Integralna część umowy. Dokument obowiązuje automatycznie w zakresie, w którym LYMAD przetwarza dane osobowe w imieniu Klienta.
01
Strony i zawarcie umowy
Administratorem jest Klient korzystający z usługi LYMAD, a podmiotem przetwarzającym jest DD3 sp. z o.o. z siedzibą przy ul. Krakowskiej 183, 43-300 Bielsko-Biała, KRS 0000503939, NIP 9372669460, REGON 243523422, działająca pod marką LYMAD.
Umowa zostaje zawarta wraz z umową na hosting, pocztę, WordPress, VPS albo inną usługę, w której LYMAD przechowuje lub obsługuje dane osobowe w imieniu Klienta. Obowiązuje przez czas świadczenia tej usługi i usuwania danych zgodnie z regulaminem.
02
Przedmiot, charakter i cel
LYMAD przetwarza dane wyłącznie w celu przechowywania, transmisji, zabezpieczania, wykonywania kopii, odtwarzania, migracji, utrzymania i wsparcia usługi zgodnie z udokumentowanymi poleceniami Klienta, w tym ustawieniami w panelu i zgłoszeniami serwisowymi.
Operacje mogą obejmować utrwalanie, organizowanie, przechowywanie, przeglądanie w zakresie pomocy technicznej, przesyłanie, ograniczanie, wykonywanie kopii i usuwanie. LYMAD nie określa własnych celów przetwarzania danych powierzonych.
03
Kategorie danych i osób
Zakres zależy od treści wprowadzonych przez Klienta i może obejmować dane identyfikacyjne, kontaktowe, konta użytkowników, adresy IP i logi, korespondencję, dane klientów, pracowników, współpracowników, kontrahentów i użytkowników stron Klienta.
Klient nie powinien umieszczać szczególnych kategorii danych ani danych o wyrokach i czynach zabronionych, jeżeli nie uzgodnił z LYMAD odpowiednich dodatkowych zabezpieczeń. Klient odpowiada za podstawę prawną, zakres i przejrzystość własnego przetwarzania.
04
Polecenia i poufność
LYMAD przetwarza dane wyłącznie na udokumentowane polecenie Klienta, chyba że obowiązek wynika z prawa Unii lub prawa polskiego. W takim przypadku informuje Klienta przed przetwarzaniem, o ile prawo tego nie zabrania.
Jeżeli polecenie narusza RODO lub inne przepisy o ochronie danych, LYMAD niezwłocznie informuje Klienta i może wstrzymać jego wykonanie. Osoby upoważnione do danych są zobowiązane do poufności.
05
Środki bezpieczeństwa
LYMAD stosuje środki adekwatne do ryzyka, w szczególności kontrolę dostępu i uprawnień, silne uwierzytelnianie dostępu administracyjnego, szyfrowanie transmisji, rejestrowanie zdarzeń, aktualizacje, monitoring, ochronę sieci, kopie zgodne z planem oraz procedury reagowania na incydenty.
Klient odpowiada za konfigurację i zabezpieczenie elementów pozostających pod jego administracją, w tym aplikacji, haseł, kont, wtyczek oraz systemu na niezarządzanym VPS.
06
Dalsze powierzenie i transfery
Klient udziela ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających niezbędnych do świadczenia usługi, w szczególności operatorów centrów danych, chmury, sieci CDN i ochrony DDoS, poczty transakcyjnej, monitoringu i wsparcia. Aktualny wykaz jest udostępniany na żądanie pod adresem [email protected].
O planowanej zmianie mającej znaczenie dla danych powierzonych LYMAD informuje z wyprzedzeniem umożliwiającym zgłoszenie uzasadnionego sprzeciwu. LYMAD nakłada na dalszy podmiot obowiązki ochrony danych odpowiadające niniejszej umowie i pozostaje odpowiedzialny za jego działania w zakresie wymaganym przez RODO.
Dane są przetwarzane w EOG, chyba że Klient zostanie poinformowany inaczej. Transfer poza EOG odbywa się wyłącznie przy zastosowaniu mechanizmu zgodnego z rozdziałem V RODO.
07
Pomoc Administratorowi
Uwzględniając charakter przetwarzania, LYMAD pomaga Klientowi w obsłudze żądań osób, ocenie bezpieczeństwa, ocenie skutków dla ochrony danych i konsultacjach z organem nadzorczym w zakresie, w jakim dotyczy to usługi.
Pomoc wykraczająca poza standardowe funkcje usługi może być odpłatna, jeżeli przed jej wykonaniem LYMAD wskaże zakres i cenę, chyba że potrzeba pomocy wynika z naruszenia obowiązków LYMAD.
08
Naruszenia ochrony danych
Po stwierdzeniu naruszenia dotyczącego danych powierzonych LYMAD zawiadamia Klienta bez zbędnej zwłoki i przekazuje dostępne informacje potrzebne do oceny ryzyka oraz wykonania obowiązków zgłoszeniowych. Kolejne informacje mogą być przekazywane etapami.
Zawiadomienie nie oznacza uznania odpowiedzialności. Klient decyduje o zgłoszeniu organowi i osobom, których dane dotyczą, chyba że prawo stanowi inaczej.
09
Zwrot, usunięcie i retencja
Po zakończeniu usługi, według wyboru Klienta zgłoszonego przed usunięciem, LYMAD umożliwia zwrot dostępnych danych lub je usuwa, chyba że prawo wymaga dalszego przechowywania. Terminy eksportu i usunięcia określa Regulamin hostingu oraz potwierdzenie zakończenia usługi.
Kopie rotacyjne są nadpisywane zgodnie z cyklem backupu i do tego czasu pozostają objęte ochroną oraz nie są używane do innych celów.
10
Informacje i audyt
LYMAD udostępnia informacje konieczne do wykazania zgodności z art. 28 RODO i umożliwia rozsądny audyt po wcześniejszym uzgodnieniu zakresu, terminu i zasad bezpieczeństwa. W pierwszej kolejności stosuje się dokumenty, odpowiedzi i raporty zdalne.
Audyt nie może naruszać tajemnicy, bezpieczeństwa ani praw innych klientów. Koszty audytu ponosi Klient, chyba że audyt wykaże istotne naruszenie obowiązków przez LYMAD.