1. Pojęcia ogólne
1.7. Nabywca – końcowy odbiorca i (lub) płatnik za usługi świadczone przez Sprzedawcę i towary sprzedawane przez Sprzedawcę, korzystającego z Systemu w celu pobierania opłat.
1.8. System – rozwiązanie programowe, znajdujące się na stronach internetowych, należących do Paysera, które jest rozwijane przez Paysera i służy do świadczenia usług Paysera.
2. Postanowienia ogólne
2.1. Umowa Powierzenia Przetwarzania Danych Osobowych (zwana dalej Umową) reguluje proces przetwarzania Danych Osobowych Nabywcy, wzajemne zobowiązania i odpowiedzialność pomiędzy Sprzedawcą a Paysera. Celem niniejszej Umowy jest zapewnienie zgodnie z obowiązującymi przepisami o ochronie danych osobowych ochrony i bezpieczeństwa Danych Osobowych Nabywcy, które Sprzedawca wykorzystuje do przetwarzania przez Paysera.
2.3. Umowa jest załącznikiem do Umowy Ogólnej o Świadczenie Usług Płatniczych i stanowi nierozerwalną część załączników, które dotyczą Sprzedawcy w trakcie korzystania przez niego z usług pobierania od Nabywców opłat za pośrednictwem Internetu, usług pobierania opłat kartami płatniczymi za pośrednictwem Internetu oraz usług pobierania opłat za pośrednictwem Operatorów, świadczonych na mocy właściwych załączników do Umowy Ogólnej o Świadczenie Usług Płatniczych. Niniejsza umowa wchodzi w życie automatycznie, gdy Sprzedawca zaczyna korzystać z usług pobierania opłat za pośrednictwem Internetu i / lub usług pobierania opłat kartami płatniczymi za pośrednictwem Internetu i /lub usług pobierania opłat za pośrednictwem Operatorów.
2.4. Sprzedawca jako Podmiot Przetwarzający korzysta z Paysera jako Administratora danych w celu przetwarzania Danych Osobowych Nabywców.
2.5. Na mocy niniejszej Umowy Paysera jako Administrator Danych przetwarza Dane Osobowe Nabywców na zlecenie Sprzedawcy.
3. Warunki przetwarzania danych osobowych
3.1. Sprzedawca, korzystając z wzajemnej integracji technicznej w Systemie Paysera, ustala, jakie żądania podania Danych Osobowych będą kierowane do Nabywcy, t. y. jakie Dane Osobowe Nabywcy będą gromadzone.
3.2. Paysera, uwzględniając żądania podania Danych Osobowych autoryzowane przez Sprzedawcę w systemie Paysera, przetwarza Dane Osobowe Nabywcy w imieniu Sprzedawcy.
3.3. Sprzedawca może zlecić Paysera przetwarzanie następujących kategorii Danych Osobowych Nabywcy:
3.3.1. imię;
3.3.2. nazwisko;
3.3.3. PESEL;
3.3.4. adres poczty elektronicznej;
3.3.5. adres (kraj, stan, miasto, ulica, numer domu, numer mieszkania);
3.3.6. język;
3.3.7. adres IP;
3.3.8. numer rachunku bankowego;
3.3.9. informacja o przeznaczeniu płatności;
3.3.10. numer telefonu.
3.4. Sprzedawca zleca Paysera przeprowadzenie czynności związanych z gromadzeniem Danych Osobowych Nabywcy, ich przekazywaniem Sprzedawcy oraz ich przechowywaniem.
4. Zobowiązania Stron
4.1. Sprzedawca (Administrator Danych) niniejszą umową zobowiązuje się do:
4.1.1. zagwarantowania, by przetwarzanie Danych Osobowych było prawnie celowe i uzasadnione, gdy jest to niezbędne, żeby uzyskać odpowiednią zgodę Nabywcy na przetwarzanie Danych Osobowych;
4.1.4. przyjęcia wewnętrznych procedur przetwarzania danych, w których mają zostać określone:
4.1.4.1. gdy jest to wymagane przez obowiązujące akty prawne, imię i nazwisko (nazwa) oraz dane kontaktowe przedstawiciela Administratora Danych i inspektora danych osobowych;
4.1.4.2. atliekamo duomenų tvarkymo kategorijos;
4.1.4.3. w stosownych przypadkach przekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej, w tym wskazanie tego państwa trzeciego lub organizacji międzynarodowej, dokumentacja odpowiednich zabezpieczeń;
4.1.4.4. opis technicznych i organizacyjnych środków bezpieczeństwa.
4.2. Paysera (Podmiot Przetwarzający) niniejszą Umową zobowiązuje się do:
4.2.1. przetwarzania Danych Osobowych Nabywców wyłącznie w zakresie i celach określonych przez Sprzedawcę;
4.2.2. niemodyfikowania, nieedytowania ani niezmieniania Danych Osobowych, nieujawniania ani niezezwalania na ujawnianie Danych Osobowych osobom trzecim, chyba że jest to konieczne do prawidłowego wykonania innych zobowiązań umownych ze Sprzedawcą;
4.2.3. wdrożenia odpowiednich środków technicznych i organizacyjnych, aby zapewnić poziom bezpieczeństwa współmierny do stopnia ryzyka
4.2.5. po dowiedzeniu się o naruszeniu Danych Osobowych niezwłocznego powiadomienia Sprzedawcy, aby Sprzedawca mógł wywiązać się z ciążącego na Administratorze Danych Osobowych obowiązku zgłoszenia naruszenia Danych Osobowych zgodnie z przepisami aktów prawnych regulujących ochronę danych osobowych;
4.2.6. podjęcia niezbędnych środków w celu zapewnienia wiarygodności każdego pracownika, pośrednika lub wykonawcy, podwykonawcy, innej strony trzeciej, mogącej mieć dostęp do Danych Osobowych, oraz żeby w każdym przypadku taki dostęp był ograniczony do tych, dla których jest on niezbędny, zapewniając jednocześnie, aby z tymi osobami zostały zawarte umowy o zachowaniu poufności lub by osoby te zostały objęte prawnym zobowiązaniem do zachowania poufności.
5. Podpowierzanie przetwarzania danych osobowych
5.1.Sprzedawca wyraża zgodę, by Paysera bez odrębnej, uprzedniej zgody w celu przetwarzania Danych Osobowych korzystała z innych administratorów (podprzetwarzających) danych osobowych lub przekazywała te dane osobom trzecim, jeśli takie działanie jest zgodne z postanowieniami Umowy.
5.2. Paysera, przekazując Dane Osobowe osobom trzecim lub korzystając z podprzetwarzających, zobowiązuje się do zawarcia z tymi osobami Umowy Powierzenia Przetwarzania Danych Osobowych, która zapewnia standardy równoważne ze standardami ochrony Danych Osobowych, określonymi w niniejszej Umowie.
5.3. Na żądanie Sprzedawcy Paysera zobowiązuje się dostarczyć aktualną listę Podprzetwarzających dane osobowe.
6. Przekazywanie danych osobowych do krajów trzecich
6.1. Sprzedawca zgadza się, żeby Paysera przekazywała Dane Osobowe podmiotom spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego bez odrębnej, uprzedniej zgody, pod warunkiem, że takie przekazanie jest zgodne z postanowieniami Umowy.
6.3. Na żądanie Sprzedawcy Paysera zobowiązuje się do dostarczenia aktualnej listy Odbiorców Danych Osobowych spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, którym przekazywane są Dane Osobowe Nabywców.
7. Zakończenie przetwarzania danych osobowych
7.1. Po wygaśnięciu okresu przetwarzania danych osobowych określonego w pkt 3.5 Umowy, Paysera zobowiązuje się usunąć wszystkie przechowywane Dane Osobowe i wszelkie ich kopie.
8. Inne warunki
8.1. Strony uzgadniają, że informacje otrzymane od drugiej Strony podczas wykonywania niniejszej Umowy są poufne. W okresie obowiązywania Umowy i po wygaśnięciu Umowy żadna ze Stron nie ma prawa ujawniać takich informacji innym osobom trzecim bez uprzedniej pisemnej zgody drugiej Strony, z wyjątkiem gdy ujawnienie takich informacji nakazuje prawo Republiki Litewskiej. Zobowiązania stron do nieujawniania informacji poufnych obowiązują bezterminowo. Strona, która naruszy swoje zobowiązanie do ochrony i nieujawniania informacji poufnych, jest zobowiązana do zadośćuczynienia drugiej stronie za wszelkie szkody.
8.3. W przypadku jakiejkolwiek niezgodności między niniejszą Umową a warunkami innych umów zawartych między stronami, regulujących ochronę danych osobowych, zastosowanie mają postanowienia niniejszej Umowy.
9. Termin ważności, zmiany
9.1. Umowa wchodzi w życie z chwilą rozpoczęcia przez Sprzedawcę korzystania z usług pobierania płatności za pośrednictwem Internetu i / lub usług pobierania płatności kartami płatniczymi za pośrednictwem Internetu i / lub usług pobierania płatności za pośrednictwem Operatorów i obowiązuje tak długo, jak Sprzedawca korzysta z tych usług.
9.2. Umowa stanowi integralną część Ogólnej Umowy o Świadczenie Usług Płatniczych i może być zmieniana zgodnie z procedurą w niej określoną.