Umowa o Przetwarzanie Danych

Niniejsza Umowa powierzenia przetwarzania danych („Umowa”) reguluje przetwarzanie danych osobowych pomiędzy użytkownikiem usług Enquete.com („Administrator”) a firmą Research Link, operatorem platformy Enquete.com („Podmiot przetwarzający”).

Enquete.com udostępnia użytkownikom narzędzia do tworzenia, dystrybucji i analizy ankiet online oraz przechowuje zebrane dane — w tym potencjalne dane osobowe respondentów — na serwerach zarządzanych przez Research Link. W tym kontekście Research Link działa jako Podmiot przetwarzający, a użytkownik jako Administrator.

Niniejsza Umowa została zawarta zgodnie z art. 28 Rozporządzenia (UE) 2016/679 (RODO). Więcej informacji znajduje się w naszej Polityce prywatności.

I. Postanowienia wstępne

1. Niniejsza Umowa uzupełnia główne Warunki korzystania z usługi („Umowę Główną”) zawarte pomiędzy Administratorem a Podmiotem przetwarzającym w celu korzystania z usług Enquete.com.
2. Podmiot przetwarzający udostępnia Administratorowi platformę ankietową do zbierania i zarządzania danymi, gdzie dane — w tym dane osobowe — są przechowywane na infrastrukturze zarządzanej przez Podmiot przetwarzający.
3. Podmiot przetwarzający będzie przetwarzać dane osobowe wyłącznie na terenie Europejskiego Obszaru Gospodarczego, chyba że uzgodniono inaczej zgodnie z art. 44 i nast. RODO.
4. Podmiot przetwarzający potwierdza wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych zgodnie z RODO (patrz Załącznik I).
5. Obie strony zobowiązują się do zachowania poufności i współpracy w dobrej wierze w zakresie przetwarzania danych i bezpieczeństwa informacji.

II. Przedmiot Umowy

Umowa określa:

• Udzielenie Podmiotowi przetwarzającemu upoważnienia do przetwarzania danych przez Administratora
• Zakres, cel i czas trwania przetwarzania
• Środki techniczne i organizacyjne
• Prawa i obowiązki obu stron

III. Kategorie, zakres, cel i czas trwania przetwarzania

1. Podmioty danych: Respondenci wypełniający ankiety za pośrednictwem Enquete.com w imieniu Administratora.
2. Zakres danych: Może obejmować imiona i nazwiska, adresy e-mail, dane demograficzne, opinie lub inne informacje wprowadzone przez respondenta do ankiety.
3. Cel: Dane są przetwarzane wyłącznie w celu świadczenia uzgodnionych usług — hostingu ankiet, dystrybucji, analityki i raportowania.
4. Czas trwania: Dane osobowe będą przechowywane tylko tak długo, jak to konieczne do realizacji Umowy Głównej lub zgodnie z pisemnymi instrukcjami Administratora. Po rozwiązaniu umowy wszystkie dane zostaną usunięte lub zwrócone w ciągu 15 dni, chyba że ich dalsze przechowywanie jest wymagane prawem.

IV. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się do:

• Działania wyłącznie na udokumentowane polecenia Administratora
• Ochrony danych za pomocą odpowiednich środków technicznych i organizacyjnych
• Wstrzymania się od angażowania podprzetwarzających bez uprzedniej zgody Administratora
• Niezwłocznego powiadamiania Administratora o naruszeniach ochrony danych osobowych
• Wspierania w realizacji praw osób, których dane dotyczą, oraz obowiązków regulacyjnych
• Umożliwienia audytów prowadzonych przez Administratora lub jego upoważnionych przedstawicieli
• Zachowania poufności w trakcie obowiązywania niniejszej Umowy i po jej zakończeniu

V. Wspólne obowiązki

Obie strony zobowiązują się do:

• Wdrożenia zabezpieczeń adekwatnych do ryzyka
• Prowadzenia rejestrów zgodnie z art. 30 RODO
• Przetwarzania danych z zachowaniem poufności i integralności
• Unikania nieuprawnionych ujawnień
• Współpracy w zakresie zgodności z przepisami prawa i wymogami regulacyjnymi

VI. Podprzetwarzający

Administrator udziela ogólnego upoważnienia Enquete.com do angażowania podprzetwarzających. Lista takich podmiotów oraz ich jurysdykcji jest dostępna w naszej Polityce prywatności. Każdy transfer międzynarodowy będzie zgodny z Rozdziałem V RODO.

VII. Poufność

Wszelkie wymieniane informacje są uznawane za poufne, chyba że:

• Są publicznie dostępne bez naruszenia
• Zostały legalnie uzyskane od strony trzeciej
• Ujawnienie jest wymagane przez prawo
• Uprzednio wyrażono pisemną zgodę na ujawnienie

Podmiot przetwarzający ograniczy dostęp do takich informacji do upoważnionego personelu objętego obowiązkiem zachowania poufności.

VIII. Inspektor Ochrony Danych

Inspektor Ochrony Danych
Research Link
Email: privacy@enquete.com

IX. Okres obowiązywania i rozwiązanie

• Niniejsza Umowa wchodzi w życie z chwilą akceptacji przez użytkownika (np. poprzez zaznaczenie pola wyboru podczas rejestracji).
• Każda ze stron może rozwiązać Umowę w przypadku istotnego naruszenia.
• Rozwiązanie Umowy Głównej skutkuje rozwiązaniem niniejszej Umowy powierzenia.

X. Prawo właściwe i rozstrzyganie sporów

Niniejszą Umowę podlega prawu niderlandzkiemu. Strony będą dążyć do polubownego rozwiązania sporów; w przeciwnym razie właściwy będzie sąd w Niderlandach.

Załącznik I – Środki techniczne & organizacyjne

Podmiot przetwarzający wdraża następujące środki:

• Bezpieczne mechanizmy dostępu i uwierzytelniania użytkowników
• Szyfrowanie HTTPS dla całej transmisji danych
• Regularne kopie zapasowe danych oraz ochrona przeciwpożarowa centrów danych
• Kontrola dostępu oparta na rolach
• Monitorowanie i dzienniki audytowe
• Zasady retencji i usuwania danych
• Szkolenia pracowników i umowy o zachowaniu poufności
• Certyfikacja ISO/IEC 27001 (planowana)