UMOWA O PRZETWARZANIE DANYCH - ASK4 JAKO ADMINISTRATOR

Ogólne rozporządzenie o ochronie danych UE (RODO UE), ogólne rozporządzenie o ochronie danych Wielkiej Brytanii (RODO Wielkiej Brytanii), ustawa o ochronie danych z 2018 r. (DPA18) i inne odpowiednie przepisy wykonawcze UE wymagają wprowadzenia kontroli, gdy "administrator danych", taki jak ASK4 Limited (ASK4) i każda inna (bezpośrednia lub pośrednia) spółka zależna lub holdingowa ASK4 (każda z nich jest spółką Grupy ASK4), korzysta z usług zewnętrznego "podmiotu przetwarzającego dane", takiego jak Ty, aby pomóc im w ich procesach biznesowych.

Aby ASK4 i spółki z Grupy ASK4, jako administratorzy danych, oraz użytkownik, jako podmiot przetwarzający dane, mogli wywiązać się ze swoich obowiązków, użytkownik wyraża zgodę na poniższe warunki:

• Użytkownik będzie przetwarzał przekazane mu przez nas dane osobowe wyłącznie zgodnie z naszymi instrukcjami i w celu świadczenia na naszą rzecz usług, do których świadczenia jest zobowiązany.
• Użytkownik będzie przetwarzać dane osobowe, które mu przekazujemy, wyłącznie na terenie Wielkiej Brytanii lub UE i nie będzie przekazywać danych osobowych ani wyrażać zgody na przekazywanie danych osobowych poza Wielką Brytanię lub UE bez naszej uprzedniej pisemnej zgody. Jeśli użytkownik chce w dowolnym momencie przetwarzać dane poza Wielką Brytanią lub UE, powinien poinformować nas, które procesy mają być przetwarzane w ten sposób i gdzie, abyśmy mogli rozważyć tę kwestię i, w razie potrzeby, udzielić użytkownikowi niezbędnej zgody.
• Użytkownik zapewni, że wszyscy jego pracownicy i inni przedstawiciele mający dostęp do danych osobowych przetwarzanych przez niego w naszym imieniu są świadomi warunków niniejszej umowy, przeszli odpowiednie szkolenie w zakresie ochrony danych i wymogów poufności oraz zgodzili się zachować poufność danych osobowych przez cały czas.
• Użytkownik wdroży i będzie utrzymywał przez cały czas obowiązywania niniejszej umowy takie środki techniczne, operacyjne i organizacyjne, jakie są niezbędne do zapewnienia utrzymania odpowiedniego poziomu bezpieczeństwa określonego w art. 32 brytyjskiego RODO. Obejmuje to przestrzeganie sekcji 9 Wymagań Zgodności ASK4 (https://www.ask4.com/legal/compliance-requirements). Użytkownik zgadza się również, że te środki bezpieczeństwa pozostaną w mocy tak długo po rozwiązaniu naszej umowy, jak będzie to konieczne w celu ochrony poufności danych osobowych przetwarzanych przez użytkownika lub nadal przetwarzanych w naszym imieniu.
• Użytkownik nie będzie podzlecać świadczenia jakichkolwiek usług, które świadczy w naszym imieniu, ani angażować osób trzecich w przetwarzanie danych osobowych bez naszej pisemnej zgody, której możemy odmówić bez podania przyczyny. W przypadku udzielenia zgody na przetwarzanie danych osobowych przez osobę trzecią, osoba ta musi również zawrzeć z ASK4 odrębną umowę o przetwarzaniu danych.
• Użytkownik może być zobowiązany, biorąc pod uwagę charakter przetwarzania i dostępne mu informacje, do udzielenia nam pomocy w zapewnieniu zgodności z obowiązkami określonymi w art. 32-36 brytyjskiego RODO w odniesieniu do bezpieczeństwa przetwarzania, powiadamiania organu nadzorczego o naruszeniu ochrony danych osobowych, powiadamiania osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych, przeprowadzania oceny skutków dla ochrony danych lub konsultacji z Urzędem ds.
• W przypadku, gdy będziemy zobowiązani do udzielenia odpowiedzi na żądania osób fizycznych korzystających z prawa dostępu do swoich danych osobowych, zgodnie z rozdziałem 3 brytyjskiego RODO, oraz ewentualnego egzekwowania ich praw do ochrony danych, pomożesz nam w tym w odpowiedni sposób.
• Użytkownik bezpiecznie usunie lub zwróci dane osobowe, które mu powierzymy, w dowolnym momencie na żądanie, a w każdym przypadku bezpiecznie usunie dane osobowe lub zwróci je nam po zakończeniu naszej umowy. W przypadku, gdy użytkownik jest prawnie zobowiązany do przechowywania takich danych, musi poinformować nas o tym na piśmie teraz lub niezwłocznie po powstaniu takiego obowiązku.
• Na naszą prośbę niezwłocznie udostępni nam wszelkie informacje niezbędne do wykazania zgodności ze wszystkimi elementami niniejszej umowy, a także zezwoli i pomoże w przeprowadzeniu wszelkich audytów lub inspekcji, których możemy w uzasadniony sposób zażądać.
• Użytkownik musi przez cały czas prowadzić rejestr wszystkich kategorii czynności przetwarzania wykonywanych przez niego w naszym imieniu, który to rejestr będzie zawierał szczegółowe informacje o wszystkich podmiotach przetwarzających i administratorach, szczegółowe informacje o wszelkich transferach do państwa trzeciego lub organizacji międzynarodowej oraz szczegółowe informacje o technicznych i organizacyjnych środkach bezpieczeństwa, o których mowa w art. 32(1) brytyjskiego RODO.
• Użytkownik zachowa integralność danych osobowych, bez wprowadzania zmian, zapewniając, że można je oddzielić od wszelkich innych utworzonych informacji.
• Użytkownik powinien niezwłocznie skontaktować się z nami pod adresem data-protection@ask4.com w przypadku naruszenia danych osobowych lub incydentu, w którym mogło dojść do naruszenia danych osobowych lub poufności jakiejkolwiek osoby.

Niniejsza umowa stanowi część szerszego stosunku umownego użytkownika z odpowiednią Spółką Grupy ASK4 i jest zawarta poprzez akceptację przez użytkownika Wymogów Zgodności ASK4 i/lub Warunków Zakupu ASK4.