Umowa o przetwarzaniu danych
Niniejsza Umowa o przetwarzaniu danych („DPA”) stanowi część Warunków świadczenia usług pomiędzy Stylebase Inc. („Spółka”) a klientem („Klient”) i ma zastosowanie w przypadku, gdy Spółka przetwarza Dane osobowe w imieniu Klienta w związku z usługami Brandy („Usługi”).
1. Role Stron
Dla celów obowiązujących przepisów o ochronie danych: Klient działa jako Administrator Danych. Firma (Stylebase Inc.) działa jako Podmiot Przetwarzający Dane. Firma może angażować upoważnione podmioty zewnętrzne do przetwarzania danych w celu wsparcia świadczenia Usług.
2. Zakres przetwarzania
2.1 Przedmiot – Przetwarzanie dotyczy dostarczania oprogramowania i usług w zakresie zarządzania zasobami marki.
2.2 Czas trwania – Przetwarzanie trwa przez czas trwania Usług.
2.3 Kategorie podmiotów danych – użytkownicy końcowi Klienta; dane i osoby przeglądające zasoby marki; użytkownicy upoważnieni.
2.4 Kategorie Danych Osobowych – Dane kontaktowe; Adresy IP i dane techniczne; Powiązane komunikaty. Nie przewiduje się udostępniania danych szczególnej kategorii.
3. Instrukcje przetwarzania
Spółka będzie przetwarzać Dane Osobowe wyłącznie w celu świadczenia Usług, na podstawie udokumentowanych instrukcji Klienta oraz zgodnie z niniejszą Umową o przetwarzaniu danych i obowiązującym prawem.
4. Poufność
Spółka zapewnia, że personel upoważniony do przetwarzania Danych Osobowych podlega obowiązkowi zachowania poufności.
5. Środki bezpieczeństwa
Firma wdroży odpowiednie środki techniczne i organizacyjne mające na celu ochronę Danych Osobowych przed nieautoryzowanym dostępem, ujawnieniem, zmianą lub zniszczeniem, uwzględniając charakter danych i standardy branżowe. Więcej informacji można znaleźć na stronie internetowej Firmy poświęconej bezpieczeństwu.
6. Podprocesory
Klient upoważnia Spółkę do korzystania z usług podwykonawców, pod warunkiem, że podlegają oni obowiązkom ochrony danych o stopniu ochrony nie mniejszym niż niniejsza Umowa o przetwarzaniu danych (DPA), a Spółka pozostaje odpowiedzialna za ich przestrzeganie. Aktualni podwykonawcy to dostawcy usług hostingu w chmurze, baz danych i przetwarzania płatności Spółki. Aktualna lista jest dostępna na żądanie pod adresem becky@brandyhq.com.
7. Żądania osób, których dane dotyczą
Spółka będzie w rozsądnym zakresie pomagać Klientowi w odpowiadaniu na żądania osób, których dane dotyczą, jeżeli będzie to wymagane na mocy obowiązującego prawa.
8. Naruszenie danych osobowych
Spółka jest zobowiązana bez zbędnej zwłoki powiadomić Klienta o naruszeniu ochrony danych osobowych i przekazać mu wszelkie informacje niezbędne do umożliwienia Klientowi wypełnienia jego zobowiązań prawnych.
9. Międzynarodowy transfer danych
W przypadku przekazywania Danych Osobowych poza jurysdykcję, w której zostały zebrane, Spółka zapewni, że takie przekazywanie będzie podlegało odpowiednim zabezpieczeniom zgodnie z obowiązującymi przepisami o ochronie danych. W przypadku przekazywania danych podlegającego RODO lub brytyjskiemu RODO, takie zabezpieczenia mogą obejmować zatwierdzone standardowe klauzule umowne lub równoważne mechanizmy.
10. Zwrot lub usunięcie danych
Po zakończeniu świadczenia Usług Spółka usunie lub zwróci Dane Osobowe, chyba że ich przechowywanie jest wymagane na mocy prawa.
11. Audyt i zgodność
Spółka udostępni informacje w uzasadnionym zakresie niezbędne do wykazania zgodności z niniejszym DPA. Audyty będą ograniczone, o rozsądnym zakresie i podlegać będą obowiązkom zachowania poufności.
12. Odpowiedzialność
Odpowiedzialność wynikająca z niniejszej Umowy o ochronie danych osobowych podlega ograniczeniom określonym w Warunkach świadczenia usług, chyba że zabraniają tego obowiązujące przepisy prawa.
13. Prawo właściwe
Niniejsza Umowa o ochronie danych osobowych podlega przepisom prawa stanu Delaware w Stanach Zjednoczonych Ameryki i zgodnie z nimi będzie interpretowana, zgodnie z Warunkami świadczenia usług, chyba że bezwzględnie obowiązujące przepisy o ochronie danych stanowią inaczej.
14. Pierwszeństwo
W przypadku konfliktu pomiędzy niniejszą Umową o ochronie danych osobowych a Warunkami świadczenia usług, niniejsza Umowa o ochronie danych osobowych ma pierwszeństwo w kwestiach ochrony danych osobowych.
15. Skontaktuj się z nami
W przypadku pytań lub wątpliwości dotyczących niniejszej Polityki prywatności prosimy o kontakt pod adresem becky@brandyhq.com