Umowa Przetwarzania Danych Zonos

Niniejsza Umowa Przetwarzania Danych ("DPA") stanowi uzupełnienie do Warunków Świadczenia Usług i Polityki Prywatności Zonos ("Umowa Główna") zawarta pomiędzy iGlobal Exports, LLC, DBA Zonos ("Zonos") a Klientem ("Klient"), (razem jako "Strony").

NATOMIAST: 

A. Klient pełni funkcję Administratora Danych.

B. Klient chce zlecić przetwarzanie określonych Usług, które wiążą się z przetwarzaniem danych osobowych, Zonosowi jako Przetwarzającemu.

C. Strony pragną wdrożyć DPA, która będzie zgodna z wymogami obowiązujących przepisów prawa dotyczących przetwarzania danych oraz z Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylającym dyrektywę 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).

D. Strony pragną określić swoje prawa i zobowiązania.

Niniejsza DPA zawiera i odnosi się do załączników i uzupełnień wymienionych na końcu tego dokumentu. Wszystkie wielkie litery terminy, które nie są zdefiniowane w niniejszej DPA, mają znaczenie określone w Umowie Głównej.

Strony zgadzają się na następujące postanowienia:

1. Definicje

O ile nie określono inaczej, wielkie litery terminy i wyrażenia użyte w niniejszej DPA będą miały następujące znaczenie:

1. "Przetwarzający Umowny" oznacza Przetwarzającego Dodatkowego;

2. "Przepisy Ochrony Danych" oznaczają Przepisy Ochrony Danych UE oraz, w zakresie mającym zastosowanie, przepisy ochrony danych lub prywatności dowolnego innego kraju;

3. "Transfer Danych" oznacza:

   1. Transfer Danych Osobowych od Klienta do Przetwarzającego Umownego; lub
   2. Kolejny transfer Danych Osobowych od Przetwarzającego Umownego do Przetwarzającego Dalszego lub pomiędzy dwoma zakładami Przetwarzającego Umownego, w każdym przypadku, gdzie taki transfer byłby zakazany przez Przepisy Ochrony Danych (lub na mocy umów o transferze danych zawartych w celu rozwiązania ograniczeń transferu danych wynikających z Przepisów Ochrony Danych);

4. "DPA" oznacza niniejszą Umowę Przetwarzania Danych i wszystkie Załączniki;

5. "EEA" oznacza Europejski Obszar Gospodarczy;

6. "Przepisy Ochrony Danych UE" oznaczają Dyrektywę UE 95/46/WE, w sposób implementowany w prawie krajowym każdego Państwa Członkowskiego i w stosownie zmieniane, zastępowane lub uchylane od czasu do czasu, w tym przez RODO i przepisy wdrażające lub uzupełniające RODO;

7. "RODO" oznacza Ogólne Rozporządzenie o Ochronie Danych UE 2016/679;

8. "Dane Osobowe" oznaczają wszelkie Dane Osobowe przetwarzane przez Przetwarzającego Umownego w imieniu Klienta zgodnie z Umową Główną lub w związku z nią;

9. "Usługi" oznaczają każdy produkt lub usługę świadczoną przez Zonos na rzecz Klienta zgodnie z Umową Główną i szerzej opisane w niej;

10. "Przetwarzający Dodatkowy" oznacza każdy Przetwarzający wyznaczony przez Zonosa lub w jego imieniu w celu przetwarzania Danych Osobowych w imieniu Klienta w związku z DPA.

11. Terminy: "Administrator", "Osoba Danych", "Państwo Członkowskie", "Dane Osobowe", "Naruszenie Bezpieczeństwa Danych Osobowych" i "Przetwarzanie" mają to samo znaczenie, co w RODO, a ich terminy pokrewne powinny być interpretowane odpowiednio.

2. Zobowiązania Klienta

1. Zgodność z Przepisami Prawa.

   1. W ramach DPA i przy korzystaniu z Usług Klient zgadza się, że będzie przestrzegać swoich zobowiązań jako Administrator zgodnie z Przepisami Ochrony Danych przy przetwarzaniu Danych Osobowych i wszelkich instrukcji przetwarzania wydanych Zonosowi.
   2. Klient udzielił powiadomienia i uzyskał (lub będzie uzyskiwać) wszystkie zgody i prawa niezbędne zgodnie z Przepisami Ochrony Danych dla Zonosa do przetwarzania Danych Osobowych i świadczenia Usług zgodnie z Umową Główną i niniejszą DPA.

2. Instrukcje Administratora. Strony zgadzają się, że Umowa Główna (w tym niniejsza DPA), wraz z korzystaniem przez Klienta z Usług Zonosa zgodnie z Umową Główną, stanowią kompletne i ostateczne instrukcje Klienta dla Zonosa dotyczące Przetwarzania Danych Osobowych, a dodatkowe instrukcje wykraczające poza zakres instrukcji będą wymagać wcześniejszej pisemnej zgody pomiędzy Klientem a Zonosem.

3. Zobowiązania Zonosa

1. Zgodność z Przepisami Prawa. W ramach DPA i przy korzystaniu z Usług Zonos powinien:

   1. Być odpowiedzialny za zgodność ze wszystkimi mającymi zastosowanie Przepisami Ochrony Danych jako Przetwarzający przy przetwarzaniu Danych Osobowych; oraz
   2. Nie przetwarzać Danych Osobowych Klienta inaczej niż zgodnie z udokumentowanymi instrukcjami Klienta.

2. Personel Zonosa. Zonos podejmie uzasadnione kroki w celu zapewnienia wiarygodności każdego pracownika, agenta lub wykonawcy, który może mieć dostęp do Danych Osobowych, zapewniając w każdym przypadku, że dostęp jest ściśle ograniczony do osób, które muszą wiedzieć / mieć dostęp do odpowiednich Danych Osobowych, w zakresie ściśle niezbędnym dla celów Umowy Głównej, i aby zgodnie z mającymi zastosowanie Przepisami Prawa w kontekście obowiązków tej osoby wobec Przetwarzającego Umownego, zapewniając, że wszystkie takie osoby podlegają zobowiązaniom poufności lub profesjonalnym lub ustawowym obowiązkom poufności.

3. Bezpieczeństwo.

   1. Biorąc pod uwagę stan techniki, koszty wdrożenia oraz charakter, zakres, kontekst i cele Przetwarzania, a także ryzyko o różnym stopniu prawdopodobieństwa i dotkliwości dla praw i wolności osób fizycznych, Zonos będzie, w odniesieniu do Danych Osobowych, wdrażać odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający temu ryzyku, w tym, w stosownych przypadkach, środki określone w artykule 32(1) RODO.
   2. Przy ocenie odpowiedniego poziomu bezpieczeństwa Zonos będzie brać pod uwagę ryzyka wynikające z Przetwarzania, w szczególności z Naruszenia Bezpieczeństwa Danych Osobowych.

4. Przetwarzanie Dodatkowe. Zonos nie będzie wyznaczać (ani ujawniać żadnych Danych Osobowych) żadnemu Przetwarzającemu Dodatkowemu, chyba że będzie to wymagane lub upoważnione przez Klienta.

5. Prawa Osoby Danych.

   1. Biorąc pod uwagę charakter Przetwarzania, Zonos będzie wspierać Klienta poprzez wdrażanie odpowiednich środków technicznych i organizacyjnych, o ile jest to możliwe, dla wykonania zobowiązań Zonosa, jak rozsądnie rozumie Zonos, do reagowania na żądania dotyczące realizacji praw Osoby Danych zgodnie z Przepisami Ochrony Danych.

   2. Zonos zgadza się na:

      1. Niezwłoczne powiadomienie Klienta, jeśli otrzyma żądanie od Osoby Danych zgodnie z dowolnym Przepisem Ochrony Danych dotyczącym Danych Osobowych; oraz
      2. Zapewnienie, że nie odpowie na to żądanie inaczej niż zgodnie z udokumentowanymi instrukcjami Klienta lub w zakresie wymaganym przez mające zastosowanie Przepisy Prawa, którym podlega Zonos, w którym to przypadku Zonos będzie, w zakresie dozwolonym przez mające zastosowanie Przepisy Prawa, powiadomić Klienta o tym wymogiem prawnym przed odpowiedzią Przetwarzającego Umownego na żądanie.

6. Naruszenie Bezpieczeństwa Danych Osobowych.

   1. Zonos powiadomi Klienta bez zbędnej zwłoki po stwierdzeniu Naruszenia Bezpieczeństwa Danych Osobowych dotyczącego Danych Osobowych, dostarczając Klientowi wystarczających informacji, aby umożliwić Klientowi spełnienie wszelkich obowiązków dotyczących zgłoszenia lub informowania Osób Danych o Naruszeniu Bezpieczeństwa Danych Osobowych zgodnie z Przepisami Ochrony Danych.
   2. Zonos będzie współpracować z Klientem i podejmie rozsądne kroki handlowe zgodnie z instrukcjami Klienta, aby wspomóc w badaniu, ograniczeniu i naprawie każdego takiego Naruszenia Bezpieczeństwa Danych Osobowych.

7. Ocena Wpływu Ochrony Danych i Wcześniejsze Konsultacje. Zonos będzie udzielać rozsądnej pomocy Klientowi w przeprowadzaniu ocen wpływu ochrony danych oraz wcześniejszych konsultacji z Organami Nadzoru lub innymi właściwymi organami zajmującymi się prywatnością danych, które Klient rozsądnie uważa za wymagane na mocy artykułu 35 lub 36 RODO lub równoważnych postanowień jakiegokolwiek innego Przepisu Ochrony Danych, w każdym przypadku wyłącznie w odniesieniu do Przetwarzania Danych Osobowych przez Przetwarzających Umownych i biorąc pod uwagę charakter Przetwarzania oraz informacje dostępne dla Przetwarzających Umownych.

8. Zwrot lub Usunięcie Danych. Po dezaktywacji lub wypowiedzeniu Usług wszystkie Dane Osobowe będą usunięte, poza przypadkami, w których wymóg ten nie ma zastosowania w zakresie, w jakim Zonos jest zobowiązany prawem do przechowywania niektórych lub wszystkich Danych Osobowych, lub do Danych Osobowych, które zaarchiwizował w systemach kopii zapasowych, które Zonos będzie bezpiecznie izolować i chronić przed wszelkim dalszym przetwarzaniem, poza wyjątkami wymaganymi prawem.

9. Raporty Bezpieczeństwa. Zonos będzie prowadzić rejestr swoich standardów bezpieczeństwa. Na pisemne żądanie Klienta, Zonos będzie udzielać odpowiedzi (na zasadzie poufności) na wszystkie rozsądne żądania informacji złożone przez Klienta, w tym odpowiedzi na kwestionariusze bezpieczeństwa informacji i audytu, które Klient (działając rozsądnie) uzna za niezbędne do potwierdzenia zgodności Zonosa z niniejszą DPA, pod warunkiem, że Klient nie będzie korzystać z tego prawa więcej niż raz na rok.

10. Transfer Danych. Klient potwierdza i zgadza się, że Zonos może uzyskiwać dostęp do Danych Osobowych i je przetwarzać na zasadzie globalnej, w zakresie niezbędnym do świadczenia Usług zgodnie z Umową Główną, a w szczególności Dane Osobowe będą przenoszone do i przetwarzane przez Zonosa w Stanach Zjednoczonych i w innych jurysdykcjach, gdzie Przetwarzający Dodatkowy Zonosa ma operacje. Zonos będzie zapewniać, że takie transfery będą dokonywane zgodnie z wymogami Przepisów Ochrony Danych, w tym zgodnie ze standardowymi klauzulami umownymi zatwierdzonymi przez UE dla transferu danych osobowych.

11. Dodatkowe Postanowienia dotyczące Informacji Osobistych z Kalifornii.

    1. Sekcja 11 będzie miała zastosowanie wyłącznie w odniesieniu do Informacji Osobistych z Kalifornii.

    2. Przy przetwarzaniu Informacji Osobistych z Kalifornii zgodnie z instrukcjami Klienta, Strony potwierdzają i zgadzają się, że Klient jest biznesem, a Zonos jest dostawcą usług w rozumieniu CCPA.

    3. Strony zgadzają się, że Zonos będzie przetwarzać Informacje Osobiste z Kalifornii jako dostawca usług ściśle w celu świadczenia Usług na mocy Umowy Głównej. Zonos wykorzystuje dane usług do własnych uzasadnionych celów biznesowych zgodnie z Polityką Prywatności Zonosa. Strony zgadzają się, że Zonos nie będzie:

       1. Sprzedawać Informacje Osobiste z Kalifornii (w rozumieniu CCPA);
       2. Przechowywać, używać lub ujawniać Informacje Osobiste z Kalifornii w celu handlowym innym niż cel biznesowy lub zgodnie z CCPA; lub
       3. Przechowywać, używać lub ujawniać Informacje Osobiste z Kalifornii poza bezpośrednią relacją biznesową między Klientem a Zonosem.

    4. Zonos potwierdza, że rozumie i będzie zgodny z ograniczeniami określonymi w Sekcji 11(c).

4. Postanowienia Ogólne

1. Poufność. Każda Strona musi zachować poufność niniejszej Umowy i informacji, które otrzymuje o drugiej Stronie i jej działalności biznesowej w związku z niniejszą DPA ("Informacje Poufne") i nie będzie używać ani ujawniać tych Informacji Poufnych bez wcześniejszej pisemnej zgody drugiej Strony, z wyjątkiem przypadków, gdy:

   1. Ujawnienie jest wymagane prawem;
   2. Odpowiednie informacje są już w domenie publicznej.

2. Powiadomienia. Wszystkie powiadomienia i komunikacja wydana na mocy niniejszej DPA muszą być na piśmie i zostaną dostarczone osobiście, wysłane pocztą lub wysłane pocztą elektroniczną na adres lub adres e-mail określony w nagłówku niniejszej DPA na taki inny adres, który notyfikują strony, zmieniając adres.

5. Prawo właściwe i Jurysdykcja

Niniejsza DPA podlega prawu i postanowieniom dotyczącym jurysdykcji zawartym w Umowie Głównej, chyba że wymagane jest inaczej przez Przepisy Ochrony Danych.\

Załącznik A. Lista Przetwarzających Dodatkowych Zonosa

Dostępna na żądanie

Załącznik B. Środki Bezpieczeństwa

Dostępna na żądanie