Załącznik dotyczący Przetwarzania Danych

Niniejszy Załącznik dotyczący Przetwarzania Danych („ZPD”) stanowi część umowy reklamodawcy w marketingu afiliacyjnym („Umowa”), zawartej pomiędzy Spółką a Reklamodawcą, do której niniejszy ZPD zostaje włączony przez odniesienie.

1. INTERPRETACJA

1.1. W niniejszym ZPD poniższe terminy pisane wielką literą mają następujące znaczenie:

Przetwarzanie w imieniu Reklamodawcy	ma znaczenie określone w ust. 3.2.
Witryna Reklamodawcy	strony internetowe, aplikacje i usługi internetowe Reklamodawcy.
Obowiązujące Przepisy Prawa	wszystkie przepisy ustawowe lub wykonawcze, polityki regulacyjne, wytyczne lub kodeksy branżowe, które mają zastosowanie do Sieciowych Danych Osobowych (w tym m.in. Przepisy o Ochronie Danych).
Analityka Biznesowa	Przetwarzanie Sieciowych Danych Osobowych na podstawie Umowy w celu umożliwienia Reklamodawcy lepszego zrozumienia ścieżki zakupowej konsumenta, jak również sposobu korzystania z Witryny Reklamodawcy oraz jej odbiorców, określanych przez Reklamodawcę przy wykorzystaniu Technologii Spółki.
Śledzenie na Różnych Urządzeniach	Przetwarzanie Danych Osobowych w Sieci na podstawie Umowy w celu zrozumienia ścieżki zakupowej konsumenta z Witryny Wydawcy do Witryny Reklamodawcy po obejrzeniu lub kliknięciu reklamy, w przypadku gdy ścieżka taka ma swój początek na jednym urządzeniu, a Transakcja zostaje sfinalizowana na innym urządzeniu.
Przepisy o Ochronie Danych	wszelkie przepisy o ochronie danych, prywatności lub podobne przepisy, które mają zastosowanie do danych przetwarzanych w związku z Umową, w tym RODO, brytyjskie RODO, brytyjska ustawa o ochronie danych z 2018 r., ePrivacy oraz wszelkie poprawki do tych przepisów lub przepisy je zastępujące.
EOG	Europejski Obszar Gospodarczy
ePrivacy	dyrektywa 2002/58 o prywatności i łączności elektronicznej oraz brytyjskie rozporządzenie w sprawie prywatności i łączności elektronicznej (dyrektywa WE) z 2003 r. (w tym wszelkie przepisy je zastępujące).
RODO	Ogólne rozporządzenie o ochronie danych UE (RODO) 2016/679.
Przetwarzanie w imieniu Współadministratorów	ma znaczenie określone w ust. 3.1.
Generowanie leadów	Przetwarzanie Sieciowych Danych Osobowych na podstawie Umowy (oraz wszelkich powiązanych lub dodatkowych umów z osobami trzecimi i/lub między stronami) w celu wygenerowania leadu sprzedażowego dla Reklamodawcy, który następnie zostanie wykorzystany we własnych działaniach marketingowych Reklamodawcy.
MasterTag	kod JavaScript Spółki, który może zostać zintegrowany z Witryną Reklamodawcy w celu uzyskania przez Reklamodawcę określonych Usług i/lub umożliwienia Integracji Wtyczek.
Sieciowe Dane Osobowe	wszelkie Dane Osobowe Przetwarzane przez którąkolwiek ze Stron w związku ze świadczeniem Usług na podstawie Umowy.
Wtyczka	technologia Operatora Wtyczek, która integruje się z Witryną Reklamodawcy za pośrednictwem MasterTag i która jest wykorzystywana w celu umożliwienia świadczenia usług Operatora Wtyczek.
Integracja Wtyczek	Przetwarzanie Sieciowych Danych Osobowych na podstawie Umowy (oraz wszelkich powiązanych lub dodatkowych umów z osobami trzecimi i/lub między stronami) w celu ułatwienia integracji Witryny Reklamodawcy z Wtyczką, przy wykorzystaniu technologii Spółki, takiej jak MasterTag.
Operator Wtyczek	zewnętrzny dostawca usług adtech.
Wydawca	operator strony internetowej, aplikacji lub usługi, który jako podmiot stowarzyszony wprowadza na rynek reklamodawców lub ich produkty.
Witryna Wydawcy	strony internetowe, aplikacje, e-maile lub usługi online Wydawcy lub usługi osób trzecich, wykorzystywane przez Wydawcę.
Przekierowanie	przekierowanie konsumenta z Witryny Wydawcy do Witryny Reklamodawcy.
Raportowanie	Przetwarzanie Danych Osobowych na potrzeby raportowania na temat korzystania przez Reklamodawcę z Usług i związanych z tym wyników, w sposób, w jaki umożliwia to Interfejs, a „Raporty” należy interpretować stosownie do powyższego.
Załącznik SCCs	https://www.awin.com/gb/legal/dpa-scc
Usługi	usługi świadczone przez (lub w imieniu) Spółki na rzecz Reklamodawcy zgodnie z Umową.
Podwykonawca Przetwarzania	dowolna osoba (z wyłączeniem pracownika którejkolwiek ze Stron), wyznaczona przez lub w imieniu którejkolwiek ze Stron do Przetwarzania Danych Osobowych w imieniu tej Strony lub w inny sposób w związku z Umową.
Śledzenie	Przetwarzanie Sieciowych Danych Osobowych na podstawie Umowy, odnoszące się do ścieżki zakupowej konsumenta w ramach stron internetowych/usług internetowych na jednym urządzeniu, w celu przypisania Przekierowania tego konsumenta na Witrynę Reklamodawcy przez Wydawcę lub Wydawców, m.in. w celu (i) zrozumienia ścieżki zakupowej konsumenta do Witryny Wydawcy i z Witryny Wydawcy do Witryny Reklamodawcy, zrealizowanej po obejrzeniu lub kliknięciu reklamy; (ii) dopasowania dotarcia konsumenta do Witryny Reklamodawcy do jego ścieżki zakupowej z Witryny Wydawcy; oraz (iii) uzyskania informacji, kiedy Transakcja została sfinalizowana, otrzymania podstawowych informacji o charakterze tej Transakcji i przypisania tej Transakcji do odpowiedniego Przekierowania.
Transakcja	(i) zakup przez konsumenta produktu od Reklamodawcy; lub (ii) przekazanie Reklamodawcy informacji przez konsumenta w celu wygenerowania leadu sprzedażowego dla Reklamodawcy, który to lead zostanie wykorzystany w późniejszych działaniach marketingowych Reklamodawcy.
Zapytania transakcyjne	Przetwarzanie Sieciowych Danych Osobowych na podstawie Umowy w związku ze składaniem przez Wydawcę wniosków do Reklamodawcy o zapłatę prowizji z tytułu Transakcji, która nie była śledzona przez Spółkę lub która nie została zweryfikowana przez Reklamodawcę.
Brytyjskie RODO	zachowana brytyjska wersja przepisów  RODO, stanowiąca część prawa Anglii i Walii, Szkocji i Irlandii Północnej na mocy art. 3 Ustawy o wystąpieniu z Unii Europejskiej z 2018 r., zmieniona Załącznikiem nr 1 do Rozporządzeń w sprawie ochrony danych, prywatności i łączności elektronicznej (wprowadzającym zmiany itp.) (Wyjście z UE) z 2019 r. (SI 2019/419).

1.2. Terminy „Administrator”, „Osoba, której dane dotyczą”, „Dane Osobowe”, „Naruszenie Ochrony Danych Osobowych”, „Przetwarzanie”, „Podmiot Przetwarzający” oraz „Profilowanie” mają znaczenie nadane im w RODO.

1.3. Odniesienia w niniejszym ZPD do artykułów lub warunków RODO oznaczają takie artykuły lub warunki i/lub wszelkie odpowiadające im artykuły lub warunki brytyjskiego RODO, w przypadku których brytyjskie RODO ma zastosowanie do czynności przetwarzania przeprowadzanych na podstawie niniejszej Umowy.

2. POSTANOWIENIA OGÓLNE

2.1. Niniejszy ZPD stanowi zarówno uzgodnienie pomiędzy Współadministratorami zgodnie z art. 26 RODO, jak i umowę pomiędzy Administratorem a Podmiotem Przetwarzającym zgodnie z art. 28 ust. 3 RODO, jak określono poniżej oraz zgodnie z tym, jak wymaga tego kontekst lub na to pozwala.

2.2. Niniejszy ZPD ma zastosowanie wyłącznie w zakresie, w jakim Strony Przetwarzają Sieciowe Dane Osobowe.

2.3. W przypadku rozbieżności pomiędzy postanowieniami niniejszego ZPD a Umową, rozstrzygające są postanowienia niniejszego ZPD, chyba że wyraźnie uzgodniono inaczej w formie pisemnej.

3. PRZETWARZANIE SIECIOWYCH DANYCH OSOBOWYCH

3.1. Spółka i Reklamodawca pełnią rolę Współadministratorów w odniesieniu do Przetwarzania Sieciowych Danych Osobowych na potrzeby:

3.1.1. Śledzenia

3.1.2. Śledzenia na Różnych Urządzeniach; i

3.1.3. Raportowania,

łącznie zwanych „Przetwarzaniem w imieniu Współadministratorów”, niniejszy ZPD określa ustalenia dokonane między Stronami zgodnie z art. 26 RODO odnośnie do tego Przetwarzania, a przedmiot, czas trwania przetwarzania, charakter i cel, rodzaj danych osobowych i kategorie osób, których dane dotyczą, w odniesieniu do tego Przetwarzania w imieniu Współadministratorów zostały określone poniżej, w Załączniku nr 1.

3.2. Reklamodawca pełni rolę Administratora, a Spółka pełni rolę Podmiotu Przetwarzającego w odniesieniu do wszelkiego Przetwarzania Sieciowych Danych Osobowych na potrzeby:

3.2.1. przechwytywania nazw konsumentów i informacji kontaktowych w celu Generowania Leadów Reklamodawcy;

3.2.2. Analityki Biznesowej;

3.2.3. Integracji Wtyczek; i

3.2.4. Zapytań transakcyjnych,

łącznie zwanych „Przetwarzaniem w imieniu Reklamodawcy”, niniejszy ZPD określa umowę zawartą między Stronami zgodnie z art. 28 RODO odnośnie do tego Przetwarzania oraz wszelkiego innego Przetwarzania, w ramach którego jedna Strona pełni rolę Administratora, a druga Strona pełni rolę Podmiotu Przetwarzającego, natomiast przedmiot, czas trwania przetwarzania, charakter i cel, rodzaj danych osobowych i kategorie osób, których dane dotyczą, w odniesieniu do tego Przetwarzania w imieniu Reklamodawcy zostały określone poniżej, w Załączniku nr 1.

3.3. Zarówno Spółka, jak i Reklamodawca będą przestrzegać swoich obowiązków wynikających z Przepisów o Ochronie Danych. Każda Strona zapewni drugiej Stronie wszelką racjonalnie uzasadnioną współpracę, aby umożliwić takiej drugiej Stronie przestrzeganie niniejszego par. 3.

3.4. Reklamodawca nie będzie przekazywał Spółce żadnych Danych Osobowych bez uprzedniej pisemnej zgody Spółki, chyba że Spółka przewiduje to w ramach zwykłej działalności Spółki w ramach jej sieci marketingowej Wydawców i Reklamodawców w celu ułatwienia, m.in. marketingu afiliacyjnego i efektywnościowego.

4. WARUNKI MAJĄCE ZASTOSOWANIE DO PRZETWARZANIA W IMIENIU WSPÓŁADMINISTRATORÓW

4.1. Niniejszy par. 4 ma zastosowanie wyłącznie do wszelkiego Przetwarzania w imieniu Współadministratorów.

4.2. Obydwie Strony wspólnie uzgadniają, że w zakresie Przetwarzania w imieniu Współadministratorów do Przetwarzania Sieciowych Danych Osobowych zastosowanie ma art. 6 ust. 1 pkt f RODO, oraz że Przetwarzanie Sieciowych Danych Osobowych jest niezbędne dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez obie Strony i/lub osobę trzecią.

4.3. Przejrzystość

4.3.1. Reklamodawca jest zobowiązany podjąć odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem udzielić Osobie, której dane dotyczą, wszelkich informacji o tym, w jaki sposób Sieciowe Dane Osobowe są Przetwarzane przez lub w imieniu Reklamodawcy, które to informacje powinny zawierać co najmniej wszystkie informacje wymagane zgodnie z art. 13, 14 i 26 RODO, jak również powinien wskazać punkt kontaktowy, z jakiego Osoba, której dane dotyczą, może skorzystać w wypadku wszelkich pytań dotyczących przestrzegania przez Reklamodawcę Przepisów o Ochronie Danych lub żądania skorzystania ze swoich praw wynikających z Przepisów o Ochronie Danych („Polityka Prywatności Reklamodawcy”).

4.3.2. Spółka jest zobowiązana podjąć odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem udzielić Osobie, której dane dotyczą, wszelkich informacji o tym, w jaki sposób Sieciowe Dane Osobowe są Przetwarzane przez lub w imieniu Spółki, które to informacje powinny zawierać co najmniej wszystkie informacje wymagane zgodnie z art. 13, 14 i 26 RODO, jak również powinna wskazać punkt kontaktowy, z jakiego Osoba, której dane dotyczą, może skorzystać w wypadku wszelkich pytań dotyczących przestrzegania przez Spółkę Przepisów o Ochronie Danych lub żądania skorzystania ze swoich praw wynikających z Przepisów o Ochronie Danych („Polityka Prywatności Spółki”).

4.3.3. Reklamodawca jest zobowiązany:

(a) umieścić hiperłącze do bieżącej Polityki Prywatności Spółki w Informacji Reklamodawcy o Uczciwym Przetwarzaniu, albo

(b) zapewnić, aby Polityka Prywatności Reklamodawcy zawierała wystarczające informacje w celu umożliwienia Spółce Przetwarzania Sieciowych Danych Osobowych zgodnie z art. 13, 14 i 26 RODO.

4.4. Prawa Osoby, której dane dotyczą

Każda ze Stron jest zobowiązana wywiązywać się ze swoich obowiązków w zakresie udzielania odpowiedzi na żądania skorzystania z praw przysługujących Osobie, której dane dotyczą, wynikających z Przepisów o Ochronie Danych. O ile Strony nie uzgodniły inaczej w formie pisemnej, główna odpowiedzialność za udzielenie odpowiedzi spoczywa na pierwszym odbiorcy żądania Osoby, której dane dotyczą, w sprawie skorzystania z jej praw wynikających z Przepisów o Ochronie Danych. Każda ze Stron zapewni drugiej Stronie wszelką racjonalnie uzasadnioną współpracę oraz informacje, aby umożliwić takiej drugiej Stronie przestrzeganie niniejszego ust. 4.4.

4.5. Pracownicy

4.5.1. Każda ze Stron podejmuje uzasadnione działania w celu zapewnienia wiarygodności pracowników, przedstawicieli lub wykonawców, którzy mogą uzyskać dostęp do Sieciowych Danych Osobowych, zapewniając w każdym wypadku, że dostęp jest:

(a) ściśle ograniczony do tych osób, w przypadku których wymagana jest znajomość odpowiednich Sieciowych Danych Osobowych i/lub uzyskanie do nich dostępu; oraz

(b) bezwzględnie konieczny dla celów niniejszej Umowy i na potrzeby przestrzegania Obowiązujących Przepisów Prawa w kontekście obowiązków takiej osoby.

4.5.2. Każda ze Stron zapewnia, aby wszystkie osoby, o których mowa w ust. 4.5.1, były objęte porozumieniami o zachowaniu poufności lub podlegały zawodowemu czy ustawowemu zobowiązaniu do zachowania poufności.

4.6. Bezpieczeństwo i Poufność Danych

4.6.1. W odniesieniu do Sieciowych Danych Osobowych, każda ze Stron wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić odpowiedni stopień bezpieczeństwa, w tym m.in. środki, o których mowa w art. 32 ust. 1 RODO. Realizując powyższe, każda ze Stron uwzględnia:

(a) stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele Przetwarzania, oraz

(b) ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia.

4.6.2. Oceniając, czy stopień bezpieczeństwa jest odpowiedni, każda ze Stron uwzględnia w szczególności ryzyko wiążące się z Przetwarzaniem, w szczególności wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do Sieciowych Danych Osobowych przesyłanych, przechowywanych lub Przetwarzanych w inny sposób.

4.7. Naruszenie Ochrony Danych Osobowych

4.7.1. Każda ze Stron:

(a) zawiadamia drugą Stronę bez zbędnej zwłoki po uzyskaniu informacji o Naruszeniu Ochrony Danych Osobowych, mającym wpływ na Sieciowe Dane Osobowe („Naruszenie Ochrony Danych Sieciowych”);

(b) dostarcza drugiej Stronie wystarczających informacji, aby umożliwić jej wywiązanie się z wszelkich obowiązków w zakresie zgłaszania lub informowania Osób, których dane dotyczą, na podstawie Przepisów o Ochronie Danych lub w związku z takimi przepisami;

(c) konstruktywnie konsultuje się z drugą Stroną odnośnie do komunikacji zewnętrznej i strategii public relations, związanych z Naruszeniem Ochrony Danych Sieciowych;

(d) z zastrzeżeniem Obowiązujących Przepisów Prawa, nie zawiadamia żadnego organu regulacyjnego ds. ochrony danych o Naruszeniu Ochrony Danych Sieciowych bez powiadomienia drugiej Strony; oraz

(e) nie wydaje komunikatu prasowego, ani nie kontaktuje się z żadnym przedstawicielem prasy odnośnie do Naruszenia Ochrony Danych Sieciowych bez uzyskania uprzedniej pisemnej zgody drugiej Strony.

4.7.2. Zawiadomienie, o którym mowa w ust. 4.7.1(a) powyżej, musi co najmniej:

(a) opisywać charakter Naruszenia Ochrony Danych Sieciowych, wskazywać kategorie i przybliżoną liczbę Osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów Danych Osobowych, których dotyczy naruszenie; i

(b) opisywać możliwe konsekwencje Naruszenia Ochrony Danych Sieciowych; i

(c) opisywać zastosowane lub proponowane środki w celu zaradzenia Naruszeniu Ochrony Danych Sieciowych.

4.7.3. Reklamodawca jest zobowiązany do współpracy ze Spółką i podejmowania uzasadnionych działań handlowych, zgodnych z zaleceniami Spółki, aby pomóc w dochodzeniu, łagodzeniu skutków i naprawie każdorazowego Naruszenia Ochrony Danych Sieciowych.

4.8. Przekazywanie danych

4.8.1. Każda ze Stron przekazuje Sieciowe Dane Osobowe do państw spoza EOG wyłącznie w przypadkach, w których jest to zgodnie z Przepisami o Ochronie Danych.

4.8.2. W przypadku gdy, w ramach świadczenia Usług,

(a) Spółka przekazuje Sieciowe Dane Osobowe Reklamodawcy, a

(b) Reklamodawca lub którekolwiek z biur czy przedsiębiorstw Reklamodawcy ma siedzibę poza Europejskim Obszarem Gospodarczym,

takie przekazywanie Sieciowych Danych Osobowych jest objęte Aneksem SCCs.

4.8.3. W przypadku gdy przekazywanie Sieciowych Danych Osobowych na podstawie ust. 4.8.2 jest dokonywane na potrzeby Przetwarzania w imieniu Reklamodawcy, Reklamodawca niniejszym poleca Spółce przekazanie danych osobowych poza Europejski Obszar Gospodarczy.

4.9. Profilowanie

Reklamodawca nie wykorzystuje żadnych Danych Osobowych ujawnionych w Raportach do Profilowania konsumentów.

4.10. Korzystanie z usług Podmiotów Przetwarzających

W odniesieniu do proponowanego Podmiotu Przetwarzającego, z którego usług chce korzystać Strona, taka Strona:

4.10.1. przed pierwszym Przetwarzaniem Sieciowych Danych Osobowych przez Podmiot Przetwarzający, przeprowadza odpowiednie badanie due diligence, aby zapewnić, że Podmiot Przetwarzający jest w stanie zapewnić taki poziom ochrony Sieciowych Danych Osobowych, jaki jest wymagany Przepisami o Ochronie Danych; i

4.10.2. zapewnia, że porozumienie z takim Podmiotem Przetwarzającym jest uregulowane pisemną umową, zawierającą warunki odpowiadające wymaganiom art. 28 ust. 3 RODO.

5. WARUNKI MAJĄCE ZASTOSOWANIE DO PRZETWARZANIA W IMIENIU REKLAMODAWCY

5.1. Niniejszy par. 5 ma zastosowanie wyłącznie do wszelkiego Przetwarzania w imieniu Reklamodawcy (w stosownych wypadkach).

5.2. Spółka:

5.2.1. będzie Przetwarzać Dane Osobowe na potrzeby Przetwarzania w imieniu Reklamodawcy wyłącznie w sposób zgodny z poleceniami Reklamodawcy, w tym w odniesieniu do usuwania lub zwrotu Danych Osobowych;

5.2.2. umożliwi przeprowadzanie i przyczyni się do przeprowadzenia jednego uzasadnionego pisemnego audytu, za pisemnym zawiadomieniem przez Reklamodawcę z co najmniej 30-dniowym wyprzedzeniem oraz w zwykłych godzinach pracy, w zakresie niezbędnym do wykazania zgodności z ust. 5.2, przy zastrzeżeniu że wszelkie koszty poniesione przez którąkolwiek ze Stron w odniesieniu do wszelkich pisemnych audytów obciążają Reklamodawcę;

5.2.3. będzie korzystać z usług Podwykonawców Przetwarzania w sposób zgodny z ust. 4.10 oraz dodatkowo zapewni, że umowa pomiędzy Podwykonawcą Przetwarzania a Spółką zawiera warunki, które zapewniają co najmniej taki sam poziom ochrony Sieciowych Danych Osobowych, jak ten określony w niniejszym ZPD odnośnie do Przetwarzania w imieniu Reklamodawcy; oraz

5.2.4. będzie stosować się do postanowień ust. 4.5 - 4.8.

5.3. Reklamodawca niniejszym udziela Spółce ogólnej zgody zgodnie z art. 28 ust. 2 RODO na korzystanie z usług Podwykonawców Przetwarzania. Spółka informuje Reklamodawcę o wszelkich planowanych zmianach dotyczących wprowadzenia nowych lub zastąpienia obecnych Podwykonawców Przetwarzania. Reklamodawca może wyrazić w formie pisemnej uzasadniony sprzeciw wobec takiej planowanej zmiany w terminie 14 dni od powiadomienia o niej przez Spółkę. Po wyrażeniu sprzeciwu przez Reklamodawcę, Spółka może w terminie 30 dni od otrzymania sprzeciwu:

5.3.1. zawiadomić Reklamodawcę, że planowana zmiana nie zostanie wdrożona w odniesieniu do Umowy, lub

5.3.2. niezwłocznie zaprzestać danego Przetwarzania w imieniu Reklamodawcy za pisemnym powiadomieniem Reklamodawcy.

6. INNE PRZETWARZANIE

6.1. W odniesieniu do wszelkiego innego Przetwarzania Sieciowych Danych Osobowych, w zakresie nieokreślonym inaczej w niniejszym ZPD, Strona pełniąca rolę Podmiotu Przetwarzającego:

6.1.1. będzie Przetwarzać Sieciowe Dane Osobowe na takie potrzeby wyłącznie w sposób zgodny z poleceniami Administratora, w tym w odniesieniu do usuwania lub zwrotu Danych Osobowych;

6.1.2. udostępni Administratorowi żądane informacje dotyczące Sieciowych Danych Osobowych, za pisemnym zawiadomieniem z co najmniej 30‑dniowym wyprzedzeniem oraz w zwykłych godzinach pracy, w zakresie niezbędnym do wykazania zgodności z niniejszym ust. 6.1, w tym m.in. w celu umożliwienia przeprowadzania i przyczynienia się do przeprowadzenia uzasadnionych audytów przez Administratora lub audytora wyznaczonego przez Administratora (gdzie tacy wyznaczeni audytorzy podlegają uprzedniej pisemnej akceptacji Spółki);

6.1.3. będzie korzystać z usług Podwykonawców Przetwarzania w sposób zgodny z ust. 4.10 oraz dodatkowo zapewni, że umowa pomiędzy Podwykonawcą Przetwarzania i stroną pełniącą rolę Podmiotu Przetwarzającego zawiera warunki, które zapewniają co najmniej taki sam poziom ochrony Sieciowych Danych Osobowych, jak ten określony w niniejszym ust. 6.1;

6.1.4. będzie stosować się do postanowień ust. 4.5 - 4.8.

6.2. W przypadku jakiejkolwiek kolizji pomiędzy postanowieniami niniejszego par. 6 a dowolną inną umową pomiędzy Stronami odnośnie do tego samego Przetwarzania, rozstrzygająca jest treść takiej innej umowy.

7. ODPOWIEDZIALNOŚĆ

7.1. Każda ze Stron ponosi wyłączną odpowiedzialność za wszelkie koszty, roszczenia, straty, szkody, wydatki lub grzywny wynikające z:

7.1.1. naruszenia przez nią Przepisów o Ochronie Danych;

7.1.2. naruszenia przez nią postanowień niniejszego ZPD lub Umowy’

7.1.3. Przetwarzania Danych Osobowych znajdujących się z jej posiadaniu; oraz

7.1.4. zdarzeń, za które sama ponosi odpowiedzialność,

w związku z czym nie istnieje solidarna odpowiedzialność Stron z tytułu takich naruszeń.

7.2. Spółka nie ponosi odpowiedzialności z tytułu jakichkolwiek naruszeń Przepisów o Ochronie Danych, wynikających z Przetwarzania przez jakiegokolwiek zewnętrznego dostawcę usług adtech lub w związku z takim dostawcą, którego technologia może być zintegrowana z Witryną Reklamodawcy przy wykorzystaniu technologii Spółki (każdorazowo stosownie do przypadku).

7.3. Poza ograniczeniami określonymi w niniejszym par. 7, odpowiedzialność każdej ze Stron, wynikająca z niniejszego ZPD, jest ograniczona zgodnie z wszelkimi ograniczeniami odpowiedzialności określonymi w Umowie.

8. WERYFIKACJA ZGODY

8.1. W imieniu Spółki Reklamodawca spełnia wymagania dotyczące zgody, wynikające z ePrivacy, uzyskuje uprzednią, dobrowolną, konkretną, świadomą, jednoznaczną i odwołalną zgodę użytkowników Witryn(y) Reklamodawcy na pliki cookie lub inne technologie śledzenia Spółki, obsługiwane w ramach Umowy.

8.2. Spółka może zażądać informacji (w tym zapisów/logów zgody) od Reklamodawcy, aby obiektywnie zweryfikować, czy Reklamodawca zastosował się do przepisów ust. 8.1, a Reklamodawca niezwłocznie (i nie później niż w terminie 14 dni od pisemnego żądania Spółki) udostępni Spółce takie informacje.

9. ZMIANY NINIEJSZEGO ZPD

Spółka może za pisemnym zawiadomieniem Reklamodawcy z co najmniej 7‑dniowym wyprzedzeniem (w tym w drodze opublikowania zawiadomienia na Interfejsie) dokonać wiążących zmian niniejszego ZPD, jakie Spółka zasadnie uzna za niezbędne w celu spełnienia wymagań Przepisów o Ochronie Danych.

10. KLAUZULA SALWATORYJNA

10.1. Jeśli którekolwiek z postanowień niniejszego ZPD okaże się nieważne lub niewykonalne, w takim wypadku pozostałe postanowienia niniejszego ZPD zachowują ważność i pozostają w mocy. Nieważne lub niewykonalne postanowienie:

10.1.1. zostanie w razie potrzeby zmienione, aby zapewnić jego ważność i wykonalność, przy jednoczesnym jak najwierniejszym zachowaniu intencji Stron lub, jeśli nie jest to możliwe

10.1.2. będzie interpretowane w taki sposób, jak gdyby nieważna lub niewykonalna część nigdy nie była ujęta w ZPD.

11. PRAWA OSÓB TRZECICH

Osoby trzecie nie są uprawnione do egzekwowania któregokolwiek z postanowień niniejszego ZPD.

12. PRAWO WŁAŚCIWE I WŁAŚCIWOŚĆ SĄDÓW

Prawo właściwe i właściwość sądów w odniesieniu do niniejszego ZPD są takie same, jak w przypadku Umowy.

 

ZAŁĄCZNIK NR 1

Przedmiot, czas trwania przetwarzania, charakter i cel, rodzaj danych osobowych i kategorie osób, których dane dotyczą w odniesieniu do Przetwarzania w imieniu Reklamodawcy i Przetwarzania w imieniu Współadministratorów zostały określone poniżej.

Zarówno w przypadku Przetwarzania w imieniu Reklamodawcy, jak i Przetwarzania w imieniu Współadministratorów, czasem trwania przetwarzania jest okres obowiązywania Umowy, chyba że uzgodniono inaczej w formie pisemnej, a obowiązki i prawa odpowiednich administratorów są określone w niniejszym ZPD.

1. PRZETWARZANIE W IMIENIU WSPÓŁADMINISTRATORÓW

Przedmiot, charakter i cel przetwarzania	Kategorie osób, których dane dotyczą	Rodzaj danych osobowych
Śledzenie	Obecni lub potencjalni konsumenci (określeni przez Reklamodawcę)	Informacje dotyczące plików cookie, informacje dotyczące adresów IP konsumentów, informacje dotyczące transakcji konsumenckich (w tym interakcji konsumentów z reklamodawcami i wydawcami), identyfikatory urządzeń i atrybuty urządzeń.
Śledzenie na Różnych Urządzeniach	Obecni lub potencjalni konsumenci (określeni przez Reklamodawcę)
Raportowanie	Obecni lub potencjalni konsumenci (określeni przez Reklamodawcę)

2. PRZETWARZANIE W IMIENIU REKLAMODAWCY

Przedmiot, charakter i cel przetwarzania	Kategorie osób, których dane dotyczą	Kategorie danych osobowych
Przechwytywanie nazw konsumentów i informacji kontaktowych w celu Generowania Leadów Reklamodawcy	Obecni lub potencjalni konsumenci (określeni przez Reklamodawcę)	Określeni przez Reklamodawcę
Analityka Biznesowa	Obecni lub potencjalni konsumenci (określeni przez Reklamodawcę)	Określeni przez Reklamodawcę
Integracja Wtyczek	Obecni lub potencjalni konsumenci (określeni przez Reklamodawcę)	Określeni przez Reklamodawcę
Zapytania transakcyjne	Obecni lub potencjalni konsumenci (określeni przez Reklamodawcę)	Określeni przez Reklamodawcę