Umowa o przetwarzanie danych

Na potrzeby niniejszej Umowy o Przetwarzaniu Danych terminy te będą używane w znaczeniu określonym poniżej:

Administrator to Użytkownik, zgodnie z definicją zawartą w Umowie, osoba będąca Administratorem Danych Osobowych w rozumieniu dekretu federalnego ZEA nr. 45/2021 o ochronie danych osobowych lub Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) (dalej łącznie - Ustawa).
Podmiot przetwarzający to Administracja, zgodnie z definicją zawartą w Umowie, przetwarzająca Dane osobowe w imieniu Administratora i będąca Podmiotem przetwarzającym w rozumieniu Ustawy.
Podmiot danych osobowych to osoba fizyczna, której dotyczą Dane osobowe, zgodnie z definicją zawartą w Ustawie.
Dane Osobowe to wszelkie dane dotyczące zidentyfikowanej osoby fizycznej lub osoby fizycznej, którą można zidentyfikować bezpośrednio lub pośrednio poprzez powiązanie danych z identyfikatorem, takim jak imię i nazwisko, głos, wizerunek, numer identyfikacyjny, identyfikator elektroniczny, położenie geograficzne lub co najmniej jedna cecha fizyczna, fizjologiczna, kulturowa lub społeczna, zgodnie z definicją zawartą w Ustawie i przetwarzane przez Administratora za pomocą Platformy.
Dane Użytkownika to informacje, które mogą zawierać Dane Osobowe, pobierane lub przetwarzane przez Administratora za pośrednictwem Platformy.
Wrażliwe Dane Osobowe to wszelkie informacje, które bezpośrednio lub pośrednio ujawniają rasę, pochodzenie etniczne, poglądy polityczne lub filozoficzne, przekonania religijne, rejestr karny, dane biometryczne lub wszelkie dane dotyczące zdrowia takiej osoby, takie jak jej stan fizyczny, psychiczny, umysłowy, cielesny, genetyczny lub seksualny, w tym wszelkie informacje związane ze świadczeniem usług opieki zdrowotnej na rzecz takiej osoby, które ujawniają jej stan zdrowia zgodnie z definicją zawartą w Ustawie.
Biometryczne Dane Osobowe to wszelkie Dane Osobowe uzyskane w wyniku specjalnego przetwarzania technicznego związanego z cechami fizycznymi, fizjologicznymi lub behawioralnymi Podmiotu Danych Osobowych, które identyfikują lub potwierdzają jednoznaczną identyfikację Podmiotu Danych Osobowych, takie jak obraz twarzy lub dane daktyloskopijne zgodnie z definicją zawartą w Ustawie.

Umowa o Przetwarzaniu Danych może używać innych terminów niezdefiniowanych powyżej, które będą interpretowane zgodnie z Umową i Ustawą.

1.1. Administrator zleca, a Przetwarzający przyjmuje na siebie obowiązek wykonania czynności przetwarzania Danych Osobowych klientów (odwiedzających Strony Internetowe) Administratora, które są przetwarzane lub będą przetwarzane przez Administratora z wykorzystaniem Platformy.

1.2. Podstawowe postanowienia dotyczące przetwarzania Danych Osobowych:

3.1. Przetwarzający zobowiązuje się do przestrzegania celu i ograniczeń przetwarzania Danych Osobowych określonych w Umowie Powierzenia.

3.2. Przetwarzający zobowiązuje się do wykonywania Umowy powierzenia przetwarzania danych samodzielnie, jak również z udziałem osób trzecich wskazanych na stronie internetowej Przetwarzającego w Polityce prywatności, pozostając odpowiedzialnym wobec Administratora za wypełnienie swoich zobowiązań wynikających z Umowy powierzenia przetwarzania danych.

3.3. Przetwarzający zobowiązuje się do zachowania poufności i zapewnienia bezpieczeństwa Danych Osobowych zgodnie z wymogami obowiązującego prawa.

3.4. Przetwarzający zobowiązuje się współpracować w dobrej wierze z Administratorem i udzielać mu należytej pomocy przy rozpatrywaniu i rozstrzyganiu wniosków (skarg, żądań) dotyczących Umowy powierzenia przetwarzania danych. W szczególności Przetwarzający po otrzymaniu takiego żądania zobowiązany jest powiadomić o tym Administratora w terminie pięciu (5) dni roboczych od zaistnienia określonego zdarzenia, przesyłając stosowne powiadomienie na adres e-mail wskazany przez Administratora podczas rejestracji w Koncie Osobistym.

3.5. Przetwarzający ponosi odpowiedzialność wobec Administratora za wykonanie Umowy powierzenia przetwarzania danych, w tym za działania (zaniechania) swoich pracowników, którzy uzyskali dostęp do Danych osobowych przetwarzanych na podstawie Umowy powierzenia przetwarzania danych Administratora, co doprowadziło do ujawnienia takich Danych osobowych, w wysokości rzeczywistej szkody potwierdzonej dokumentami, ale w żadnym wypadku całkowita odpowiedzialność majątkowa Administracji wobec Administratora nie może przekroczyć kwoty kosztów Taryfy opłaconej przez Administratora i obowiązującej w okresie wystąpienia zdarzeń będących podstawą powstania odpowiedzialności majątkowej Administracji.

4.1. The Controller shall be responsible to the Personal Data subject for the actions performed by the Processor when executing the Data Processing Agreement.

4.2. The Controller shall make its own decision and be responsible for determining whether the Platform is suitable for processing Personal Data in accordance with United Arab Emirates law, as well as for using the Platform in accordance with the Controller’s legal obligations.

4.3. The Controller shall, independently and at its own expense, develop and place on the Websites it uses all documents required by the applicable law regarding the collection and processing of Personal Data by the Controller, and shall be responsible for their correctness and completeness.

4.4. The Controller shall independently select service providers and data collection systems and services enabled by the Controller to the fields of web forms on the Websites and used by the Controller to collect Personal Data, and shall also be independently responsible for fulfilling the requirements of the Law when organizing the collection of Personal Data using such systems and services.

4.5. The Controller shall be entitled, no more than once a year, to request from the Processor documents and other information confirming the adoption of measures and compliance with the requirements established in the Data Processing Agreement for the purpose of executing the Controller’s Data Processing Agreement.

4.6. The Controller shall be responsible for the security of the means of protection of access to the Platform he/she has chosen, and also independently ensure their confidentiality.

4.7. The Controller shall be responsible for all actions, as well as their consequences, when using the Platform, while all actions performed in the Account shall be considered to have been carried out by the Controller themselves.

4.8. The Controller shall be responsible for responding to requests from Personal Data subjects and third parties regarding the Controller’s use of the Platform for the purpose of Personal Data processing.

4.9. The Controller shall be responsible for considering requests from Personal Data subjects related to the exercise of their rights, including in cases where the use of the Platform by the Controller affects the rights of these persons.

4.10. The Controller undertakes to provide the Processor with confirmation of the existence of legal grounds for processing Personal Data and the fact of proper notification of the Personal Data subject about their transfer, within five (5) calendar days from the date of receipt of the corresponding request from the Processor.

4.11. In the event that the Processor is presented with claims and demands from third parties, including from Personal Data subjects and authorized bodies, in connection with the execution of the Data Processing Agreement, including in the event of a claim about the unlawfulness of the Processor’s processing of Personal Data processed by the Controller using the Platform, the Controller shall be obliged to settle independently such claims on its own and at its own expense, to protect the Processor from possible losses and participation in the consideration of claims, demands and possible litigation. If it becomes necessary for the Processor to participate in resolving the above-mentioned claims and/or demands, the Processor shall be entitled to demand from the Controller compensation for losses and expenses incurred in connection with such participation, including, but not limited to, the costs of a representative, negotiations and other expenses.

4.12. In the event of claims being made against the Processor from third parties, including from Personal Data subjects and authorized bodies, in connection with the execution of the Data Processing Agreement, including in the event of a claim about the unlawfulness of the Processor’s processing of Personal Data processed by the Controller using the Platform, which will result in a court order on the collection of funds from the Processor, which has entered into legal force, the latter shall be entitled to demand from the Controller compensation to the Processor for expenses incurred in the process of resolving a legal dispute and in execution of a court decision, as well as all legal costs and losses incurred by the Processor in full.

4.13. The Controller shall bear the risk of being unable to use the Website and/or Platform arising as a result of the Processor’s fulfilling the obligation to stop processing the Personal Data on the basis of the Controller’s Data Processing Agreement.

5.1. Administrator zobowiązuje się do ustanowienia wymogów ochrony przetwarzanych Danych Osobowych zgodnie z Ustawą, przy czym obowiązek ten dotyczy wyłącznie Administratora i nie powinien być interpretowany jako ustanowienie wymogów ochrony przetwarzanych Danych Osobowych określonych przez Administratora wobec Przetwarzającego.

5.2. Przetwarzający podejmie niezbędne środki poufności i bezpieczeństwa przy wykonywaniu Umowy Przetwarzania Danych z wykorzystaniem narzędzi automatyzacji zgodnie z wymogami określonymi w Ustawie. Bardziej szczegółowe informacje znajdują się w Polityce Prywatności.

6.1. Administrator podejmuje niezbędne i wystarczające środki, w tym monitoruje i zarządza dostępem do Platformy, w celu zapobiegania naruszeniom bezpieczeństwa informacji podczas przetwarzania Danych Osobowych za pośrednictwem Platformy. Odpowiedzialność za wybór niezbędnych środków ochrony i bezpieczeństwa, wystarczalność i niezawodność tych środków spoczywa na Administratorze. W przypadku Naruszenia Bezpieczeństwa Informacji na skutek działań lub zaniechań Administratora, zobowiązuje się on niezwłocznie, nie później jednak niż w terminie czterdziestu ośmiu (48) godzin od dnia wykrycia zdarzenia, powiadomić o tym Przetwarzającego, a Przetwarzający zostanie zwolniony z odpowiedzialności za bezpieczeństwo i poufność danych przetwarzanych w ramach Umowy Przetwarzania Danych.

6.2. W przypadku powzięcia przez Przetwarzającego informacji o naruszeniu bezpieczeństwa prowadzącym do przypadkowego lub niezgodnego z prawem przekazania (udostępnienia, rozpowszechnienia, dostępu) Danych Osobowych (dalej "Naruszenie Bezpieczeństwa Informacji") i niosącym ryzyko dla prywatności, poufności i bezpieczeństwa Podmiotów Danych Osobowych, których Dane Osobowe zostały dotknięte naruszeniem bezpieczeństwa (w rozumieniu art. 34 Ustawy), Przetwarzający niezwłocznie po powzięciu takiej informacji (1) zawiadomi Administratora Danych o Naruszeniu Bezpieczeństwa Informacji oraz (2) podejmie rozsądne działania w celu złagodzenia skutków i zminimalizowania wszelkich szkód wynikających z Naruszenia Bezpieczeństwa Informacji.

6.3. Przetwarzający zapewni Administratorowi niezbędne i wystarczające informacje i wsparcie związane z takim zdarzeniem, których Administrator może potrzebować do wypełnienia swoich obowiązków wynikających z Prawa, a także do ograniczenia negatywnych konsekwencji, które mogą powstać w wyniku takiego zdarzenia.

6.4. Zobowiązanie Przetwarzającego do zgłoszenia lub zareagowania na takie Naruszenie Bezpieczeństwa Informacji zgodnie z niniejszym punktem nie stanowi przyznania się Przetwarzającego do jakiejkolwiek winy lub odpowiedzialności w związku z Naruszeniem Bezpieczeństwa Informacji.

7.1. Niniejsza Umowa podlega prawu Zjednoczonych Emiratów Arabskich i będzie interpretowana zgodnie z tym prawem.

7.2. Wszelkie spory mogące wyniknąć pomiędzy Stronami w trakcie realizacji Umowy będą rozstrzygane w drodze negocjacji.

7.3. Przetwarzający zastrzega sobie prawo do jednostronnej zmiany i/lub uzupełnienia warunków Umowy powierzenia przetwarzania danych osobowych poprzez opublikowanie zmienionego tekstu w Internecie pod następującym linkiem: https://tilda.cc/dpa/. Przy każdym faktycznym korzystaniu z Platformy w celu przetwarzania Danych Osobowych Administrator potwierdza swoją zgodę na warunki Umowy o Przetwarzaniu Danych w wersji obowiązującej w momencie faktycznego korzystania z Platformy w celu przetwarzania Danych Osobowych.