OGÓLNE WARUNKI ŚWIADCZENIA USŁUG

OGÓLNE WARUNKI ŚWIADCZENIA USŁUG

§ 1 [WARUNKI WSPÓŁPRACY]

1. Ogólne warunki świadczenia usług (zwane dalej: OWU) określają zasady i warunki współpracy Stron w zakresie świadczenia usług, o których mowa w § 4 OWU.

2. Niniejsze OWU stanowią, wraz z zamówieniem złożonym przez Klienta i przyjętym do realizacji przez SIGNALERT, Umowę, co oznacza, że OWU wraz z zamówieniem stanowią całkowitą i wyłączną treść Umowy i wyłącznie one określają prawa i obowiązki Stron.

3. Niniejsze OWU wypełniają obowiązki umowy, o której mowa w art. 28 ust. 1 i ust. 2 Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów.

4. SIGNALERT oświadcza, że jest niezależnym, profesjonalnym podmiotem powołanym w celu obsługi zgłoszeń naruszenia prawa kierowanych na podstawie przepisów Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii oraz Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów

§ 2 [DEFINICJE]

1. SIGNALERT - SIGNALERT Spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, pod adresem: ul. Xxxxxxxxxxx Xxxxxxxxxx 00/0, 00-000 Xxxxxxxx, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000754700; REGON: 381653630; NIP: 9542798022. SIGNALERT, zgodnie z art. 25 ust. 1 pkt 1) Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, jest podmiotem zewnętrznym, upoważnionym przez Klienta do przyjmowania zgłoszeń wewnętrznych, potwierdzania przyjęcia zgłoszenia oraz przekazywania informacji zwrotnej na mocy niniejszych OWU.

2. Klient – osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której przepisy przyznają zdolność prawną która zawarła Umowę z SIGNALERT na podstawie OWU i która spełnia wymogi określone dla Grupy 1 przedsiębiorców albo Grupy 2 przedsiębiorców.

3. Grupa 1 przedsiębiorców - przedsiębiorcy zatrudniający mniej niż 150 pracowników lub osób zatrudnionych u przedsiębiorcy w ramach innego stosunku prawnego i których obrót netto ze sprzedaży towarów, wyrobów i usług oraz z operacji finansowych lub sumy aktywów bilansu sporządzonego na koniec roku są mniejsze niż równowartość 20 milionów euro.

4. Grupa 2 przedsiębiorców - przedsiębiorcy zatrudniający mniej niż 250 pracowników lub osób zatrudnionych u przedsiębiorcy w ramach innego stosunku prawnego i których obrót netto ze sprzedaży towarów, wyrobów i usług oraz z operacji finansowych lub sumy aktywów bilansu sporządzonego na koniec roku są mniejsze niż równowartość 50 milionów euro i nie należą do Grupy 1 przedsiębiorców.

5. Umowa – Umowa pomiędzy SIGNALERT a Klientem, zawarta na podstawie OWU, które określają prawa i obowiązki Stron.

6. Usługi – usługi świadczone przez SIGNALERT na rzecz Klienta w zakresie obsługi zgłoszeń naruszeń prawa, o których mowa w §4 OWU.

7. Informacja o naruszeniu prawa – informacja, w tym uzasadnione podejrzenie, dotyczące zaistniałego lub potencjalnego naruszenia prawa, do którego doszło lub

prawdopodobnie dojdzie w strukturach organizacyjnych Klienta, w których sygnalista uczestniczył w procesie rekrutacji lub innych negocjacji poprzedzających zawarcie umowy, pracuje lub pracował, lub w innych strukturach organizacyjnych osób fizycznych prowadzących działalność gospodarczą, osób prawnych lub jednostek organizacyjnych nieposiadających osobowości prawnej, z którymi sygnalista utrzymuje lub utrzymywał kontakt w kontekście związanym z pracą, lub informacja dotycząca próby ukrycia takiego naruszenia prawa.

8. Zgłoszenie – elektroniczne przekazanie informacji na temat naruszeń prawa za pomocą Aplikacji PROLEGAL24.

9. Sygnalista – osoba fizyczna, która zgłasza informacje na temat naruszeń prawa uzyskane w kontekście związanym z wykonywaną przez niego pracą.

10. Inspektor Zgodności – bezstronna osoba w ramach struktury organizacyjnej Klienta, upoważniona do kontaktu z SIGNALERT za pośrednictwem aplikacji PROLEGAL24, prowadzenia postępowania wyjaśniającego i podejmowania działań następczych.

11. Kontekst związany z pracą – przeszłe, obecne lub przyszłe działania związane z wykonywaniem pracy na podstawie stosunku pracy lub innego stosunku prawnego stanowiącego podstawę świadczenia pracy lub usług lub pełnienia funkcji w strukturze organizacyjnej Klienta lub na rzecz Klienta, w ramach których uzyskano informację o naruszeniu prawa oraz istnieje możliwość doświadczenia działań odwetowych.

12. Działania następcze – działanie podjęte przez Klienta w celu oceny prawdziwości informacji zawartych w zgłoszeniu oraz w celu przeciwdziałania naruszeniu prawa będącemu przedmiotem zgłoszenia, w szczególności przez postępowanie wyjaśniające, wszczęcie kontroli lub postępowania administracyjnego, wniesienie oskarżenia, działanie podjęte w celu odzyskania środków finansowych lub zamknięcie procedury realizowanej w ramach wewnętrznej procedury zgłaszania naruszeń prawa i podejmowania działań następczych.

13. Aplikacja – wewnętrzny kanał dokonywania zgłoszeń naruszeń prawa za pośrednictwem Aplikacji PROLEGAL24.

14. Informacja zwrotna - przekazanie sygnaliście informacji na temat planowanych lub podjętych działań następczych oraz powodów takich działań.

15. Dyrektywa – Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii.

16. Ustawa - Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów.

§ 3 [ZAWARCIE UMOWY]

1. Klient oświadcza, że uzyskał od SIGNALERT wszelkie informacje oraz wyjaśnienia niezbędne do prawidłowego wykonania Umowy.

2. Umowa zostaje zawarta na podstawie OWU, co oznacza, że określają one prawa i obowiązki Stron.

3. Przed zawarciem Umowy Klient został poinformowany przez SIGNALERT o zakwalifikowaniu go do Grupy 1 przedsiębiorców albo Grupy 2 przedsiębiorców.

4. Umowa zostaje zawarta pomiędzy SIGNALERT a Klientem.

5. Zawarcie Umowy następuje poprzez zakupienie przez Klienta usługi za pośrednictwem strony xxx.xxxxxxxxx.xx. Klient oświadcza, że przed zakupem usługi zapoznał się z treścią OWU i akceptuje je w całości bez zastrzeżeń, w szczególności godzi się na to, by określały one prawa i obowiązki Stron.

6. Realizacja Umowy będzie odbywała się w szczególności zgodnie z obowiązującymi przepisami prawa, warunkami określonymi w OWU oraz starannością zapewniającą najwyższą jakość wykonania Umowy.

7. Klient zobowiązuje się do współpracy z SIGNALERT w zakresie realizacji Umowy, w tym pisemnego informowania SIGNALERT o wszelkich okolicznościach mających znaczenie dla realizacji Umowy. W przypadku niewykonania powyższego obowiązku Klient traci prawo do podniesienia powyższego zarzutu wobec SIGNALERT.

8. Umowa określa w szczególności:

a. przedmiot umowy;

b. czas trwania umowy;

c. rodzaj płatności i termin płatności wynagrodzenia.

9. SIGNALERT nie realizuje żadnych innych świadczeń na rzecz Klienta aniżeli opisane w OWU. Jeżeli z obowiązujących przepisów prawnych wynikają obowiązki realizacji także innych świadczeń niż określone w OWU, w takim zakresie, w jakim jest to dopuszczalne w świetle tych przepisów, wyłącza się je.

10. W wyniku zawarcia umowy, Klient powierza SIGNALERT obsługę przyjmowania zgłoszeń wewnętrznych, potwierdzania przyjęcia zgłoszenia oraz przekazywania informacji zwrotnej, w sposób i na warunkach określonych w niniejszych OWU.

11. SIGNALERT oświadcza, iż zapewni należytą gwarancję poszanowania niezależności i poufności.

12. SIGNALERT obowiązany jest do zachowania tajemnicy w zakresie informacji i danych osobowych, które uzyskał w ramach przyjmowania i weryfikacji zgłoszeń wewnętrznych.

13. SIGNALERT zapewnia ciągłość i kompletność świadczonych usług.

14. Klient oświadcza, że wszystkie dane przekazane do SIGNALERT, w tym dane, które uzależniają zakwalifikowanie Klienta do Grupy 1 przedsiębiorców albo Grupy 2 przedsiębiorców.

§ 4 [PRZEDMIOT UMOWY]

1. Przedmiotem umowy są usługi świadczone przez SIGNALERT na rzecz Klienta, o których mowa w niniejszym paragrafie.

2. Zakres usług świadczonych przez SIGNALERT obejmuje:

a. udostępnienie Klientowi Aplikacji PROLEGAL24 będącej wewnętrznym kanałem zgłoszeniowym wraz z dedykowanym linkiem zgłoszeniowym;

b. przekazanie procedury zgłoszeń wewnętrznych odpowiadającej przepisom Dyrektywy oraz Ustawy.

c. przyjmowanie zgłoszeń naruszeń prawa, przekazywanie informacji zwrotnej, preselekcję zgłoszeń, kontakt z sygnalistą oraz Inspektorem Zgodności, raportowanie zgłoszeń oraz przekazywanie sygnaliście informacji o podjętych działaniach następczych, zgodnie z przepisami Dyrektywy oraz Ustawy;

d. przekazywanie Inspektorowi Zgodności informacji o konieczności podjęcia czynności wyjaśniających i następczych;

3. Dokonywanie zgłoszeń naruszeń prawa odbywa się za pośrednictwem Aplikacji, przy wykorzystaniu przeglądarki internetowej, o czym Klient został poinformowany.

4. Klient zobowiązany jest we własnym zakresie do powołania Inspektora Zgodności w ramach wewnętrznej struktury organizacyjnej, który będzie upoważniony do kontaktu z SIGNALERT za pośrednictwem Aplikacji PROLEGAL24, prowadzenia postępowania wyjaśniającego i podejmowania działań następczych.

5. Klient ponosi odpowiedzialność za wszystkie działania i zaniechania Inspektora Zgodności.

6. W każdym roku obowiązywania umowy, najpóźniej do dnia 10 kwietnia, Klient zobowiązany jest do zaktualizowania informacji o przynależności do Grupy 1 przedsiębiorców albo Grupy 2 przedsiębiorców, za pomocą elektronicznego formularza dostępnego na stronie xxx.xxxxxxxxx.xx w zakładce „Strefa Klienta”. Po wypełnieniu formularza Klient zostanie poinformowany przez SIGNALERT o Grupie przedsiębiorców, do której został zakwalifikowany.

7. Jeżeli Klient w wyniku zaktualizowania informacji, w sytuacji, o której mowa w ust. 6, zostanie zakwalifikowany do innej Grupy przedsiębiorców, umowa ulegnie rozwiązaniu ostatniego dnia miesiąca, w którym Xxxxxx przesłał do SIGNALERT formularz, o którym mowa w ust. 6.

§ 5 [REKLAMACJE]

1. Reklamacje opisane w niniejszym paragrafie mogą być składane przez Klienta wyłącznie w trakcie obowiązywania Umowy.

2. Reklamacje dotyczące problemów z dostępem do Aplikacji mogą być składane przez Klienta pocztą elektroniczną, na adres e-mail wskazany w § 12 ust. 2 pkt a.

3. Każda reklamacja powinna zawierać:

a. xxxx Xxxxxxx;

b. szczegółowy opis problemu;

c. numer telefonu lub adres Klienta.

4. SIGNALERT przesyła informację zwrotną o rozpatrzonej reklamacji na adres e-mail Klienta, o którym mowa w § 12 ust. 1.

5. Prawidłowo złożona reklamacja będzie rozpatrzona przez SIGNALERT niezwłocznie, nie później jednak niż w terminie 14 dni od jej doręczenia.

6. Załatwienie reklamacji polega na wskazaniu, czy problem z dostępem do Aplikacji powstał z przyczyn leżących po stronie SIGNALERT, czy z innych przyczyn.

§ 6 [WYNAGRODZENIE SIGNALERT]

1. Za realizację przez SIGNALERT usług na rzecz Klienta, o których mowa w § 4, SIGNALERT pobiera wynagrodzenie na zasadach określonych w niniejszym paragrafie.

2. Wynagrodzenie pobierane jest od Klienta co miesiąc w dniu kalendarzowym, w którym Klient zawarł Umowę. Terminy rozliczeń mogą ulec zmianie, np. jeżeli nie udało się zrealizować płatności lub jeżeli Umowa została zawarta w dniu wypadającym poza danym miesiącem. Płatność odbywa się w formie przelewu elektronicznego poprzez zewnętrzny system płatności imoje, obsługiwany przez firmę ING Bank Śląski S.A. z siedzibą w Katowicach.

3. Wynagrodzenie pobierane jest w wysokości określonej w zamówieniu dla Grupy 1 przedsiębiorców albo Grupy 2 przedsiębiorców, dostępnej na stronie xxx.xxxxxxxxx.xx, powiększonej o należny podatek VAT. Klient upoważnia SIGNALERT do pobierania wynagrodzenia przy użyciu metody płatności, o której mowa w ust. 2.

4. SIGNALERT wystawi Klientowi Fakturę VAT za dany miesiąc w terminie 14 dni od dnia pobrania od Klienta wynagrodzenia.

5. SIGNALERT ma prawo do zmiany wynagrodzenia należnego od Klienta z tytułu realizacji Umowy. W przypadku powzięcia zamiaru przez SIGNALERT zmiany wysokości wynagrodzenia, SIGNALERT prześle Klientowi ofertę obejmującą

proponowaną nową wysokość wynagrodzenia. Oferta może zostać przesłana elektronicznie. Jeżeli Klient nie godzi się na zmianę wysokości wynagrodzenia ma obowiązek przesłać SIGNALERT oświadczenie w tym zakresie w terminie 14 dni od dnia doręczenia mu nowej oferty. W przypadku niezłożenia oświadczenia o braku zgody na ofertę w wyżej wskazanym terminie takie zachowanie stanowi w świetle OWU przyjęcie oferty SIGNALERT bez żadnych zastrzeżeń. Od terminu wskazanego w ofercie, wynagrodzenie pobierane jest w wysokości określonej doręczoną Klientowi ofertą obejmującą zmienione wynagrodzenie. W przypadku złożenia przez Klienta oświadczenia o braku zgody na ofertę, umowa ulega rozwiązaniu z terminem wskazanym w ofercie.

6. W przypadku braku możliwości realizacji płatności ze względu na brak środków lub z innych przyczyn, SIGNALERT ma prawo wstrzymać się z realizacją swoich świadczeń na rzecz Klienta. Klient ponosi odpowiedzialność za wszelkie niepobrane, należne kwoty.

§ 7 [FAKTURY ELEKTRONICZNE]

1. Zawarcie Umowy i akceptacja OWU oznacza również akceptację faktur elektronicznych, tj. wyrażenie zgody przez Klienta na wystawianie i dostarczanie faktur elektronicznych.

2. Faktura elektroniczna stanowić będzie załącznik do wiadomości przesłanej Klientowi przez SIGNALERT za pośrednictwem poczty elektronicznej, na adres e-mail Klienta, o którym mowa w § 12 ust. 1.

3. SIGNALERT nie ponosi odpowiedzialności za nieotrzymanie przez Klienta faktury elektronicznej, jeżeli jest ono spowodowane przyczynami niezależnymi od SIGNALERT, w szczególności, jeżeli jest skutkiem: podania niewłaściwego adresu poczty elektronicznej przez Klienta w trakcie zakupu usługi; utraty przez Klienta prawa do korzystania z adresu poczty elektronicznej; zakwalifikowania wiadomości, do której została załączona faktura jako spam; przypadkowego usunięcia przez Klienta wiadomości, do której została załączona faktura.

4. Jeżeli Klient nie otrzyma faktury elektronicznej, powinien niezwłocznie zawiadomić o tym SIGNALERT na adres poczty elektronicznej, o którym mowa w §12 ust. 2 pkt a.

§ 8 [ODPOWIEDZIALNOŚĆ STRON]

1. W zakresie dopuszczonym przepisami obowiązującego prawa wyłącza się odpowiedzialność SIGNALERT z tytułu rękojmi za wady Aplikacji, niezależnie od ich charakteru.

2. Strony nie odpowiadają za niewykonanie umowy spowodowane siłą wyższą. Każda ze stron zobowiązana jest do poinformowania drugiej strony o okolicznościach siły wyższej oraz dołożenia wszelkich starań w celu usunięcia skutków działań siły wyższej dla wykonania zobowiązań wynikających z Umowy.

3. SIGNALERT zastrzega, a Klient godzi się na niedostępność Aplikacji przez czas niezbędny do:

a. wprowadzenia zmian oraz aktualizacji;

b. konserwacji lub testowania przez SIGNALERT.

4. Aplikacja może być niedostępna również wskutek awarii, a także działań o charakterze siły wyższej, na co Klient się godzi.

5. SIGNALERT nie ponosi odpowiedzialności za niedostępność Aplikacji, jak i za jej wadliwe funkcjonowanie, spowodowane zachowaniem systemów informatycznych nieadministrowanych przez SIGNALERT, a które są niezbędne dla udostępnienia i prawidłowego działania Aplikacji, w tym za zachowania podmiotów udostępniających łącze internetowe lub z przyczyn o charakterze siły wyższej.

6. Okresy braku dostępu do Aplikacji, o których mowa w ust. 3, ust. 4 i ust. 5 nie mają wpływu na bieg trwania Umowy oraz na wysokość wynagrodzenia należnego SIGNALERT.

7. SIGNALERT nie ponosi odpowiedzialności za niedochowanie przez Klienta obowiązków określonych w Dyrektywie i Ustawie, a które nie są objęte przedmiotem niniejszej umowy.

8. Klient ponosi odpowiedzialność względem SIGNALERT za przekazanie nieprawdziwych informacji o przynależności do Grupy 1 przedsiębiorców albo Grupy 2 przedsiębiorców. SIGNALERT ma prawo dochodzić od Klienta zapłaty kwoty stanowiącej różnicę pomiędzy kwotą wynagrodzenia uiszczonego przez Klienta, a kwotą wynagrodzenia należnego SIGNALERT w wysokości wynagrodzenia przewidzianego dla Grupy przedsiębiorców, do której Klient faktycznie przynależy.

§ 9 [OBOWIĄZYWANIE UMOWY]

1. Umowa jest zawarta na czas nieokreślony.

2. Strony mogą rozwiązać umowę z zachowaniem 1-miesięcznego terminu wypowiedzenia, ze skutkiem na koniec miesiąca.

3. SIGNALERT może rozwiązać umowę ze skutkiem natychmiastowym w przypadku:

a. rażącego naruszenia postanowień OWU przez Xxxxxxx;

b. opóźnienia Klienta z zapłatą SIGNALERT wynagrodzenia przekraczającego miesiąc, bez konieczności uprzedniego wezwania Klienta do zapłaty.

c. Nie wypełnienia przez Klienta w terminie formularza, o którym mowa w § 4 ust. 6 OWU.

d. Przekazania przez Klienta nieprawdziwych informacji o przynależności do Grupy 1 przedsiębiorców albo Grupy 2 przedsiębiorców.

4. Każda ze Stron może rozwiązać umowę bez zachowania terminu wypowiedzenia w przypadku, gdy druga Strona zostanie postawiona w stan likwidacji lub upadłości, zostanie rozwiązana lub jej działalność zostanie zawieszona na okres dłuższy niż 6 miesięcy.

5. Strony mogą rozwiązać Umowę w każdym czasie na mocy porozumienia.

§ 10 [PRZETWARZANIE I OCHRONA DANYCH OSOBOWYCH]

§ 10.1. Powierzenie przetwarzania danych osobowych

1. Klient jako „Administrator danych osobowych” zawartych w informacjach o naruszeniu prawa kierowanych na podstawie przepisów Ustawy z dnia 14 czerwca 2024 roku o ochronie sygnalistów powierza SIGNALERT jako „Podmiotowi przetwarzającemu”, w trybie art. 28 ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r. (zwanego w dalszej części „Rozporządzeniem”) dane osobowe do przetwarzania na zasadach i w celu określonym w niniejszym rozdziale.

2. SIGNALERT zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z Rozporządzeniem oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.

3. Podmiot przetwarzający oświadcza, iż stosuje wymagane środki bezpieczeństwa spełniające wymogi Rozporządzenia.

§10.2. Zakres i cel przetwarzania danych

1. Podmiot przetwarzający będzie przetwarzał powierzone mu dane osób przekazujących informacje o naruszeniu prawa oraz osób pomagających w dokonaniu zgłoszenia, które ujawniły swoją tożsamość i przekazały dane osobowe w aplikacji PROLEGAL24 będącej wewnętrznym kanałem zgłoszeniowym ustanowionym w Procedurze zgłoszeń wewnętrznych obowiązującej u Klienta.

2. Powierzone przez Administratora danych dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu przyjmowania informacji o naruszeniach prawa, o których mowa w art. 2 pkt 3 Ustawy z dnia 14 czerwca 2024 roku o ochronie sygnalistów.

3. Charakter przetwarzania danych dotyczy danych osobowych udostępnionych przy wykorzystaniu systemów informatycznych.

§ 10.3. Obowiązki podmiotu przetwarzającego

1. Podmiot przetwarzający zobowiązuje się, przy przetwarzaniu powierzonych danych osobowych, do ich zabezpieczenia poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych, o których mowa w art. 32 Rozporządzenia. Powyższe zobowiązanie dotyczy również rozwiązań technicznych i organizacyjnych, o których mowa w art. 28 ust. 1 Ustawy z dnia 14 czerwca 2024 roku o ochronie sygnalistów.

2. Podmiot przetwarzający zobowiązuje się dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych.

3. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji postanowień wskazanych w niniejszym rozdziale.

4. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy, o której mowa w art. 28 ust 3 pkt b) Rozporządzenia, przetwarzanych danych przez osoby, które upoważnia do przetwarzania danych osobowych w celu realizacji swoich obowiązków, zarówno w trakcie zatrudnienia ich w Podmiocie przetwarzającym, jak i po jego ustaniu.

5. Podmiot przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem zwraca Administratorowi wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie w terminie nie dłuższym niż 14 dni, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych.

6. W miarę możliwości Podmiot przetwarzający pomaga Administratorowi w niezbędnym zakresie wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane

dotyczą oraz wywiązywania się z obowiązków określonych w art. 32-36 Rozporządzenia.

§10.4. Zgłaszanie incydentów

1. Podmiot przetwarzający zobowiązuje się po stwierdzeniu naruszenia ochrony danych osobowych do zgłoszenia tego Administratorowi bez zbędnej zwłoki, w terminie nie dłuższym niż 24 godziny od powzięcia informacji o zaistnieniu incydentu.

2. Informacja przekazana Administratorowi powinna zawierać co najmniej:

a. opis charakteru naruszenia oraz - o ile to możliwe - wskazanie kategorii i przybliżonej liczby osób, których dane zostały naruszone i ilości/rodzaju danych których naruszenie dotyczy,

b. opis możliwych konsekwencji naruszenia,

c. opis zastosowanych lub proponowanych do zastosowania przez Zleceniobiorcę środków w celu zaradzenia naruszeniu, w tym minimalizacji jego negatywnych skutków.

§10.5. Prawo kontroli

1. Administrator danych zgodnie z art. 28 ust. 3 pkt h) Rozporządzenia ma prawo kontroli, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Rozporządzenia.

2. Administrator danych realizować będzie prawo kontroli w godzinach pracy Podmiotu przetwarzającego i z minimum z 7 dniowym uprzedzeniem.

3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Administratora danych nie dłuższym niż 7 dni.

4. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia.

§10.6. Dalsze powierzenie danych do przetwarzania

1. Administrator danych zgodnie z art. 28 ust. 3 pkt h) Rozporządzenia ma prawo kontroli, czy środki zastosowane przez Podmiot przetwarzający przy przetwarzaniu i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Rozporządzenia.

2. Administrator danych realizować będzie prawo kontroli w godzinach pracy Podmiotu przetwarzającego i z minimum z 7 dniowym uprzedzeniem.

3. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w terminie wskazanym przez Administratora danych nie dłuższym niż 7 dni.

4. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia.

§10.7. Odpowiedzialność podmiotu przetwarzającego

1. Podmiot przetwarzający ponosi odpowiedzialność za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią niniejszego rozdziału, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym.

2. Podmiot przetwarzający zobowiązuje się do niezwłocznego poinformowania Administratora danych o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania przez Podmiot przetwarzający danych osobowych określonych w niniejszym rozdziale, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania tych danych, skierowanych do Podmiotu przetwarzającego, a także o wszelkich planowanych, o ile są wiadome, lub realizowanych kontrolach i inspekcjach dotyczących przetwarzania w Podmiocie przetwarzającym tych danych osobowych, w szczególności prowadzonych przez inspektorów upoważnionych przez Prezesa Urzędu Ochrony Danych Osobowych. Niniejszy ustęp dotyczy wyłącznie danych osobowych powierzonych przez Administratora danych.

§10.8. Zasady zachowania poufności

1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i zawartych w nich danych osobowych uzyskanych w jakikolwiek sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („dane poufne”).

2. Podmiot przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora danych w innym celu niż wykonanie postanowień niniejszego rozdziału, chyba że możliwość lub konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa.

§10.9. Deklarowane środki techniczne i organizacyjne

1. Podmiot przetwarzający gwarantuje, że każda osoba w nim zatrudniona lub współpracująca zobowiązana jest do bezterminowego zapewnienia poufności danych osobowych przetwarzanych w związku z wykonywaniem postanowień niniejszego rozdziału, a w szczególności do tego, że nie będzie przekazywać, ujawniać i udostępniać tych danych osobom nieuprawnionym. Jednocześnie każda osoba realizująca postanowienia niniejszego rozdziału zobowiązana jest do zachowania w tajemnicy sposobów zabezpieczenia danych osobowych u Administratora danych oraz w Podmiocie przetwarzającym.

2. Podmiot przetwarzający deklaruje stosowanie środków technicznych i organizacyjnych określonych w art. 32 Rozporządzenia, jako adekwatnych do zidentyfikowanego ryzyka naruszenia praw lub wolności powierzonych danych osobowych, a w szczególności:

a. pseudonimizację i szyfrowanie danych osobowych,

b. zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania,

c. zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,

d. regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

3. Podmiot przetwarzający zobowiązuje się stosować ochronę powierzonych danych przed niedozwolonym lub niezgodnym z prawem przetwarzaniem (zniszczeniem, utraceniem, zmodyfikowaniem, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych) oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

§ 11 [POUFNOŚĆ]

1. Każda ze Stron niniejszej Umowy jest zobowiązana do zachowania lojalności i uczciwości wobec drugiej Strony. Strony oświadczają, że przy realizacji niniejszej Umowy nie podejmą żadnych działań, ani nie zajmą stanowisk sprzecznych z interesami drugiej strony.

2. Strony zobowiązują się do bezwzględnego zachowania poufności wszelkich informacji uzyskanych w trakcie realizacji Umowy i nieujawniania ich osobom trzecim, zarówno w czasie trwania Umowy, jak i po jej zakończeniu.

3. Klient jest odpowiedzialny wobec SIGNALERT za wszelkie szkody wynikłe z ujawnienia osobom trzecim jakichkolwiek danych SIGNALERT stanowiących tajemnicę przedsiębiorstwa, zgodnie z obowiązującym prawem, a w szczególności ustawą z dnia 16 kwietnia 1993 r. o zwalczeniu nieuczciwej konkurencji, przy czym dokumenty objęte tajemnicą przedsiębiorstwa muszą być oznaczone klauzulą

„Informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu art. 11 ust. 4 ustawy z dnia 14.04.1993 r. o zwalczaniu nieuczciwej konkurencji”.

4. W przypadku ujawnienia przez Klienta informacji poufnych, Klient niezwłocznie poinformuje o tym fakcie SIGNALERT.

§ 12 [DANE KONTAKTOWE]

1. SIGNALERT dokonuje doręczeń faktur, oświadczeń oraz informacji na adresy kontaktowe ujawnione przez Klienta w Formularzu wypełnionym przy zakupie usługi.

2. Danymi kontaktowymi do doręczeń oświadczeń oraz informacji dla SIGNALERT są:

a. adres poczty elektronicznej SIGNALERT: xxxxx@xxxxxxxxx.xx

b. numer telefonu SIGNALERT: x00 000 000 000

3. Strony zobowiązane są niezwłocznie wzajemnie informować się o wszelkich zmianach adresów. W przypadku zmiany adresu jednej ze Stron i braku poinformowania o tym drugiej Strony korespondencja doręczona na adresy, o których mowa w ust. 1 i ust. 2 będzie uważana za skutecznie doręczoną w rozumieniu art. 61 ustawy z dnia 23 kwietnia 1964 r. – Kodeksu cywilnego.

§ 13 [POSTANOWIENIA KOŃCOWE]

1. SIGNALERT zastrzega możliwość zmiany OWU w trakcie trwania Umowy. SIGNALERT powiadomi Klienta o zmianie OWU za pomocą poczty elektronicznej na adres, o którym mowa w § 12 ust. 1. Jeżeli w terminie 14 dni od dnia doręczenia Klientowi zmienionej treści OWU Klient nie dokona wypowiedzenia Umowy, nowe przepisy OWU będą go wiązać po upływie ww. terminu na złożenie wypowiedzenia, nie wcześnie jednak niż z datą wejścia ich w życie. Opublikowanie przez SIGNALERT zmienionej treści OWU na stronie internetowej SIGNALERT nie powoduje zmiany niniejszej Umowy, o ile nowe OWU nie zostaną doręczone Klientowi przez SIGNALERT w sposób opisany w niniejszym ustępie.

2. Niniejsze OWU wchodzi w życie z dniem 15 czerwca 2024 r.

3. W sprawach nieuregulowanych niniejszą umową mają zastosowanie przepisy ustawy z 23 kwietnia 1964 r. – Kodeks cywilny.

4. Klient nie może przenieść na osoby trzecie żadnych praw lub obowiązków ani wierzytelności wynikających z niniejszej Umowy bez uzyskania uprzedniej pisemnej zgody SIGNALERT pod rygorem nieważności.

5. Strony wyrażają zgodę na przeniesienie praw i obowiązków SIGNALERT na inny podmiot przy zachowaniu solidarnej odpowiedzialności dotychczasowego i nowego podmiotu za wykonanie Umowy.

6. Postanowienia OWU stanowią umowę powierzenia przetwarzania danych osobowych zawieraną pomiędzy SIGNALERT jako Podmiotem powierzającym a Klientem jako Administratorem danych osobowych objętych powierzeniem. Dla wypełnienia obowiązków określonych przepisami RODO nie jest wymagane zawarcie przez Strony odrębnej umowy powierzenia przetwarzania danych osobowych.

7. Wszelkie spory wynikające z niniejszej Umowy będą rozwiązywane polubownie, a gdy nie będzie to możliwe, sądem właściwym do ich rozwiązania jest sąd właściwy miejscowo dla SIGNALERT.