General Terms and Conditions of the Processing of Personal Data by Doodle on behalf of the User

Korzystając z niektórych produktów Doodle, użytkownik przyjmuje do wiadomości, że może to wiązać się z przekazaniem danych osobowych do firmy Doodle. W zakresie, w jakim firma Doodle przetwarza takie dane jako podmiot przetwarzający dane użytkownika, niniejsze Ogólne Warunki Przetwarzania Danych Osobowych mają zastosowanie dodatkowo do obowiązujących Ogólnych Warunków Świadczenia Usług. W przypadku sprzeczności z Warunkami korzystania z usług pierwszeństwo mają niniejsze Warunki przetwarzania danych osobowych. Firma Doodle i użytkownik uzgadniają, co następuje:

1. Doodle przetwarza dane osobowe wyłącznie zgodnie z obowiązującymi Ogólne warunki handlowe oraz jego Polityka prywatności;

2. Doodle zastosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych;

3. Doodle zapewni Państwu odpowiednie środki techniczne i organizacyjne (z uwzględnieniem rodzaju przetwarzania), aby umożliwić Państwu wypełnienie obowiązku udzielania odpowiedzi na wnioski dotyczące wykonania praw osoby, której dane dotyczą, w zakresie ochrony danych;

4. Doodle usunie dane osobowe po zakończeniu stosunku umownego z Państwem w najkrótszym możliwym terminie, a najpóźniej w ciągu maksymalnie 180 dni, chyba że prawo szwajcarskie, prawo UE lub prawo danego państwa członkowskiego UE wymaga dłuższego przechowywania tych danych; w tym kontekście Doodle może przechowywać dane osobowe przez dłuższy czas, jeśli jest to konieczne do świadczenia innych usług, z których Państwo korzystają;

5. Firma Doodle przekaże Państwu wszystkie informacje niezbędne do wykazania, że wywiązuje się ze swoich obowiązków jako podmiot przetwarzający dane.

6. Użytkownik wyraża zgodę na to, że firma Doodle może powierzyć swoje obowiązki związane z przetwarzaniem danych podwykonawcy zgodnie ze swoją Polityką prywatności oraz niniejszymi Warunkami przetwarzania danych. Może to jednak nastąpić wyłącznie na podstawie pisemnej umowy z podwykonawcą, która nakłada na niego obowiązki nie mniej rygorystyczne niż te, które na Doodle nakładają niniejsze Warunki przetwarzania danych. Jeśli podwykonawca nie wywiąże się z takich obowiązków, firma Doodle ponosi pełną odpowiedzialność za wykonanie zobowiązań podwykonawcy wobec Ciebie. Niniejszym upoważniasz firmę Doodle do angażowania podwykonawców firmy Doodle jako jej podwykonawców przetwarzających dane. Jeśli masz zastrzeżenia wobec takich dodatkowych podwykonawców, możesz poinformować firmę Doodle na piśmie o przyczynach swoich zastrzeżeń. Nie stanowi to jednak prawa do wywierania wpływu na wybór dodatkowych podwykonawców. Jeśli masz zastrzeżenia wobec takich dodatkowych podwykonawców, skorzystaj z usługi alternatywnej wobec serwisu Doodle.

7. W przypadku wykrycia przez Doodle jakiegokolwiek faktycznego lub podejrzewanego naruszenia ochrony danych osobowych użytkownika, Doodle niezwłocznie powiadomi o tym użytkownika. Powiadomienie takie będzie zawierało co najmniej następujące informacje: szczegóły dotyczące charakteru naruszenia, liczbę zestawów danych, których dotyczy naruszenie, kategorię i przybliżoną liczbę osób, których dane dotyczą, prawdopodobne konsekwencje naruszenia oraz wszelkie środki już podjęte lub planowane w najbliższym czasie w celu złagodzenia ewentualnych negatywnych skutków naruszenia, z uwzględnieniem wszystkich okoliczności. Powiadomienie może być również przekazywane etapami, w zależności od dostępnych informacji. 8. Doodle może również przekazywać Państwa dane osobowe podwykonawcom przetwarzającym dane, mającym siedzibę poza Państwa krajem, o ile jest to uzasadnione celami przetwarzania danych opisanymi w Polityce prywatności. Podwykonawcy ci są zobowiązani do przestrzegania tych samych obowiązków w zakresie ochrony danych, co sama firma Doodle. Jeżeli poziom ochrony danych w danym kraju nie odpowiada poziomowi obowiązującemu w Szwajcarii, firma Doodle zapewni na mocy umowy, że ochrona danych osobowych użytkownika będzie zawsze równoważna z ochroną zapewnianą w Szwajcarii. Firma Doodle zapewnia to w każdym przypadku poprzez jeden lub więcej z następujących środków:

• Zawierając z wybranymi usługodawcami unijne klauzule modelowe, należy zapoznać się ze standardowymi klauzulami umownymi dotyczącymi przekazywania danych między krajami UE a krajami spoza UE.

• dzięki zastosowaniu wiążących reguł korporacyjnych (BCR), uznanych przez europejski organ ochrony danych, u zleconych dostawców usług; zob. szczegóły tutaj.

Ostatnia aktualizacja: 28 lutego 2020 r.