Umowa powierzenia przetwarzania danych

Niniejsza UMOWA POWIERZENIA PRZETWARZANIA DANYCH (zwana dalej „DPA”) wraz z załącznikami określa obowiązki Stron, w tym wynikające z obowiązujących przepisów o ochronie danych osobowych, w odniesieniu do przetwarzania danych osobowych (zdefiniowanych poniżej). DPA stanowi integralną część Umowy z Użytkownikiem.

Niniejsza DPA zostaje zawarta pomiędzy Organizacją (zwaną dalej „Administratorem”)

a 

Mollie B.V., spółką z ograniczoną odpowiedzialnością (besloten vennootschap) z siedzibą w Amsterdamie, pod adresem Keizersgracht 126, 1015 CW Amsterdam, Holandia, wpisaną do holenderskiej Izby Handlowej pod numerem 30204462, (zwaną dalej „Mollie” lub „Podmiotem przetwarzającym”)

oraz 

Mollie UK Ltd., spółką z ograniczoną odpowiedzialnością z siedzibą w Londynie, pod adresem 7 Pancras Square, Londyn N1C 4AG, Wielka Brytania, wpisaną do rejestru handlowego Companies House pod numerem 14013554, (zwaną dalej „Mollie” lub „Podmiotem przetwarzającym”),

każda z nich zwana osobno „Stroną”, a wspólnie „Stronami”. 

Definicje 

W niniejszej DPA poniższe pojęcia mają przypisane im niżej znaczenie. Pojęcia pisane wielką literą, które nie zostały tutaj zdefiniowane, mają znaczenie nadane im w Umowie.

Umowa: Umowa pomiędzy Administratorem a Podmiotem przetwarzającym na świadczenie usług („Umowa z Użytkownikiem”).

Wiążące reguły korporacyjne: Polityki ochrony danych osobowych stosowane przez administratora lub podmiot przetwarzający mający siedzibę na terytorium państwa członkowskiego na potrzeby przekazywania lub serii przekazań danych osobowych do administratora lub podmiotu przetwarzającego w jednym lub kilku państwach trzecich w ramach grupy przedsiębiorstw lub grupy przedsiębiorstw prowadzących wspólną działalność gospodarczą.

Administrator: Osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby Przetwarzania Danych Osobowych.

Klient: Klienci Organizacji, którzy chcą płacić za produkty i/lub usługi świadczone przez Organizację za pośrednictwem modułu płatniczego Mollie.

Naruszenie ochrony danych: Naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do Danych Osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. 

Umowa powierzenia przetwarzania danych: Niniejsza umowa wraz ze wszystkimi załącznikami.

Organ nadzorczy: Niezależny organ publiczny odpowiedzialny za monitorowanie stosowania przepisów dotyczących Przetwarzania Danych Osobowych. W Holandii jest to Autoriteit Persoonsgegevens.

Ocena skutków dla ochrony danych: Ocena skutków planowanych operacji przetwarzania dla ochrony Danych Osobowych.

Przepisy o ochronie danych: Wszelkie obowiązujące przepisy dotyczące ochrony danych i prywatności, w tym bez ograniczeń Ogólne rozporządzenie o ochronie danych UE (RODO), wszelkie lokalne przepisy i regulacje, które je zmieniają lub zastępują, wraz z wszelkimi krajowymi przepisami wdrażającymi w jakimkolwiek państwie członkowskim Europejskiego Obszaru Gospodarczego (EOG), w zakresie, w jakim mają zastosowanie, w jakimkolwiek innym kraju, w brzmieniu okresowo zmienianym, uchylanym, ujednolicanym lub zastępowanym.

Osoba, której dane dotyczą: Osoba fizyczna, której dotyczą Dane Osobowe (np. Klienci).

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych. 

Dane Osobowe: Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. 

Przetwarzanie: Operacja lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Niniejsza lista nie jest wyczerpująca. Terminy „przetwarzać”, „przetwarza” i „przetwarzane” będą interpretowane odpowiednio.