tłumaczenie ułatwiające zapoznanie się z dokumentem.
W przypadku rozbieżności pierwszeństwo ma oryginalna wersja w języku angielskim.
W przypadku rozbieżności pierwszeństwo ma oryginalna wersja w języku angielskim.
Korzystanie z platformy wiąże się z gromadzeniem i przetwarzaniem danych osobowych. Gdy podajesz swoje dane osobowe, na przykład podczas rejestracji lub płatności za plan, przetwarzamy je zgodnie z Polityką prywatności.
Jeśli umieszczasz na stronie internetowej informacje dotyczące osób fizycznych, korzystasz z formularzy do gromadzenia danych, systemu zarządzania relacjami z klientami, narzędzi do tworzenia sklepów internetowych, szkoleń, a także korzystasz z zaawansowanej analizy statystycznej, stajesz się administratorem danych osobowych osób trzecich. Przetwarzamy takie dane jako podmiot przetwarzający, działając w Twoim imieniu.
Niniejsza Umowa o przetwarzaniu danych (zwana dalej „Umową o przetwarzaniu danych”) stanowi integralną część Warunków świadczenia usług (zwanych dalej „Umową”). Wszystkie terminy i definicje są używane w Umowie o przetwarzaniu danych w tym samym znaczeniu, co w Umowie. Terminy związane z przetwarzaniem danych osobowych należy interpretować zgodnie z obowiązującymi przepisami.
Jeśli umieszczasz na stronie internetowej informacje dotyczące osób fizycznych, korzystasz z formularzy do gromadzenia danych, systemu zarządzania relacjami z klientami, narzędzi do tworzenia sklepów internetowych, szkoleń, a także korzystasz z zaawansowanej analizy statystycznej, stajesz się administratorem danych osobowych osób trzecich. Przetwarzamy takie dane jako podmiot przetwarzający, działając w Twoim imieniu.
Niniejsza Umowa o przetwarzaniu danych (zwana dalej „Umową o przetwarzaniu danych”) stanowi integralną część Warunków świadczenia usług (zwanych dalej „Umową”). Wszystkie terminy i definicje są używane w Umowie o przetwarzaniu danych w tym samym znaczeniu, co w Umowie. Terminy związane z przetwarzaniem danych osobowych należy interpretować zgodnie z obowiązującymi przepisami.
1. Ogólne warunki przetwarzania
1.1. Przedmiot umowy. W celu wypełnienia zobowiązań wynikających z Umowy Użytkownik zleca, a Administracja zobowiązuje się do przetwarzania danych osobowych osób trzecich zebranych lub w inny sposób przetworzonych za pośrednictwem funkcji Platformy.
Postanowienia niniejszej Umowy o przetwarzaniu danych stanowią udokumentowane instrukcje Użytkownika w rozumieniu obowiązujących przepisów o ochronie danych.
1.2. Kategorie osób, których dane dotyczą. Na potrzeby Umowy o przetwarzaniu danych osoby trzecie mogą obejmować wszelkie osoby fizyczne, w tym:
1) pracowników , konsultantów, wykonawców, partnerów biznesowych oraz osoby kontaktowe, których dane są publikowane lub w inny sposób udostępniane w ramach Projektu Użytkownika;
2) kandydatów , obecnych lub potencjalnych klientów lub partnerów Użytkownika, którzy przekazują dane osobowe za pośrednictwem formularzy gromadzenia danych w ramach Projektu Użytkownika;
3) odwiedzających Projekt Użytkownika, których dane są gromadzone automatycznie.
1.3. Cel przetwarzania i kategorie danych osobowych. Administracja przetwarza dane osobowe w imieniu Użytkownika w następującym zakresie:
Postanowienia niniejszej Umowy o przetwarzaniu danych stanowią udokumentowane instrukcje Użytkownika w rozumieniu obowiązujących przepisów o ochronie danych.
1.2. Kategorie osób, których dane dotyczą. Na potrzeby Umowy o przetwarzaniu danych osoby trzecie mogą obejmować wszelkie osoby fizyczne, w tym:
1) pracowników , konsultantów, wykonawców, partnerów biznesowych oraz osoby kontaktowe, których dane są publikowane lub w inny sposób udostępniane w ramach Projektu Użytkownika;
2) kandydatów , obecnych lub potencjalnych klientów lub partnerów Użytkownika, którzy przekazują dane osobowe za pośrednictwem formularzy gromadzenia danych w ramach Projektu Użytkownika;
3) odwiedzających Projekt Użytkownika, których dane są gromadzone automatycznie.
1.3. Cel przetwarzania i kategorie danych osobowych. Administracja przetwarza dane osobowe w imieniu Użytkownika w następującym zakresie:
Cel | Kategorie danych osobowych |
Publikowanie informacji o osobach w ramach projektów | Lista jest ustalana samodzielnie przez użytkownika w oparciu o funkcje platformy i nie podlega kontroli administracji |
Korzystanie z formularzy do gromadzenia danych, systemu Tilda CRM, tworzenie sklepów internetowych oraz szkoleń za pośrednictwem Konta osobistego, koszyka, systemów płatności i/lub usług dostawczych w ramach Projektów | W zależności od wykorzystywanych funkcji i ich ustawień przetwarzane dane osobowe mogą obejmować: imię i nazwisko, adres e-mail, numer telefonu, adres, cztery ostatnie cyfry karty bankowej, datę ważności karty bankowej, informacje o zamówieniach, historię zamówień oraz informacje o zakupionych towarach. Wszelkie inne dane są określane samodzielnie przez Użytkownika w oparciu o funkcje Platformy i nie podlegają kontroli Administracji |
Korzystanie z wewnętrznych statystyk projektów na platformie, pod warunkiem że w ustawieniach projektu wyłączono tryb uproszczony za pomocą opcji | Źródła przekierowań, adresy IP, w tym kraj i miasto na podstawie adresu IP. Pliki cookie statystyczne dotyczące poprzedniego adresu URL, tildasid i tildauid, TILDAUTM |
Integracja z usługami stron trzecich, w tym z usługami analitycznymi i statystycznymi | Pliki cookie ustalane niezależnie przez użytkownika i właściciela usługi zewnętrznej |
Zastosowanie systemów zabezpieczeń i ochrony | Adresy IP, niezbędne pliki cookie służące do ochrony Projektu przed atakami DDoS – __ddgN, gdzie N oznacza dowolną liczbę, _ddgid i __ddgmark, oraz pliki cookie zapobiegające nieuprawnionemu dostępowi |
1.4. Ograniczenia dotyczące przetwarzania danych. Użytkownik samodzielnie ocenia zgodność z prawem przetwarzania danych osobowych na Platformie, a także możliwość wyrażenia zgody na przetwarzanie tych danych przez Administrację. Użytkownik przyjmuje do wiadomości i potwierdza, że:
1) administracja nie przetwarza danych osobowych dotyczących zdrowia, danych genetycznych, danych biometrycznych ani innych szczególnych kategorii danych osobowych;
2) tFunkcja publikowania treści w ramach projektów nie jest przeznaczona do udostępniania obrazów zawierających dane osobowe, w tym zdjęć osób fizycznych i zeskanowanych kopii dokumentów.
1.5. Czas trwania przetwarzania. Administrator będzie przetwarzał dane osobowe osób trzecich przez okres obowiązywania Umowy lub przez dodatkowy okres niezbędny do wypełnienia zobowiązań wynikających z Umowy, aż do momentu usunięcia tych danych zgodnie z procedurami określonymi w DPA.
2. Obowiązki użytkownika, gwarancje i oświadczenia
2.1. Organizing Personal Data Processing on the Platform. The User, being the data controller, independently organizes the processing of personal data of individuals on the Platform. The User determines the purposes and grounds for processing personal data, its composition, list of actions and operations to be performed.
2.2. Ensuring Legal Compliance. When processing personal data on the Project, the User shall independently ensure compliance with the applicable legislation. In particular, the User without the Administration involved:
1) establishes the procedure for collecting consents to the processing of personal data on the Project, including the use of data collection forms and/or analytics services;
2) publishes a privacy policy or privacy notice on the Project;
3) appoints responsible persons and develops a set of internal documents regulating data processing.
2.3. Existence of a Legal Ground. By processing personal data on the Platform, the User represents and warrants that they have obtained the consents of the subjects or other legal ground for processing the data and its transfer to the Administration under the DPA.
At the request of the Administration sent to the User's e-mail address specified in the Account, the User undertakes to provide documents confirming the existence of legal grounds for processing within 24 hours of receipt of the request.
2.4. Connecting Third-Party Services. When using the Platform, the User may be offered to connect Third-Party Services that collect or otherwise process personal data, including data collection services, payment systems, delivery services, AI agents, and other external services connected via the MCP protocol.
Data processing by Third-Party Services is performed by their owners acting independently of the Administration and not acting in the name of and/or on behalf of the Administration. The Administration is not responsible for processing of personal data by owners of Third-Party Services.
The User undertakes to independently ensure the lawfulness of personal data processing when connecting Third-Party Services, including issue of separate instructions for processing with their owners.
2.5. Cross-Border Transfers. When using the Platform’s functionality, cross-border transfer of personal data of third parties may occur on the User's initiative, in particular, when:
1) changing the User’s profile country;
2) granting access to a Project to a User with another profile country;
3) transferring a Project to the Account of a User with another profile country.
4) connecting Third-Party Services to the Project.
The User undertakes to independently ensure the security of the cross-border transfer of personal data in accordance with the requirements of applicable legislation.
2.2. Ensuring Legal Compliance. When processing personal data on the Project, the User shall independently ensure compliance with the applicable legislation. In particular, the User without the Administration involved:
1) establishes the procedure for collecting consents to the processing of personal data on the Project, including the use of data collection forms and/or analytics services;
2) publishes a privacy policy or privacy notice on the Project;
3) appoints responsible persons and develops a set of internal documents regulating data processing.
2.3. Existence of a Legal Ground. By processing personal data on the Platform, the User represents and warrants that they have obtained the consents of the subjects or other legal ground for processing the data and its transfer to the Administration under the DPA.
At the request of the Administration sent to the User's e-mail address specified in the Account, the User undertakes to provide documents confirming the existence of legal grounds for processing within 24 hours of receipt of the request.
2.4. Connecting Third-Party Services. When using the Platform, the User may be offered to connect Third-Party Services that collect or otherwise process personal data, including data collection services, payment systems, delivery services, AI agents, and other external services connected via the MCP protocol.
Data processing by Third-Party Services is performed by their owners acting independently of the Administration and not acting in the name of and/or on behalf of the Administration. The Administration is not responsible for processing of personal data by owners of Third-Party Services.
The User undertakes to independently ensure the lawfulness of personal data processing when connecting Third-Party Services, including issue of separate instructions for processing with their owners.
2.5. Cross-Border Transfers. When using the Platform’s functionality, cross-border transfer of personal data of third parties may occur on the User's initiative, in particular, when:
1) changing the User’s profile country;
2) granting access to a Project to a User with another profile country;
3) transferring a Project to the Account of a User with another profile country.
4) connecting Third-Party Services to the Project.
The User undertakes to independently ensure the security of the cross-border transfer of personal data in accordance with the requirements of applicable legislation.
3. Przekazywanie danych osobowych przez administrację
3.1. Przekazywanie danych osobowych podmiotom zewnętrznym. Administracja przekazuje dane osobowe na podstawie umów o przetwarzaniu danych następującym podmiotom przetwarzającym:
1) Hetzner Online GmbH – w celu przechowywania danych osobowych na serwerach;
2) G-Core Labs SA – w celu przechowywania i tworzenia kopii zapasowych projektów użytkowników;
3) Google Cloud EMEA Limited – w celu zapewnienia bezpieczeństwa informacji dotyczących projektów.
Użytkownik niniejszym udziela Administracji ogólnego pisemnego upoważnienia do powierzenia przetwarzania danych osobowych wymienionym podmiotom przetwarzającym.
Wszyscy podmioty przetwarzające dane osobowe w imieniu Administracji zobowiązują się do przestrzegania środków poufności, ochrony i bezpieczeństwa wymaganych przez obowiązujące przepisy.
Z zastrzeżeniem ograniczeń odpowiedzialności określonych w niniejszym dokumencie, Administracja pozostaje odpowiedzialna wobec Użytkownika za działania i/lub zaniechania zaangażowanych podmiotów przetwarzających.
3.2. Zmiany w wykazie zaangażowanych podmiotów przetwarzających. Administracja ma prawo zaangażować inne strony trzecie do przetwarzania danych osobowych, pod warunkiem uprzedniego powiadomienia Użytkownika. Powiadomienie jest wysyłane na adres e-mail użyty do autoryzacji na Platformie lub poprzez umieszczenie odpowiednich informacji na Koncie osobistym.
Użytkownik ma prawo zgłosić uzasadnione zastrzeżenia wobec zmiany listy zaangażowanych podmiotów przetwarzających w ciągu 10 dni od daty powiadomienia. Jednocześnie Użytkownik rozumie i przyjmuje do wiadomości, że:
1) zaangażowanie stron trzecich może być konieczne do prawidłowego wypełnienia zobowiązań Administracji wynikających z Umowy;
2) w przypadku otrzymania sprzeciwu Administracja może jednostronnie rozwiązać Umowę w trybie pozasądowym.
3.3. Bezpieczeństwo przekazów transgranicznych. Administracja dokonuje transgranicznego przekazywania danych osobowych na terytorium:
1) PaństwCzłonkowskich Unii Europejskiej – w celach związanych z przechowywaniem i bezpieczeństwem informacji;
2) Stanów Zjednoczonych Ameryki – w celu przechowywania i tworzenia kopii zapasowych Projektów Użytkownika.
Przed rozpoczęciem transferu transgranicznego Administracja ustala, czy kraj, do którego przekazywane są dane osobowe, jest uznawany za zapewniający odpowiedni poziom ochrony danych zgodnie z obowiązującym prawem.
W przypadku przekazywania danych osobowych do kraju, który nie zapewnia wymaganego poziomu ochrony, Administracja zobowiązuje się do zawarcia standardowych klauzul umownych z odbiorcą lub do zapewnienia stosowania wiążących reguł korporacyjnych.
1) Hetzner Online GmbH – w celu przechowywania danych osobowych na serwerach;
2) G-Core Labs SA – w celu przechowywania i tworzenia kopii zapasowych projektów użytkowników;
3) Google Cloud EMEA Limited – w celu zapewnienia bezpieczeństwa informacji dotyczących projektów.
Użytkownik niniejszym udziela Administracji ogólnego pisemnego upoważnienia do powierzenia przetwarzania danych osobowych wymienionym podmiotom przetwarzającym.
Wszyscy podmioty przetwarzające dane osobowe w imieniu Administracji zobowiązują się do przestrzegania środków poufności, ochrony i bezpieczeństwa wymaganych przez obowiązujące przepisy.
Z zastrzeżeniem ograniczeń odpowiedzialności określonych w niniejszym dokumencie, Administracja pozostaje odpowiedzialna wobec Użytkownika za działania i/lub zaniechania zaangażowanych podmiotów przetwarzających.
3.2. Zmiany w wykazie zaangażowanych podmiotów przetwarzających. Administracja ma prawo zaangażować inne strony trzecie do przetwarzania danych osobowych, pod warunkiem uprzedniego powiadomienia Użytkownika. Powiadomienie jest wysyłane na adres e-mail użyty do autoryzacji na Platformie lub poprzez umieszczenie odpowiednich informacji na Koncie osobistym.
Użytkownik ma prawo zgłosić uzasadnione zastrzeżenia wobec zmiany listy zaangażowanych podmiotów przetwarzających w ciągu 10 dni od daty powiadomienia. Jednocześnie Użytkownik rozumie i przyjmuje do wiadomości, że:
1) zaangażowanie stron trzecich może być konieczne do prawidłowego wypełnienia zobowiązań Administracji wynikających z Umowy;
2) w przypadku otrzymania sprzeciwu Administracja może jednostronnie rozwiązać Umowę w trybie pozasądowym.
3.3. Bezpieczeństwo przekazów transgranicznych. Administracja dokonuje transgranicznego przekazywania danych osobowych na terytorium:
1) PaństwCzłonkowskich Unii Europejskiej – w celach związanych z przechowywaniem i bezpieczeństwem informacji;
2) Stanów Zjednoczonych Ameryki – w celu przechowywania i tworzenia kopii zapasowych Projektów Użytkownika.
Przed rozpoczęciem transferu transgranicznego Administracja ustala, czy kraj, do którego przekazywane są dane osobowe, jest uznawany za zapewniający odpowiedni poziom ochrony danych zgodnie z obowiązującym prawem.
W przypadku przekazywania danych osobowych do kraju, który nie zapewnia wymaganego poziomu ochrony, Administracja zobowiązuje się do zawarcia standardowych klauzul umownych z odbiorcą lub do zapewnienia stosowania wiążących reguł korporacyjnych.
4. Bezpieczeństwo przetwarzania
4.1. Wdrożone środki. Administracja zobowiązuje się do zachowania poufności i zapewnienia bezpieczeństwa danych osobowych zgodnie z obowiązującymi przepisami, w tym:
1) prowadzenie rejestru czynności przetwarzania;
2) określenie listy osób upoważnionych do gromadzenia i przetwarzania danych osobowych lub mających do nich dostęp;
3) ustanowienie procedur kontroli dostępu do danych osobowych;
4) stosowanie bezpiecznych kanałów komunikacji i szyfrowania;
5) stosowanie technik pseudonimizacji, w tym wykorzystanie identyfikatorów w systemach wewnętrznych Administracji;
6) wdrożenie mechanizmów identyfikacji i/lub uwierzytelniania podczas przetwarzania danych osobowych;
7) stosowanie systemów tworzenia kopii zapasowych i odzyskiwania danych;
8) ocena i zarządzanie ryzykiem związanym z bezpieczeństwem informacji;
9) uwzględnienie wymogów dotyczących ochrony danych i bezpieczeństwa w umowach i/lub umowach o przetwarzaniu danych zawieranych z dostawcami usług;
10) przeprowadzanie regularnych audytów technicznych.
4.2. Naruszenie ochrony danych osobowych. W przypadku stwierdzenia naruszenia danych osobowych, skutkującego przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem i/lub dostępem do danych osobowych osób trzecich, Administracja jest zobowiązana do niezwłocznego powiadomienia Użytkownika o tym naruszeniu.
Powiadomienie powinno zawierać opis charakteru naruszenia, możliwych konsekwencji dla osób, których dane dotyczą, oraz środków, które Administracja podjęła i/lub zamierza podjąć w celu złagodzenia takich konsekwencji.
Jednocześnie Użytkownik rozumie i przyjmuje do wiadomości, że powiadomienie o naruszeniu danych osobowych w żadnym wypadku nie może być uznane za przyznanie się do winy i/lub odpowiedzialności ze strony Administracji.
1) prowadzenie rejestru czynności przetwarzania;
2) określenie listy osób upoważnionych do gromadzenia i przetwarzania danych osobowych lub mających do nich dostęp;
3) ustanowienie procedur kontroli dostępu do danych osobowych;
4) stosowanie bezpiecznych kanałów komunikacji i szyfrowania;
5) stosowanie technik pseudonimizacji, w tym wykorzystanie identyfikatorów w systemach wewnętrznych Administracji;
6) wdrożenie mechanizmów identyfikacji i/lub uwierzytelniania podczas przetwarzania danych osobowych;
7) stosowanie systemów tworzenia kopii zapasowych i odzyskiwania danych;
8) ocena i zarządzanie ryzykiem związanym z bezpieczeństwem informacji;
9) uwzględnienie wymogów dotyczących ochrony danych i bezpieczeństwa w umowach i/lub umowach o przetwarzaniu danych zawieranych z dostawcami usług;
10) przeprowadzanie regularnych audytów technicznych.
4.2. Naruszenie ochrony danych osobowych. W przypadku stwierdzenia naruszenia danych osobowych, skutkującego przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem i/lub dostępem do danych osobowych osób trzecich, Administracja jest zobowiązana do niezwłocznego powiadomienia Użytkownika o tym naruszeniu.
Powiadomienie powinno zawierać opis charakteru naruszenia, możliwych konsekwencji dla osób, których dane dotyczą, oraz środków, które Administracja podjęła i/lub zamierza podjąć w celu złagodzenia takich konsekwencji.
Jednocześnie Użytkownik rozumie i przyjmuje do wiadomości, że powiadomienie o naruszeniu danych osobowych w żadnym wypadku nie może być uznane za przyznanie się do winy i/lub odpowiedzialności ze strony Administracji.
5. Pomoc dla użytkownika
5.1. Udzielanie informacji i audyt. Na wniosek Użytkownika, w okresie obowiązywania Umowy o przetwarzaniu danych, Administracja jest zobowiązana do dostarczenia dokumentów i innych informacji potwierdzających, że podjęto środki niezbędne do realizacji Umowy o przetwarzaniu danych oraz że są one przestrzegane. Użytkownik może jednak składać takie wnioski nie częściej niż raz na 3 miesiące.
Na pisemny wniosek Użytkownika Administracja zobowiązuje się do pomocy w przeprowadzaniu audytów lub kontroli poprzez dostarczenie Użytkownikowi niezbędnych informacji dotyczących procedur przetwarzania danych osobowych.
5.2. Pomoc w wypełnianiu obowiązków. Co do zasady Użytkownik, będący administratorem danych osobowych, samodzielnie zapewnia zgodnośćz wymogami określonymi w obowiązujących przepisach prawa.
Jednakże, biorąc pod uwagę charakter przetwarzania, na pisemny wniosek Użytkownika Administracja udzieli rozsądnej pomocy w wypełnianiu obowiązków związanych z:
1) zapewnieniem bezpieczeństwa przetwarzania;
2) przygotowywaniem powiadomień o naruszeniach ochrony danych osobowych;
3) przeprowadzaniem ocen skutków dla ochrony danych;
4) przeprowadzaniem uprzednich konsultacji z organami nadzorczymi;
5) rozpatrywaniem wniosków osób, których dane dotyczą, poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, w zakresie, w jakim jest to wykonalne, biorąc pod uwagę charakter przetwarzania.
Na pisemny wniosek Użytkownika Administracja zobowiązuje się do pomocy w przeprowadzaniu audytów lub kontroli poprzez dostarczenie Użytkownikowi niezbędnych informacji dotyczących procedur przetwarzania danych osobowych.
5.2. Pomoc w wypełnianiu obowiązków. Co do zasady Użytkownik, będący administratorem danych osobowych, samodzielnie zapewnia zgodnośćz wymogami określonymi w obowiązujących przepisach prawa.
Jednakże, biorąc pod uwagę charakter przetwarzania, na pisemny wniosek Użytkownika Administracja udzieli rozsądnej pomocy w wypełnianiu obowiązków związanych z:
1) zapewnieniem bezpieczeństwa przetwarzania;
2) przygotowywaniem powiadomień o naruszeniach ochrony danych osobowych;
3) przeprowadzaniem ocen skutków dla ochrony danych;
4) przeprowadzaniem uprzednich konsultacji z organami nadzorczymi;
5) rozpatrywaniem wniosków osób, których dane dotyczą, poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, w zakresie, w jakim jest to wykonalne, biorąc pod uwagę charakter przetwarzania.
6. Usunięcie danych osobowych
6.1. Zapewnienie praw osób, których dane dotyczą. Użytkownik zobowiązuje się przetwarzać dane osobowe na Platformie do czasu osiągnięcia celów przetwarzania. W przypadku cofnięcia zgody na przetwarzanie danych osobowych lub wygaśnięcia podstawy pozwalającej na takie przetwarzanie, Użytkownik samodzielnie zapewnia usunięcie danych osobowych.
6.2. Procedura zwrotu lub usunięcia. Po otrzymaniu odrębnego wniosku Administracja, zgodnie z wyborem Użytkownika, usunie lub zwróci dane osobowe otrzymane od Użytkownika w terminie nieprzekraczającym 30 dni, chyba że obowiązujące prawo ustanawia inny termin.
Administracja usunie również dane osobowe po upływie okresu przechowywania ustalonego na Platformie lub określonego niezależnie przez Użytkownika. W szczególności, w przypadku korzystania z formularzy gromadzenia danych w ramach Projektu, okres przechowywania danych zostanie ustalony poprzez odpowiednie ustawienia Projektu.
Jednocześnie Administracja ma prawo nie usuwać i/lub nie zwracać danych osobowych otrzymanych od Użytkownika, jeżeli prawo lub obowiązek przechowywania takich danych jest przewidziany w obowiązującym prawie.
6.3. Blokady i ograniczenia na Platformie. W przypadku naruszenia lub uzasadnionego podejrzenia, że Użytkownik naruszył Umowę i/lub obowiązujące przepisy, Administracja ma prawo zablokować konto Użytkownika, a także podjąć inne środki przewidzianew Umowie.
Użytkownik rozumie i przyjmuje do wiadomości, że w przypadku podjęcia przez Administrację środków administracyjnych dane osobowe przetwarzane na podstawie DPA mogą zostać usunięte bez możliwości późniejszego odzyskania.
6.2. Procedura zwrotu lub usunięcia. Po otrzymaniu odrębnego wniosku Administracja, zgodnie z wyborem Użytkownika, usunie lub zwróci dane osobowe otrzymane od Użytkownika w terminie nieprzekraczającym 30 dni, chyba że obowiązujące prawo ustanawia inny termin.
Administracja usunie również dane osobowe po upływie okresu przechowywania ustalonego na Platformie lub określonego niezależnie przez Użytkownika. W szczególności, w przypadku korzystania z formularzy gromadzenia danych w ramach Projektu, okres przechowywania danych zostanie ustalony poprzez odpowiednie ustawienia Projektu.
Jednocześnie Administracja ma prawo nie usuwać i/lub nie zwracać danych osobowych otrzymanych od Użytkownika, jeżeli prawo lub obowiązek przechowywania takich danych jest przewidziany w obowiązującym prawie.
6.3. Blokady i ograniczenia na Platformie. W przypadku naruszenia lub uzasadnionego podejrzenia, że Użytkownik naruszył Umowę i/lub obowiązujące przepisy, Administracja ma prawo zablokować konto Użytkownika, a także podjąć inne środki przewidzianew Umowie.
Użytkownik rozumie i przyjmuje do wiadomości, że w przypadku podjęcia przez Administrację środków administracyjnych dane osobowe przetwarzane na podstawie DPA mogą zostać usunięte bez możliwości późniejszego odzyskania.
7. Odpowiedzialność, odszkodowanie za straty
7.1. Liability of the Administration. The Administration shall not be responsible for the actions of the User when processing personal data on the Platform. Any claims, demands or complaints of third parties related to the processing of their personal data should be resolved directly by the User without the Administration involved.
The Administration shall also not be responsible for acts and/or omissions related to the processing of personal data of third parties where the Administration has acted solely in accordance with the User’s instructions.
In any case, the Administration’s liability shall not exceed the amount of the cost of the Plan paid by the User and valid during the period of occurrence of events that are the basis for the emergence of property liability of the Administration.
7.2. User’s Responsibility and Compensation for Losses. The User, being the data controller under the applicable legislation, is individually responsible to the subjects of personal data for the lawfulness of personal data processing.
In the event that a judicial and/or administrative case is initiated against the Administration, a lawsuit is brought, or a claim is made from any party due to the User’s violation of the personal data processing procedure, the User is obliged to compensate the Administration for all losses, including, reasonable legal expenses.
The Administration shall also not be responsible for acts and/or omissions related to the processing of personal data of third parties where the Administration has acted solely in accordance with the User’s instructions.
In any case, the Administration’s liability shall not exceed the amount of the cost of the Plan paid by the User and valid during the period of occurrence of events that are the basis for the emergence of property liability of the Administration.
7.2. User’s Responsibility and Compensation for Losses. The User, being the data controller under the applicable legislation, is individually responsible to the subjects of personal data for the lawfulness of personal data processing.
In the event that a judicial and/or administrative case is initiated against the Administration, a lawsuit is brought, or a claim is made from any party due to the User’s violation of the personal data processing procedure, the User is obliged to compensate the Administration for all losses, including, reasonable legal expenses.
8. Różne
8.1. Prawo właściwe. Niezależnie od postanowień Umowy, przetwarzanie danych osobowych na podstawie niniejszych Wytycznych podlega prawu Zjednoczonych Emiratów Arabskich i zgodnie z nim będzie interpretowane.
W przypadku gdy osoby, których dane osobowe są przetwarzane przez Administrację, mają miejsce zamieszkania w państwie członkowskim Unii Europejskiej i/lub Europejskiego Obszaru Gospodarczego, przetwarzanie danych osobowych podlega również przepisom ogólnego rozporządzenia o ochronie danych.
8.2. Standardowe klauzule umowne. Przetwarzanie danych osobowych osób fizycznych znajdujących się w Unii Europejskiej i/lub Europejskim Obszarze Gospodarczym przez Administrację podlega dodatkowo standardowym klauzulom umownym.
Zgodnie z ogólnym rozporządzeniem o ochronie danych standardowe klauzule umowne zapewniają zgodność z prawem przekazywania danych osobowych do Zjednoczonych Emiratów Arabskich.
W przypadku jakiejkolwiek sprzeczności między niniejszymi instrukcjami a postanowieniami standardowych klauzul umownych pierwszeństwo mają standardowe klauzule umowne.
W przypadku gdy osoby, których dane osobowe są przetwarzane przez Administrację, mają miejsce zamieszkania w państwie członkowskim Unii Europejskiej i/lub Europejskiego Obszaru Gospodarczego, przetwarzanie danych osobowych podlega również przepisom ogólnego rozporządzenia o ochronie danych.
8.2. Standardowe klauzule umowne. Przetwarzanie danych osobowych osób fizycznych znajdujących się w Unii Europejskiej i/lub Europejskim Obszarze Gospodarczym przez Administrację podlega dodatkowo standardowym klauzulom umownym.
Zgodnie z ogólnym rozporządzeniem o ochronie danych standardowe klauzule umowne zapewniają zgodność z prawem przekazywania danych osobowych do Zjednoczonych Emiratów Arabskich.
W przypadku jakiejkolwiek sprzeczności między niniejszymi instrukcjami a postanowieniami standardowych klauzul umownych pierwszeństwo mają standardowe klauzule umowne.
