Umowa Powierzenia Przetwarzania Danych Osobowych

Zakładając Konto wyrażasz w formie elektronicznej zgodę na warunki poniższej Umowy Powierzenia Przetwarzania Danych Osobowych.

(„UMOWA”)

Niniejsza umowa stanowi integralną część umowy między GetResponse S.A. z siedzibą w Gdańsku (80-309) przy alei Grunwaldzkiej 413, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku VII Wydział Gospodarczy KRS pod numerem KRS 0000942075, NIP 9581468984, REGON 192998251, o kapitale zakładowym 5.559.840,00 złotych w całości opłaconym, zwaną dalej „GetResponse” a Klientem, obowiązującej na podstawie akceptacji Regulaminu Usługi GetResponse.

Klient i GetResponse są w dalszej części Umowy zwani także osobno Klient i GetResponse są w dalszej części Umowy zwani także osobno „Stroną” lub łącznie „Stronami”.

Zważywszy, że:

1. Usługa świadczona Klientowi przez GetResponse („Usługa”) może wymagać przetwarzania Danych Osobowych (określonych poniżej) przez GetResponse, Strony chcą zapewnić zgodność przetwarzania Danych Osobowych z przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (“RODO“) – od momentu kiedy będzie miało zastosowanie – oraz z innymi znajdującymi zastosowanie przepisami prawa regulującymi ochronę danych osobowych;
2. Klient jest administratorem danych osobowych, które są przetwarzane przy wykorzystaniu Usługi („Dane Osobowe”) bądź też działa na podstawie upoważnienia administratora Danych Osobowych, jako podmiot przetwarzający w imieniu administratora. Szczegółowy opis rodzaju Danych Osobowych oraz kategorie osób, których Dane Osobowe dotyczą znajduje się w Załączniku nr 1;
3. GetResponse świadczy na rzecz Klienta Usługę na podstawie Regulaminu Usługi GetResponse (“Regulamin“), którego niniejsza umowa stanowi integralną część.

Strony postanowiły, co następuje:

I. PRZEDMIOT UMOWY

1. Zgodnie z art. 28 ust. 3 RODO, Klient powierza GetResponse przetwarzanie Danych Osobowych, a GetResponse powierzenie przyjmuje.
2. GetResponse zobowiązuje się do przetwarzania Danych Osobowych: (i) zgodnie z obowiązującym prawem oraz Umową, (ii) wyłącznie w celu świadczenia przez GetResponse Usługi na rzecz Klienta, (iii) w zakresie, celu oraz w ramach czynności i charakteru opisanych w Załączniku nr 1 oraz (iv) od momentu rozpoczęcia świadczenia Usługi do momentu rozwiązania Umowy, z zastrzeżeniem punktu VII. ust. 2 Umowy.
3. Rola GetResponse ograniczona jest do udostępnienia Klientowi narzędzi Usługi do wykorzystania w celu przetwarzania Danych Osobowych. GetResponse nie ma wpływu na zakres Danych Osobowych przetwarzanych przez Klienta w Usłudze poza wskazaniem minimalnego zakresu Danych Osobowych niezbędnych do prawidłowego korzystania z Usługi, nie ustala celów i sposobów ich przetwarzania i nie monitoruje zakresu tych danych, legalności podstaw ich przetwarzania ani poprawności przetwarzania przez Klienta.

II. OŚWIADCZENIA KLIENTA

1. Klient oświadcza, iż Dane Osobowe zostały pozyskane i są przetwarzane przez niego zgodnie z obowiązującymi przepisami prawa, w tym zgodnie z RODO. Klient potwierdza w szczególności, że (i) zebrał i posiada wymagane przepisami zgody lub inne podstawy na prowadzenie działań marketingu bezpośredniego, w tym uzyskał zgody na przesyłanie informacji handlowych drogą elektroniczną oraz na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla celów marketingu bezpośredniego – w przypadku gdy prowadzi takie działania, (ii) przekazał osobom, których dane dotyczą informacje o przetwarzaniu ich Danych Osobowych w zakresie i w sposób wymagany przez RODO, oraz że (iii) jest uprawniony do przetwarzania Danych Osobowych i powierzenia ich do przetwarzania GetResponse w zakresie i celu określonym w Załączniku nr 1 do Umowy. Ponadto, jeśli Klient nie jest administratorem Danych Osobowych, potwierdza, że uzyskał wymaganą przepisami RODO zgodę właściwego administratora na powierzenie GetResponse dalszego przetwarzania Danych Osobowych w takim celu i zakresie.
2. Klient potwierdza, że techniczne i organizacyjne środki wdrożone przez GetResponse, określone w Załączniku nr 2, są odpowiednie i wystarczające dla ochrony praw osób, których Dane Osobowe dotyczą, i uznaje, że GetResponse zapewnia wystarczające gwarancje w tym zakresie.
3. Niezależnie od powyższego, Klient zobowiązuje się, zgodnie z zasadami Umowy, do korzystania z Usługi w sposób bezpieczny i zgodny z prawem, w tym do odpowiedniego zabezpieczenia danych uwierzytelniających do Konta klienta, zapewnienia bezpieczeństwa Danych Osobowych podczas przekazywania ich do Usługi, podejmowania odpowiednich działań mających na celu bezpieczne szyfrowanie lub tworzenie we własnym zakresie kopii zapasowych Danych Osobowych powierzonych GetResponse oraz ochrony Danych Osobowych przed nieuprawnionym dostępem osób trzecich. Klient potwierdza, że przyjmuje do wiadomości, iż w związku ze świadczeniem Usługi, GetResponse stosuje pliki cookie i inne podobne technologie służące śledzeniu aktywności użytkowników. Klient zobowiązuje się stosować odpowiednie powiadomienia, uzyskać odpowiednie zgody i posiadać mechanizmy ich wycofywania (opt-in i opt-out) wymagane przepisami prawa, aby umożliwić GetResponse stosowanie tych technologii zgodnie z prawem i gromadzenie danych z urządzeń Kontaktów zgodnie z Polityką Cookie https://www.getresponse.pl/email-marketing/Informacje-prawne/polityka-cookies.html i w sposób tam opisany.
4. Klient obowiązany jest powiadomić GetResponse bez zbędnej zwłoki o każdej kontroli wykonywanej przez Prezesa Urzędu Ochrony Danych Osobowych („Prezes UODO”), która ma związek z przetwarzaniem powierzonych Danych Osobowych oraz o każdym piśmie Prezesa UODO dotyczącym składania wyjaśnień w zakresie tychże Danych Osobowych.

III. POLECENIA KLIENTA

1. GetResponse jest zobowiązany do przetwarzania Danych Osobowych wyłącznie zgodnie z poleceniami przekazanymi przez Klienta, chyba że prawo Unii Europejskiej lub prawo państwa członkowskiego stanowi inaczej. W tym drugim przypadku stosuje się pkt 4 ust.6 a Umowy.
2. Polecenia Klienta znajdują się w Umowie lub są zlecane i wykonywane za pośrednictwem funkcjonalności udostępnionych przez GetResponse w Usłudze. Klient jest zobowiązany zapewnić, że wszelkie polecenia przekazywane GetResponse są zgodne z obowiązującymi przepisami o ochronie danych osobowych.
3. Wszelkie dalsze polecenia, które wykraczają poza polecenia określone w ust. 2 powyżej, muszą dotyczyć przedmiotu Umowy lub Usługi świadczonej zgodnie z Regulaminem. Jeżeli wdrożenie dalszych poleceń skutkuje kosztami dla GetResponse, GetResponse poinformuje Klienta o takich kosztach wraz z wyjaśnieniem wysokości kosztów przed wykonaniem polecenia. Po potwierdzeniu przez Klienta, że poniesie on koszty wykonania polecenia oraz po ich zapłacie przez Klienta, GetResponse jest zobowiązany do realizacji dalszego polecenia pod warunkiem, że pozwalają na to możliwości techniczne i organizacyjne GetResponse. Klient udziela dalszych poleceń na piśmie, chyba że pilny charakter lub inne szczególne okoliczności uzasadniają udzielenie poleceń w formie elektronicznej. Polecenia w formie innej niż pisemna powinny być niezwłocznie odpowiednio udokumentowane.
4. GetResponse niezwłocznie informuje Klienta, jeżeli jego zdaniem polecenie narusza RODO lub inne przepisy prawa powszechnie obowiązującego Unii Europejskiej lub państwa członkowskiego i zwraca się do Klienta o wycofanie, zmianę lub potwierdzenie kwestionowanego polecenia. W oczekiwaniu na decyzję Klienta GetResponse jest uprawniony do zawieszenia wykonania kwestionowanego polecenia. W przypadku, w którym wykonanie polecenia Klienta mimo złożenia wyjaśnień prowadziłoby do naruszenia powszechnie obowiązujących przepisów prawa Unii Europejskiej lub państwa członkowskiego, GetResponse jest uprawniony do wstrzymania się od realizacji tego polecenia.

IV. OŚWIADCZENIA I ZOBOWIĄZANIA GETRESPONSE

1. Uwzględniając ryzyko naruszenia praw i wolności osób fizycznych oraz stan wiedzy technicznej, koszty wdrażania, zakres, charakter, kontekst oraz cele przetwarzania Danych Osobowych, GetResponse oświadcza, iż zgodnie z art. 32 RODO, wdrożył odpowiednie środki techniczne i organizacyjne, mające na celu zabezpieczenie przetwarzania Danych Osobowych. Opis wdrożonych środków znajduje się w Załączniku nr 2. GetResponse może w każdym czasie zmienić wdrożone środki, pod warunkiem, że nie będą one zapewniały niższego poziomu ochrony niż środki obowiązujące w momencie zawarcia Umowy. Na uzasadniony wniosek Klienta GetResponse przekaże Klientowi dalsze informacje niezbędne Klientowi do wykazania spełnienia obowiązków określonych w art. 28 RODO. Postanowienie pkt 4 ust. 5 zdanie ostatnie stosuje się odpowiednio.
2. GetResponse zobowiązuje się do zabezpieczenia Danych Osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, uszkodzeniem, zniszczeniem lub utratą i podejmie wszelkie niezbędne kroki służące zachowaniu w tajemnicy Danych Osobowych oraz sposobu ich zabezpieczenia zgodnie z obowiązującymi przepisami.
3. GetResponse oświadcza, że wszystkie osoby upoważnione do przetwarzania Danych Osobowych zobowiązały się do zachowania ich w tajemnicy lub podlegają odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy zgodnie z art. 28 ust. 3 lit. b RODO, a za ich działanie lub zaniechanie GetResponse odpowiada jak za swoje własne.
4. Na Kliencie spoczywa obowiązek wykonania żądań osób, których dotyczą Dane Osobowe oraz przygotowania odpowiedzi na te żądania. GetResponse zobowiązuje się do wsparcia Klienta, w miarę swoich możliwości i w rozsądnym zakresie, w wywiązywaniu się przez niego z tego obowiązku, w szczególności poprzez zastosowanie odpowiednich i możliwych środków technicznych i organizacyjnych niezbędnych Klientowi do umożliwienia skorzystania przez osoby z uprawnień przysługujących im na mocy Rozdziału III RODO.
5. GetResponse jest zobowiązany do wspierania Klienta w wykonywaniu zadań przewidzianych w art. 32 – 36 RODO w odniesieniu do Usługi, przekazując Klientowi niezbędne informacje. W odniesieniu do wspierania Klienta w prowadzeniu oceny skutków dla ochrony danych (art. 35 RODO) oraz uprzednich konsultacji z organem nadzorczym (art. 36 RODO), GetResponse jest zobowiązany udzielić pomocy tylko w takim zakresie, w jakim obowiązki Klienta nie mogą być wypełnione przez Klienta za pomocą innych środków. GetResponse poinformuje Klienta o kosztach takiej pomocy i po potwierdzeniu przez Klienta poniesienia tych kosztów, GetResponse zapewni wymagane wsparcie.
6. GetResponse jest zobowiązany do powiadomienia Klienta bez zbędnej zwłoki:
   1. o zobowiązaniu GetResponse lub jego podmiotu przetwarzającego na podstawie prawa Unii Europejskiej lub prawa państwa członkowskiego, któremu podlega, do przetwarzania Danych Osobowych w sposób wykraczający poza polecenia Klienta; w takim przypadku przed rozpoczęciem takiego przetwarzania GetResponse poinformuje Klienta o tym obowiązku prawnym, chyba że prawo zabrania udzielania takiej informacji z uwagi na ważny interes publiczny; w takim przypadku powiadomienie dla Klienta określi wymóg prawny wynikający z prawa Unii Europejskiej lub państwa członkowskiego;
   2. o stwierdzonym naruszeniu ochrony Danych Osobowych przez GetResponse lub jego podmiotu przetwarzającego, które ma wpływ na Dane Osobowe Klienta objęte Umową. W takim przypadku GetResponse zobowiązany jest do wsparcia Klienta w zakresie wykonania przez Klienta, w stosownych przypadkach, obowiązków poinformowania organu nadzorczego lub osoby, której dane dotyczą, dostarczając dostępnych dla GetResponse informacji zgodnie z art. 33 ust. 3 RODO.

V. TRANSFER DANYCH OSOBOWYCH POZA EOG

1. W przypadku przekazywania Danych Osobowych na mocy niniejszej Umowy poza Europejski Obszar Gospodarczy (EOG) do państw trzecich, które zapewniają odpowiedni poziom ochrony Danych Osobowych, mają zastosowanie decyzje wykonawcze Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych.
2. W przypadku przekazywania Danych Osobowych na mocy niniejszej Umowy poza Europejski Obszar Gospodarczy (EOG) do państw trzecich, które nie zapewniają odpowiedniego poziomu ochrony Danych Osobowych w rozumieniu RODO, do niniejszej Umowy mają zastosowanie SCC. Treść SCC dostępna jest na tutaj.
3. W zakresie, w jakim Strony opierają się na SCC w celu legalizacji transferu Danych Osobowych poza EOG, a mechanizm ten przestaje być uznawany za zapewniający odpowiedni stopień ochrony w rozumieniu RODO, Strony zobowiązują się współpracować, aby niezwłocznie zidentyfikować oraz wdrożyć odpowiedni alternatywny mechanizm, który może zgodnie z prawem wspierać taki transfer.

VI. KORZYSTANIE Z PODMIOTÓW PRZETWARZAJĄCYCH (DALSZE POWIERZENIE)

1. W celu zapewnienia prawidłowego świadczenia Usługi, Klient wyraża zgodę na korzystanie przez GetResponse z podmiotów przetwarzających oraz na dalsze powierzenie im przetwarzania Danych Osobowych. Dla uniknięcia wątpliwości oraz nie ograniczając ogólnej zgody udzielonej GetResponse w zdaniu poprzednim, Klient wyraża w szczególności zgodę na podmioty przetwarzające wskazane w Załączniku nr 3.
2. GetResponse poinformuje Klienta o wszelkich planowanych zmianach w zakresie podmiotów przetwarzających, na rzecz których będzie dokonywał dalszego powierzenia przetwarzania Danych Osobowych. Poinformowanie Klienta odbywa się za pomocą informacji przekazanej poprzez Konto Klienta i z odpowiednim wyprzedzeniem. Klient ma prawo do wyrażenia sprzeciwu (drogą elektroniczną lub listownie) odnośnie korzystania przez GetResponse ze wskazanego podmiotu przetwarzającego w ciągu 14 dni od otrzymania informacji o planowanej zmianie. Jeśli Klient nie wyrazi sprzeciwu w ciągu 14 dni od otrzymania informacji o planowanej zmianie, uznaje się, że wyraża zgodę na taką zmianę. Po otrzymaniu sprzeciwu Klienta, GetResponse ma 30 dni na ustalenie dalszego postępowania w związku z otrzymanym sprzeciwem. Po tym okresie, każda ze Stron może wypowiedzieć Umowę zgodnie z postanowieniami Regulaminu. Niezależnie od powyższego, GetResponse zastrzega, że sprzeciw Klienta odnośnie wyboru podmiotu przetwarzającego może uniemożliwić Klientowi korzystanie z wszystkich funkcjonalności Usługi.
3. Dalsze powierzenie przetwarzania Danych Osobowych może nastąpić wyłącznie w granicach i w celu realizacji Usługi. GetResponse oświadcza, że (i) wybrane przez niego podmioty przetwarzające spełniają wszelkie wymogi wynikające z RODO oraz właściwych przepisów o ochronie danych osobowych, (ii) zgodnie z art. 28 ust. 4 RODO zawarł umowy z podmiotami przetwarzającymi w zakresie przetwarzania Danych Osobowych i że zawierają one postanowienia zobowiązujące podmioty przetwarzające do analogicznych obowiązków, jakie zostały określone w Umowie wobec GetResponse oraz że (iii) standard ochrony danych osobowych obowiązujący u współpracującymi z nim podmiotami przetwarzającymi jest co najmniej równy standardowi ochrony danych obowiązującej w GetResponse. W przypadku, jeśli podmiot przetwarzający wybrany przez GetResponse znajduje się w kraju trzecim w rozumieniu RODO, GetResponse zobowiązane jest do zapewnienia spełnienia warunków określonych w Rozdziale V RODO.

VII. UPRAWNIENIA KONTROLNE KLIENTA

1. Klientowi przysługuje prawo kontroli zgodności przetwarzania Danych Osobowych przez GetResponse z postanowieniami Umowy („Audyt”). Audyt może odbyć się również za pośrednictwem niezależnego audytora upoważnionego przez Klienta, pod warunkiem uprzedniego zawarcia między audytorem a GetResponse umowy o zachowaniu poufności.
2. Klient zobowiązuje się, że jako upoważniony audytor nie zostanie wyznaczony podmiot prowadzący pośrednio lub bezpośrednio działalność konkurencyjną w stosunku do działalności prowadzonej przez GetResponse. Przez działalność konkurencyjną rozumie się każdą działalność, odpłatną lub nieodpłatną, w kraju lub za granicą, niezależnie od formy prawnej, która jest prowadzona w tym samym lub takim samym zakresie przedmiotowym i skierowana do tego samego kręgu odbiorców, pokrywająca się – chociażby częściowo – z zakresem działalności podstawowej lub ubocznej GetResponse lub podmiotów z grupy GetResponse na świecie. Dla oceny czy dany podmiot jest konkurencyjny brany pod uwagę będzie nie tylko przedmiot działalności takiego podmiotu wynikający z treści umowy lub innego dokumentu stanowiącego podstawę jego funkcjonowania, ale również przedmiot działalności faktycznie wykonywanej przez ten podmiot. W przypadku zlecenia przeprowadzenia Audytu podmiotom konkurencyjnym w stosunku do GetResponse, GetResponse jest uprawniony do odmowy przeprowadzenia Audytu do czasu wyznaczenia innego podmiotu przeprowadzającego Audyt w imieniu Klienta lub do czasu ustalenia dalszego sposobu postępowania pomiędzy GetResponse a Klientem.
3. Audyt podlega następującym warunkom: (i) może dotyczyć jedynie Danych Osobowych powierzonych do przetwarzania GetResponse na podstawie Umowy i będzie ograniczony do siedziby GetResponse i urządzeń służących do przetwarzania Danych Osobowych oraz personelu zaangażowanego w czynności przetwarzania objęte zakresem Umowy; (ii) będzie prowadzony sprawnie i tak szybko jak to jest możliwe, nie dłużej niż przez 2 dni robocze (iii) będzie odbywać się nie częściej niż raz w roku, chyba że Audyt jest wymagany zgodnie z wymogami prawa lub przez właściwy organ nadzorczy, bądź też ma miejsce niezwłocznie po stwierdzeniu istotnego naruszenia Danych Osobowych przetwarzanych na podstawie Umowy, (iv) może być wykonywany w zwykłych godzinach pracy GetResponse, w sposób nie zakłócający działalności gospodarczej GetResponse i zgodnie z politykami bezpieczeństwa GetResponse; (v) Klient powiadomi GetResponse o zamiarze przeprowadzenia Audytu drogą elektroniczną lub listownie co najmniej na 14 dni roboczych przed planowanym terminem Audytu. W przypadku niezależnej od GetResponse niemożliwości przeprowadzenia Audytu w planowanym terminie lub innych niespodziewanych przeszkód, GetResponse powiadomi Klienta o takich okolicznościach i zaproponuje nowy termin Audytu, nie później jednak niż w ciągu 7 dni roboczych od terminu wskazanego przez Klienta; (vi) Klient ponosi wszelkie koszty wynikające z lub poniesione w związku z Audytem, z wyjątkiem przypadków, w których ujawnione zostanie poważne naruszenie zasad bezpieczeństwa Danych Osobowych, dotyczące lub zagrażające Danym Osobowym Klienta; (vii) Audyt nie może zmierzać ani prowadzić do ujawnienia tajemnic prawnie chronionych (w tym tajemnicy przedsiębiorstwa GetResponse). Klient jest zobowiązany do utworzenia raportu z Audytu podsumowującego ustalenia z tego audytu. Raport zostanie przekazany GetResponse i będzie stanowić informacje poufne o GetResponse, które nie mogą być ujawniane stronom trzecim bez zgody GetResponse, chyba że wymaga tego obowiązujące prawo.
4. W przypadku posiadania przez GetResponse certyfikacji, o której mowa w art. 42 RODO lub stosowania kodeksu postępowania, o którym mowa w art. 40 RODO, uprawnienia kontrolne Klienta mogą być realizowane również poprzez odwołanie się przez GetResponse do wyników monitorowania zasad certyfikacji lub kodeksu postępowania. W takim wypadku, Audyt będzie dotyczyć jedynie kwestii, które nie mogą zostać dostatecznie wyjaśnione poprzez przedstawienie takich wyników przez GetResponse.

VIII. ZWROT LUB USUNIĘCIE DANYCH OSOBOWYCH

1. Po wygaśnięciu lub rozwiązaniu stosunku prawnego na podstawie którego świadczona była Usługa, GetResponse wedle decyzji Klienta, usunie Dane Osobowe (usuwając wszystkie istniejące kopie Danych Osobowych) lub zwróci je Klientowi (o ile będzie to możliwe wraz z nośnikami, na których są one przechowywane), chyba że prawo nakazuje lub upoważnia GetResponse do przechowywania Danych Osobowych w oparciu o niezależną podstawę prawną przez dłuższy okres. Dane Osobowe zostaną usunięte w terminie 120 dni od wygaśnięcia lub rozwiązania stosunku prawnego na podstawie którego świadczona była Usług. W przypadku wyboru zwrócenia Danych Osobowych, GetResponse przekaże lub umożliwi Klientowi pobranie danych w powszechnie używanym formacie służącym do zapisu maszynowego.
2. Klient może uzyskać kopię przetwarzanych Danych Osobowych w trakcie korzystania z Usługi świadczonej zgodnie z Regulaminem, lecz nie później niż w ciągu 60 (sześćdziesięciu) dni po dezaktywacji Konta, w czasie których Dane Osobowe będą przetwarzane przez GetResponse wyłącznie w celu ewentualnej reaktywacji Konta przez Klienta. GetResponse zobowiązuje się do przetwarzania Danych Osobowych w czasie 60 (sześćdziesięciu) dni po dezaktywacji Konta jedynie poprzez przechowywanie Danych Osobowych na rzecz Klienta z wyłączeniem jakichkolwiek innych operacji na tych Danych, z zastrzeżeniem odmiennych obowiązków GetResponse wskazanych w obowiązujących przepisach prawa lub nałożonych na GetResponse przez uprawnione organy. Po upływie tego terminu Dane Osobowe zostaną usunięte z bazy głównej i nie będzie możliwe ich odzyskanie. Przez czas określony kolejnych 120 (stu dwudziestu) dni Dane Osobowe będą przechowywane w postaci zaszyfrowanej jedynie w kopiach zapasowych, który to okres wymagany jest ze względu na specyfikę działania kopii zapasowych do całkowitego usunięcia Danych Osobowych.

IX. ODPOWIEDZIALNOŚĆ

1. Odpowiedzialność kontraktowa oraz deliktowa GetResponse ograniczona jest do bezpośrednich strat poniesionych przez Klienta. GetResponse nie ponosi odpowiedzialności za utracone korzyści, niezależnie od ich źródła, z wyjątkiem przypadków winy umyślnej lub rażącego niedbalstwa.
2. Całkowita odpowiedzialność GetResponse, niezależnie od liczby i podstawy roszczeń Klienta ograniczona jest do równowartości stałej opłaty abonamentowej za okres 3 (trzech) miesięcy, zapłaconej przez Klienta za Usługę w okresie rozliczeniowym bezpośrednio poprzedzającym datę, w której doszło do zdarzenia wywołującego szkodę, z wyłączeniem kwot składających się na opłaty instalacyjne lub wszelkiego rodzaju opłaty dodatkowe. Klient zwalnia GetResponse z wszelkich zobowiązań przekraczających powyższe ograniczenie.
3. GetResponse nie ponosi odpowiedzialności za nienależyte wykonanie lub niewykonanie Umowy wskutek Siły Wyższej.
4. Strony zgodnie postanawiają, że Klient jest odpowiedzialny za zaspokojenie roszczeń osób, których Dane Osobowe są przetwarzane, z tytułu szkód wywołanych na skutek nieprawidłowego przetwarzania Danych Osobowych w ramach Umowy, chyba że wykaże, że szkoda wynikła z wyłącznej winy GetResponse lub jego podmiotów przetwarzających. W przypadku niewykazania powyższego, Klient ma obowiązek bezwarunkowego zwolnienia GetResponse z odpowiedzialności z tytułu wszelkich roszczeń zgłaszanych przez podmioty, których Dane Osobowe przetwarza GetResponse na podstawie Umowy, w związku z przetwarzaniem tych danych w ramach Umowy. W przypadku wszczęcia postępowania sądowego przeciwko GetResponse, Klient ma obowiązek na żądanie GetResponse wstąpić do takiego postępowania w charakterze strony i przejąć odpowiedzialność z tytułu zgłoszonego roszczenia.

X. INSPEKTOR OCHRONY DANYCH

• W GetResponse powołaliśmy inspektora ochrony danych (Marianna Koźlicka), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania Danych Osobowych oraz korzystania z praw z tym związanych. Kontakt z inspektorem ochrony danych może nastąpić poprzez:
  • formularz kontaktowy dostępny tutaj 
  • pisemnie: Inspektor ochrony danych, GetResponse S.A., al. Grunwaldzka 413, 80-309 Gdańsk.

XI. POSTANOWIENIA KOŃCOWE

1. Strony zgodnie potwierdzają, że z zastrzeżeniem wyjątków wskazanych w Umowie, wynagrodzenie GetResponse z tytułu czynności realizowanych w ramach Umowy uwzględnione jest w wynagrodzeniu należnym z tytułu świadczenia Usługi na rzecz Klienta.
2. Umowa została zawarta na czas nieokreślony, z zastrzeżeniem, że Umowa ulega rozwiązaniu najpóźniej z dniem usunięcia lub zwrotu Danych Osobowych stosownie do postanowień pkt 8 Umowy.
3. Umowa zastępuje wszelkie istniejące między Stronami porozumienia dotyczące powierzenia Danych Osobowych, które Strony zawarły wcześniej w związku z Usługą, niezależnie od formy takich porozumień.
4. Zmiany Umowy wymagają formy pisemnej, w tym formy elektronicznej.
5. Wszelka komunikacja pomiędzy stronami Umowy będzie odbywała się wyłącznie poprzez:
   1. GetResponse – formularz kontaktowy dostępny tutaj.
   2. Klient – adres email używany przez Klienta do logowania do Konta.
6. Prawem obowiązującym dla Umowy jest prawo polskie. W sprawach nieuregulowanych w Umowie zastosowanie będą mieć przepisy RODO oraz inne właściwe przepisy prawa polskiego, a także postanowienia Polityki Prywatności dostępnej na stronie https://www.getresponse.pl/email-marketing/Informacje-prawne/polityka-prywatnosci.html oraz Regulaminu dostępnego na stronie https://www.getresponse.pl/email-marketing/Informacje-prawne. Terminy pisane wielką literą (np. Kontakty, Siła Wyższa itp.), niezdefiniowane w Umowie, mają znaczenie nadane im w Regulaminie oraz w Polityce Prywatności. W przypadku niezgodności zapisów Regulaminu z Umową, zapisy Umowy w odniesieniu do ochrony danych osobowych mają przeważające znaczenie.

Załącznik 1 – Opis przetwarzania Danych Osobowych

1. Cel przetwarzania powierzonych Danych

Dane Osobowe będą przetwarzane przez GetResponse w celu korzystania przez Klienta z Usługi świadczonej przez GetResponse.

2. Charakter i czynności przetwarzania

Przetwarzanie GetResponse będzie miało charakter zautomatyzowany oraz niezautomatyzowany. Przetwarzanie Danych Osobowych przez GetResponse następować będzie przy wykorzystaniu systemów informatycznych dostarczanych w ramach Usługi i obejmować będzie następujące czynności przetwarzania: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie, wykonywanie kopii zapasowych Danych Osobowych, a także inne operacje niezbędne do realizacji Usługi.

W ramach przetwarzania Danych Osobowych GetResponse nie będzie komunikował się w imieniu Klienta bezpośrednio z osobami, których dane dotyczą.

Rola GetResponse ograniczona jest do udostępnienia Klientowi narzędzi Usługi do wykorzystania w celu przetwarzania Danych Osobowych. GetResponse nie ma wpływu na zakres Danych Osobowych przetwarzanych przez Klienta w Usłudze, nie ustala celów i sposobów ich przetwarzania i nie monitoruje zakresu takich Danych.

3. Kategorie osób, których dotyczą dane

Klient powierza GetResponse przetwarzanie Danych Osobowych następujących kategorii osób:

1. Kontakty – w tym osoby, których Dane Osobowe znajdują się na Liście Kontaktów lub których Dane Osobowe są zbierane i przechowywane przy pomocy Usługi, lub do których Klient będzie kierował komunikację za pomocą Usługi, w szczególności mogą nimi być kontrahenci, klienci, potencjalni klienci, osoby kontaktowe u partnerów biznesowych Klienta, subskrybenci newslettera Klienta, uczestnicy webinarów Klienta, osoby, których dane gromadzone są poprzez formularze i strony Klienta;
2. Użytkownicy – osoby upoważnione do korzystania z Konta przez Klienta (współpracownicy).

Co do zasady, Usługa nie jest przeznaczona do przetwarzania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, danych osobowych dotyczących wyroków skazujących i naruszeń prawa o których mowa w art. 10 RODO, ani też danych osobowych dzieci. Jednakże, decyzja co do zakresu danych, które Klient przekazuje GetResponse w Usłudze należy do Klienta. Decydując się umieścić w usłudze takie dane, Klient potwierdza, że środki zabezpieczeń wdrożone przez GetResponse są w jego ocenie wystarczające do ochrony powierzonych Danych Osobowych.

4. Kategorie powierzonych Danych Osobowych

Klient powierza GetResponse do przetwarzania następujące kategorie Danych Osobowych:

1. w odniesieniu do Kontaktów: adres e-mail.
   Usługa daje możliwość przetwarzania również dodatkowych informacji, tj.:
   • imię i nazwisko
   • numer telefonu służbowego, telefonu prywatnego, telefonu komórkowego, numeru faksu
   • adres url strony www, poprzez którą Kontakt przekazał Klientowi swoje dane
   • dane adresowe Kontaktu
   • adres strony, z której Kontakt został przekierowany [http_referer]
   • płeć, wiek, data urodzin
   • miejsce pracy
   • Dane Osobowe zawarte w treściach wysyłanych przez Klienta przy pomocy Usługi
   • dodatkowe informacje o Kontakcie [comment] oraz inne informacje na podstawie pól zdefiniowanych przez Klienta przy gromadzeniu danych Kontaktów w formularzach.
2. w odniesieniu do uczestników webinarów: adres email. Usługa daje możliwość przetwarzania również dodatkowych informacji, tj.:
   • imię i nazwisko,
   • nickname
   • adres strony, z której Kontakt został przekierowany [http_referer]
   • dodatkowe informacje o uczestniku webinaru, zebrane przez Klienta na formularzu rejestracji, podczas webinaru lub czatu.
3. w odniesieniu do osób, których dane gromadzone są przez formularze: adres email. Usługa daje możliwość przetwarzania również dodatkowych informacji, tj.:
   • imię i nazwisko,
   • dodatkowe informacje na podstawie pól zdefiniowanych przez Klienta.
4. w odniesieniu do Użytkowników – współpracowników Klienta: adres email, nazwa użytkownika.
5. w odniesieniu do wszystkich powyższych kategorii: dane przetwarzane automatycznie w toku korzystania z Usługi (dane o korzystaniu z Usługi; dane gromadzone przy użyciu plików cookie lub innych technologii służących do śledzenia aktywności użytkowników; dane IP urządzenia, z którego dokonano zapisu do listy Kontaktów Klienta lub na którym otworzył maila wysłanego do niego przez Klienta w ramach korzystania z Usługi; dane o lokalizacji, dane o przeglądarce internetowej).

Załącznik nr 2. Opis wdrożonych środków organizacyjnych i technicznych służących ochronie danych osobowych.

A. Organizacyjne środki bezpieczeństwa.

1. Organizacja Systemu Zarzadzania Bezpieczeństwem Informacji.

1. Opracowano ogólną politykę bezpieczeństwa oraz szczegółowe polityki bezpieczeństwa dotyczące bezpieczeństwa organizacji, bezpieczeństwa informacji, bezpieczeństwa systemów informatycznych oraz bezpieczeństwa osób i mienia, w których określono podstawowe cele jakim mają służyć działania związane z realizacją polityk.
2. Określono ogólne i szczególne standardy bezpieczeństwa realizujące założenia polityk bezpieczeństwa w zakresie bezpieczeństwa informacji, bezpieczeństwa systemów informatycznych, bezpieczeństwa osób i mienia.
3. Opracowano szczegółowe procedury i instrukcje postępowania dotyczące realizacji standardów bezpieczeństwa w zakresie bezpieczeństwa informacji, bezpieczeństwa systemów informatycznych, bezpieczeństwa osób i mienia.
4. Polityki, standardy, procedury i instrukcje podlegają okresowym przeglądom i aktualizacjom zatwierdzanym przez najwyższe kierownictwo GetResponse.
5. Opracowano, wdrożono i zapewniono utrzymanie ciągłości działania systemu monitorowania zmian w obowiązujących przepisach prawa dotyczących zasad przetwarzania danych osobowych.

2. Role i zadania

1. Określono role i zadania w procesach związanych z zarządzaniem bezpieczeństwem – wyznaczono osoby odpowiedzialne za realizację każdej polityki bezpieczeństwa.
2. Dla każdego zasobu (fizycznego i elektronicznego), mającego wartość dla organizacji, wyznaczono osobę odpowiedzialną (Właściciela Zasobu), której przypisano odpowiedzialność za zarządzanie bezpieczeństwem danego zasobu.
3. W celu zapewnienia właściwego poziomu realizacji ochrony danych osobowych wyznaczono i powołano niezależnego Inspektora Ochrony Danych.
4. Zapewniono bezpośrednią podległość Inspektora Ochrony Danych pod najwyższe kierownictwo GetResponse.
5. Zapewniono włączenie Inspektora Ochrony Danych we wszystkie procesy związane z przetwarzaniem danych osobowych.
6. Zapewniono Inspektorowi Ochrony Danych Osobowych odpowiedni dostęp do informacji i dokumentacji związanej z przetwarzaniem danych osobowych.
7. Osoby przetwarzające Dane Osobowe na zlecenie i w imieniu GetResponse otrzymały imienne upoważnienie do przetwarzania danych osobowych.
8. Wszystkie osoby upoważnione do przetwarzania danych osobowych zostały objęte systemem wewnętrznych szkoleń z zakresu bezpieczeństwa i ochrony danych osobowych.
9. Wszystkie osoby upoważnione do przetwarzania danych osobowych zostały zobowiązane do zachowania poufności w czasie trwania stosunku pracy oraz po jego ustaniu.

3. Zarządzanie uprawnieniami i dostępami

1. Opracowano system zarządzania uprawnieniami dostępu do nośników danych, pomieszczeń, stref, budynków oraz systemów informatycznych i elementów infrastruktury informatycznej oraz sieci.
2. Zapewniono, iż osobom uprawnionym do przetwarzania danych osobowych przydzielane są minimalne uprawnienia dostępu, uzależnione od realizowanych zadań.
3. Zapewniono, iż uprawnienia dostępu do danych osobowych są doraźnie oraz okresowo monitorowane i kontrolowane.
4. Zapewniono, iż klucze, kody dostępu oraz uprawnienia dostępu w systemie kontroli dostępu do budynków, stref, pomieszczeń lub części pomieszczeń, w których przetwarzane są Dane Osobowe, przydzielane są osobom upoważnionym do przetwarzania danych osobowych zgodnie z zakresem upoważnienia i zakresem zadań realizowanych na danym stanowisku pracy.
5. Zapewniono, iż budynki, strefy, pomieszczenia lub części pomieszczeń, w których przetwarzane są Dane Osobowe, zabezpiecza się przed dostępem osób nieuprawnionych, w czasie nieobecności osób uprawnionych do przebywania w tych pomieszczeniach. Osoby nieuprawnione do przebywania w pomieszczeniach służących do przetwarzania danych osobowych mogą przebywać w nich jedynie pod nadzorem osób uprawnionych.
6. Opracowano i wdrożono proces nadawania i odbierania uprawnień dostępu do danych osobowych, w szczególności systemów informatycznych.
7. Zapewniono, iż dla każdej osoby uprawnionej do dostępu do systemu informatycznego, elementu infrastruktury informatycznej lub sieci nadawany jest unikalny identyfikator, który nie może zostać przypisany innej osobie.
8. Przeprowadzane są i udokumentowane okresowe przeglądy dostępu wszystkich użytkowników, kont systemowych, kont testowych oraz kont ogólnych.
9. Zapewniono, iż dla każdej osoby uprawnionej do dostępu do systemu informatycznego, elementu infrastruktury informatycznej lub sieci autoryzacja realizowana jest przy użyciu bezpiecznych metod transmisji danych służących do uwierzytelnienia.
10. Zapewniono, iż ustanowione dla każdej osoby uprawnionej do dostępu do systemu informatycznego, elementu infrastruktury informatycznej lub sieci hasło dostępu podlega procedurom audytu oraz zmianie w ustalonym okresie czasu.
11. Opracowano i wdrożono standard bezpiecznego przekazywania haseł w przypadku konieczności przekazania użytkownikowi systemu informatycznego hasła tymczasowego.
12. Opracowano i wdrożono standard dotyczący tworzenia bezpiecznych haseł użytkowników systemów informatycznych.

4. Bezpieczeństwo Usługi

1. Elementy infrastruktury sieciowej służącej do przetwarzania danych osobowych zabezpiecza się przed utratą dostępności poprzez zastosowanie i zapewnienie usług serwisowych świadczonych przez producentów i dystrybutorów.
2. Przeprowadzane są okresowe niezależne testy podatności systemów informatycznych przetwarzających Dane Osobowe na zagrożenia.
3. Przeprowadzane jest okresowe skanowanie luk bezpieczeństwa na platformach i sieciach przetwarzających Dane Osobowe w celu zapewnienia zgodności z powszechnymi normami bezpieczeństwa związanymi konkretnie z wzmocnieniem systemu.
4. W wyniku testów penetracji, skanowania podatności na atak oraz oceny zgodności, prowadzony jest okresowo program naprawczy w podejściu opartym o ryzyko w celu wykorzystania uzyskanych wniosków.
5. Opracowano i zapewniono program szkoleń z zakresu zasad bezpiecznego wytwarzania oprogramowania.
6. Opracowano i zapewniono program testów bezpieczeństwa oprogramowania.
7. Opracowano zasady wyboru podmiotów przetwarzających i dostawców gwarantujące zapewnienie odpowiedniego poziomu bezpieczeństwa technicznego i organizacyjnego świadczonych usług i realizowanych zadań.
8. Opracowano standardy i mechanizmy kontroli podmiotów przetwarzających i dostawców usług oraz zagwarantowano ich realizację.

5. Zarządzanie zmianą i incydentami

1. Opracowano i wdrożono zasady zarzadzania zmianą w zakresie zatwierdzania, klasyfikacji i testowania planu back-out oraz rozdzielenie obowiązków pomiędzy wniosek, zatwierdzenie a wdrożenie.
2. Opracowano i wdrożono standard bezpiecznego wytwarzania oprogramowania.
3. Wdrożono procedury zarządzania i reagowania na incydenty naruszenia bezpieczeństwa, które umożliwiają wykrywanie, badanie, reagowanie, łagodzenie skutków i powiadamianie o zdarzeniach, które obejmują zagrożenie dla poufności, integralności i/lub dostępności do danych osobowych. Procedury reagowania i zarządzania są udokumentowane, sprawdzone i przynajmniej raz do roku podlegają przeglądom.

6. Ochrona prywatności

1. Opracowano i wdrożono standard dotyczący analizy ryzyka naruszenia praw podstawowych i wolności osób których dane dotyczą oraz utraty poufności, dostępności i integralności danych osobowych na każdym etapie cyklu życia produktu.
2. Opracowano standard dotyczący zachowania zasady ochrony prywatności w fazie projektowania oprogramowania.
3. Opracowano standard dotyczący zachowania zasady ochrony prywatności w ustawieniach domyślnych w fazie projektowania oprogramowania.

B. Techniczne środki bezpieczeństwa.

1. Bezpieczeństwo obszaru przetwarzania

1. Ustalono minimalny zakres stosowania technicznych środków bezpieczeństwa w celu zapewnienia bezpieczeństwa danych osobowych. Rodzaj i zakres stosowanych dodatkowych technicznych środków bezpieczeństwa ustalany jest indywidualnie w zależności od zidentyfikowanych zagrożeń, wymaganego stopnia ochrony i możliwości technicznych.
2. Budynki i obszary, w których znajdują się pomieszczenia i ich części służące do przetwarzania danych osobowych zabezpiecza się przed dostępem osób nieuprawnionych poprzez zastosowanie systemów kontroli dostępu, systemu sygnalizacji włamania i napadu, systemu dozoru realizowanego przez pracowników ochrony fizycznej, zamków mechanicznych lub szyfrowych.
3. Budynki i obszary, w których znajdują się pomieszczenia i ich części służące do przetwarzania danych zabezpiecza się przed pożarem poprzez zastosowanie drzwi o podwyższonej klasie odporności na ogień.
4. Budynki i obszary, w których znajdują się pomieszczenia i ich części służące do przetwarzania danych zabezpiecza się przed zniszczeniem na skutek pożaru lub zalania poprzez zastosowanie systemu alarmu pożarowego oraz systemu sygnalizacji włamania i napadu.
5. Budynki i obszary, w których znajdują się pomieszczenia i ich części służące do przetwarzania danych zabezpiecza się w celu monitorowania oraz identyfikowania zagrożeń i zdarzeń niepożądanych przez zastosowanie systemu telewizji przemysłowej.

2. Bezpieczeństwo transmisji danych

1. Dane Osobowe przekazywane drogą teletransmisji zabezpiecza się przed utratą poufności i integralności przy pomocy kryptograficznych środków ochrony danych osobowych (szyfrowanie danych w tranzycie).
2. Dane Osobowe przekazywane drogą teletransmisji zabezpiecza się przed utratą poufności poprzez zastosowanie segmentacji sieci teleinformatycznych (segmentacja sieci).
3. Klucze szyfrujące służące do zabezpieczenia teletransmisji danych przechowywane są w bezpiecznym miejscu z zarządzaniem dostępem do nich oraz z wykazaną możliwością odtwarzania klucza.

3. Bezpieczeństwo nośników danych

1. Dane Osobowe przechowywane na nośnikach danych w stanie spoczynku zabezpiecza się przed utratą poufności i integralności przy pomocy kryptograficznych środków ochrony danych osobowych. (szyfrowanie danych w spoczynku)
2. Dane Osobowe przechowywane na nośnikach danych zabezpiecza się przed utratą poufności poprzez zastosowanie fizycznej lub logicznej separacji danych. (separacja danych)
3. Dane Osobowe przechowywane na nośnikach danych zabezpiecza się przed utratą dostępności i integralności poprzez zastosowanie mechanizmów tworzących kopie danych w czasie rzeczywistym. (replikacja danych)
4. Dane Osobowe przechowywane na nośnikach danych zabezpiecza się przed utratą dostępności i integralności poprzez zastosowanie mechanizmów tworzących przyrostowe lub całościowe kopie bezpieczeństwa danych w ustalonym interwale czasowym. (backup danych)
5. Dane Osobowe przechowywane na nośnikach danych zabezpiecza się przed utratą dostępności poprzez zastosowanie mechanizmów i procedur przywracania danych, przełączania źródeł danych oraz odtwarzania kopii bezpieczeństwa danych.
6. Nośniki danych (dyski twarde) służące do przetwarzania danych osobowych, przed zainstalowaniem w urządzeniu, zabezpiecza się przed dostępem osób nieuprawnionych poprzez ograniczenie i kontrolę dostępu realizowaną za pomocą szaf pancernych i sejfów.
7. Nośniki danych (dyski twarde) służące do przetwarzania danych osobowych zabezpiecza się przed utratą poufności danych przez zastosowanie wbudowanych procedur kryptograficznej ochrony danych. (kryptograficzna ochrona nośników danych)
8. Nośniki danych (dyski twarde) służące do przetwarzania danych osobowych zabezpiecza się przed utratą dostępności poprzez zastosowanie systemów automatycznego monitoringu działania, wykorzystania pojemności i czasu dostępności.
9. Nośniki danych służące do przetwarzania danych osobowych zabezpiecza się przed niedozwolonym wykorzystaniem poprzez zastosowanie procedur użycia i konfiguracji elementów infrastruktury informatycznej (zarządzanie konfiguracją).
10. Nośniki danych służące do przetwarzania danych osobowych przeznaczone do ponownego wykorzystania zabezpiecza się przed ujawnieniem danych osobie nieuprawnionej lub systemowi informatycznemu poprzez zastosowanie bezpiecznych metod usuwania danych.
11. Nośniki danych służące do przetwarzania danych osobowych przeznaczone do likwidacji zabezpiecza się przed ponownym wykorzystaniem poprzez trwałe i celowe mechaniczne uszkodzenie.

4. Bezpieczeństwo baz danych

1. Dane Osobowe przechowywane w bazach danych zabezpiecza się przed utratą integralności poprzez zastosowanie reguł spójności w zakresie semantycznym (definicja typu danych), zakresie encji (definicja kluczy podstawowych) oraz w zakresie referencyjnym (definicja kluczy obcych).
2. Dane Osobowe zabezpiecza się przed utratą rozliczalności poprzez zastosowanie rozwiązań pozwalających przypisać określone działania konkretnej osobie lub systemowi informatycznemu.

5. Bezpieczeństwo infrastruktury informatycznej

1. Dane Osobowe zabezpiecza się przed utratą poufności za pomocą bezpiecznych metod uwierzytelniania dostępu dla osób i systemów informatycznych.
2. Dane Osobowe zabezpiecza się przed utratą poufności i dostępności za pomocą monitorowania poprawności działania oraz sposobu użycia bezpiecznych metod uwierzytelniania dostępu dla osób i systemów informatycznych.
3. Dane Osobowe zabezpiecza się przed utratą dostępności poprzez zastosowanie dodatkowych, zapasowych i awaryjnych źródeł zasilania infrastruktury informatycznej służącej do przetwarzania danych osobowych.
4. Elementy infrastruktury informatycznej służącej do przetwarzania Danych Osobowych (komputery, serwery, urządzenia sieciowe) zabezpiecza się przed dostępem osób nieuprawnionych oraz systemów informatycznych przez zastosowanie bezpiecznych metod uwierzytelniania dostępu.
5. Elementy infrastruktury informatycznej służącej do przetwarzania Danych Osobowych zabezpiecza się przed dostępem osób nieuprawnionych, systemów informatycznych oraz utratą dostępności poprzez monitorowanie aktualności systemu operacyjnego i zainstalowanego oprogramowania.
6. Elementy infrastruktury informatycznej służącej do przetwarzania Danych Osobowych zabezpiecza się przed dostępem osób nieuprawnionych, systemów informatycznych oraz utratą dostępności poprzez zastosowanie oprogramowania typu Firewall, Intrusion Detection Systems, Intrusion Prevention Systems, Anty DDOS.
7. Elementy infrastruktury informatycznej służącej do przetwarzania Danych Osobowych zabezpiecza się przed utratą dostępności poprzez zastosowanie zwielokrotnienia, wirtualizacji i automatycznych procedur skalowania.
8. Elementy infrastruktury informatycznej służącej do przetwarzania Danych Osobowych zabezpiecza się przed utratą dostępności poprzez zastosowanie automatycznych procesów monitorowania dostępności, obciążenia i wydajności.
9. Elementy infrastruktury informatycznej służącej do przetwarzania Danych Osobowych zabezpiecza się przed utratą dostępności poprzez zastosowanie zapasowych źródeł zasilania oraz automatycznych procedur zmiany źródła zasilania.

Załącznik nr 3 – Lista podprocesorów GetResponse

Nazwa	Adres	Cel	Zakres	Lokalizacja
ClickMeeting Sp. z o.o.	Grunwaldzka 413, 80-309, Gdańsk, Polska	Webinary	Wszystkie  dane Uczestników Webinaru.	Francja, Niemcy, Polska