{"id":137274,"date":"2023-07-24T19:29:28","date_gmt":"2023-07-24T19:29:28","guid":{"rendered":"https:\/\/extu.com\/prawne\/dpa\/"},"modified":"2024-11-04T04:49:08","modified_gmt":"2024-11-04T04:49:08","slug":"dpa","status":"publish","type":"page","link":"https:\/\/extu.com\/pl\/prawne\/dpa\/","title":{"rendered":"DPA"},"content":{"rendered":"
\n
\n\n

Dodatek dotycz\u0105cy przetwarzania danych<\/h1>\n\n\n\n

(Wersja z maja 2024 r.) <\/p>\n\n<\/div>\n<\/div>

\n
\n\n

Niniejszy Dodatek dotycz\u0105cy przetwarzania danych, w tym jego Za\u0142\u0105czniki (zwany \u201eDPA\u201d), stanowi cz\u0119\u015b\u0107 Ramowej Uumowy o \u015a\u015bwiadczenie Uus\u0142ug lub innej pisemnej lub elektronicznej umowy pomi\u0119dzy Extu a Sponsorem dotycz\u0105cej zakupu naszych \u201eUs\u0142ug\u201d i w celu odzwierciedlenia porozumieniae Stron w odniesieniu do Przetwarzania Danych Osobowych. <\/p>\n\n\n\n

Sponsor akceptuje niniejszy DPA w imieniu w\u0142asnym oraz, w zakresie wymaganym przez obowi\u0105zuj\u0105ce przepisy i regulacje dotycz\u0105ce ochrony danych, w imieniu i na rzecz jego Upowa\u017cnionych podmiot\u00f3w stowarzyszonych. Wy\u0142\u0105cznie na potrzeby niniejszego DPA, o ile nie wskazano inaczej, termin \u201eSponsor\u201d obejmuje Sponsora i jego Upowa\u017cnione podmioty stowarzyszone. Wszystkie terminy pisane wielk\u0105 liter\u0105, kt\u00f3re nie zosta\u0142y zdefiniowane w niniejszym dokumencie, maj\u0105 znaczenie okre\u015blone w Umowie. <\/p>\n\n\n\n

W trakcie \u015bwiadczenia Us\u0142ug na rzecz Sponsora zgodnie z Umow\u0105, Extu mo\u017ce Przetwarza\u0107 Dane Osobowe w imieniu Sponsora, a Strony zobowi\u0105zuj\u0105 si\u0119 przestrzega\u0107 poni\u017cszych postanowie\u0144 w odniesieniu do wszelkich Danych Oosobowych, dzia\u0142aj\u0105c stosownie i w dobrej wierze. <\/p>\n\n\n\n

JAK ZAAKCEPTOWA\u0106 NINIEJSZY DPA: <\/p>\n\n\n\n

    \n
  1. Niniejszy DPA sk\u0142ada si\u0119 z dw\u00f3ch cz\u0119\u015bci: cz\u0119\u015bci g\u0142\u00f3wnej DPA oraz Za\u0142\u0105cznik\u00f3w 1 i 2. <\/li>\n<\/ol>\n\n\n\n
      \n
    1. Niniejszy DPA zosta\u0142 wst\u0119pnie podpisany w imieniu SFDC. Za\u0142\u0105cznik 2, cz\u0119\u015b\u0107 1 zosta\u0142y wst\u0119pnie podpisane przez Salesforce, Inc. jako podmiot importuj\u0105cy dane. Nale\u017cy pami\u0119ta\u0107, \u017ce podmiotem zamawiaj\u0105cym w ramach Umowy mo\u017ce by\u0107 podmiot ni\u017c Salesforce, Inc. <\/li>\n<\/ol>\n\n\n\n
        \n
      1. Aby wype\u0142ni\u0107 niniejszy DPA, Sponsor musi:
          \n
        1. Uzupe\u0142ni\u0107 informacje w polu na podpis i podpisa\u0107 si\u0119 z na stronie 6. <\/li>\n
        2. Przes\u0142a\u0107 podpisane DPA do Extu poczt\u0105 elektroniczn\u0105 na adres privacy@extu.com<\/a>. <\/li>\n<\/ol><\/li>\n<\/ol>\n\n\n\n

          O ile Umowa wyra\u017anie nie stanowi inaczej, niniejszy DPA stanie si\u0119 prawnie wi\u0105\u017c\u0105cy, gdy zostanie prawid\u0142owo wype\u0142niony i odebrany przez Extu na powy\u017cszym e-mailu. <\/p>\n\n\n\n

          W celu unikni\u0119cia w\u0105tpliwo\u015bci, z\u0142o\u017cenie podpisu na stronie 6 DPA uznaje si\u0119 za podpisanie go i akceptacj\u0119 Standardowych Kklauzul Uumownych, w tym Za\u0142\u0105cznika 2. W przypadku, gdy Sponsor chce oddzielnie podpisa\u0107 Standardowe Kklauzule Uumowne i Za\u0142\u0105cznik do nich, Sponsor powinien r\u00f3wnie\u017c wype\u0142ni\u0107 pole jako podmiot eksportuj\u0105cy dane i podpisa\u0107 si\u0119 na stronie 8 (Za\u0142\u0105cznik A). <\/p>\n\n<\/div>\n\n

          \n\n

          Warunki przetwarzania danych<\/h3>\n\n\n\n
            \n
          1. Definicje<\/span>. <\/strong>Wszystkie terminy poj\u0119cia pisane wielk\u0105 liter\u0105, kt\u00f3re nie zosta\u0142y zdefiniowane w niniejszym dokumencie, b\u0119d\u0105 mia\u0142y znaczenie okre\u015blone w niniejszym Punkcie 1 (Definicje) lub w Umowie.

            A) \u201ePrzepisy o ochronie danych<\/strong>\u201d oznaczaj\u0105, w stosownych przypadkach: i) Rozporz\u0105dzenie (UE) 2016\/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych (\u201eEU GDPR<\/strong>\u201d); (ii) the EU GDPR as incorporated into UK law under the UK European Union (Withdrawal) Act 2018, and applicable legislation under such Act (the \u201cUK GDPR<\/strong>\u201d); (iii) the Federal Act on Data Protection of 19 June 1992 (Switzerland) (the \u201cSwiss FADP<\/strong>\u201d); (iv) U.S. state laws that govern the processing of personal data, including the California Consumer Privacy Act of 2018 (the \u201cCCPA<\/strong>\u201d), as amended by the California Privacy Rights Act of 2020 (the \u201cCPRA<\/strong>\u201d), and\/or (v) Canadian Law 25. B) \u201eEOG<\/strong>\u201d oznacza Europejski Obszar Gospodarczy. C) \u201eUE<\/strong>\u201d oznacza Uni\u0119 Europejsk\u0105. D) \u201eStandardowe Kklauzule Uumowne<\/strong>\u201d lub \u201eSKU<\/strong>\u201d oznaczaj\u0105 klauzule za\u0142\u0105czone do decyzji wykonawczej Komisji (UE) 2021\/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotycz\u0105cych przekazywania danych osobowych do innych pa\u0144stw na mocy rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016\/679, kt\u00f3re s\u0105 dost\u0119pne w Internecie pod adresem https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/HTML\/?uri=CELEX:32021D0914&from=EN<\/a>. E) \u201eTransfer<\/strong>\u201d oznacza ujawnienie, dostarczenie lub w inny spos\u00f3b udost\u0119pnienie danych osobowych podmiotowi zewn\u0119trznemu, w tym mi\u0119dzy innymi ujawnienie poprzez fizyczne przeniesienie danych osobowych do takiego podmiotu lub umo\u017cliwienie dost\u0119pu do danych osobowych w inny spos\u00f3b. F) \u201eZjednoczone Kr\u00f3lestwo (UK)<\/strong>\u201d oznacza Wielk\u0105 Brytani\u0119. G) Terminy Poj\u0119cia \u201eadministrator danych<\/strong>\u201d, \u201eosoba, kt\u00f3rej dane dotycz\u0105<\/strong>\u201d, \u201edane osobowe<\/strong>\u201d, \u201einformacje osobowe<\/strong>\u201d, \u201enaruszenie ochrony danych osobowych<\/strong>\u201d, \u201eprzetwarza\u0107<\/strong>\u201d lub \u201eprzetwarzanie<\/strong>\u201d oraz \u201epodmiot przetwarzaj\u0105cy<\/strong>\u201d maj\u0105 znaczenie okre\u015blone w obowi\u0105zuj\u0105cej ustawie o ochronie danych. <\/p><\/li>\n<\/ol>\n\n\n\n

              \n
            1. Zadania stron<\/span>. <\/strong>Strony uzgadniaj\u0105, \u017ce dla cel\u00f3w wszelkich obowi\u0105zuj\u0105cych przepis\u00f3w o ochronie danych, Sponsor jest administratorem danych osobowych (lub, w stosownych przypadkach, podmiotem przetwarzaj\u0105cym), a Extu jest podmiotem przetwarzaj\u0105cym dane osobowe. Ka\u017cda ze stron b\u0119dzie przestrzega\u0107 obowi\u0105zk\u00f3w wynikaj\u0105cych z przepis\u00f3w o ochronie danych osobowych, kt\u00f3re maj\u0105 do niej zastosowanie w zwi\u0105zku z niniejszym DPA i przetwarzaniem danych osobowych. <\/li>\n<\/ol>\n\n\n\n
                \n
              1. Przetwarzanie danych osobowych<\/span>.<\/strong> Extu b\u0119dzie przetwarza\u0107 dane osobowe wy\u0142\u0105cznie: a) w zakresie niezb\u0119dnym do wykonania swoich zobowi\u0105za\u0144 wynikaj\u0105cych z Umowy; b) zgodnie z Umow\u0105, niniejszym DPA i innymi udokumentowanymi instrukcjami otrzymanymi od Sponsora, jak okre\u015blono w Punkcie 4 (Instrukcje) poni\u017cej; oraz c) w zakresie niezb\u0119dnym do zapewnienia zgodno\u015bci z obowi\u0105zuj\u0105cym prawem. Szczeg\u00f3\u0142y dotycz\u0105ce przetwarzania danych osobowych (w tym przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych i kategorie os\u00f3b, kt\u00f3rych dane dotycz\u0105) przedstawiono w Za\u0142\u0105czniku A<\/span> do niniejszego dokumentu. <\/li>\n<\/ol>\n\n\n\n
                  \n
                1. Instrukcje<\/span>. <\/strong>Extu b\u0119dzie przetwarza\u0107 dane osobowe zgodnie z udokumentowanymi, zgodnymi z prawem instrukcjami Sponsora okre\u015blonymi w Umowie i niniejszym dokumencie DPA, w tym instrukcjami dotycz\u0105cymi Transfer\u00f3w. Sponsor przyjmuje do wiadomo\u015bci, \u017ce Extu gromadzi wy\u0142\u0105cznie te dane osobowe, kt\u00f3re zosta\u0142y wyra\u017anie za\u017c\u0105dane i zatwierdzone przez Sponsora. Sponsor mo\u017ce przekaza\u0107 Extu na pi\u015bmie dodatkowe instrukcje dotycz\u0105ce przetwarzania danych osobowych zgodnie z przepisami o ochronie danych. Extu zastosuje si\u0119 do uzasadnionych, zgodnych z prawem i udokumentowanych dodatkowych instrukcji Sponsora, z wyj\u0105tkiem zakresu, w jakim takie instrukcje rozszerzaj\u0105 zakres dzia\u0142ania Extu zgodnie z Umow\u0105, w kt\u00f3rym to przypadku Extu zastrzega sobie prawo do naliczenia obci\u0105\u017cenia Sponsoraowi dodatkowymich op\u0142atami. O ile nie zabrania tego obowi\u0105zuj\u0105ce prawo, Extu poinformuje Sponsora, je\u015bli w uzasadnionej opinii Extu instrukcja Sponsora narusza obowi\u0105zuj\u0105ce Przepisy o Oochronie Ddanych. <\/li>\n<\/ol>\n\n\n\n
                    \n
                  1. \u017b\u0105dania os\u00f3b, kt\u00f3rych dane dotycz\u0105<\/span>.<\/strong> Je\u015bli Extu otrzyma \u017c\u0105danie od osoby, kt\u00f3rej dane dotycz\u0105, kt\u00f3re b\u0119dzie odnosi\u0107 si\u0119 do danych osobowych Sponsora i go wska\u017cewskazuje, Extu niezw\u0142ocznie poinstruuje osob\u0119, kt\u00f3rej dane dotycz\u0105, aby przes\u0142a\u0142a takie \u017c\u0105danie do Sponsora. Extu b\u0119dzie w stosownym zakresie pomaga\u0107 Sponsorowi, stosuj\u0105c odpowiednie \u015brodki techniczne i organizacyjne, bior\u0105c pod uwag\u0119 charakter przetwarzania, w wype\u0142nianiu obowi\u0105zk\u00f3w Sponsora w zakresie odpowiadania na \u017c\u0105dania os\u00f3b, kt\u00f3rych dane dotycz\u0105, o skorzystanie z ich praw wynikaj\u0105cych z obowi\u0105zuj\u0105cych Przepis\u00f3w o Oochronie Ddanych, w tym prawa do dost\u0119pu, sprostowania, sprzeciwu, usuni\u0119cia i przenoszenia danych. <\/li>\n<\/ol>\n\n\n\n
                      \n
                    1. Dodatkowa pomoc<\/span>. <\/strong>Bior\u0105c pod uwag\u0119 charakter przetwarzania i informacje dost\u0119pne Extu, Extu b\u0119dzie stosownie w uzasadniony spos\u00f3b pomaga\u0107 Sponsorowi w wype\u0142nianiu jego obowi\u0105zk\u00f3w w zakresie: a) zapewniania bezpiecze\u0144stwa danych osobowych; b) reagowania na naruszenia ochrony danych osobowych, jak okre\u015blono poni\u017cej w Punkcie 11 (Naruszenie ochrony danych osobowych); oraz c) przeprowadzania ocen wp\u0142ywu na prywatno\u015b\u0107 i ochron\u0119 danych oraz zwi\u0105zanych z tym konsultacji z organami ds. ochrony danych. <\/li>\n<\/ol>\n\n\n\n
                        \n
                      1. Korzystanie z us\u0142ug Podwykonawc\u00f3w<\/span>. <\/strong>Sponsor niniejszym udziela Extu og\u00f3lnego pisemnego upowa\u017cnienia do wyznaczenia zewn\u0119trznych podwykonawc\u00f3w przetwarzaj\u0105cych dane osobowe<\/a> Sponsora w zwi\u0105zku z wykonywaniem przez Extu Umowy (ka\u017cdy z nich zwany jest \u201ePodwykonawc\u0105 przetwarzaj\u0105cym dane<\/strong>\u201d). W szczeg\u00f3lno\u015bci Extu mo\u017ce nadal korzysta\u0107 z us\u0142ug Podwykonawc\u00f3w, kt\u00f3rzy ju\u017c je \u015bwiadcz\u0105 z Dat\u0105 wej\u015bcia w \u017cycie DPA, a kt\u00f3rych wykaz jest dost\u0119pnya pod adresem https:\/\/extu.com\/legal\/subprocessors\/<\/a> (\u201eStrona Podwykonawc\u00f3w<\/strong>\u201d). Co najmniej trzydzie\u015bci (30) dni przed wyznaczeniem nowego Podwykonawcy maj\u0105cego przetwarza\u0107 dane osobowe Sponsora w zwi\u0105zku z wykonywaniem przez Extu Umowy, Extu prze\u015ble Sponsorowi powiadomienie o zamiarze wyznaczenia nowego Podwykonawcy, aktualizuj\u0105c wykaz dost\u0119pny na Sstronie Podwykonawc\u00f3w przetwarzaj\u0105cych dane. Je\u015bli Sponsor nie zg\u0142osi sprzeciwu w terminie dziesi\u0119ciu (10) dni roboczych, nowy Podwykonawca przetwarzaj\u0105cy dane zostanie uznany za zatwierdzony. Je\u015bli Sponsor zg\u0142osi sprzeciw w terminie dziesi\u0119ciu (10) dni, strony do\u0142o\u017c\u0105 stara\u0144 w dobrej wierze, aby rozstrzygn\u0105\u0107 taki sprzeciw w rozs\u0105dnym terminie. W przeciwnym razie Sponsor mo\u017ce rozwi\u0105za\u0107 Umow\u0119 i niniejszy DPA za powiadomieniem Extu. Zanim jakikolwiek Podwykonawca otrzyma zezwolenie na przetwarzanie danych osobowych Sponsora, Extu zawrze z takim Podwykonawc\u0105 pisemn\u0105 umow\u0119, kt\u00f3ra b\u0119dzie nie mniej restrykcyjna ni\u017c niniejszy DPA w odniesieniu do przetwarzania danych osobowych. Extu pozostanie odpowiedzialna za wszelkie dzia\u0142ania lub zaniechania takiego Podwykonawcy w odniesieniu do danych osobowych, tak jakby takie dzia\u0142ania lub zaniechania by\u0142y dokonane przez Extu. <\/li>\n<\/ol>\n\n\n\n
                          \n
                        1. Transfery<\/span>.<\/strong>

                          A) W zakresie, w jakim przetwarzanie danych osobowych przez Extu wymaga Transferu przez Sponsora danych osobowych pochodz\u0105cych z EOG, Wielkiej Brytanii lub Szwajcarii do Extu w kraju znajduj\u0105cym si\u0119 poza EOG, Wielk\u0105 Brytani\u0105 lub Szwajcari\u0105, kt\u00f3ry nie by\u0142 przedmiotem wi\u0105\u017c\u0105cej decyzji Komisji Europejskiej lub podobnego w\u0142a\u015bciwego organu ds. ochrony danych, taki Transfer zostanie dokonane dokonany zgodnie ze SKU, kt\u00f3re s\u0105 niniejszym w\u0142\u0105czone przez odniesienie, z zastrze\u017ceniem nast\u0119puj\u0105cych postanowie\u0144: <\/p>

                          i) je\u015bli Sponsor jest administratorem danych, a Extu jest podmiotem przetwarzaj\u0105cym, takie Transfery zostan\u0105 dokonane zgodnie z Modu\u0142em Ddrugim SKU; ii) w przypadku, gdy zar\u00f3wno Sponsor, jak i Extu s\u0105 podmiotami przetwarzaj\u0105cymi, takie Transfery b\u0119d\u0105 dokonane zgodnie z Modu\u0142em Ttrzecim SKU; iii) w przypadku, gdy Transfer dotyczy danych osobowych pochodz\u0105cych z Wielkiej Brytanii, SKU zostan\u0105 zmodyfikowane zgodnie z „Uzupe\u0142nieniem dotycz\u0105cym przekazywania danych z Wielkiej Brytanii<\/strong>„, opracowanym przez brytyjskie Biuro Komisarza ds. Informacji (UK Information Commissioner\u2019s Office – \u201eUKICO<\/strong>\u201d), i obowi\u0105zuj\u0105cym od 21 marca 2022 r., kt\u00f3re jest dost\u0119pne w Internecie pod adresem https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a> i w\u0142\u0105czone do niniejszego dokumentu przez niniejsze odniesienie; iv) wybory dokonane przez strony w odniesieniu do tych element\u00f3w SKU, kt\u00f3re przewiduj\u0105 opcjonalno\u015b\u0107, zosta\u0142y okre\u015blone dla poszczeg\u00f3lnych jurysdykcji w Za\u0142\u0105czniku B<\/span> do niniejszego dokumentu; oraz v) informacje wymagane przez: (A) Za\u0142\u0105cznik I i Za\u0142\u0105cznik III do SKU znajduj\u0105 si\u0119 w Za\u0142\u0105czniku A<\/span> do niniejszego dokumentu, oraz B) Za\u0142\u0105cznik II do SKU znajduje si\u0119 w Za\u0142\u0105czniku C<\/span> do niniejszego dokumentu. <\/p>

                          B) Wszelkie dalsze Transfery przez Extu danych osobowych pochodz\u0105cych z EOG, Wielkiej Brytanii lub Szwajcarii do odbiorcy w kraju poza EOG, Wielk\u0105 Brytani\u0105 lub Szwajcari\u0105, kt\u00f3ry nie by\u0142 przedmiotem wi\u0105\u017c\u0105cej decyzji Komisji Europejskiej lub podobnego w\u0142a\u015bciwego organu ds. ochrony danych, podlegaj\u0105 wi\u0105\u017c\u0105cym i odpowiednim mechanizmom, kt\u00f3re zapewniaj\u0105 odpowiedni poziom ochrony, zgodnym z Przepisami o ochronie danych, np. Standardowymi klauzulami umownymi lub zatwierdzonymi wi\u0105\u017c\u0105cymi regu\u0142ami korporacyjnymi. <\/p><\/li>\n<\/ol>\n\n\n\n

                            \n
                          1. Poufno\u015b\u0107<\/span>.<\/strong> Extu zapewni, \u017ce wszystkie osoby upowa\u017cnione do przetwarzania danych osobowych podlegaj\u0105 b\u0119d\u0105 podlega\u0107 pisemnym zobowi\u0105zaniom do zachowania poufno\u015bci lub odpowiednim ustawowym zobowi\u0105zaniom do zachowania poufno\u015bci, kt\u00f3re s\u0105 nie nie b\u0119d\u0105 mniej restrykcyjne ni\u017c te okre\u015blone w niniejszym dokumencie lub w Umowie. <\/li>\n<\/ol>\n\n\n\n
                              \n
                            1. Bezpiecze\u0144stwo<\/span>. <\/strong>Bior\u0105c pod uwag\u0119 aktualny stan wiedzy, koszty wdro\u017cenia oraz charakter, zakres, kontekst i cele przetwarzania, Extu wdro\u017cy odpowiednie \u015brodki techniczne i organizacyjne w celu zapewnienia poziomu bezpiecze\u0144stwa odpowiedniego do ryzyka zwi\u0105zanego z przetwarzaniem danych osobowych. <\/li>\n<\/ol>\n\n\n\n
                                \n
                              1. Naruszenie ochrony danych osobowych<\/span>. <\/strong>Je\u015bli Extu dowie si\u0119, \u017ce dosz\u0142o do naruszenia danych osobowych (zgodnie z definicj\u0105 zawart\u0105 w Ustawie o ochronie danych osobowych), bez zb\u0119dnej zw\u0142oki powiadomi o nim Sponsora na pi\u015bmie. Bior\u0105c pod uwag\u0119 charakter przetwarzania i informacje dost\u0119pne Extu, Extu stosownie pomo\u017ce Sponsorowi w wype\u0142nieniu jego zobowi\u0105za\u0144 dotycz\u0105cych naruszenia ochrony danych osobowych. <\/li>\n<\/ol>\n\n\n\n
                                  \n
                                1. Zwrot lub zniszczenie<\/span>.<\/strong> Extu zniszczy lub zwr\u00f3ci wszystkie dane osobowe Sponsorowi po rozwi\u0105zaniu Umowy lub niniejszego DPA, a tak\u017ce zniszczy istniej\u0105ce kopie danych osobowych, chyba \u017ce: a) obowi\u0105zuj\u0105ce prawo lub uzasadnione zasady przechowywania danych przez Extu wymagaj\u0105 przechowywania danych osobowych lub b) takie dane osobowe s\u0105 przechowywane w systemach archiwizacji lub tworzenia kopii zapasowych Extu. Wszelkie dane osobowe zatrzymane przez Extu zgodnie z niniejszym punktem 12 (Zwrot lub Zniszczenie) b\u0119d\u0105 przechowywane zgodnie z warunkami niniejszego DPA. <\/li>\n<\/ol>\n\n\n\n
                                    \n
                                  1. Audyty; zapytania<\/span>.<\/strong> Extu udost\u0119pni Sponsorowi informacje, kt\u00f3re s\u0105 niezb\u0119dne do wykazania przestrzegania przez Extu przepis\u00f3w o ochronie danych oraz niniejszego DPA, a tak\u017ce, na koszt Sponsora, umo\u017cliwi i wesprze przeprowadzenie audyt\u00f3w, w tym inspekcji, przeprowadzanych przez wewn\u0119trznych i zewn\u0119trznych audytor\u00f3w oraz personel Sponsora i odpowiednie organy ds. ochrony danych. W zwi\u0105zku z powy\u017cszym Sponsor powiadomi Extu o takim audycie z odpowiednim wyprzedzeniem (w ka\u017cdym przypadku nie kr\u00f3tszym ni\u017c trzydzie\u015bci (30) dni). Taki audyt zostanie przeprowadzony w terminie wsp\u00f3lnie uzgodnionym przez strony w standardowych godzinach pracy i nie b\u0119dzie w nieuzasadniony spos\u00f3b zak\u0142\u00f3ca\u0107 dzia\u0142alno\u015bci Extu. Sponsor wyra\u017ca zgod\u0119, a przed przeprowadzeniem jakiegokolwiek audytu lub kontroli zgodnie z niniejszym Punktem 13 (Audyty; Zapytania) zobowi\u0105\u017ce umownie swoich wewn\u0119trznych i zewn\u0119trznych audytor\u00f3w i personel do wyra\u017cenia zgody na traktowanie wszelkich informacji sprawdzonych, uzyskanych lub w inny spos\u00f3b udost\u0119pnionych przez Extu podczas audytu lub kontroli, w tym wynik\u00f3w takiego audytu lub kontroli, jako informacji poufnych Extu. <\/li>\n<\/ol>\n\n\n\n
                                      \n
                                    1. \u017b\u0105dania ujawnienia danych<\/span>.<\/strong> Je\u015bli Extu otrzyma jakiekolwiek wezwanie s\u0105dowe, s\u0105dowy, administracyjny lub arbitra\u017cowy nakaz organu wykonawczego, administracyjnego lub reguluj\u0105cego, lub innego organu pa\u0144stwowego, kt\u00f3ry b\u0119dzie odnosi\u0107 si\u0119 do przetwarzania przez firm\u0119 danych osobowych Sponsora (\u201e\u017b\u0105danie ujawnienia danych<\/strong>\u201d), niezw\u0142ocznie przeka\u017ce takie \u017b\u0105danieje Sponsorowi bez odpowiadania na nie, chyba \u017ce obowi\u0105zuj\u0105ce prawo stanowi inaczej. Extu przeka\u017ce Sponsorowi odpowiednie informacje b\u0119d\u0105ce we w\u0142asnymjej posiadaniu, kt\u00f3re mog\u0105 stanowi\u0107 odpowied\u017a na \u017b\u0105danie ujawnienia danych, oraz udzieli wszelkiej uzasadnionej pomocy wymaganej od Sponsora w celu niezw\u0142ocznego udzielenia odpowiedzi na takie \u017b\u0105danie. <\/li>\n<\/ol>\n\n\n\n
                                        \n
                                      1. Zgodno\u015b\u0107 z CCPA<\/span>.<\/strong> Strony przyjmuj\u0105 do wiadomo\u015bci i zgadzaj\u0105 si\u0119, \u017ce Extu dzia\u0142a jako us\u0142ugodawca (zgodnie z definicj\u0105 zawart\u0105 w CCPA) na rzecz Sponsora w zwi\u0105zku z realizacj\u0105 przez Extu zobowi\u0105za\u0144 wynikaj\u0105cych z Umowy. Extu przyjmuje do wiadomo\u015bci i potwierdza, \u017ce nie przekazuje Sponsorowi \u017cadnych \u015brodk\u00f3w pieni\u0119\u017cnych ani innychego wynagrodzenia korzy\u015bci w zamian za otrzymanie danych osobowych (zgodnie z definicj\u0105 CCPA) oraz za\u015bwiadcza, \u017ce rozumie i b\u0119dzie przestrzega\u0107 ogranicze\u0144 okre\u015blonych w niniejszym Punkcie 15 (Zgodno\u015b\u0107 z CCPA). Z wyj\u0105tkiem przypadk\u00f3w wymaganych przez obowi\u0105zuj\u0105ce prawo, Extu nie b\u0119dzie gromadzi\u0107, uzyskiwa\u0107 dost\u0119pu, wykorzystywa\u0107, ujawnia\u0107, przetwarza\u0107 ani przechowywa\u0107 danych osobowych w \u017cadnym celu innym ni\u017c dzia\u0142ania Extu zgodne z postanowieniami Umowy lub innym celem biznesowym dozwolonym przez CCPA, niniejszy DPA lub Umow\u0119. W szczeg\u00f3lno\u015bci Extu nie b\u0119dzie sprzedawa\u0107 (zgodnie z definicj\u0105 CCPA) ani udost\u0119pnia\u0107 (zgodnie z definicj\u0105 CPRA) \u017cadnych danych osobowych. <\/li>\n<\/ol>\n\n\n\n
                                          \n
                                        1. Okres obowi\u0105zywania.<\/span> <\/strong>Zobowi\u0105zania Extu wynikaj\u0105ce z niniejszego DPA b\u0119d\u0105 obowi\u0105zywa\u0107 w okresie, w kt\u00f3rym Extu b\u0119dzie mie\u0107 dost\u0119p do danych osobowych, b\u0119dzie w ich posiadaniu lub b\u0119dzie je nab\u0119dzieywa\u0107, nawet je\u015bli Umowa wyga\u015bnie lub zostanie rozwi\u0105zana. <\/li>\n<\/ol>\n\n\n\n
                                            \n
                                          1. Ograniczenie odpowiedzialno\u015bci<\/span>. <\/strong>W celu unikni\u0119cia jakichkolwiek w\u0105tpliwo\u015bci, niniejszy DPA i wszelkie zobowi\u0105zania lub \u015brodki prawne z niego wynikaj\u0105ce podlegaj\u0105 wszelkim ograniczeniom odpowiedzialno\u015bci i wkluczeniom zrzeczeniom dotycz\u0105cym rodzaj\u00f3w szk\u00f3d okre\u015blonych w Umowie, w maksymalnym zakresie dozwolonym przez obowi\u0105zuj\u0105ce prawo. <\/li>\n<\/ol>\n\n\n\n
                                              \n
                                            1. Interpretacja<\/span>. <\/strong>Z wyj\u0105tkiem przypadk\u00f3w wyra\u017anie okre\u015blonych w niniejszym dokumencie, Umowa pozostaje w pe\u0142nej mocy. Prawa przyznane kt\u00f3rejkolwiek ze stron na mocy niniejszego DPA stanowi\u0105 uzupe\u0142nienie innych praw, kt\u00f3re strona ta mo\u017ce posiada\u0107 na mocy Umowy, i nie zast\u0119puj\u0105 ich. W przypadku jakiegokolwiek konfliktu lub niesp\u00f3jno\u015bci mi\u0119dzy warunkami niniejszego DPA a warunkami Umowy w odniesieniu do przetwarzania danych osobowych, warunki niniejszego DPA b\u0119d\u0105 mia\u0142y charakter nadrz\u0119dny. W przypadku jakiegokolwiek konfliktu lub niesp\u00f3jno\u015bci mi\u0119dzy warunkami dowolnego obowi\u0105zuj\u0105cego modu\u0142u SKU a warunkami niniejszego DPA w odniesieniu do jakichkolwiek Transfer\u00f3w, warunki SKU b\u0119d\u0105 mia\u0142y charakter nadrz\u0119dny. <\/li>\n<\/ol>\n\n\n\n

                                              TYM SAMYM<\/strong> strony niniejszej umowy doprowadzi\u0142y do tego, \u017ce niniejszy DPA zosta\u0142 podpisany przez ich nale\u017cycie upowa\u017cnionych przedstawicieli z Dat\u0105 wej\u015bcia w \u017cycie DPA. <\/p>\n\n\n

                                              \n
                                              \n\n

                                              EXTU<\/p>\n\n\n\n

                                              Podpis: ______________________________ <\/p>\n\n\n\n

                                              Imi\u0119 i nazwisko: ______________________________ <\/p>\n\n\n\n

                                              Tytu\u0142: ______________________________ <\/p>\n\n\n\n

                                              Data: ______________________________ <\/p>\n\n<\/div><\/div>\n\n

                                              \n\n

                                              SPONSOR<\/p>\n\n\n\n

                                              Podpis: ______________________________ <\/p>\n\n\n\n

                                              Imi\u0119 i nazwisko: ______________________________ <\/p>\n\n\n\n

                                              Tytu\u0142: ______________________________ <\/p>\n\n\n\n

                                              Data: ______________________________ <\/p>\n\n<\/div><\/div>\n<\/div>\n<\/div>\n\n

                                              \n\n

                                              Za\u0142\u0105cznik A<\/h3>\n\n\n\n

                                              Szczeg\u00f3\u0142y przetwarzania<\/h4>\n\n\n\n

                                              A. LISTA STRON POROZUMIENIA<\/span>:<\/strong> <\/p>\n\n\n\n

                                              Podmiot eksportuj\u0105cy dane<\/em>: <\/p>\n\n\n\n

                                              Nazwa:<\/strong> <\/td>Sponsor <\/td><\/tr>
                                              Adres:<\/strong> <\/td>\u00a0<\/td><\/tr>
                                              Osoba kontaktowa:<\/strong> <\/td>Telefon: [do ustalenia<\/em>]e-mail: [do ustalenia<\/em>] <\/td><\/tr>
                                              Dzia\u0142ania zwi\u0105zane z przekazywanymi danymi:<\/strong> <\/td>odbi\u00f3r us\u0142ug zgodnie z Umow\u0105. <\/td><\/tr>
                                              Podpis i data:<\/strong> <\/strong> <\/td>Patrz: podpis i data w DPA. <\/td><\/tr>
                                              Funkcja:<\/strong> <\/td>administrator lub podmiot przetwarzaj\u0105cy dane, w zale\u017cno\u015bci od przypadku. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

                                              Podmiot importuj\u0105cy dane<\/em>: <\/p>\n\n\n\n

                                              Nazwa:<\/strong> <\/td>Extu <\/td><\/tr>
                                              Adres:<\/strong> <\/td>4170 Ashford Dunwoody Rd NE, Suite 250, Atlanta, GA 30319<\/td><\/tr>
                                              Osoba kontaktowa:<\/strong> <\/td>Kelly Held, Dyrektor ds. informacji Telefon: 678-514-0218 E-mail: Kelly.held@extu.com <\/td><\/tr>
                                              Dzia\u0142ania zwi\u0105zane z przekazywanymi danymi:<\/strong> <\/td>\u015bwiadczenie us\u0142ug zgodnie z Umow\u0105. <\/td><\/tr>
                                              Podpis i data:<\/strong> <\/strong> <\/td>Patrz: podpis i data w DPA. <\/td><\/tr>
                                              Funkcja:<\/strong> <\/td>Podmiot przetwarzaj\u0105cy dane. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

                                              B. OPIS TRANSFERU<\/span>: <\/strong> <\/p>\n\n\n\n

                                              Przedmiot Przetwarzania danych:<\/strong> <\/td>przetwarzanie danych osobowych b\u0119dzie odbywa\u0107 si\u0119 w kontek\u015bcie \u015bwiadczenia przez Extu us\u0142ug na rzecz Sponsora, zgodnie z postanowieniami Umowy. <\/td><\/tr>
                                              Charakter i cel przetwarzania danych:<\/strong> <\/strong> <\/td>Extu oferuje internetowy program motywacyjny, w ramach kt\u00f3rego uczestnikom przyznawane s\u0105 punkty, kt\u00f3re mo\u017cna wymienia\u0107 w interaktywnym katalogu r\u00f3\u017cnych towar\u00f3w i us\u0142ug w Internecie w czasie rzeczywistym. Dane osobowe b\u0119d\u0105 przetwarzane w zwi\u0105zku z powy\u017cszym oraz w zwi\u0105zku ze \u015bwiadczeniem przez Extu us\u0142ug na rzecz Sponsora, zgodnie z postanowieniami Umowy. <\/td><\/tr>
                                              Okres przetwarzania danych:<\/strong> <\/td>okres okre\u015blony w Umowie. <\/td><\/tr>
                                              Kategorie os\u00f3bpodmiot\u00f3w, kt\u00f3rych dane dotycz\u0105:<\/strong> <\/td>[do ustalenia<\/em>] <\/td><\/tr>
                                              Kategorie danych osobowych:<\/strong> <\/td>przekazywane dane osobowe b\u0119d\u0105 obejmowa\u0107 nast\u0119puj\u0105ce kategorie danych osobowych: [do ustalenia<\/em>]; [do ustalenia<\/em>]; oraz [do ustalenia<\/em>]. <\/td><\/tr>
                                              Szczeg\u00f3lne kategorie przekazywanych danych osobowych \/ danych wra\u017cliwych:<\/strong> <\/strong> <\/td>brak – Sponsor nie udost\u0119pni Extu \u017cadnych danych osobowych szczeg\u00f3lnych kategorii ani danych wra\u017cliwych bez uprzedniej pisemnej zgody Extu. <\/td><\/tr>
                                              Cz\u0119stotliwo\u015b\u0107 transferu:<\/strong> <\/td>ci\u0105g\u0142a. <\/td><\/tr>
                                              Okres przechowywania \/ Kryteria przechowywania:<\/strong> <\/td>Extu zwr\u00f3ci lub usunie wszystkie przekazane dane osobowe zgodnie z Punktem 12 (Zwrot lub zniszczenie) DPA. <\/td><\/tr>
                                              Przedmiot, charakter i okres przetwarzania danych przez Podwykonawc\u0119:<\/strong> <\/td>w zakresie, w Extu korzysta z us\u0142ug Podwykonawc\u00f3w przetwarzaj\u0105cych dane w celu wykonywania jakichkolwiek funkcji okre\u015blonych w niniejszym dokumencie, przedmiot, charakter i okres przetwarzania b\u0119d\u0105 z zasady identyczne do wskazanych w niniejszym dokumencie. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

                                              C. W\u0141A\u015aCIWY ORGAN NADZORCZY<\/span><\/strong>:<\/strong> <\/p>\n\n\n\n

                                              W\u0142a\u015bciwy organ nadzorczy wskazano w Za\u0142\u0105czniku B. <\/p>\n\n\n\n

                                              D. EXISTING SUBPROCESSORS<\/strong><\/span>:<\/strong> <\/p>\n\n\n\n

                                              Istniej\u0105cych Podwykonawc\u00f3w Extu przetwarzaj\u0105cych dane wskazano na stronie Podwykonawcy przetwarzaj\u0105cy dane na stronie internetowej Extu pod adresem: https:\/\/extu.com\/legal\/subprocessors\/<\/a><\/p>\n\n<\/div>\n\n

                                              \n\n

                                              Za\u0142\u0105cznik B<\/h3>\n\n\n\n

                                              Standardowe klauzule umowne – mo\u017cliwo\u015bci wdro\u017cenia<\/h4>\n\n\n\n
                                              Standardowe klauzule umowne<\/strong> <\/td>Dane EOG<\/strong> <\/td>Dane z Wielkiej Brytanii<\/strong> <\/td>Szwajcarskie dane<\/strong> <\/td><\/tr>
                                              Klauzula 7<\/strong> <\/td>Strony postanawiaj\u0105 nie w\u0142\u0105cza\u0107 opcjonalnej klauzuli dokowania. <\/td><\/tr>
                                              Klauzula 9<\/strong> <\/td>Strony wybieraj\u0105 Opcj\u0119 2 \u201eOg\u00f3lne pisemne upowa\u017cnienie\u201d i okres powiadomienia wynosz\u0105cy trzydzie\u015bci (30) dni. <\/td><\/tr>
                                              Klauzula 11<\/strong> <\/td>Strony decyduj\u0105 si\u0119 nie w\u0142\u0105cza\u0107 opcjonalnego j\u0119zyka zapewniaj\u0105cego osobom, kt\u00f3rych dane dotycz\u0105, prawao do sk\u0142adania skarg do niezale\u017cnego organu rozstrzygaj\u0105cego spory. <\/td><\/tr>
                                              Klauzula 13<\/strong> <\/td>W\u0142a\u015bciwymi organami nadzorczymi b\u0119d\u0105 Irlandzka Komisja Ochrony Danych, <\/td>UKICO i szwajcarski Federalny Komisarz ds. <\/td>Ochrony Danych i Informacji (The Swiss Federal Data Protection and Information Commissioner – \u201eFDPIC<\/strong>\u201d). <\/td><\/tr>
                                              Klauzula 17<\/strong> <\/td>Standardowe klauzule umowne, w tym w\u0142\u0105czony do nich brytyjskie Uzupe\u0142nienie dotycz\u0105ce przekazywania danych z Wielkiej BrytaniiAneks Transferowy, podlegaj\u0105 prawu Anglii i Walii. <\/td>Standardowe klauzule umowne podlegaj\u0105 prawu Republiki Irlandii. <\/td>Standardowe klauzule umowne, w tym w\u0142\u0105czony do nich brytyjskie Uzupe\u0142nienie dotycz\u0105ce przekazywania danych z Wielkiej BrytaniiAneks Transferowy, podlegaj\u0105 prawu Anglii i Walii. <\/td><\/tr>
                                              Klauzula 18<\/strong> <\/td>Strony uzgadniaj\u0105, \u017ce wszelkie spory wynikaj\u0105ce z obowi\u0105zywania Standardowych Kklauzul Uumownych b\u0119d\u0105 rozstrzygane przez s\u0105dy Republiki Irlandii. Strony uzgadniaj\u0105, \u017ce wszelkie spory wynikaj\u0105ce z SKU lub w\u0142\u0105czonego do nich brytyjskiego Uzupe\u0142nienia dotycz\u0105cego przekazywania danych z Wielkiej BrytaniiAneksu transferowego b\u0119d\u0105 rozstrzygane przez s\u0105dy Anglii i Walii. <\/td>Osoba, kt\u00f3rej dane dotycz\u0105, mo\u017ce r\u00f3wnie\u017c wszcz\u0105\u0107 post\u0119powanie s\u0105dowe przeciwko Podmiotowi eksportuj\u0105cemu dane i\/lub Podmiotowi importuj\u0105cemu dane przed s\u0105dami dowolnego kraju Zjednoczonego Kr\u00f3lestwa. Strony zgadzaj\u0105 si\u0119 podda\u0107 jurysdykcji takich s\u0105d\u00f3w. <\/td>Strony zgadzaj\u0105 si\u0119, \u017ce wszelkie spory wynikaj\u0105ce z SKU b\u0119d\u0105 rozstrzygane przez s\u0105dy Republiki Irlandii, ale wyb\u00f3r forum przez strony nie mo\u017ce by\u0107 interpretowany jako zakazuj\u0105cy osobom ze Szwajcarii, kt\u00f3rych dane dotycz\u0105, dochodzenia swoich praw w ich kraju. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

                                              \u200b<\/p>\n\n<\/div>\n\n

                                              \n\n

                                              Za\u0142\u0105cznik C<\/h3>\n\n\n\n

                                              \u015arodki techniczne i organizacyjne <\/h4>\n\n\n\n

                                              \u015arodki bezpiecze\u0144stwa maj\u0105ce zastosowanie do Us\u0142ugi opisano na stronie internetowej <\/a>Extu pod adresem https:\/\/extu.com\/legal\/dpa\/security\/<\/a><\/p>\n\n\n\n

                                              \u200b<\/p>\n\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

                                              Dodatek dotycz\u0105cy przetwarzania danych (Wersja z maja 2024 r.) Niniejszy Dodatek dotycz\u0105cy przetwarzania danych, w tym jego Za\u0142\u0105czniki …<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":119473,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_eb_attr":"","footnotes":""},"class_list":["post-137274","page","type-page","status-publish"],"acf":{"footer_box_text":"Partnering With Us = Higher Returns for You","footer_form_text":"Channel Growth Looks Good On You","footer_form":""},"_links":{"self":[{"href":"https:\/\/extu.com\/pl\/wp-json\/wp\/v2\/pages\/137274","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/extu.com\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/extu.com\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/extu.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/extu.com\/pl\/wp-json\/wp\/v2\/comments?post=137274"}],"version-history":[{"count":0,"href":"https:\/\/extu.com\/pl\/wp-json\/wp\/v2\/pages\/137274\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/extu.com\/pl\/wp-json\/wp\/v2\/pages\/119473"}],"wp:attachment":[{"href":"https:\/\/extu.com\/pl\/wp-json\/wp\/v2\/media?parent=137274"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}