Umowa powierzenia przetwarzania danych

1.Cel i zakres stosowania niniejszej umowy

1.1  Klient korzysta z usług Quiz Maker w zakresie quizów, ankiet, sprawdzianów wiedzy i kursów online („Usługi”) na podstawie Regulaminu Quiz Maker („Regulamin”). Gdy osoby otwierają quizy Klienta lub na nie odpowiadają, Quiz Maker przetwarza ich dane osobowe w imieniu Klienta.

1.2  Niniejsza umowa powierzenia przetwarzania danych („Umowa powierzenia”) określa warunki tego przetwarzania zgodnie z wymogami art. 28 GDPR (ogólne rozporządzenie o ochronie danych, RODO) i zapewnia podstawę prawną przekazywania tych danych osobowych poza Europejski Obszar Gospodarczy.

1.3  Niniejsza Umowa powierzenia zostaje zawarta między My Plaza Pty Ltd (ABN 58 110 054 245), prowadzącą działalność jako Quiz Maker („Quiz Maker”), a klientem posiadającym konto Quiz Maker („Klient”). Stanowi ona część Regulaminu i ma zastosowanie automatycznie, bez podpisu, za każdym razem, gdy Quiz Maker przetwarza Dane Osobowe Klienta podlegające przepisom o ochronie danych osobowych. Klient akceptuje ją, akceptując Regulamin.

1.4  Klient, który potrzebuje podpisanego egzemplarza, może o niego poprosić przez formularz kontaktowy Quiz Maker. Podpisany egzemplarz zawiera te same postanowienia co niniejsza Umowa powierzenia.

1.5  W razie sprzeczności obowiązuje następująca kolejność: najpierw standardowe klauzule umowne (jeśli mają zastosowanie), następnie niniejsza Umowa powierzenia, a następnie Regulamin. We wszystkich pozostałych kwestiach Regulamin nadal obowiązuje.

2.Definicje

Pojęcia użyte w niniejszej Umowie powierzenia, lecz w niej niezdefiniowane (takie jak administrator danych, podmiot przetwarzający, osoba, której dane dotyczą, dane osobowe, przetwarzanie i organ nadzorczy), mają znaczenie nadane im w GDPR. Ponadto:

3.Role i zakres

3.1  Klient jest administratorem danych w odniesieniu do Danych Osobowych Klienta, a Quiz Maker jest jego podmiotem przetwarzającym.

3.2  Quiz Maker jest administratorem danych w odniesieniu do własnych informacji Klienta dotyczących konta, logowania i rozliczeń, które przetwarza zgodnie ze swoją Polityką bezpieczeństwa i prywatności. Informacje te nie stanowią Danych Osobowych Klienta i niniejsza Umowa powierzenia nie ma do nich zastosowania.

3.3  Klient odpowiada za posiadanie podstawy prawnej zbierania Danych Osobowych Klienta za pomocą swoich quizów, za informacje przekazywane osobom, których dane dotyczą, i zgody od nich uzyskiwane (w tym wszelkie zgody wymagane na pliki cookie lub podobne technologie w jego quizach i na stronach internetowych, na których je osadza), a także za niezbieranie szczególnych kategorii danych osobowych ani innych danych zakazanych przez Regulamin, chyba że Quiz Maker wyraził na to pisemną zgodę.

4.Przetwarzanie na polecenie Klienta

4.1  Quiz Maker będzie przetwarzać Dane Osobowe Klienta wyłącznie na udokumentowane polecenie Klienta, w tym w odniesieniu do przekazywania danych do państwa trzeciego. Poleceniami Klienta są niniejsza Umowa powierzenia, Regulamin oraz sposób, w jaki Klient korzysta z Usług i je konfiguruje (na przykład publikując quiz, wybierając, o co pyta, włączając e-maile z wynikami lub Funkcje AI oraz eksportując lub usuwając wypełnienia).

4.2  Quiz Maker może przetwarzać Dane Osobowe Klienta w inny sposób wyłącznie wtedy, gdy wymaga tego prawo Unii lub prawo państwa członkowskiego, któremu podlega. W takim przypadku przed rozpoczęciem przetwarzania poinformuje Klienta o tym obowiązku prawnym, chyba że prawo to zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

4.3  Quiz Maker niezwłocznie poinformuje Klienta, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie przepisów o ochronie danych osobowych.

4.4  Quiz Maker nie będzie sprzedawać Danych Osobowych Klienta, wykorzystywać ich do reklam, do trenowania modeli sztucznej inteligencji ani w inny sposób do własnych celów, z wyjątkiem tworzenia statystyk zbiorczych, które nie identyfikują Klienta ani żadnej osoby, której dane dotyczą, zgodnie z opisem w Regulaminie.

5.Poufność

5.1  Quiz Maker zapewni, aby każda osoba upoważniona przez niego do przetwarzania Danych Osobowych Klienta była związana odpowiednim obowiązkiem zachowania poufności oraz aby dostęp był ograniczony do pracowników, którzy go potrzebują do świadczenia, zabezpieczania i utrzymywania Usług.

6.Bezpieczeństwo

6.1  Quiz Maker wdroży i będzie utrzymywać środki techniczne i organizacyjne opisane w Załączniku II w celu ochrony Danych Osobowych Klienta, zgodnie z wymogami art. 32 GDPR.

6.2  Quiz Maker może aktualizować te środki w miarę zmian technologii i zagrożeń, pod warunkiem że ogólny poziom ochrony nie zostanie istotnie obniżony.

7.Dalsze podmioty przetwarzające

7.1  Klient udziela Quiz Maker ogólnego pisemnego upoważnienia do korzystania z usług dalszych podmiotów przetwarzających. Dalsze podmioty przetwarzające wymienione w Załączniku III są zatwierdzone.

7.2  Quiz Maker publikuje aktualną listę dalszych podmiotów przetwarzających jako Załącznik III do niniejszej Umowy powierzenia pod adresem quiz-maker.com/Data-Processing-Agreement i będzie ją aktualizować co najmniej 30 dni przed dodaniem lub zastąpieniem dalszego podmiotu przetwarzającego. Quiz Maker wyśle też takie zawiadomienie e-mailem każdemu Klientowi, który o to poprosił przez formularz kontaktowy.

7.3  Klient może w tym 30-dniowym terminie zgłosić sprzeciw wobec nowego dalszego podmiotu przetwarzającego z uzasadnionych przyczyn związanych z ochroną danych, a strony omówią ten sprzeciw w dobrej wierze. Jeśli nie da się go rozstrzygnąć, Klient może wypowiedzieć Usługi, których to dotyczy, a Quiz Maker zwróci wszelkie opłaty wniesione z góry za niewykorzystany okres.

7.4  Quiz Maker będzie korzystać z usług każdego dalszego podmiotu przetwarzającego na podstawie pisemnej umowy nakładającej obowiązki w zakresie ochrony danych zapewniające ochronę nie mniejszą niż niniejsza Umowa powierzenia i ponosi pełną odpowiedzialność wobec Klienta za wykonanie tych obowiązków przez każdy dalszy podmiot przetwarzający.

8.Żądania osób, których dane dotyczą

8.1  Jeżeli Quiz Maker otrzyma żądanie osoby, której dane dotyczą, w sprawie Danych Osobowych Klienta, bez zbędnej zwłoki przekaże je Klientowi i nie będzie na nie odpowiadać, poza wskazaniem tej osobie, aby zwróciła się do Klienta, chyba że Klient upoważni go do innego działania.

8.2  Usługi pozwalają Klientowi samodzielnie przeglądać, eksportować, poprawiać i usuwać Dane Osobowe Klienta. Jeżeli Klient nie może tego zrobić za pomocą Usług, Quiz Maker, uwzględniając charakter przetwarzania, udzieli rozsądnej pomocy, aby Klient mógł odpowiadać na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw.

9.Naruszenia ochrony danych osobowych

9.1  Quiz Maker powiadomi Klienta bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych, a jeśli to wykonalne – w ciągu 48 godzin.

9.2  Powiadomienie opisze, w zakresie znanym w danym momencie, charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz wpisów danych, których dotyczy naruszenie, jego prawdopodobne konsekwencje oraz środki zastosowane lub proponowane. Jeżeli nie wszystkie te informacje są znane od razu, Quiz Maker będzie je przekazywać etapami, w miarę ich uzyskiwania.

9.3  Quiz Maker podejmie rozsądne kroki w celu ograniczenia i usunięcia skutków naruszenia oraz przekaże Klientowi informacje, których Klient w rozsądnym zakresie potrzebuje do wypełnienia własnych obowiązków zgłoszenia naruszenia organom nadzorczym i zawiadomienia osób, których dane dotyczą. Zgłoszenie naruszenia nie stanowi przyznania się do winy ani odpowiedzialności.

10.Pomoc w zapewnieniu zgodności

10.1  Uwzględniając charakter przetwarzania oraz dostępne mu informacje, Quiz Maker udzieli Klientowi rozsądnej pomocy w wywiązaniu się z obowiązków określonych w art. 32–36 GDPR, w tym w zakresie oceny skutków dla ochrony danych i uprzednich konsultacji z organem nadzorczym.

11.Usunięcie i zwrot danych

11.1  Dopóki Klient korzysta z Usług, może w każdej chwili eksportować lub usuwać Dane Osobowe Klienta.

11.2  Po zakończeniu świadczenia Usług Klient ma co najmniej 30 dni na wyeksportowanie swoich danych. Po upływie tego okresu Quiz Maker usunie Dane Osobowe Klienta, chyba że prawo Unii lub prawo państwa członkowskiego nakazuje ich przechowywanie.

11.3  Kopie przechowywane w zaszyfrowanych kopiach zapasowych są nadpisywane w zwykłym cyklu tworzenia kopii zapasowych i do tego czasu pozostają chronione na podstawie niniejszej Umowy powierzenia. Na żądanie Quiz Maker potwierdzi na piśmie, że usunięcie zostało przeprowadzone.

12.Informacje i audyty

12.1  Quiz Maker udostępni Klientowi informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 GDPR, w tym pisemne informacje o swoich środkach bezpieczeństwa i odpowiedzi na rozsądne kwestionariusze dotyczące bezpieczeństwa.

12.2  Audyty są przeprowadzane w ten sposób, że Quiz Maker przekazuje te informacje i odpowiada na rozsądne pisemne pytania uzupełniające Klienta dotyczące tych informacji.

12.3  Inspekcja pomieszczeń lub systemów Quiz Maker może się odbyć wyłącznie wtedy, gdy wymaga tego właściwy organ nadzorczy, albo po naruszeniu ochrony danych osobowych dotyczącym Danych Osobowych Klienta. Musi ją przeprowadzić niezależny audytor związany obowiązkiem zachowania poufności, który nie jest konkurentem Quiz Maker, po pisemnym zawiadomieniu z co najmniej 30-dniowym wyprzedzeniem (lub krótszym, jeśli wymaga tego organ), w zwykłych godzinach pracy, na koszt Klienta, i musi być ograniczona do przetwarzania Danych Osobowych Klienta. Nie obejmie ona dostępu do danych innych klientów ani do informacji, których ujawnienie zagroziłoby bezpieczeństwu Usług.

12.4  Niniejsza klauzula określa sposób wykonywania praw Klienta wynikających z klauzuli 8.9 standardowych klauzul umownych i nie ogranicza uprawnień żadnego organu nadzorczego.

13.Międzynarodowe przekazywanie danych

13.1  Klient przyjmuje do wiadomości, że Quiz Maker ma siedzibę w Australii, że Dane Osobowe Klienta są przechowywane na serwerach w Stanach Zjednoczonych, że przechodzą przez globalną sieć Cloudflare oraz że dalsze podmioty przetwarzające wymienione w Załączniku III przetwarzają je w podanych tam lokalizacjach.

13.2  W zakresie, w jakim przekazanie Danych Osobowych Klienta przez Klienta do Quiz Maker stanowi przekazanie danych do państwa trzeciego w rozumieniu rozdziału V GDPR, standardowe klauzule umowne zostają włączone do niniejszej Umowy powierzenia przez odesłanie, przy czym Klient jest podmiotem przekazującym dane, a Quiz Maker podmiotem odbierającym dane, z następującymi wyborami:

1. Klauzula 7 (klauzula przystąpienia) ma zastosowanie.
2. Klauzula 9 lit. a): ma zastosowanie opcja 2 (ogólne pisemne upoważnienie), termin wynosi 30 dni, a zawiadomienie następuje w sposób opisany w klauzuli 7.2 niniejszej Umowy powierzenia.
3. Klauzula 11 lit. a): fakultatywne sformułowanie nie ma zastosowania.
4. Klauzula 13: właściwym organem nadzorczym jest organ wskazany w Załączniku I, sekcja C.
5. Klauzula 17: ma zastosowanie opcja 1, a prawem właściwym jest prawo Irlandii.
6. Klauzula 18 lit. b): spory rozstrzygają sądy Irlandii.
7. Załączniki I, II i III do standardowych klauzul umownych są uzupełniane Załącznikami I, II i III do niniejszej Umowy powierzenia.

13.3  Jeżeli Quiz Maker przekazuje Dane Osobowe Klienta dalszemu podmiotowi przetwarzającemu w państwie trzecim, zapewni, aby przekazanie było objęte odpowiednim zabezpieczeniem przewidzianym w rozdziale V GDPR, takim jak standardowe klauzule umowne lub decyzja stwierdzająca odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework (ramy ochrony danych UE–USA), jeśli dalszy podmiot przetwarzający posiada certyfikację w ich ramach).

13.4  Quiz Maker przekaże rozsądne informacje, aby pomóc Klientowi w ocenie przekazania danych zgodnie z klauzulą 14 standardowych klauzul umownych, i będzie rozpatrywać wszelkie wnioski organów publicznych o udostępnienie Danych Osobowych Klienta w sposób określony w klauzuli 15 standardowych klauzul umownych.

13.5  Jeżeli ma zastosowanie UK GDPR, obowiązuje International Data Transfer Addendum to the EU Commission Standard Contractual Clauses (brytyjski aneks dotyczący międzynarodowego przekazywania danych do standardowych klauzul umownych Komisji Europejskiej) wydany przez UK Information Commissioner (brytyjski organ ochrony danych) (wersja B1.0), którego tabele 1–3 uzupełnia się danymi zawartymi w niniejszej Umowie powierzenia i jej Załącznikach, a każda ze stron może go rozwiązać w sposób dozwolony w jego tabeli 4. Jeżeli ma zastosowanie Swiss Federal Act on Data Protection, standardowe klauzule umowne obowiązują, przy czym właściwym organem nadzorczym jest Swiss Federal Data Protection and Information Commissioner (szwajcarski federalny komisarz ds. ochrony danych i informacji), a odesłania do GDPR należy rozumieć jako odesłania do tej ustawy.

14.Odpowiedzialność

14.1  Łączna odpowiedzialność każdej ze stron wobec drugiej strony wynikająca z niniejszej Umowy powierzenia i standardowych klauzul umownych lub z nimi związana, łącznie ze wszystkimi roszczeniami na podstawie Regulaminu, podlega ograniczeniom i wyłączeniom odpowiedzialności określonym w Regulaminie, w tym wyłączeniu odpowiedzialności za szkody pośrednie i następcze oraz ogólnemu limitowi odpowiedzialności, w zakresie dozwolonym przez prawo.

14.2  Żadne postanowienie niniejszej Umowy powierzenia nie ogranicza odpowiedzialności którejkolwiek ze stron wobec osób, których dane dotyczą, wynikającej ze standardowych klauzul umownych, ani żadnej odpowiedzialności, której nie można ograniczyć ani wyłączyć na mocy prawa.

15.Okres obowiązywania, zmiany i postanowienia ogólne

15.1  Niniejsza Umowa powierzenia wchodzi w życie 25 sierpnia 2026 r. lub z chwilą zaakceptowania Regulaminu przez Klienta, jeśli nastąpi to później, i obowiązuje tak długo, jak Quiz Maker przetwarza Dane Osobowe Klienta. Klauzule, które ze swej natury powinny obowiązywać po jej rozwiązaniu, nadal obowiązują.

15.2  Prawem właściwym dla niniejszej Umowy powierzenia jest prawo właściwe dla Regulaminu, z tym że prawem właściwym dla standardowych klauzul umownych jest prawo wybrane w klauzuli 13.2. Żadne postanowienie niniejszej Umowy powierzenia nie ogranicza praw osób, których dane dotyczą, wynikających ze standardowych klauzul umownych.

15.3  Quiz Maker może aktualizować niniejszą Umowę powierzenia w taki sam sposób, w jaki Regulamin pozwala mu aktualizować Regulamin. Aktualizacja nie obniży istotnie ochrony, jaką niniejsza Umowa powierzenia zapewnia Danym Osobowym Klienta, chyba że wymaga tego zmiana przepisów o ochronie danych osobowych lub nowe standardowe klauzule umowne przyjęte przez Komisję Europejską.

15.4  Jeżeli którekolwiek postanowienie niniejszej Umowy powierzenia jest nieważne lub niewykonalne, pozostałe postanowienia zachowują moc.

15.5  Jeżeli strony podpisują egzemplarz niniejszej Umowy powierzenia, może on zostać podpisany elektronicznie i w kilku egzemplarzach, z których każdy stanowi oryginał.

Załącznik I: Opis przetwarzania

A. Wykaz stron

B. Opis przekazania

C. Właściwy organ nadzorczy

Jeżeli Klient ma siedzibę w Unii Europejskiej – organ nadzorczy państwa członkowskiego, w którym ma siedzibę (lub jego wiodący organ nadzorczy, jeśli ma więcej niż jedną jednostkę organizacyjną). Jeżeli Klient nie ma siedziby w Unii Europejskiej, ale podlega GDPR – organ nadzorczy państwa członkowskiego, w którym ma siedzibę jego przedstawiciel wyznaczony zgodnie z art. 27 GDPR, a jeżeli nie jest on zobowiązany do jego wyznaczenia – organ nadzorczy państwa członkowskiego, w którym przebywają Uczestnicy, których to dotyczy.

Załącznik II: Środki techniczne i organizacyjne

Załącznik III: Zatwierdzone dalsze podmioty przetwarzające

Stripe, Inc. przetwarza własne informacje Klienta dotyczące rozliczeń, których administratorem danych jest Quiz Maker. Nie otrzymuje Danych Osobowych Klienta i nie jest dalszym podmiotem przetwarzającym w rozumieniu niniejszej Umowy powierzenia.