Regulamin

REGULAMIN ŚWIADCZENIA USŁUG PRZEZ DATA LINE

1. Definicje
   1.1. Data Line – Data Line Sp. z o.o. z siedzibą w Warszawie, ul. Melsztyńska 12, 02-537 Warszawa, NIP: 521-00-83-360, KRS 189859, Sąd Rejonowy dla m. st. Warszawy, XIX Wydział Gospodarczy KRS
   1.2. Hosting – usługa polegająca na utrzymywaniu i rozpowszechnianiu w sieci Internet danych Klienta poprzez wykorzystanie współdzielonych z innymi Klientami zasobów Systemu teleinformatycznego Data Line lub jej podwykonawców. Na Hosting mogą składać się: obsługa poczty email, obsługa rozpowszechniania treści http w formie szyfrowanej lub nie, obsługa elementów aktywnych takich jak skrypty php, asp, jsp, .net i inne, obsługa radia internetowego lub silników gier, obsługa baz danych, obsługa zdalnego dostępu do plików, usługi SaaS i inne.
   1.3. Domeny internetowe – usługa pośredniczenia poprzez zgodę udzieloną przez Klienta na wykonywanie usług rejestracji i utrzymywania domen internetowych oraz związanymi z nimi usługami.
   1.4. Usługa SMS – usługa przesyłania poprzez System teleinformatyczny Data Line i jej podwykonawców wiadomości SMS na numery MSISDN użytkowników końcowych Klienta.
   1.5. Klient – osoba fizyczna lub prawna będąca stroną Umowy z Data Line. Klient winien posiadać status przedsiębiorcy i korzystać z Usług świadczonych przez Data Line we własnych celach gospodarczych.
   1.6. Użytkownik – osoba fizyczna, która została upoważniona przez Klienta do logowania się i korzystania z Usług w imieniu Klienta (w tym także Klient będący osobą fizyczną).
   1.7. Okres abonamentowy – okres, na który wykupiono usługę.
   1.8. Awaria – niesprawność infrastruktury technicznej Usługodawcy uniemożliwiająca świadczenie usług.
   1.9. System teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także przekazywanie danych poprzez sieć Internet lub/i sieci telekomunikacyjne.
   1.10. Okno serwisowe – czas pomiędzy godziną 23.00 a 6.00 każdego dnia kalendarzowego.
2. Postanowienia ogólne
   2.1. Niniejszy regulamin określa zasady świadczenia usług hostingowych, rejestracji i utrzymania domen internetowych oraz SMS.
   2.2. Regulamin stanowi integralną część umowy zawieranej pomiędzy Usługodawcą a Klientem.
   2.3. Klientem może być osoba fizyczna, prawna lub jednostka organizacyjna posiadająca zdolność do czynności prawnych, zwana dalej Klientem.
   2.4. Korzystanie z usług oznacza akceptację niniejszego regulaminu.
3. Warunki zawarcia, wykonywania oraz rozwiązania Umowy

Zawarcie umowy
3.1. Korzystanie z usług Data Line wymaga zawarcia przez strony Umowy.
3.2. Umowa zostaje zawarta w momencie: a. Złożenia zamówienia, b. Opłacenia usługi, c. Zarejestrowania przez Klienta Konta w jednym z serwisów prowadzonych przez Data Line, d. w innej uzgodnionej pomiędzy stronami formie, np. pisemnej.

Wykonywanie umowy
3.3. Usługi świadczone są na podstawie umowy zawartej pomiędzy Data Line a Klientem.
3.4. Świadczenie danej usługi odbywa się przez określony czas – okres abonamentowy: a. na warunkach wybranych w trakcie składania zamówienia, b. na podstawie postanowień niniejszego Regulaminu, c. na podstawie indywidualnych uzgodnień pomiędzy Stronami.

3.5. Rozpoczęcie świadczenia usług: a. Następuje najpóźniej 30 dni od wykonania przez Klienta działań opisanych w pkt 3.2, b. Może być opóźnione ze względu na techniczną złożoność usług, o czym Klient zostanie powiadomiony.
3.6. Okres abonamentowy Usługi jest zależny od wybranej przez Klienta opcji usługi.

Warunki finansowe
3.7. Usługę za okres abonamentowy Klient opłaca w całości z góry.
3.8. Cena usługi zostaje określona na etapie zawierania umowy z Klientem.
3.9. Kwota abonamentowa jest niepodzielna, tzn. że: nie można wnieść opłaty na okres krótszy niż okres abonamentu.
3.10. Rezygnacja z usług świadczonych przez Data Line przed upływem ważności okresu abonamentowego nie pociąga za sobą zwrotu jakiejkolwiek części kwoty abonamentu.
3.11. Płatność częściowa – z braku odmiennych ustaleń – nie wywiera skutków prawnych i zostanie zwrócona. Zwrot następuje na konto, z którego została zrealizowana płatność częściowa.
3.12. Cena usługi nie ulega zmianie w czasie trwania Okresu abonamentowego.

Przedłużenie okresu abonamentowego i dodatkowe usługi
3.13. Przed końcem okresu abonamentowego Klient zostanie poinformowany o zbliżającym się terminie jego wygaśnięcia oraz kosztach jego przedłużenia na dotychczasowych warunkach technicznych.
3.14. Klient może w dowolnym czasie nabyć inne usługi dodane, np. przydział dodatkowych zasobów, domen internetowych lub płatnej pomocy technicznej.
3.15. Brak przedłużenia okresu abonamentowego skutkuje: a. zawieszeniem usługi, b. następnie usunięciem danych powiązanych z usługą, jeżeli płatność nie zostanie dokonana w terminie 30 dni od daty zawieszenia.

Zgody i zobowiązania klienta
3.16. Zawarcie umowy z Klientem oznacza: a. wyrażenie zgody na zapisy niniejszego Regulaminu, b. Upoważnienie Data Line do korzystania z usług Podmiotów Trzecich – w zakresie niezbędnym do realizacji umowy oraz opisanym w Regulaminie lub zamówieniu.
3.17. Data Line ma prawo żądania przedstawienia dokumentów potwierdzających dane podane podczas składania zamówienia.

Rozwiązanie umowy
3.18. Klient może rozwiązać Umowę w trakcie okresu abonamentowego bez podawania przyczyny.
3.19. Rezygnacja z usług w trakcie okresu abonamentowego nie uprawnia Klienta do zwrotu kosztów (w całości ani częściowo).
3.20. Data Line ma prawo odstąpić od wykonywania Usługi w czasie całego Okresu abonamentowego w przypadku, gdy Klient pomimo wezwania nie usunie powodów zawieszenia Usługi opisanych w p. 10 w przeciągu 7 dni kalendarzowych. W opisanym przypadku Klientowi nie przysługuje zwrot wniesionych opłat.

Prawa konsumenta
3.21. Konsumentowi przysługuje prawo odstąpienia od Umowy w terminie 14 dni bez podawania przyczyny i ponoszenia kosztów z zastrzeżeniem pkt. 3.22-3.25.
3.22. W przypadku odstąpienia przez Konsumenta od Umowy, Data Line zachowuje prawo do wynagrodzenia za Usługi wykonane do chwili odstąpienia.
3.23. W celu wykonania prawa odstąpienia, o którym mowa powyżej Konsument powinien złożyć Data Line oświadczenie o odstąpieniu. Dla zachowania terminu wystarczające jest wysłanie oświadczenia przed jego upływem na e-mail: poczta@dataline.pl lub pisemnie na adres wskazany w pkt. ADRES.
3.24. Data Line niezwłocznie potwierdzi Konsumentowi otrzymanie oświadczenia o odstąpieniu od Umowy, e-mailem wysłanym na adres podany przy rejestracji Konta lub podany później.
3.25. W przypadku odstąpienia od Umowy Konsument otrzyma zwrot należności z tytułu zawartej Umowy bez zbędnej zwłoki, a w każdym razie nie później niż w terminie 14 dni od dnia, w którym Klient złożył Data Line oświadczenie o odstąpieniu od Umowy oraz wskazał sposób zwrotu należności.

4. Hosting

Warunki świadczenia usługi
4.1. Data Line świadczy usługi Hostingu Klientowi z należytą starannością w trybie ciągłym z zastrzeżeniem przerw na prace serwisowe opisane w p. 8.
4.2. Data Line zapewnia wykonywanie raz na dobę kopii zapasowych danych Klienta przechowywanych przez minimum 3 dni na wypadek awarii.
4.3. Za przywrócenie danych z kopii zapasowej na życzenie Klienta – nie wynikającej z awarii lub innych przyczyn leżących po stronie Data Line zastrzega się prawo do naliczenia opłaty.
4.4. Data Line nie ponosi odpowiedzialności za elementy aktywne (takie jak skrypty php, ASP .net i inne), w tym za ich działanie, wyniki lub kompatybilność z urządzeniami hostingowymi o ile sama nie przyjęła na siebie odpowiedzialności poprzez przyjęcie zlecenia na płatne wsparcie techniczne dotyczące danego elementu aktywnego i go wykonała.

Zobowiązania Klienta
4.5. Klient zobowiązuje się do nie zamieszczania lub udostępniania za pomocą Usługi Hostingowej treści niezgodnych z przepisami Prawa lub niniejszym Regulaminem lub objętych prawami osób trzecich bez ich zgody.
4.6. Klient zobowiązuje się zachować udostępnione hasła w tajemnicy, chroniąc je przed osobami trzecimi lub zautomatyzowanymi programami przechwytującymi, mogącymi przekazać takie dane osobom trzecim.

5. Domeny internetowe

Warunki świadczenia usługi
5.1. Data Line świadczy usługi polegające na pośrednictwie w rejestracji i przedłużeniu domen.
5.2. W okresie obowiązywania rejestracji domeny Data Line realizuje na życzenie Klienta operacje techniczne, takie jak: a. dodanie, zmiana lub usunięcie nazw serwerów DNS, b. wydanie kodów AuthInfo, c. transfer domeny od/do innego rejestratora, d. cesja domeny, e. zmiana danych Klienta.
5.3. W przypadku nabycia za pośrednictwem Data Line domen internetowych mają zastosowanie zasady podmiotów odpowiedzialnych za rejestracje domeny zgodnie z przydziałem ICANN.
5.4. Klient, zlecając rejestrację domeny, akceptuje warunki niniejszego regulaminu oraz regulaminy podmiotów odpowiedzialnych za rejestrację danej domeny.
5.5. Data Line udostępnia linki do regulaminów podmiotów rejestracyjnych na swojej stronie internetowej www.dataline.pl.
5.6. Klient upoważnia Data Line do reprezentowania go przed podmiotami odpowiedzialnymi za rejestrację domeny w momencie zlecenia procesu rejestracji.
5.7. Rezygnacja z utrzymania domeny internetowej w trakcie okresu jej rejestracji nie uprawnia Klienta do zwrotu kosztów rejestracji (w całości ani częściowo).

Prawo do użytkowania domeny
5.8. Prawo do korzystania z domeny internetowej przysługuje Klientowi od momentu dokonania płatności za rejestrację.
5.9. Prawo to obowiązuje do końca okresu abonamentowego, na jaki domena została zarejestrowana.

Przedłużenie domeny
5.10. Data Line przypomina Klientowi o kończącym się okresie rejestracji drogą mailową na adres podany przy rejestracji domeny.
5.11. Wysyłane przypomnienia mają charakter informacyjny, a ich brak nie może być podstawą roszczeń wobec Data Line.
5.12. Data Line nie odpowiada za utratę prawa do domeny w przypadku braku wpłaty Klienta za przedłużenie jej rejestracji w wymaganym terminie.
5.13. Jeśli domena nie zostanie opłacona w ciągu 14 dni (lub w innym terminie określonym przez głównego rejestratora TLD), wraca ona do puli domen dostępnych do rejestracji przez innych użytkowników.

Kwarantanna i ponowna aktywacja
5.14. W przypadku wygaśnięcia domeny i objęcia jej kwarantanną, Data Line może przeprowadzić jej odnowienie.
5.15. Odnowienie domeny w okresie kwarantanny wiąże się z dodatkową opłatą zgodną z cennikiem.
5.16. Przedłużenie rejestracji domeny następuje po zaksięgowaniu wpłaty obejmującej: a. opłatę za standardowe przedłużenie rejestracji, b. dodatkowe koszty związane z wydobyciem domeny z kwarantanny.

6. Usługa SMS

Warunki świadczenia usług
6.1. Data Line umożliwia wysyłanie masowych i indywidualnych wiadomości SMS poprzez dedykowany serwis dostępny poprzez przeglądarkę internetową lub poprzez API.
6.2. Klient nie jest upoważniony do udostępniania osobom trzecim danych dostępu do Konta i systemu teleinformatycznego.
6.3. Klient akceptuje i wyraża zgodę, że niezależnie od relacji między Klientem i jakąkolwiek osobą trzecią, Klient będzie uznawany za wyłącznego nadawcę Wiadomości pochodzącej z Konta Klienta.
6.4. Klient jest zobowiązany do zabezpieczenia Konta, Usług oraz Treści przed nieautoryzowanym dostępem.
6.5. Klient jest zobowiązany zapewnić, aby użytkownicy (osoby upoważnione korzystające z konta Klienta) nie naruszali postanowień Umowy.
6.6. Klient jest w całości odpowiedzialny za wszelkie działania i zaniechania użytkowników.
6.7. Data Line zastrzega sobie prawo do blokowania wysyłki wiadomości: a. zawierających treści niezgodne z przepisami prawa, b. kwalifikowanych jako spam, c. naruszających prawa osób trzecich, d. zagrażające bezpieczeństwu lub/i stabilności Systemu teleinformatycznego Data Line lub/i poddostawców.
6.8. Przed wysyłką wiadomości Klient musi posiadać wszelkie wymagane prawa i zgody zgodnie z obowiązującymi przepisami.
6.9. Klient odpowiada za przestrzeganie polityk Operatorów i poprawność wysyłek, w tym testowanie i zapewnienie zgodności z wymogami zagranicznych operatorów.

Obowiązki Klienta
6.10. Klient zobowiązuje się do: a. przestrzegania obowiązujących przepisów prawa dotyczących treści wysyłanych wiadomości, b. zachowania poufności danych dostępowych do systemu SMS, c. wykorzystywania usługi SMS wyłącznie zgodnie z jej przeznaczeniem do prowadzonej działalności gospodarczej.
6.11. Klient ponosi pełną odpowiedzialność za treść wiadomości, wybór odbiorców oraz poprawność danych kontaktowych.
6.12. Klient nie może wysyłać wiadomości niezgodnych z prawem, spamu, wprowadzających w błąd ani niezamówionych.
6.13. Zakazane jest nadmierne obciążanie systemów teleinformatycznych obsługujących wysyłkę SMS.
6.14. Wszelkie koszty i straty wynikające z naruszenia niniejszego Regulaminu pokrywa Klient.

Odpowiedzialność Data Line
6.1. Usługi świadczone są w miarę dostępności oraz możliwości. Data Line dokłada wszelkich starań, aby realizowane wysyłki przebiegały prawidłowo, lecz nie gwarantuje doręczenia każdej wiadomości.
6.2. Data Line nie gwarantuje, że Usługi będą świadczone bez błędów, że korzystanie z Usług będzie niezakłócone lub bezbłędne.
6.3. Data Line nie ponosi odpowiedzialności za: a. opóźnienia w dostarczeniu wiadomości wynikające z działania operatorów telekomunikacyjnych, b. treści przesyłane przez Klienta, c. problemy techniczne wynikające z integracji API, o ile nie zostały one wykonane przez Data Line.
6.4. Klient wyraża zgodę i akceptuje, że wiadomości mogą nie zostać doręczone do zamierzonego odbiorcy, oraz że Klient ponosi całkowitą odpowiedzialność za wszelkie ryzyka związane z korzystaniem z Usług.

7. Pomoc techniczna
   7.1. Data Line zapewnia pomoc techniczną w godzinach określonych na swojej stronie internetowej.
   7.1. Data Line zapewnia pomoc techniczną w formie telefonicznej w godzinach 9-17 w dni robocze oraz pomoc w drodze elektronicznej (e-mail lub formularz) 24 godziny na dobę. Data Line odpowiada na zgłoszenia w terminie do 48 godzin od momentu ich otrzymania.
   7.2. Klient zgłasza usterkę telefonicznie, emailem lub za pośrednictwem formularza na stronie internetowej Data Line gdzie podany jest nr telefonu i adres email.
8. Prace serwisowe
   8.1. Data Line zastrzega sobie prawo prowadzenia prac konserwacyjnych Systemu teleinformatycznego, mogących powodować utrudnienia lub uniemożliwiać Klientom korzystanie z Usług.
   8.2. W miarę możliwości Data Line dołoży starań, aby prace konserwacyjne były prowadzone w czasie Okna Serwisowego.
   8.3. W przypadku prowadzenia prac w innym czasie terminy prac i przewidywany czas ich trwania będzie publikowany na stronie internetowej Data Line lub przesłany emailem przed rozpoczęciem prac.
   8.4. W przypadku awarii masowej (dotyczącej zasobu współdzielonego) Data Line niezwłocznie przystępuje do usunięcia awarii w momencie zgłoszenia lub odnotowania przez systemy monitorujące.
   8.5. W przypadkach szczególnych, mogących mieć wpływ na bezpieczeństwo lub stabilność Systemu teleinformatycznego (w szczególności awarie i inne nieplanowane przerwy w prawidłowym funkcjonowaniu usług), Data Line ma prawo do czasowego zaprzestania lub ograniczenia świadczenia Usług, bez wcześniejszego powiadomienia, a także do przeprowadzenia prac konserwacyjnych mających na celu przywrócenie bezpieczeństwa i stabilności Systemu teleinformatycznego.
   8.6. Utrudnienie lub uniemożliwienie korzystania z Usług z przyczyn wskazanych w pkt. 8.1 – 8.5 nie uzasadnia jakichkolwiek roszczeń wobec Data Line.
9. Odpowiedzialność
   9.1. Klient ponosi pełną odpowiedzialność za dane, treści, jakość i organizację swoich usług, w tym za naruszenie praw własności intelektualnej oraz zwalnia Data Line z odpowiedzialności za roszczenia osób trzecich.
   9.2. Data Line nie odpowiada za błędy i przerwy w świadczeniu usług spowodowane awariami systemów, błędną rejestracją, przechwyceniem danych logowania, działaniem systemów płatności czy siłą wyższą, chyba że wynikają one z rażącego niedbalstwa lub działania celowego Data Line.
   9.3. Data Line nie ponosi odpowiedzialności za szkody pośrednie, utracone korzyści czy zyski, z wyjątkiem sytuacji wynikających z oszustwa, rażącego niedbalstwa lub działania celowego.
   9.4. Maksymalna odpowiedzialność Data Line wobec Klienta w okresie 12 miesięcy ogranicza się do kwoty opłaconej za usługi w tym okresie, pomniejszonej o koszty operatorskie i podatki.
   9.5. W przypadku udostępnienia przez Klienta danych dostępu do Konta osobom trzecim, Klient odpowiada na zasadzie ryzyka za wszelkie skutki takiego udostępnienia.
   9.6. Data Line ma prawo dochodzić pełnego odszkodowania za szkody lub straty spowodowane działaniem Klienta.
   9.7. Żadne z postanowień Regulaminu nie ogranicza prawa Data Line do dochodzenia roszczeń zgodnie z obowiązującym prawem.
10. Ograniczenia
    10.1. Data Line może przerwać, zawiesić lub ograniczyć świadczenie Usług na rzecz Klienta w przypadkach: a. jeżeli Okres abonamentowy zakończył się a Klient nie przedłużył go, b. jeżeli Klient narusza warunki Regulaminu, Umowy lub Prawa Polskiego, c. podejmuje działania utrudniające lub uniemożliwiające świadczenie usług przez Data Line aż do dnia zaprzestania tych naruszeń, d. jeżeli działanie elementów aktywnych zawartych w danych Klienta powoduje niestabilność systemu teleinformatycznego mogącą prowadzić do awarii lub naruszenia bezpieczeństwa.
    10.2. Podczas korzystania z Usług zabrania się przechowywania na serwerach Data Line materiałów sprzecznych z prawem polskim i międzynarodowym, zawierających treści o tematyce światopoglądowej, związanych z promocją partii politycznych lub z mających charakter agitacji politycznej, o charakterze matrymonialno-randkowym, o tematyce hazardowej lub promujących gry on-line, promujących produkty lecznicze, suplementy diety, wyroby alkoholowe, wyroby tytoniowe, papierowy elektroniczne, zawierających treści erotyczne, rasistowskie, faszystowskie, propagujące przemoc, wzywające do nienawiści na tle religijnym, rasowym, wyznaniowym, a także treści sprzeczne z chrześcijańskim systemem wartości, lub uznane powszechnie za naganne moralnie. Dotyczy to również materiałów sprzecznych z prawem autorskim, prawem własności przemysłowej, jak i informacji naruszających dobra osobiste osób trzecich.
    10.3. Data Line ma prawo blokowania dostępu do danych Klienta w przypadku stwierdzenia nieuprawnionych prób dostępu przez osoby trzecie.
    10.4. Zawieszenie lub ograniczenie Usług nie powoduje przedłużenia ani zawieszenia biegu Okresu abonamentowego.
11. Reklamacje
    11.1. Reklamacje dotyczące Usługi należy zgłaszać w formie pisemnej lub elektronicznej w terminie 14 dni od wystąpienia problemu poprzez formularz na stronie internetowej Data Line, na adres lub adres email podane na stronie internetowej Data Line.
    11.2. Data Line rozpatruje reklamacje w terminie do 30 dni roboczych od jej otrzymania.
12. Poufność danych Klienta oraz zasady przetwarzania danych osobowych
    12.1.1. Poufność danych Klienta oraz zasady przetwarzania danych osobowych opisuje Załącznik nr 1 – Umowa powierzenia przetwarzania danych osobowych.
13. Postanowienia końcowe
    13.1. Data Line zastrzega sobie prawo wprowadzania zmian w niniejszym Regulaminie. W przypadku, gdy Klient nie akceptuje istotnej zmiany Regulaminu, jest uprawniony do rozwiązania Umowy ze skutkiem na dzień zmiany Regulaminu, przy czym oświadczenie o rozwiązaniu winno być dla swej skuteczności złożone Data Line w formie pisemnej lub elektronicznej w terminie 7 dni od dnia wysłania przez Data Line wiadomości o zmianie Regulaminu.
    13.2. Klient wyraża zgodę na umieszczanie swojej nazwy, znaku towarowego, i/lub logo na stronie internetowej Data Line. Klient upoważnia Data Line do umieszczenia swojej nazwy, znaku towarowego i/lub logo w materiałach wewnętrznych, a także w innych materiałach informacyjnych, promocyjnych i marketingowych.
    13.3. Niniejszy Regulamin nie upoważnia Data Line do korzystania, w jakikolwiek inny sposób, niż wynikający z Regulaminu, Umowy lub jakiejkolwiek umowy powiązanej, ze znaków towarowych, nazw handlowych lub innych praw własności intelektualnej, do których prawa przysługują Klientowi.
    13.4. W przypadku braku polubownego rozwiązania sporu wynikającego z lub pozostającego w związku z niniejszym Regulaminem lub Umową sądem właściwym dla rozstrzygania sporów pomiędzy klientem niebędącym konsumentem, a Data Line jest sąd właściwy dla siedziby Data Line.
    13.5. W odniesieniu do konsumentów zastosowanie znajdują przepisy ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. z 2014 r. poz. 827).
    13.6. Regulamin wchodzi w życie z dniem 1.10.2016 roku.
    13.7. Załączniki do niniejszego Regulaminu stanowią jego integralną część, a także integralną część Umowy między stronami, a obejmują w szczególności:
    13.7.1. Załącznik nr 1 – Umowa powierzenia przetwarzania danych osobowych
    13.7.2. Załącznik nr 2 – Podwykonawcy przetwarzania (subprocesorzy)
    13.7.3. Załącznik nr 3 – Bezpieczeństwo
14. Załącznik nr 1 – Umowa powierzenia przetwarzania danych osobowych

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
14.1. Niniejsza Umowa powierzenia przetwarzania danych osobowych zostaje zawarta między Data Line oraz Klientem i stanowi integralną część Umowy zawartej między stronami w oparciu o Regulamin świadczenia usług Data Line wraz z załącznikami.

Status administratora danych
14.2. W odniesieniu do danych osobowych umieszczonych w infrastrukturze Data Line przez Klienta w ramach korzystania z Usług, Data Line nie posiada statusu administratora danych. Administratorem danych osobowych pozostaje Klient.

Ogólne zasady przetwarzania danych osobowych
14.3. Klient powierza Data Line przetwarzanie danych osobowych zgodnie z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. (Rozporządzenie) w celu i na warunkach określonych w niniejszym Regulaminie.
14.4. Data Line zobowiązuje się przetwarzać dane osobowe w zgodzie z Rozporządzeniem, niniejszym Regulaminem oraz innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.

Zakres i cel przetwarzania
14.5. Przetwarzanie danych osobowych odbywa się wyłącznie w zakresie i celu niezbędnym do świadczenia Usług.
14.6. Podmiot przetwarzający nie jest uprawniony do przetwarzania powierzonych danych w innych celach niż określone w niniejszej Umowie.
14.7. Kategorie Osób, których dane dotyczą, a których dane osobowe mogą być przetwarzane na podstawie niniejszej Umowy, są określane przez Klienta.

Środki bezpieczeństwa i poufność danych, zobowiązania Data Line
14.8. Data Line oświadcza, że stosuje środki bezpieczeństwa spełniające wymogi Rozporządzenia.
14.9. Data Line zapewnia zabezpieczenie danych osobowych poprzez odpowiednie środki techniczne i organizacyjne zgodne z art. 32 Rozporządzenia, w celu ochrony danych przed ich nieuprawnionym ujawnieniem, utratą lub zniszczeniem.
14.10. Data Line zobowiązuje się do zachowania poufności przetwarzanych danych (o której mowa w art. 28 ust. 3 pkt b Rozporządzenia) przez osoby upoważnione do ich przetwarzania, zarówno w trakcie zatrudnienia, jak i po jego zakończeniu.

Odpowiedzialność za dane
14.11. Po zakończeniu świadczenia usług Data Line usuwa wszelkie dane osobowe, chyba że przepisy prawa wymagają ich przechowywania.
14.12. Data Line ponosi odpowiedzialność za niewłaściwe wykorzystanie lub udostępnienie danych osobowych osobom nieupoważnionym, jeżeli wina za takie działanie leży po jej stronie.

Obowiązki Klienta (Administratora)
14.13. Klient gwarantuje, że przetwarzanie danych osobowych powierzonych Data Line odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności RODO.
14.14. Klient ponosi pełną odpowiedzialność za zgodność z prawem danych osobowych przekazywanych Data Line oraz zapewnia, że dane te są niezbędne do realizacji celu określonego w Umowie.
14.15. Administrator zobowiązuje się dostarczyć Podmiotowi przetwarzającemu wszelkie niezbędne informacje potrzebne do prawidłowego wykonania niniejszej Umowy.

Przekazywanie danych osobowych podwykonawcom i transfer danych
14.16. Dalsze przetwarzanie danych przez podwykonawców może mieć miejsce wyłącznie za uprzednią, pisemną zgodą Klienta oraz w celu wykonania umowy.
14.17. Przekazanie danych osobowych do państwa trzeciego wymaga pisemnej zgody Klienta, chyba że obowiązek taki wynika z przepisów prawa Unii lub państwa członkowskiego, które uniemożliwiają informowanie o takim przekazaniu z uwagi na ważny interes publiczny.
14.18. Data Line ma prawo przekazywania posiadanych danych osobowych innym podmiotom biorącym udział w realizacji usług na rzecz danego Klienta w zakresie uzasadnionym realizacją zobowiązań wobec Klienta. Podczas składania zamówienia Klient będzie informowany o podmiotach biorących udział w realizacji usługi oraz zakresie przekazywanych danych osobowych. Informacje te mogą zostać przekazane poprzez odesłanie do regulaminów usług świadczonych przez te podmioty.
14.19. Niniejsza Umowa winna być uznana za instrukcję od Klienta, aby przekazać Dane Osobowe wymienionym z załączniku nr 1 Podwykonawcom przetwarzania.

Współpraca i zgłaszanie incydentów
14.20. miarę możliwości i w zakresie dotyczącym technicznych aspektów Usług, Data Line współpracuje z Klientem w zakresie niezbędnym do realizacji obowiązków wynikających z art. 32–36 W Rozporządzenia oraz odpowiadania na żądania osób, których dane dotyczą.
14.21. W przypadku naruszenia ochrony danych osobowych, Data Line i Klient zobowiązują się do niezwłocznego poinformowania się nawzajem o takim zdarzeniu.

Naruszenie Umowy i Ograniczenie odpowiedzialności
14.22. Niedopełnienie warunków Umowy przez którąkolwiek ze stron jest uważane za naruszenie Umowy przez tę stronę, a strona naruszająca zobowiązuje się do niezwłocznego usunięcia skutków naruszenia.
14.23. Strona naruszająca informuje drugą stronę o środkach podjętych w celu usunięcia nieprawidłowości.
14.24. Żadna ze stron nie ponosi odpowiedzialności wobec drugiej strony za błędy spowodowane przez systemy, działania, zaniedbania lub pominięcia drugiej strony, lub przez powszechne opóźnienia w dostępie do Internetu lub sieci, awarie zasilania lub inne błędy pozostające poza uzasadnioną kontrolą stron.
14.25. Ograniczenia odpowiedzialności zawarte w Regulaminie mają zastosowanie do odpowiedzialności wynikającej z niniejszej Umowy.

Kontrola i audyt
14.1. Data Line dostarcza Klientowi niezbędne informacje techniczne, które nie stanowią tajemnicy technicznej, służbowej lub handlowej, celem wykazania zgodności z art. 28 Rozporządzenia.
14.2. Klient zgodnie z art. 28 ust. 3 pkt h Rozporządzenia ma prawo do kontroli zgodności przetwarzania danych przez Data Line z wymogami Rozporządzenia, z zachowaniem 14-dniowego terminu powiadomienia.
14.3. Kontrola obejmuje wyłącznie elementy związane z usługą Klienta i nie może naruszać praw osób trzecich ani tajemnicy służbowej, technicznej lub handlowej.
14.4. Data Line zobowiązuje się usunąć stwierdzone uchybienia w terminie określonym przez Klienta, nie dłuższym niż 14 dni, pod warunkiem, że uchybienia te wynikają z niespełnienia warunków usługi.
14.5. Koszty audytu ponosi Klient.

Postanowienia końcowe
14.6. Niniejsza Umowa obowiązuje przez okres trwania Umowy głównej oraz przez czas niezbędny do usunięcia powierzonych danych osobowych.
14.7. Wszelkie zmiany niniejszej Umowy wymagają formy pisemnej pod rygorem nieważności.
14.8. W sprawach nieuregulowanych niniejszą Umową zastosowanie mają przepisy RODO oraz polskiego prawa cywilnego.

15. Załącznik nr 2 – Podwykonawcy przetwarzania (subprocesorzy)
    15.1. Niniejsza Umowa powierzenia przetwarzania danych osobowych winna być uznana za instrukcję od Klienta, aby przekazać Dane Osobowe wymienionym Podwykonawcom przetwarzania.
    15.2. Podwykonawcy przetwarzania (subprocesorzy):
    15.2.1. eTOP Sp. z o.o. z siedzibą w Warszawie, Al. Jerozolimskie 200, 02-222 Warszawa, Rodzaj przetwarzania: Hosting, Lokalizacja: Polska
    15.2.2. OVH Sp. z o. o., z siedzibą we Wrocławiu, ul. Karola Miarki 6-10 lok. 3-4, 50-306 Wrocław, Rodzaj przetwarzania: Hosting, Lokalizacja: Polska, Francja
    15.2.3. home.pl Spółką Akcyjną z siedzibą w Szczecinie, adres: ul. Zbożowa 4, 70-653 Szczecin, Rodzaj przetwarzania: Hosting, Lokalizacja: Polska
    15.2.4. Amazon Web Services Inc. Data Center we Frankfurcie, Rodzaj przetwarzania: Hosting, Lokalizacja: Niemcy
    15.2.5. Consulting Service Sp. z o.o. z siedzibą w Warszawie ul. J.Iwanowa – Szajnowicza 7 lok. U3 02-796 Warszawa, Rodzaj przetwarzania: Domeny, Lokalizacja: Polska
    15.2.6. Link Mobility Poland Sp. z o.o. z siedzibą w Gliwicach, Polska, ul. Toszecka 101, 44-117 Gliwice, Rodzaj przetwarzania: SMS, Lokalizacja: Polska.
16. Załącznik nr 3 – Bezpieczeństwo

Zapewnienie bezpieczeństwa informacji
16.1. Niniejszy załącznik zawiera ogólny opis środków technicznych i organizacyjnych, które Data Line lub/i jej podwykonawcy wdroży, celem zapewnienia odpowiedniego poziomu bezpieczeństwa przetwarzania danych osobowych.
16.2. Zgodnie z Umową Data Line przetwarzając Dane Osobowe w imieniu Administratora, wdraża odpowiednie środki techniczne i organizacyjne określone w Przepisach o Ochronie Danych lub innych obowiązujących przepisach prawa, w celu zapewnienia odpowiedniego poziomu bezpieczeństwa.
16.3. Data Line ocenia odpowiedni poziom bezpieczeństwa i bierze pod uwagę ryzyko związane z przetwarzaniem w związku z usługami świadczonymi w oparciu o Umowę, w tym ryzyko przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do Danych Osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
16.4. Wszelkie transfery Danych Osobowych między Data Line a Administratorem lub między Data Line a jakąkolwiek stroną trzecią odbywają się przy zapewnieniu wymaganego poziomu bezpieczeństwa lub w inny sposób uzgodniony między Stronami.
16.5. W zakresie, w jakim Data Line ma dostęp do takich informacji, Data Line przekazuje Administratorowi ogólne opisy środków technicznych i organizacyjnych swoich podwykonawców przetwarzania wdrażanych, aby zapewnić odpowiedni poziom bezpieczeństwa.

ŚRODKI TECHNICZNE I ORGANIZACYJNE STOSOWANE PRZEZ DATA LINE LUB/I PODWYKONAWCÓW

Fizyczna kontrola dostępu
16.6. Środki zapobiegające nieuprawnionemu fizycznemu dostępowi do pomieszczeń oraz urządzeń, w których przechowywane są dane osobowe. Środki te mogą obejmować:
16.6.1. Proceduralne i/lub fizyczne systemy kontroli dostępu,
16.6.2. Blokowanie drzwi i elektroniczne systemy kontroli dostępu,
16.6.3. Systemy alarmowe oraz monitoring wideo (CCTV),
16.6.4. Rejestrowanie wejść i wyjść z obiektów,
16.6.5. System identyfikacji, w tym wymagania dotyczące identyfikatorów, kluczy lub innych środków dostępu.

Kontrola dostępu do systemów
16.7. Środki zapobiegające nieuprawnionemu dostępowi do systemów informatycznych. Środki te mogą obejmować:
16.7.1. Politykę haseł, w tym wymogi dotyczące ich długości i zmiany,
16.7.2. Wymóg zatwierdzania dostępu do systemów przez upoważnione osoby,
16.7.3. Wyłączenie dostępu dla użytkowników-gości oraz anonimowych kont,
16.7.4. Centralne zarządzanie dostępem,
16.7.5. Automatyczne blokowanie stacji roboczych w przypadku braku aktywności oraz ręczne blokowanie urządzeń w razie opuszczenia stanowiska pracy,
16.7.6. Ograniczenie korzystania z nośników wymiennych oraz wymóg ich szyfrowania.

Kontrola dostępu do danych
16.8. Działania zapobiegające nieuprawnionemu dostępowi, usunięciu, modyfikacji lub ujawnieniu danych osobowych, mogą obejmować:
16.8.1. Zróżnicowane prawa dostępu określone w zależności od obowiązków pracowników,
16.8.2. Zautomatyzowany dziennik dostępu użytkowników do systemów informatycznych.

Kontrola wprowadzania danych
16.9. Środki pozwalające na ustalenie, kto i kiedy wprowadzał, modyfikował lub usuwał dane, mogą obejmować:
16.9.1. Szczegółowe prawa dostępu zgodnie z zakresem obowiązków,
16.9.2. Rejestrowanie i przegląd logów zabezpieczeń w celu identyfikacji incydentów,
16.9.3. Możliwość monitorowania transferów danych osobowych.

Kontrola integralności danych
16.10. Środki zapewniające, aby dane osobowe były przesyłane w sposób chroniący je przed nieuprawnionym dostępem, poprzez:
16.10.1. Szyfrowanie transferów elektronicznych danych,
16.10.2. Wykorzystanie sieci VPN oraz protokołów HTTPS,
16.10.3. Tworzenie ścieżek audytu wszystkich transferów danych.

Kontrola dostępności danych
16.11. Środki mające na celu ochronę danych przed przypadkowym zniszczeniem lub utratą, mogą obejmować:
16.11.1. Regularne tworzenie kopii zapasowych,
16.11.2. Przechowywanie danych w zdalnych lokalizacjach,
16.11.3. Zabezpieczenia antywirusowe i zapory sieciowe,
16.11.4. Procedury ciągłości działania i systemy nieprzerwanego zasilania (UPS).

Kontrola rozdzielenia danych
16.12. Środki zapewniające, że dane osobowe przetwarzane w różnych celach pozostają rozdzielone, mogą obejmować:
16.12.1. Ograniczenie dostępu do danych na podstawie celów przetwarzania,
16.12.2. Segregacja systemów informatycznych wykorzystywanych w różnych celach biznesowych.

Kontrola nad podwykonawcami przetwarzania
16.13. Data Line zapewnia, że dane osobowe przetwarzane przez podwykonawców są przetwarzane zgodnie z instrukcjami Administratora, poprzez:
16.13.1. Umowy kontraktowe precyzujące zakres i warunki przetwarzania,
16.13.2. Regularne monitorowanie realizacji zamówienia.

Szkolenia i podnoszenie świadomości
16.14. Szkolenia dotyczące ochrony danych osobowych oraz procedur bezpieczeństwa, w szczególności:
16.14.1. Włączanie zapisów o poufności do umów o pracę,
16.14.2. Wewnętrzne kursy oraz szkolenia w zakresie wymagań RODO.