Niniejszy Aneks przekazania przetwarzania danych („Aneks”) zostaje zawarty pomiędzy klientem („Klientem”) a podmiotem Skygrate, która jest stroną Regulaminu ogólnego oraz wszelkich innych umów pomiędzy Klientem a Skygrate (zwanych łącznie „Umową”). Skygrate i Klient są w niniejszym dokumencie określani indywidualnie jako „Strona”, a łącznie jako „Strony”. Niniejszy Aneks wchodzi w życie z dniem wejścia w życie Umowy („Data wejścia w życie”) i reguluje wszelkie Przetwarzanie danych osobowych Klienta w ramach Umowy.

• 1. Definicje. O ile nie określono inaczej w obowiązujących przepisach o ochronie danych (zgodnie z definicją poniżej), terminy pisane wielką literą w niniejszym punkcie mają następujące znaczenie:
• 1.1 „Partner” oznacza dowolny podmiot, który kontroluje Stronę lub znajduje się pod wspólną kontrolą ze Stroną. „Kontrola” oznacza bezpośrednie lub pośrednie posiadanie lub kontrolowanie pięćdziesięciu procent (50%) lub więcej udziałów z prawem głosu w danym podmiocie.
• 1.2. „Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych osobowych Klienta na podstawie Umowy.
• 1.3 „Dane osobowe Klienta” oznaczają wszelkie Dane osobowe (zgodnie z definicją poniżej) przetwarzane przez firmę Skygrate w imieniu Klienta w związku z korzystaniem przez Klienta z Usług. Dane osobowe klienta nie obejmują danych Skygrate.
• 1.4 „Przepisy o ochronie danych” oznaczają wszelkie przepisy prawa lub regulacje mające zastosowanie do przetwarzania Danych osobowych Klienta na mocy Umowy.
• 1.5 „Osoba, której dane dotyczą” oznacza zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dotyczą określone Dane osobowe.
• 1.6 „Dane pozbawione elementów umożliwiających identyfikację” oznaczają dane, których nie można w sposób racjonalny zidentyfikować, odnieść do, opisać, powiązać lub powiązać bezpośrednio lub pośrednio z konkretną osobą, której dane dotyczą.
• 1.7 „SkygrateDane” oznaczają (a) wszystkie informacje związane z działalnością firmy Skygrate i świadczeniem przez nią Usług, w tym między innymi Dane osobowe dotyczące Klienta i jego pracowników lub przedstawicieli; (b) inne dane dotyczące konta Klienta, historii transakcji, korzystania z Usług i weryfikacji tożsamości oraz (c) z zastrzeżeniem wszelkich ograniczeń wynikających z obowiązujących przepisów o ochronie danych, Dane pozbawione elementów identyfikacyjnych.
• 1.8 „Dane Osobowe” oznaczają informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w tym wszelkie informacje zdefiniowane jako Dane osobowe lub Informacje osobowe w obowiązujących przepisach o ochronie danych. Dane osobowe nie obejmują danych pozbawionych elementów umożliwiających identyfikację.
• 1.10 „Przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub podmiot, który przetwarza Dane osobowe Klienta w imieniu Administratora na mocy Umowy.
• 1.9 „Przetwarzanie”; oznacza wszelkie operacje wykonywane na Danych osobowych Klienta, takie jak gromadzenie, wykorzystywanie, przechowywanie, ujawnianie, analizowanie, usuwanie lub modyfikowanie, zarówno ręcznie, jak i automatycznie.
• 1.11 „Wrażliwe dane osobowe” oznaczają (a) numer ubezpieczenia społecznego, numer paszportu, numer prawa jazdy lub podobny identyfikator; (b) informacje o karcie kredytowej lub debetowej, informacje finansowe, numery kont bankowych lub hasła do kont; (c) informacje o zatrudnieniu, informacje finansowe, genetyczne, biometryczne lub zdrowotne; (d) przynależność rasową, etniczną, polityczną lub religijną, członkostwo w związkach zawodowych lub informacje o życiu seksualnym lub orientacji seksualnej; (e) hasła do kont, nazwisko panieńskie matki, datę urodzenia i inne podobne informacje wykorzystywane do uwierzytelniania tożsamości użytkownika; (f) dane o karalności; (g) dane biometryczne wykorzystywane do identyfikacji konkretnej osoby (np. odciski palców) lub (h) wszelkie inne informacje lub kombinacje informacji, które wchodzą w zakres definicji „szczególnych kategorii danych” zgodnie z obowiązującymi przepisami o ochronie danych.
• 1.12 „Usługi” oznaczają produkty lub usługi, które firma Skygrate zgodziła się świadczyć zgodnie z Umową, które obejmują przetwarzanie Danych osobowych Klienta.
• 1.13 „Podwykonawca przetwarzania” oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub podmiot, z którymi Skygrate zawiera umowę o przetwarzanie Danych osobowych Klienta.
• 1.14 „Przekazanie” oznacza (a) przekazanie Danych osobowych Klienta od Administratora do Przetwarzającego, czy to poprzez fizyczne przekazanie, czy poprzez udzielenie dostępu do Danych osobowych Klienta przechowywanych lub w inny sposób kontrolowanych przez Administratora, lub (b) dalsze przekazanie Danych osobowych Klienta od Przetwarzającego do Podwykonawcy przetwarzania (oraz każde późniejsze dalsze przekazanie przez Podwykonawcę przetwarzania innemu Podwykonawcy przetwarzania).
• 2. Zakres przetwarzania danych i powiązania między stronami
• 2.1 Klient jako Administrator lub Podmiot przetwarzający
• 2.1.1 W przypadku, gdy Klient jest Administratorem, Klient (a) ponosi wyłączną odpowiedzialność za określenie celów i sposobów przetwarzania Danych osobowych Klienta, (b) posiada wszelkie niezbędne uprawnienia, podstawy, prawa i zezwolenia do przekazywania Danych osobowych Klienta do Skygrate oraz (c) będzie przestrzegać swoich obowiązków jako Administratora zgodnie z obowiązującymi przepisami o ochronie danych.
• 2.1.2 W przypadku gdy Klient jest Przetwarzającym, Klient (a) ponosi wyłączną odpowiedzialność za przestrzeganie umowy z Administratorem danych, w imieniu którego przetwarza Dane osobowe Klienta; (b) posiada wszelkie niezbędne zezwolenia od Administratora na dostarczanie Danych osobowych Klienta do firmy Skygrate oraz (c) będzie przestrzegać swoich obowiązków jako Podmiotu przetwarzającego zgodnie z obowiązującymi przepisami dotyczącymi przetwarzania danych.
• 2.2 Skygrate jako Przetwarzający lub Podwykonawca przetwarzania.
• 2.2.1Skygrate podejmie wszelkie niezbędne kroki w celu umożliwienia Klientowi wypełnienia jego obowiązków jako Administratora i/lub Przetwarzającego na mocy przepisów o ochronie danych zgodnie z charakterem, naturą, zakresem i celem Usług świadczonych przez Skygrate. W celu uniknięcia wątpliwości: Skygrate firma nie jest zobowiązana do podejmowania jakichkolwiek kroków w celu zmiany lub dostosowania Usług Skygrate do konkretnego zastosowania Klienta. Wyłącznym środkiem prawnym przysługującym Klientowi w przypadku stwierdzenia, że Usługi nie są zgodne z konkretnym zastosowaniem Klienta, jest rozwiązanie jakiejkolwiek części Umowy, która odnosi się do przetwarzania Danych osobowych Klienta.
• 2.2.2 Firma Skygrate będzie przetwarzać Dane osobowe Klienta wyłącznie na podstawie udokumentowanych instrukcji w ograniczonych i określonych celach opisanych w Umowie, niniejszym Aneksie lub zgodnie z wymogami prawa.
• 2.2.3 Firma Skygrate nie będzie sprzedawać, przechowywać, wykorzystywać ani ujawniać Danych osobowych Klienta w celach komercyjnych innych niż świadczenie Usług.
• 2.2.4 Firma Skygrate nie będzie przetwarzać Danych osobowych Klienta poza bezpośrednimi relacjami biznesowymi Stron opisanymi w Umowie i niniejszym Aneksie.
• 2.2.5 Firma Skygrate nie będzie łączyć Danych osobowych Klienta z żadnymi innymi danymi gromadzonymi przez firmę Skygrate (bezpośrednio lub za pośrednictwem jakiejkolwiek strony trzeciej) w sposób inny niż wyraźnie dozwolony na mocy Umowy.
• 2.2.6 Firma Skygrate wstrzyma wszelkie Przetwarzanie i powiadomi Klienta w ciągu trzech (3) dni roboczych, jeśli Skygrate: (a) uważa, że instrukcja Klienta narusza jakiekolwiek obowiązujące przepisy dotyczące przetwarzania danych lub (b) stwierdzi, że Skygrate nie jest w stanie przestrzegać jakichkolwiek obowiązujących przepisów dotyczących przetwarzania danych lub swoich zobowiązań wynikających z niniejszej umowa powierzenia przetwarzania danych.
• 2.3 Partnerzy.
• 2.3.1 Partnerzy Klienta. Do celów niniejszego Aneksu wszelkie Dane osobowe przekazane Skygrate lub Skygrate Partnerom przez Partnera Klienta w celu przetwarzania w imieniu Klienta i/lub Partnera Klienta będą uznawane za Dane osobowe Klienta przekazane przez Klienta. Klient oświadcza, że podejmie wszelkie niezbędne środki w celu zapewnienia, że jego Partnerzy będą przestrzegać wszystkich zobowiązań Klienta w odniesieniu do niniejszego Aneksu. Klient jest odpowiedzialny za przestrzeganie przez jego Partnerów wszystkich warunków niniejszego Aneksu.
• 2.3.2 SkygratePartnerzy. Do celów niniejszego Aneksu wszelkie Dane osobowe Klienta otrzymane przez Partnerów Skygrate uznaje się za otrzymane przez Skygrate. Firma Skygrate oświadcza, że podejmie wszelkie niezbędne środki w celu zapewnienia, że jej Partnerzy przestrzegają zobowiązań Skygrate w odniesieniu do przetwarzania Danych osobowych Klienta na mocy niniejszego Aneksu. Firma Skygrate jest odpowiedzialna za przestrzeganie przez Partnerów Skygrate wszystkich warunków niniejszego Aneksu.

• 3.1 Klient udziela firmie Skygrate ogólnego upoważnienia do angażowania podwykonawców przetwarzania danych.
• 3.2 Zapraszamy do zapoznania się z listą naszych Podwykonawców przetwarzania
• 3.3 Przed przekazaniem Danych osobowych Klienta Podwykonawcy przetwarzania firmaSkygrate: (a) zawrze pisemną umowę z Podwykonawcą przetwarzania, która będzie chronić Dane klienta co najmniej w takim samym stopniu jak niniejszy Aneks; (b) przeprowadzi analizę due diligence w celu potwierdzenia, że Podwykonawca przetwarzania może przestrzegać istotnych warunków niniejszego Aneksu i przepisów o ochronie danych w zakresie, w jakim odnoszą się one do przetwarzania Danych Klienta przez firmęSkygrate, w tym wymogów dotyczących bezpieczeństwa informacji określonych w sekcjach 5, 6 i 8 oraz w Dodatku 2 do niniejszego Aneksu.
• 3.4 Skygrate ponosi odpowiedzialność za działania i zaniechania swoich Podwykonawców przetwarzania, w tym za wszelkie działania lub zaniechania podwykonawców swoich Podwykonawców. 3.5 Nowi podwykonawcy przetwarzania; prawo do sprzeciwu.
• 3.5.1 Skygrate dołoży należytych starań, aby powiadomić Klienta na piśmie z co najmniej sześćdziesięciodniowym (60) wyprzedzeniem, jeżeli Skygrate zamierza wyznaczyć nowego Podwykonawcę przetwarzania; jednak sześćdziesięciodniowe (60) wyprzedzenie nie jest wymagane, a Skygrate powiadomi Klienta bez zbędnej zwłoki, po wyznaczeniu nowego Podwykonawcy przetwarzania, jeżeli natychmiastowe wyznaczenie jest wymagane w celu zachowania bezpieczeństwa Danych osobowych Klienta lub zachowania zgodności z obowiązującym prawem. 3.5.2 W przypadku uzasadnionego sprzeciwu Klienta wobec nowego Podwykonawcy przetwarzania Klient musi powiadomić o tym Skygrate na piśmie w ciągu trzydziestu (30) dni od wyznaczenia Podwykonawcy przetwarzania. Według wyłącznego uznania Skygrate Skygrate może podjąć uzasadnione z handlowego punktu widzenia starania w celu uwzględnienia sprzeciwu Klienta. Jeśli Strony nie będą w stanie rozwiązać sprzeciwu Klienta w ciągu trzydziestu (30) dni, Klient może wypowiedzieć niniejszy Aneks i każdą część Umowy dotyczącą przetwarzania Danych osobowych Klienta. 3.5.3 Jeśli Klient nie wyrazi sprzeciwu wobec nowego Podwykonawcy przetwarzania w ciągu trzydziestu (30) dni od powiadomienia o wyznaczeniu Podwykonawcy przetwarzania, uznaje się, że Klient zaakceptował nowego Podwykonawcę przetwarzania. 3.5.4 Powiadomienie o nowym Podwykonawcy przetwarzania może zostać przekazane poprzez aktualizację listy Podwykonawców przetwarzania opisanej w sekcji 3.2.

• 4.1 Skygrate nie będzie odpowiadać na żadne nieformalne żądania dotyczące jakichkolwiek Danych osobowych Klienta ze strony organu rządowego, organu ścigania lub innej osoby, z wyjątkiem odpowiedzi na wezwanie sądowe, nakaz przeszukania, nakaz sądowy lub inny podobny proces prawny (łącznie „Proces prawny”), chyba że takie ujawnienie zostanie określone przez Skygrate według jej uzasadnionego uznania jako (a) wymagane przez prawo, (b) niezbędne do ochrony systemów lub danych Skygrate przed szkodą lub niewłaściwym wykorzystaniem, lub (c) niezbędne do ochrony Skygrate lub jakiejkolwiek innej osoby przed szkodą lub fizycznym uszkodzeniem.
• 4.2 O ile nie jest to zabronione przez prawo, Skygrate niezwłocznie powiadomi Klienta o otrzymaniu wezwania do jakiegokolwiek Procesu prawnego, który wymaga od Skygrate udostępnienia lub ujawnienia Danych osobowych Klienta.
• 4.3 O ile przepisy prawa nie stanowią inaczej, firma Skygrate będzie współpracować z Klientem (na uzasadniony koszt Klienta) we wszelkich działaniach podejmowanych przez Klienta w celu zapobieżenia ujawnieniu Danych osobowych Klienta w odpowiedzi na Proces prawny.

Wszystkie pytania dotyczące Usług lub niniejszej Umowy należy kierować do naszej firmy na adres:

Skygrate Dział prawny

xxxxx

61-xxx Poznan

Poland

legal@skygrate.com