Back
to top to top

Standardowe klauzule umowne w sprawie przekazywania danych osobowych ze Wspólnoty do państw trzecich (transfer między administratorami)
Umowa o przekazywaniu danych

pomiędzy

  1. Papaya Films sp. z o.o. z siedzibą w Warszawie przy ul. Wiślanej 8, 00-317, wpisanej do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000248028, NIP 1132590223, REGON 140386710, o kapitale zakładowym 100 000 PLN,
    ALBO
  2. Papaya Films Ltd., spółką z ograniczoną odpowiedzialnością prawa Anglii i Walii z siedzibą w Londynie, pod adresem: Craven House, 40-44 Uxbridge Road, London, W5 2BS, United Kingdom, wpisaną do rejestru Companies House pod numerem 09733633,
    ALBO
  3. Papaya Films, Unipessoal LDA, spółką z ograniczoną odpowiedzialnością prawa Republiki Portugalskiej z siedzibą w Lizbonie, Av. da República, 6, 1.º Esq., 1050-191 Lisboa, Portugal, NIPC 516096524,

w zależności od strony stosunku prawnego, którego niniejszej Klauzule są częścią

(zwanym dalej „przekazującym dane”),

i

podmiotem niebędącym Papaya Films, akceptującym niniejsze Klauzule,

zwanym dalej „odbierającym dane”,

Każdy z nich zwany „Stroną”, a wspólnie „Stronami”.

Niniejsze Klauzule wiążą strony wraz z dniem, w którym strony zawierają umowę, której Klauzule są częścią, i wygasają wraz z tą umową.

Jeżeli akceptujesz niniejsze klauzule działając w imieniu lub na rzecz Odbierającego dane, oświadczasz tym samym, że: (i) posiadasz pełne i nieograniczone uprawnienia do zaciągania zobowiązań, o których mowa w niniejszych Klauzulach, wiążących Odbierającego dane, (ii) zapoznałeś się i rozumiesz niniejsze Klauzule, i (iii) zgadzasz się na warunki Klauzul, odpowiednio w imieniu lub na rzecz Odbierającego dane.


Definicje

Do celów klauzul:

  1. „dane osobowe”, „szczególne kategorie danych/dane sensytywne”, „przetwarzać/przetwarzanie”, „administrator danych”, „przetwarzający dane”, „osoba, której dane dotyczą” oraz „organ nadzorczy” mają takie samo znaczenie jak w dyrektywie 95/46/WE z dnia 24 października 1995 r. (gdzie „organ nadzorczy” oznacza właściwy organ nadzoru ochrony danych
    na terytorium państwa, w którym siedzibę ma przekazujący dane);
  2. „przekazujący dane” oznacza administratora danych, który przesyła dane osobowe;
  3. odbierający dane” oznacza administratora danych, który wyraża zgodę na odbiór danych osobowych od przekazującego w celu ich dalszego przetwarzania na zasadach określonych
    w niniejszych klauzulach, a który nie podlega obowiązującemu w państwie trzecim systemowi zapewniającemu właściwy poziom ochrony danych;
  4. „klauzule” oznaczają niniejsze klauzule umowne, będące samodzielnym dokumentem, który nie uwzględnia warunków handlowych ustalonych pomiędzy stronami osobną umową handlową.

Szczegóły przekazania danych (jak również rodzaje danych osobowych) są wyszczególnione w załączniku B, który stanowi integralną część klauzul.

I. Obowiązki przekazującego dane

Przekazujący dane zgadza się na poniższe warunki i zapewnia, co następuje:

  1. że dane osobowe będzie zbierał, przetwarzał i przekazywał zgodnie z przepisami obowiązującego go prawa;
  2. że podjął zasadne kroki w celu ustalenia, że odbierający dane jest w stanie wywiązać się z obowiązków prawnych określonych w niniejszych klauzulach;
  3. na życzenie odbierającego dane udostępni mu kopie właściwych przepisów dotyczących ochrony danych państwa, w którym przekazujący dane ma siedzibę, tudzież poinformuje go, gdzie szukać informacji o takich przepisach (tam gdzie jest to zasadne i nie obejmuje porady prawnej);
  4. będzie odpowiadać wyczerpująco i w rozsądnym terminie na zapytania organu nadzorczego i osoby, której dane dotyczą odnośnie do przetwarzania przez odbierającego dane, o ile strony nie uzgodniły, że takich odpowiedzi będzie udzielać odbierający dane, w którym to przypadku przekazujący dane nadal będzie udzielać, w zasadnych przypadkach i zakresie, odpowiedzi na zapytania, jeśli odbierający dane nie może lub nie chce udzielić takiej odpowiedzi. Odpowiedzi będą udzielane w rozsądnym terminie;
  5. na życzenie osoby, której dane dotyczą, lub beneficjentów – strony trzeciej w rozumieniu klauzuli 3, udostępni im kopię niniejszych klauzul, o ile klauzule nie zawierają informacji poufnych, w którym to wypadku przekazujący dane może usunąć takie informacje przed udostępnieniem klauzul. W przypadku usunięcia informacji przekazujący dane poinformuje
    na piśmie osobę, której dane dotyczą, o przy­ czynie usunięcia tych informacji oraz o przysługującym jej prawie poinformowania o takim usunięciu organu nadzorczego.
    Jednakże przekazujący dane zastosuje się do decyzji organu nadzorczego w sprawie pełnego dostępu osób, których dane dotyczą, do klauzul, o ile osoby takie zobowiążą się do przestrzegania poufności usuniętych danych. Przekazujący dane na życzenie organu nadzorczego udostępni mu kopię niniejszych klauzul.

 

II. Obowiązki odbierającego dane

Odbierający dane zgadza się na poniższe warunki i zapewnia:

  1. że zastosuje stosowne środki techniczne i organizacyjne, aby chronić dane osobowe przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą, zmianą oraz ujawnieniem lub udostępnieniem osobom nieupoważnionym, oraz że zapewni poziom bezpieczeństwa właściwy ze względu na zagrożenia powstające przy przetwarzaniu i związane z naturą danych;
  2. że zastosuje procedury zapewniające zachowanie bezpieczeństwa i poufności danych osobowych przez strony trzecie, także przetwarzających dane, które upoważnił do przetwarzania takich danych. Wszystkie osoby działające z upoważnienia odbierającego dane, w tym przetwarzający dane, zobowiązują się do przetwarzania danych osobowych tylko z polecenia odbierającego dane. To postanowienie nie dotyczy osób uprawnionych do dostępu do danych osobowych lub mających takie uprawnienia z tytułu prawa;
  3. że nie ma żadnego powodu, aby sądzić, że ustawodawstwo, któremu podlega, mogłoby mieć znaczący negatywny skutek dla gwarancji określonych w niniejszych warunkach,
    a w przypadku gdy taka sytuacja miałaby miejsce, powiadomi o tym przekazującego dane (który, jeśli jest to konieczne, przekaże tę informację organowi nadzorczemu);
  4. że będzie przetwarzać dane osobowe do celów opisanych w załączniku B oraz że podlega organowi nadzorczemu, który gwarantuje wypełnienie zobowiązań określonych w niniejszych klauzulach;
  5. że poinformuje przekazującego dane o osobie, która w jego organizacji zajmuje się zapytaniami dotyczącymi przetwarzania danych osobowych, i będzie współpracować w dobrej wierze z przekazującym dane, osobami, których dane dotyczą oraz organem nadzorczym i rozpatrywać takie zapytania w rozsądnym terminie. W przypadku rozwiązania organizacji przekazującego dane lub jeśli strony tak ustalą, odbierający dane przyjmie odpowiedzialność za zapewnienie zgodności z postanowieniami klauzuli I lit. e);
  6. że na życzenie przekazującego dane, przedstawi mu dowody posiadania środków finansowych wystarczających do wypełnienia swoich zobowiązań określonych w klauzuli III (łącznie
    z ubezpieczeniem);
  7. że na zasadne życzenie przekazującego dane umożliwi mu (tudzież innym niezależnym lub bezstronnym agentom kontrolującym albo rewidentom wskazanym przez przekazującego dane i niezakwestionowanym niezasadnie przez odbierającego dane) po uprzedzeniu w rozsądnym terminie i w godzinach pracy przegląd, kontrolę i/lub certyfikację posiadanych urządzeń
    do przetwarzania danych oraz akt i dokumentów związanych z przetwarzaniem danych w celu sprawdzenia zgodności z gwarancjami i zobowiązaniami określonymi w niniejszych klauzulach. Życzenie takie musi być poparte potwierdzeniem lub zgodą organu prawnego lub nadzorczego państwa odbierającego dane, który to uzyska takie potwierdzenie lub zgodę
    w rozsądnym terminie;
  8. że będzie przetwarzać dane osobowe w miarę swoich możliwości zgodnie z:
    1. przepisami dotyczącymi ochrony danych kraju przekazującego dane, lub
    2. właściwymi przepisami (1) każdej decyzji Komisji wydanej na podstawie art. 25 ust. 6 dyrektywy 95/46/WE, jeśli odbierający dane spełnia właściwe postanowienia takiego upoważnienia lub decyzji i działa w kraju, gdzie przepisy te obowiązują, ale nie dotyczą go takie upoważnienia lub decyzje w zakresie przekazywania danych osobowych (2), lub
    3. zasadami przekazywania danych określonymi w załączniku A.Odbierający dane decyduje o wyborze opcji.
  9. że nie ujawni i nie przekaże danych osobowych administratorowi danych spoza Europejskiego Obszaru Ekonomicznego (EEA), chyba że poinformuje o tym fakcie przekazującego dane, i
    1. administrator danych z takiego kraju będzie przetwarzać dane osobowe zgodnie z decyzją Komisji stwierdzającą, że państwo trzecie zapewnia adekwatną ochronę, lub
    2. administrator danych z państwa trzeciego podpisze niniejsze klauzule lub inną umowę o przekazaniu danych zatwierdzoną przez właściwy organ z terenu UE, lub
    3. osoby, których dane dotyczą, po otrzymaniu informacji o celu takiego przekazania danych, kategorii odbiorców danych oraz fakcie, że w państwie, do którego przekazywane
      są dane, mogą obowiązywać inne normy ochrony danych, będą miały prawo sprzeciwu, lub
    4. osoby, których dane dotyczą, wyraziły jednoznaczną zgodę na dalsze przekazanie danych sensytywnych.

 

III. Odpowiedzialność i prawa strony trzeciej

  1. Strony będą wzajemnie odpowiedzialne wobec siebie za szkody powstałe w wyniku naruszenia przepisów określonych w niniejszych klauzulach. Odpowiedzialność wzajemna stron jest ograniczona do rzeczywistych szkód. W szczególności wyklucza to możliwość odszkodowania za straty moralne (tj. odszkodowania mającego na celu ukaranie strony za jej znieważające zachowanie). Każda ze stron będzie odpowiedzialna wobec osoby, której dane dotyczą, za szkody powstałe w wyniku naruszenia przez nią praw osób trzecich określonych w niniejszych klauzulach. Nie wyklucza to odpowiedzialności przekazującego dane wynikającej z obowiązujących go przepisów dotyczących ochrony danych.
  2. Strony postanawiają, że osoba, której dane dotyczą, jest uprawniona jako beneficjant – osoba trzecia do zastosowania wobec odbierającego lub przekazującego dane, w przypadku naruszenia przez nich zobowiązań umownych w zakresie dotyczącym danych osobowych tej osoby, postanowień niniejszej klauzuli oraz klauzuli I lit. b), I lit. d), I lit. e), II lit. a), II lit. c), II lit. d), II lit. e), II lit. h), II lit. i), III lit. a), V, VI lit. d) oraz VII. Do tych celów zastosowanie ma prawodawstwo kraju przekazującego dane. W sprawach obejmujących stwierdzenie naruszenia postanowień przez odbierającego dane osoba, której dane dotyczą, musi najpierw zwrócić się do przekazującego dane z prośbą o podjęcie przez niego stosownych kroków
    w celu egzekucji praw dotyczących działań, jakie może podjąć wobec odbierającego dane, a jeśli przekazujący dane nie podejmie takich kroków w rozsądnym terminie (w zwykłych okolicznościach jest to termin jednego miesiąca), wówczas osoba, której dane dotyczą, może dochodzić swoich praw bezpośrednio wobec odbierającego dane. Osoba, której dane dotyczą, ma prawo do bezpośredniego dochodzenia swoim praw wobec przekazującego dane, który nie spełnił obowiązku ustalenia, czy odbierający dane ma możliwość spełnienia zobowiązań prawnych określonych w niniejszych klauzulach (na przekazującym dane spoczywa obowiązek udowodnienia, że podjął w tym celu zasadne kroki).
  3. Strony zobowiązują się do wzajemnego wynagrodzenia wszelkich kosztów, opłat, wydatków lub strat poniesionych przez jedną ze stron w wyniku naruszenia przez drugą stronę postanowień niniejszych klauzul. Odszkodowanie wzajemne na mocy niniejszej klauzuli uzależnione jest od spełnienia następujących warunków: a) strona (strony), która(-e) jest uprawniona (są uprawnione) do odszkodowania [„strona poszkodowana” („strony poszkodowane”)] niezwłocznie poinformuje o roszczeniu drugą stronę (strony)
    [„stronę odpowiedzialną” („strony odpowiedzialne”)], b) strona odpowiedzialna (strony odpowiedzialne) jest jedyną stroną uprawnioną do obrony i zaspokojenia takiego roszczenia oraz c) strona poszkodowana (strony poszkodowane) zapewni(-ą), w rozsądnym zakresie, współpracę i pomoc stronie odpowiedzialnej (stronom odpowiedzialnym) w zakresie zaspokojenia takiego roszczenia.
  4. Każda ze stron będzie realizować zobowiązania wynikające z niniejszych klauzul na własny koszt.

 

IV. Prawo właściwe dla niniejszych klauzul

Prawem właściwym dla niniejszych klauzul jest prawo kraju przekazującego dane, z wyjątkiem przepisów i praw związanych z przetwarzaniem danych osobowych przez odbierającego dane
na mocy klauzuli II lit. h), które mają zastosowanie jedynie, jeśli tak postanowi odbierający dane.

 

V. Rozstrzyganie sporów z osobami, których dane dotyczą, lub organem nadzorczym

  1. W przypadku sporów lub roszczeń związanych z przetwarzaniem danych między osobą, której dane dotyczą, lub organem nadzorczym a każdą ze stron lub oboma stronami strony powiadomią się wzajemnie o zaistnieniu takiego sporu lub roszczenia i będą współpracować na rzecz polubownego rozstrzygnięcia sporu w rozsądnym terminie.
  2. Strony postanawiają, że będą uczestniczyć w każdym publicznie dostępnym niewiążącym procesie mediacyjnym zainicjowanym przez osobę, której dane dotyczą, lub organ nadzorczy. Strony mogą zdecydować o zdalnym udziale w postępowaniach mediacyjnych (poprzez połączenie telefoniczne lub inną drogą przekazu elektronicznego). Strony postanawiają ponadto, że rozważą udział w innych postępowaniach rozstrzygających, arbitrażowych lub mediacyjnych mających na celu rozstrzygnięcie sporu związanego z ochroną danych.
  3. Każda ze stron poddaje się jurysdykcji sądu właściwego kraju przekazującego dane lub organu nadzorczego, a decyzję takiego sądu lub organu uznaje za ostateczną i niepodlegającą odwołaniu.

 

VI. Wypowiedzenie

  1. W przypadku gdy odbierający dane narusza zobowiązania wynikające z niniejszych klauzul, przekazujący dane może czasowo, do chwili ustania takiego naruszenia lub rozwiązania umowy, wstrzymać przekazywanie danych odbierającemu.
  2. W przypadku gdy:
    1. przekazywanie danych osobowych odbierającemu dane zostało czasowo wstrzymane przez przekazującego dane na okres dłuższy niż jeden miesiąc na mocy ust. a),
    2. wypełnianie zobowiązań określonych w niniejszych klauzulach przez odbierającego dane spowodowałoby naruszenie przez niego zobowiązań wynikających z przepisów prawnych lub uregulowań obowiązujących w kraju, do którego przekazywane są dane,
    3. odbierający dane w poważnym stopniu lub uporczywie narusza którekolwiek gwarancje lub postanowienia określone w niniejszych klauzulach,
    4. wydana zostanie ostateczna decyzja właściwego sądu państwa przekazującego dane lub przepisów organu nadzorczego, od której nie przysługuje odwołanie, o naruszeniu postanowień niniejszych klauzul przez przekazującego lub odbierającego dane, lub
    5. złożony zostanie wniosek o ustanowienie zarządu lub likwidację odbierającego dane, niezależnie od tego, czy jest on przedsiębiorstwem czy osobą indywidualną,
      który nie zostanie odrzucony w przewidzianym dla takich wniosków terminie, zostanie wystawiony nakaz likwidacji, na dowolnej części jego majątku zostanie ustanowiony syndyk, powołany zostanie syndyk masy upadłości – jeśli odbierający dane jest osobą fizyczną, zostanie wszczęte postępowanie prowadzące do zawarcia ugody lub zaistnieje podobne zdarzenie prawne,

    wówczas przekazujący dane może, bez uszczerbku dla innych zobowiązań, jakie ma wobec odbierającego dane na mocy niniejszych klauzul, wypowiedzieć niniejsze klauzule, informując w takim przypadku organ nadzorczy. W przypadkach, o których mowa w i), ii) lub iv), także odbierający dane może wypowiedzieć niniejsze klauzule.

  3. Każda ze stron może wypowiedzieć niniejsze klauzule, jeśli i) w odniesieniu do państwa (lub jego sektora), do którego są przekazywane dane lub w którym dane są przetwarzane przez odbierającego, zostanie wydana decyzja Komisji o adekwatności przepisów na mocy art. 25 ust. 6) dyrektywy 95/46/WE (lub tekstu, który ją zastępuje) lub ii) w takim państwie będzie bezpośrednio stosowana dyrektywa 95/46/WE (lub tekst, który ją zastępuje).
  4. Strony postanawiają, że wypowiedzenie niniejszych klauzul w każdym czasie, z jakiejkolwiek przyczyny i z powodu jakichkolwiek okoliczności [z wyjątkiem wypowiedzenia na mocy klauzuli VI c)] nie zwalnia z wynikających z klauzul zobowiązań i/lub warunków dotyczących przetwarzania przekazanych danych.
  5. W przypadku wypowiedzenia niniejszych klauzul odbierający dane musi niezwłocznie zwrócić przekazującemu dane wszystkie dane osobowe i wszystkie kopie danych objęte postanowieniami niniejszych klauzul lub, zgodnie z życzeniem przekazującego dane, zniszczyć wszystkie kopie powyższych i przedstawić przekazującemu dane dowód dokonania takiego zniszczenia, pod warunkiem że prawo krajowe lub lokalne odbierającego dane nie zabrania mu zniszczenia lub zwrotu całości lub części takich danych. W takim przypadku dane muszą być traktowane jak poufne i nie mogą być aktywnie przetwarzane do żadnych celów. Odbierający dane zgadza się, że na życzenie przekazującego dane umożliwi mu lub wskazanemu przez niego, a zatwierdzonemu przez odbierającego dane, kontrolerowi wstęp do swojej siedziby, po uprzednim powiadomieniu i w godzinach pracy, w celu sprawdzenia, czy zastosował się do postanowień powyższych klauzul.

 

VII. Zmiany niniejszych klauzul

Strony nie mogą zmieniać niniejszych klauzul z wyjątkiem aktualizacji wszelkich informacji zawartych w załączniku B, w którym to wypadku, i jeśli jest to wymagane, poinformują o tym fakcie organ nadzorczy. Nie wyklucza to możliwości dodawania przez strony innych klauzul handlowych.

 

VIII. Opis przekazywania danych

Szczegóły przekazywania danych osobowych są sprecyzowane w załączniku B. Strony postanawiają, że załącznik B może zawierać poufne informacje handlowe, których nie ujawnią stronom trzecim, chyba że będzie to wymagane przepisami prawa lub z nakazu właściwej agencji regulacyjnej lub rządowej, zgodnie z wymogiem klauzuli I lit. e). Strony mogą sporządzić dodatkowe załączniki dotyczące dodatkowych transferów danych, które, jeśli to konieczne, przedłożą organowi nadzorczemu. Alternatywnie załącznik B może obejmować wiele transferów danych.

 

ZAŁĄCZNIK A
ZASADY PRZEKAZYWANIA DANYCH

  1. Ograniczenia celu: dane osobowe mogą być przetwarzane, a następnie wykorzystywane lub dalej przekazywane wyłącznie do celów opisanych w załączniku B lub po uzyskaniu zgody na takie dalsze przetwarzanie przez osobę, której dane dotyczą.
  2. Jakość danych i zasada proporcjonalności: dane muszą być zgodne z prawdą i, w miarę potrzeb, aktualizowane. Dane muszą być odpowiednie i nie wykraczać poza to, co jest potrzebne dla realizacji celów, dla których zostały one przekazane i są dalej przetwarzane.
  3. Przejrzystość: osobie, której dane dotyczą, powinny zostać przekazane informacje konieczne do zapewnienia rzetelnego przekazywania danych (takie jak dotyczące celu przetwarzania oraz przekazywania danych), o ile informacje te nie zostały wcześniej przekazane przez przekazującego dane.
  4. Środki bezpieczeństwa i poufność: administrator danych jest obowiązany przedsięwziąć techniczne i organizacyjne środki w celu zapewnienia poziomu bezpieczeństwa właściwego
    ze względu na zagrożenia powstające przy przetwarzaniu danych, jak na przykład przypadkowe lub bezprawne zniszczenie lub przypadkowa utrata, zmiana, bezprawne ujawnienie
    lub dostęp. Żadnej osobie działającej z upoważnienia administratora danych, włączając w to osobę, której powierzono przetwarzanie danych, nie wolno przetwarzać danych w inny sposób niż zgodny z instrukcjami administratora danych.
  5. Prawo do dostępu do danych, sprostowania, usuwania danych ze zbioru i wstrzymywania przetwarzania danych: zgodnie z art. 12 dyrektywy 95/46/WE osoba, której dane dotyczą, powinna mieć zapewniony dostęp, bezpośredni lub przez stronę trzecią, do wszystkich danych osobowych odnoszących się do niej, z wyjątkiem sytuacji, gdy osoba, której dane dotyczą, ostentacyjnie nadużywa tego prawa poprzez nieuzasadnione częste, powtarzające się lub systematyczne prośby o udostępnienie tych danych lub w przypadku, gdy przepisy prawa kraju przekazującego dane nie nakazują udostępnienia takich danych. Pod warunkiem uprzedniej zgody organu nadzorczego osoba, której dane dotyczą, może również nie uzyskać prawa dostępu do danych, jeśli udzielenie takiego dostępu poważnie naruszyłoby interesy odbierającego dane lub innych organizacji mających do czynienia z odbierającym dane, a spełnienie tego warunku nie naruszałoby podstawowych praw i wolności osoby, której dotyczą dane. Źródło danych osobowych nie musi być ujawniane, jeśli nie jest to możliwe mimo podjęcia zasadnych kroków lub gdy spowodowałoby to pogwałcenie praw innych osób. Osoba, której dane dotyczą, musi mieć prawo do sprostowania lub usuwania danych ze zbioru,
    jeśli są niedokładne lub są przetwarzane niezgodnie z zasadami wymienionymi w niniejszym Załączniku. Jeśli istnieją ważne podstawy, by wątpić w zasadność takiej prośby, przed przystąpieniem do sprostowania, poprawiania lub usuwania danych ze zbioru organizacja może zażądać wyjaśnień. Zawiadomienie stron trzecich, którym ujawniono zmienione, poprawione lub usunięte ze zbioru dane, nie jest konieczne, jeśli wymagałoby to niewspółmiernych wysiłków. Z prawnie uzasadnionych przyczyn wynikających ze szczególnej sytuacji, w jakiej znajduje się osoba, której dane dotyczą, powinna mieć ona również prawo do sprzeciwienia się przetwarzaniu jej danych. Obowiązek udowodnienia zasadności odmowy dostępu do danych spoczywa na odbierającym dane, a osoba, której dane dotyczą, ma zawsze prawo do odwołania się od tej odmowy do organu nadzorczego.
  6. Dane sensytywne: Odbierający dane musi podjąć takie dodatkowe środki (jak na przykład związane z ochroną danych), jakie są konieczne do zapewnienia ochrony danych sensytywnych zgodnie z jego obowiązkami wynikającymi z klauzuli II.
  7. Dane wykorzystywane do celów marketingu bezpośredniego: w przypadku gdy dane przetwarza się dla celów marketingu bezpośredniego, powinny istnieć skuteczne procedury zapewniające osobie, której te dane dotyczą, możliwość zabronienia w każdej chwili wykorzystywania danych do takich celów.
  8. Decyzje podejmowane w sposób automatyczny: do celów niniejszych klauzul określenie „decyzje podejmowane w sposób automatyczny” oznaczają decyzję przekazującego lub odbierającego dane, która powoduje skutki prawne dotyczące osoby, której dane dotyczą, lub mają znaczący wpływ na jej sytuację, a która opiera się jedynie na automatycznym przetwarzaniu danych w celu oceny niektórych cech osobistych, takich jak osiągnięcia w pracy, zdolność kredytowa, rzetelność, zachowanie itd. Odbierający dane nie może podejmować w sposób automatyczny żadnych decyzji dotyczących osoby, której dane dotyczą, z wyjątkiem sytuacji, gdy:
    1. i) takie decyzje są podejmowane przez odbierającego dane w trakcie zawierania
      lub realizacji umowy z osobą, której dotyczą dane, lub
      ii) osoba, której dane dotyczą, ma możliwość omówienia skutków decyzji podjętej w sposób automatyczny z przedstawicielem strony, która podejmuje taką decyzję lub w inny sposób przedstawienia swojego punktu widzenia tej stronie;
      lub
    2. taka decyzja jest wymagana prawem kraju przekazującego dane.

 

ZAŁĄCZNIK B
OPIS PRZEKAZYWANIA DANYCH

Osoby, których dane dotyczą

Przekazywane dane osobowe dotyczą następujących kategorii osób:

Przekazywane dane osobowe dotyczą kategorii osób, do których zastosowanie znajduje polityka prywatności Papaya Films dostępna pod adresem papaya-films.com/polityka-prywatnosci,

a także personel klientów, dostawców i podwykonawców Papaya Films realizujący przedsięwzięcie określonego w umowie, której częścią są niniejsze klauzule.

Cel(-e) przekazania danych

Przekazywanie danych jest niezbędne do następujących celów:

Przekazanie danych jest niezbędne do celu realizacji przedsięwzięcia określonego w umowie, której częścią są niniejsze klauzule.

Kategorie danych

Przekazywane dane osobowe dotyczą następujących kategorii danych:

  1. imiona i nazwiska,
  2. numery identyfikacyjne, ubezpieczeniowe i podatkowe,
  3. numery telefonu,
  4. adresy e-mail,
  5. adresy IP,
  6. dane o lokalizacji,
  7. identyfikatory internetowe,
  8. sprawowana funkcja,
  9. portfolio i życiorysy,
  10. prywatne i zawodowe zainteresowania,
  11. wizerunek,
  12. czynniki określające fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość,
  13. kategorie wyszczególnione w umowie, której częścią są niniejsze klauzule.

Odbiorcy

Przekazywane dane osobowe mogą być ujawnione jedynie następującym odbiorcom i kategoriom odbiorców:

Przekazywane dane osobowe nie mogą być ujawnione osobom trzecim, za wyjątkiem:

  1. osób prowadzących obsługę księgową i prawną Odbierającego dane, i
  2. pracownikom i podwykonawcom Odbierającego dane, z pomocą których Odbierający dane realizuje przedsięwzięcie,

tylko jeżeli zostaną oni skutecznie zobowiązani do zachowania tych danych w tajemnicy i nieujawniania ich osobom trzecim,

chyba że fakt i sposób ujawniania danych został przewidziany przez strony i jest to niezbędne dla prawidłowej realizacji umowy, której częścią są niniejsze klauzule.

Dane sensytywne (jeśli dotyczy)

Przekazywane dane osobowe dotyczą następujących kategorii danych sensytywnych:

Jeżeli przekazywane dane osobowe dotyczą danych sensytywnych, kategorie tych danych zostaną wskazane w umowie, której częścią są niniejsze klauzule.

Inne przydatne informacje (ograniczenia przechowywania danych i inne stosowne informacje)

O ile umowa, której częścią są niniejsze klauzule, nie stanowi inaczej, przekazywane dane osobowe nie mogą być przetwarzane przez Odbierającego dane dłużej niż do czasu przedawnienia prawnych roszczeń z nimi związanych.

Organizacje/osoby kontaktowe odpowiadające na zapytania w sprawie ochrony danych

Odbierający dane: zgodnie z informacjami przekazanymi w czasie współpracy stron; w przypadku braku informacji, osobami kontaktowymi są przedstawiciele Odbierającego dane, kontaktujący się z Przekazującym dane

Przekazujący dane: Dział Prawny Papaya Films, e-mail: privacy@papaya-films.com

 

(1) Określenie „właściwe przepisy” oznacza przepisy każdych zezwoleń lub decyzji z wyjątkiem przepisów wykonawczych do tych zezwoleń lub decyzji (które są objęte niniejszymi klauzulami).

(2) Jednakże postanowienia pkt. 5 załącznika A dotyczące prawa do dostępu, naprawy, usuwania danych oraz sprzeciwu muszą być stosowane, jeśli zostanie wybrana niniejsza opcja i mają pierwszeństwo przed innymi porównywalnymi postanowieniami decyzji Komisji.