-
TrafficWatchdog jest administratorem danych osobowych Użytkowników i podanych przez Użytkowników danych osobowych ich pracowników lub innych osób, którymi posługuje się Użytkownik („Dane Użytkownika”) i przetwarza te dane osobowe zgodnie z zasadami określonymi w Polityce Prywatności dostępnej tutaj: https://trafficwatchdog.pl/pl/docs/privacy-policy. Użytkownik niniejszym oświadcza, iż zapoznał się i akceptuje treść Polityki Prywatności, a zwłaszcza potwierdza i przyjmuje do wiadomości iż:
Dane Użytkownika umieszczone w ramach Konta lub w innym miejscu w Witrynie TrafficWatchdog będą przetwarzane zgodnie z obowiązującymi przepisami prawa przez administratora danych osobowych: Spark DigitUP Sp. z o.o., Plac Wolnica 13 lok. 10, 31-060 Kraków, NIP 6762496391, zarejestrowaną w Sądzie Rejonowym miasta Kraków-Śródmieście, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000587711, REGON 363042916, kapitał zakładowy 205.000,00 zł w całości wpłacony;
w przypadku umieszczenia przez Użytkownika w Koncie lub w innym miejscu w Witrynie TrafficWatchdog danych osobowych pracowników Użytkownika lub innych osób, którymi posługuje się Użytkownik, na Użytkowniku spoczywa obowiązek poinformowania o tym fakcie podmiotów tych danych oraz zapoznania podmiotów tych danych z Polityką Prywatności, o której mowa w ust. 1 niniejszego paragrafu i do odbioru od tych osób pisemnych oświadczeń o zapoznaniu się z treścią Polityki Prywatności oraz do przedłożenia podpisanych oświadczeń podmiotów danych na każde żądanie TrafficWatchdog w terminie nie dłuższym niż 3 dni od dnia zgłoszenia takiego żądania.
Klient może udzielić TrafficWatchdog zgody na dostęp do Konta na docelowej platformie reklamowej w celu świadczenia Usługi. Aby to zrealizować, Klient udostępnia wymagane informacje o koncie na platformie reklamowej Klienta.
Klient oświadcza, iż jest administratorem danych osobowych lub podmiotem przetwarzającym na zlecenie administratora dane osobowe Użytkowników Klienta. Klient oświadcza, że gromadzi i przetwarza te dane osobowe zgodnie z powszechnie obowiązującymi przepisami prawa.
Klient upoważnia Trafficwatchdog jako Procesora do przetwarzania w swoim imieniu danych osobowych Użytkowników w związku z realizacją Usług.
W każdym przypadku Klient oświadcza, iż jest uprawniony do powierzenia lub dalszego powierzenia podmiotom trzecim danych osobowych Użytkowników Klienta.
Klient oświadcza, iż w ramach prowadzenia Witryny Klienta przestrzega obowiązujących przepisów dotyczących gromadzenia informacji od Użytkowników Klienta, w tym w zakresie informowania Użytkowników Klienta o zakresie danych gromadzonych i przetwarzanych przez TrafficWatchdog oraz jeśli jest to wymagane przepisami prawa w zakresie uzyskania odpowiednich zgód Użytkowników Klienta na gromadzenie i przetwarzanie danych przez TrafficWatchdog.
W związku ze świadczeniem Usług TrafficWatchdog będzie przetwarzał dane osobowe Użytkowników Klienta. Klient jako administrator danych osobowych Użytkowników Klienta i Danych Wizyt oświadcza i zapewnia, iż we własnym zakresie i na własną rzecz wykonuje względem podmiotów tych danych wszystkie obowiązki nałożone na administratora danych przez obowiązujące przepisy, w tym w szczególności w zakresie prawidłowego wykonania obowiązku informacyjnego, odbioru od Użytkowników Klienta wszelkich niezbędnych i prawem wymaganych zgód na przetwarzanie ich danych osobowych, w tym w związku z korzystaniem przez Użytkownika z Usług, Oprogramowania, Kodu Detekcji, Widgetu Chata. TrafficWatchdog nie ponosi odpowiedzialności za niedopełnienie przez Klienta obowiązków, o których mowa w niniejszym ustępie, w tym zakresie nieprawidłowego wykonania lub niewykonania obowiązku informacyjnego względem podmiotów danych lub niezapewnienia odpowiedniej podstawy prawnej przetwarzania danych osobowych podmiotów danych przetwarzanych w związku ze świadczoną Usługą.
Postanowienia Regulaminu stanowią umowę lub inny instrument prawny wiążący podmiot przetwarzający i administratora w rozumieniu art. 28 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - ogólne rozporządzenie o ochronie danych („RODO”), na mocy którego Klient powierza TrafficWatchdog jako podmiotowi przetwarzającemu przetwarzanie danych osobowych oraz danych wizyt Użytkowników Klienta w następującym zakresie: adres IP, pliki cookie, podstawowe informacje o urządzeniu komputerowym, które jest używane w celu uzyskania dostępu do Witryny Klienta, identyfikator przypisywany urządzeniu z którego generowane są wizyty, parametry urządzenia końcowego, parametry systemu operacyjnego, parametry przeglądarki, ogólna lokalizacja geograficzna wizyty, sposób interakcji potencjalnego Użytkownika Klienta z Witryną Klienta i dane aktywności na Witrynie Klienta, czas na Witrynie, parametry nagłówka HTTP, parametry kampanii marketingowej, dane dotyczące odwiedzanych stron internetowych, adresy URL odwiedzanych stron, data oraz godzina wizyty, w przypadku korzystania z Widgetu Chata mogą to być również dane kontaktowe podane przez Użytkownika w trakcie rozmowy: imię, nazwisko, e-mail, numer telefonu, dane kont na portalach społecznościowych.
Powierzone dane osobowe będą przetwarzane przez TrafficWatchdog w celu należytego wykonania Umowy, tj. w celu prawidłowej realizacji Usług.
TrafficWatchdog może powierzyć przetwarzanie powierzonych danych osobowych innej osobie lub podmiotowi („Dalszy podmiot przetwarzający”), na co Klient wyraża niniejszym ogólną zgodę. Jeżeli do wykonania w imieniu TrafficWatchdog konkretnych czynności przetwarzania TrafficWatchdog korzysta z usług Dalszego podmiotu przetwarzającego, na Dalszy podmiot przetwarzający nałożone zostają te same obowiązki oraz poziom ochrony danych jak w Umowie. Jeżeli Dalszy podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych odpowiedzialność wobec Klienta za wypełnienie obowiązków Dalszego podmiotu przetwarzającego spoczywa na TrafficWatchdog.
TrafficWatchdog zobowiązuje się do przestrzegania przepisów powszechnie obowiązujących przepisów prawa dotyczących ochrony danych osobowych w okresie ich obowiązywania oraz do ich wdrożenia przed rozpoczęciem przetwarzania powierzonych danych osobowych, a następnie stosowania przez cały okres obowiązywania Umowy.
TrafficWatchdog zobowiązuje się do przetwarzania powierzonych danych osobowych wyłącznie na udokumentowane polecenie Klienta, co dotyczy też przekazywania danych osobowych do państw trzecich, tj. spoza Europejskiego Obszaru Gospodarczego lub do organizacji międzynarodowej – chyba, że obowiązek taki nakłada na niego prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega TrafficWatchdog. W takim przypadku TrafficWatchdog informuje Klienta o tym obowiązku prawnym przed rozpoczęciem przetwarzania, o ile prawo to nie zabrania udzielania takiej informacji. Za udokumentowane polecenie uważa się postanowienia Regulaminu, polecenie przekazywane drogą elektroniczną lub na piśmie oraz obowiązki TrafficWatchdog wynikające z Umowy.
TrafficWatchdog zapewnia, by osoby upoważnione do przetwarzania danych osobowych powierzonych przez Zleceniodawcę zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy.
TrafficWatchdog jest uprawniony do upoważnienia osób działających na jego rzecz, w tym Dalszych podmiotów przetwarzających, do przetwarzania powierzonych danych osobowych w imieniu Klienta, w tym do wydawania tym podmiotom w imieniu Klienta poleceń dotyczących przetwarzania powierzonych danych osobowych, w granicach poleceń wydanych przez Klienta.
TrafficWatchdog zapewnia, że osoby które będą przetwarzały powierzone dane w jego imieniu zostały odpowiednio przeszkolone w zakresie ochrony danych osobowych.
Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, TrafficWatchdog wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku oszacowanemu zgodnie z pkt. 13 powyżej, w tym między innymi w stosownym przypadku: (i) pseudonimizację i szyfrowanie danych osobowych, (ii) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania, (iii) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego oraz (iv) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
-
TrafficWatchdog pomaga Klientowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO, a w szczególności żądań w zakresie bycia informowanym, dostępu do danych, poprawiania danych, usuwania danych, ograniczania przetwarzania danych, przenoszenia danych, wniesienia sprzeciwu a także żądania związanego z zautomatyzowanym podejmowanie decyzji i profilowaniem. W ramach obowiązku, o którym mowa w zdaniu poprzedzającym:
TrafficWatchdog zobowiązuje się niezwłocznie powiadomić Klienta o otrzymanym zgłoszeniu lub żądaniu osoby, której dane dotyczą – jednak nie później niż w terminie 72 godzin od otrzymania tego zgłoszenia lub żądania;
TrafficWatchdog udziela Klientowi wszelkich informacji niezbędnych do zrealizowania żądania osoby, której dane dotyczą w terminie 3 dni roboczych od daty zażądania informacji przez Klienta;
TrafficWatchdog nie udziela osobom, których dane dotyczą, odpowiedzi na złożone przez nie wnioski.
-
TrafficWatchdog pomaga Klientowi wywiązać się z obowiązków określonych w art. 32–36 RODO, w tym w szczególności:
w zakresie informowania o naruszeniach ochrony powierzonych danych osobowych;
w zakresie stosowania adekwatnych środków technicznych i organizacyjnych, stosownie do zidentyfikowanych ryzyk związanych z przetwarzaniem powierzonych danymi osobowymi;
w zakresie dokonywania przez Klienta oceny skutków dla ochrony danych oraz konsultacji z organem nadzorczym w związku z dokonywaną oceną.
TrafficWatchdog prowadzi rejestr kategorii czynności przetwarzania, zgodnie z art. 30 pkt 2 RODO. TrafficWatchdog udostępnia rejestr, o którym mowa powyżej, na żądanie organu nadzorczego i współpracuje z organem nadzorczym w ramach wykonywania przez niego swoich zadań.
Powierzone dane osobowe są przetwarzane przez TrafficWatchdog od momentu implementacji Oprogramowania, Kodu Detekcji, Widgetu Chata w Witrynie Klienta. Z zastrzeżeniem ust. 22 i 23 niniejszego paragrafu TrafficWatchdog po zakończeniu świadczenia Usług i rozwiązaniu lub wygaśnięciu Umowy, w zależności od decyzji Klienta, usuwa lub zwraca w terminie 14 dni wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych.
TrafficWatchdog ma prawo zachować dane w zakresie niezbędnym do ustalenia, dochodzenia i obrony roszczeń, stając się w tym zakresie odrębnym administratorem danych.
Postanowienia niniejszego paragrafu nie wypływają na prawo TrafficWatchdog do zachowania i wykorzystania danych wynikających lub pochodzących ze świadczonej Usługi w celu prowadzenia badań, statystyk i analiz, ulepszania Oprogramowania i Usług oraz oferowania ogólnych informacji analitycznych dla Klientów, Potencjalnych Klientów i stron trzecich, z zastrzeżeniem, że dane te będą miały charakter zagregowany i nie będą umożliwiały identyfikacji Użytkowników Klienta.
TrafficWatchdog współpracuje z organami nadzoru i instytucjami kontrolującymi i Klientem na żądanie.
TrafficWatchdog udostępnia Klientowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszym paragrafie i RODO w terminie 14 dni od dnia zgłoszenia przez Klienta żądania w tym zakresie oraz umożliwia Klientowi lub audytorowi upoważnionemu przez Klienta przeprowadzanie audytów, w tym inspekcji.
Klientowi przysługuje prawo kierowania zapytań do TrafficWatchdog w zakresie prawidłowości wykonania przez TrafficWatchdog obowiązków dotyczących zabezpieczenia powierzonych mu na podstawie danych osobowych.
Klient lub upoważniony przez niego audytor będzie realizować prawo audytu w dniach od poniedziałku do piątku w godzinach 9.00 – 15.00 i po uprzednim pisemnym powiadomieniu TrafficWatchdog z wyprzedzeniem co najmniej 14 dni przed planowanym terminem audytu. Koszty audytu ponosi Klient.
Klient będzie prowadzić audyt z poszanowaniem tajemnic przedsiębiorstwa TrafficWatchdog.
Po przeprowadzeniu audytu, Klient może przekazać TrafficWatchdog w formie pisemnej zalecenia pokontrolne. TrafficWatchdog zobowiązany będzie do ich wdrożenia w terminie określonym przez Klienta, nie krótszym niż 30 dni.
-
TrafficWatchdog po stwierdzeniu naruszenia ochrony powierzonych danych osobowych bez zbędnej zwłoki, jednak nie później niż w ciągu 72 godzin od momentu uzyskania informacji o wystąpieniu zdarzenia, zgłasza je Klientowi. W zgłoszeniu tym ujmuje:
charakter naruszenia ochrony danych osobowych, w tym wskazuje kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie;
imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji;
możliwe konsekwencje naruszenia ochrony danych osobowych;
środki zastosowane lub proponowane w celu zaradzenia naruszeniu ochrony danych osobowych, w tym środki w celu zminimalizowania jego ewentualnych negatywnych skutków.
TrafficWatchdog zobowiązuje się do informowania Klienta, niezwłocznie od chwili powzięcia informacji, lecz nie później niż w terminie 7 dni o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych danych osobowych. TrafficWatchdog informuje również Klienta o wszelkich decyzjach administracyjnych lub orzeczeniach dotyczących przetwarzania powierzonych danych skierowanych do TrafficWatchdog, a także o wszelkich planowanych – o ile TrafficWatchdog są wiadome – lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania powierzonych danych osobowych u TrafficWatchdog.
W zakresie wynikającym z niniejszego paragrafu TrafficWatchdog jako podmiot przetwarzający powierzone dane osobowe ponosi odpowiedzialność względem Klienta jako administratora powierzonych danych osobowych z tytułu niewykonania lub nienależytego wykonania Umowy lub z wszelkich innych tytułów prawnych i podstaw prawnych jej dochodzenia na zasadach określonych w RODO – z tym zastrzeżeniem, iż w powyższym zakresie odpowiedzialność TrafficWatchdog jest ograniczona do szkód Klienta wynikających wyłącznie z działań z winy umyślnej TrafficWatchodog oraz bez względu na podstawę prawną jej dochodzenia i z wszelkich tytułów prawnych łącznie jest ograniczona do kwoty stanowiącej 100% (słownie: sto procent) łącznej kwoty, która została faktycznie zapłacona przez Klienta na rzecz TrafficWatchdog w ramach wynagrodzenia należnego na podstawie Umowy w ostatnich 12 (słownie: dwunastu) miesiącach.