Niniejsza Umowa powierzenia przetwarzania danych („Umowa”) reguluje przetwarzanie danych osobowych pomiędzy użytkownikiem usług Enquete.com („Administrator”) a firmą Research Link, operatorem platformy Enquete.com („Podmiot przetwarzający”).
Enquete.com udostępnia użytkownikom narzędzia do tworzenia, dystrybucji i analizy ankiet online oraz przechowuje zebrane dane — w tym potencjalne dane osobowe respondentów — na serwerach zarządzanych przez Research Link. W tym kontekście Research Link działa jako Podmiot przetwarzający, a użytkownik jako Administrator.
Niniejsza Umowa została zawarta zgodnie z art. 28 Rozporządzenia (UE) 2016/679 (RODO). Więcej informacji znajduje się w naszej Polityce prywatności.
I. Postanowienia wstępne
- Niniejsza Umowa uzupełnia główne Warunki korzystania z usługi („Umowę Główną”) zawarte pomiędzy Administratorem a Podmiotem przetwarzającym w celu korzystania z usług Enquete.com.
- Podmiot przetwarzający udostępnia Administratorowi platformę ankietową do zbierania i zarządzania danymi, gdzie dane — w tym dane osobowe — są przechowywane na infrastrukturze zarządzanej przez Podmiot przetwarzający.
- Podmiot przetwarzający będzie przetwarzać dane osobowe wyłącznie na terenie Europejskiego Obszaru Gospodarczego, chyba że uzgodniono inaczej zgodnie z art. 44 i nast. RODO.
- Podmiot przetwarzający potwierdza wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych zgodnie z RODO (patrz Załącznik I).
- Obie strony zobowiązują się do zachowania poufności i współpracy w dobrej wierze w zakresie przetwarzania danych i bezpieczeństwa informacji.
II. Przedmiot Umowy
Umowa określa:
- Udzielenie Podmiotowi przetwarzającemu upoważnienia do przetwarzania danych przez Administratora
- Zakres, cel i czas trwania przetwarzania
- Środki techniczne i organizacyjne
- Prawa i obowiązki obu stron
III. Kategorie, zakres, cel i czas trwania przetwarzania
- Podmioty danych: Respondenci wypełniający ankiety za pośrednictwem Enquete.com w imieniu Administratora.
- Zakres danych: Może obejmować imiona i nazwiska, adresy e-mail, dane demograficzne, opinie lub inne informacje wprowadzone przez respondenta do ankiety.
- Cel: Dane są przetwarzane wyłącznie w celu świadczenia uzgodnionych usług — hostingu ankiet, dystrybucji, analityki i raportowania.
- Czas trwania: Dane osobowe będą przechowywane tylko tak długo, jak to konieczne do realizacji Umowy Głównej lub zgodnie z pisemnymi instrukcjami Administratora. Po rozwiązaniu umowy wszystkie dane zostaną usunięte lub zwrócone w ciągu 15 dni, chyba że ich dalsze przechowywanie jest wymagane prawem.
IV. Obowiązki Podmiotu przetwarzającego
Podmiot przetwarzający zobowiązuje się do:
- Działania wyłącznie na udokumentowane polecenia Administratora
- Ochrony danych za pomocą odpowiednich środków technicznych i organizacyjnych
- Wstrzymania się od angażowania podprzetwarzających bez uprzedniej zgody Administratora
- Niezwłocznego powiadamiania Administratora o naruszeniach ochrony danych osobowych
- Wspierania w realizacji praw osób, których dane dotyczą, oraz obowiązków regulacyjnych
- Umożliwienia audytów prowadzonych przez Administratora lub jego upoważnionych przedstawicieli
- Zachowania poufności w trakcie obowiązywania niniejszej Umowy i po jej zakończeniu
V. Wspólne obowiązki
Obie strony zobowiązują się do:
- Wdrożenia zabezpieczeń adekwatnych do ryzyka
- Prowadzenia rejestrów zgodnie z art. 30 RODO
- Przetwarzania danych z zachowaniem poufności i integralności
- Unikania nieuprawnionych ujawnień
- Współpracy w zakresie zgodności z przepisami prawa i wymogami regulacyjnymi
VI. Podprzetwarzający
Administrator udziela ogólnego upoważnienia Enquete.com do angażowania podprzetwarzających. Lista takich podmiotów oraz ich jurysdykcji jest dostępna w naszej Polityce prywatności. Każdy transfer międzynarodowy będzie zgodny z Rozdziałem V RODO.
VII. Poufność
Wszelkie wymieniane informacje są uznawane za poufne, chyba że:
- Są publicznie dostępne bez naruszenia
- Zostały legalnie uzyskane od strony trzeciej
- Ujawnienie jest wymagane przez prawo
- Uprzednio wyrażono pisemną zgodę na ujawnienie
Podmiot przetwarzający ograniczy dostęp do takich informacji do upoważnionego personelu objętego obowiązkiem zachowania poufności.
VIII. Inspektor Ochrony Danych
Inspektor Ochrony Danych
Research Link
Email: privacy@enquete.com
IX. Okres obowiązywania i rozwiązanie
- Niniejsza Umowa wchodzi w życie z chwilą akceptacji przez użytkownika (np. poprzez zaznaczenie pola wyboru podczas rejestracji).
- Każda ze stron może rozwiązać Umowę w przypadku istotnego naruszenia.
- Rozwiązanie Umowy Głównej skutkuje rozwiązaniem niniejszej Umowy powierzenia.
X. Prawo właściwe i rozstrzyganie sporów
Niniejszą Umowę podlega prawu niderlandzkiemu. Strony będą dążyć do polubownego rozwiązania sporów; w przeciwnym razie właściwy będzie sąd w Niderlandach.
Załącznik I – Środki techniczne & organizacyjne
Podmiot przetwarzający wdraża następujące środki:
- Bezpieczne mechanizmy dostępu i uwierzytelniania użytkowników
- Szyfrowanie HTTPS dla całej transmisji danych
- Regularne kopie zapasowe danych oraz ochrona przeciwpożarowa centrów danych
- Kontrola dostępu oparta na rolach
- Monitorowanie i dzienniki audytowe
- Zasady retencji i usuwania danych
- Szkolenia pracowników i umowy o zachowaniu poufności
- Certyfikacja ISO/IEC 27001 (planowana)