Ogólne warunki handlowe

1.1 Zakres stosowania

Niniejsze Ogólne Warunki Handlowe (dalej „OWH”) dla użytkowników serwisu Doodle regulują dostęp do usług firmy Doodle AG („Doodle”) oraz korzystanie z nich, a także wszelkie związane z tym transakcje, które są oferowane online za pośrednictwem stron www.doodle.com lub www.doodle.ch lub innych domen najwyższego poziomu w ramach rozwiązania typu „oprogramowanie jako usługa”. Przeczytaj uważnie niniejsze OWH przed skorzystaniem z Usług, ponieważ korzystanie z Usług, założenie konta lub złożenie zamówienia na subskrypcję – w zależności od tego, co nastąpi wcześniej – będzie traktowane jako akceptacja warunków OWH. Twoja akceptacja niniejszych OWH będzie traktowana jako zgoda na przestrzeganie warunków niniejszych OWH w odniesieniu do dostępu do Usług i korzystania z nich. Żadne inne warunki nie będą miały mocy prawnej, chyba że firma Doodle wyraźnie zgodzi się na to na piśmie, a dokument ten zostanie należycie podpisany przez upoważnionego przedstawiciela firmy Doodle.

Doodle może odrzucić każde zamówienie na subskrypcję z dowolnego powodu lub bez powodu. Żadne zamówienie na subskrypcję nie wiąże Doodle do momentu pisemnego potwierdzenia przez Doodle wpłaty opłaty subskrypcyjnej.

O ile firma Doodle nie uzgodni inaczej na piśmie, niniejsze OWH oraz pozostałe postanowienia – w tym między innymi Zasady dozwolonego użytkowania usług Doodle, Polityka prywatności i Umowa o gwarantowanym poziomie usług, o których mowa w niniejszych OWH, z uwzględnieniem ewentualnych zmian wprowadzanych od czasu do czasu jednostronnie przez firmę Doodle („Dokumenty uzupełniające i zasady”) wraz z wszelkimi warunkami zawartymi w e-mailowym potwierdzeniu od Doodle („Potwierdzenie subskrypcji”) stanowią całość umowy między tobą a Doodle i zastępują wszelkie wcześniejsze pisemne lub ustne umowy, oferty lub inne oświadczenia dotyczące Usług. W przypadku sprzeczności między postanowieniami niniejszych OWH, Dokumentów i zasad dodatkowych oraz Potwierdzenia subskrypcji, kolejność pierwszeństwa jest następująca: 1. Potwierdzenie subskrypcji; 2. niniejsze OWH; 3. Polityka dozwolonego użytkowania usług Doodle; 4. Umowa o gwarantowanym poziomie usług oraz 5. Polityka prywatności. Jeśli uzyskasz dostęp do Usług, zaczniesz z nich korzystać lub będziesz nadal z nich korzystać po otrzymaniu powiadomienia o zmianie niniejszych OWH lub innych dokumentów, do których się odwołują, potwierdzasz, że przeczytałeś, zrozumiałeś i zgadzasz się na niniejsze OWH oraz wszystkie takie dokumenty, wraz z wprowadzonymi zmianami.

1.2 Definicje

Terminy pisane wielką literą, które nie zostały zdefiniowane w innych postanowieniach niniejszych OWH, mają następujące znaczenie.

Usługi: oznaczają usługi świadczone przez Doodle przy użyciu oprogramowania Doodle oraz innych aplikacji, które Doodle może od czasu do czasu uznać za stosowne, aby umożliwić Użytkownikom szybkie i sprawne planowanie spotkań oraz zapewnić organizatorowi pełną kontrolę nad planowaniem i koniecznym przełożeniem spotkania; z których można korzystać bezpłatnie w wersji podstawowej oraz w wersjach rozszerzonych za opłatę poprzez wykupienie subskrypcji Doodle Premium (zdefiniowanej poniżej) zgodnie z niniejszymi OWH.

Użytkownik: oznacza każdą osobę fizyczną lub podmiot korzystający z Usług, niezależnie od tego, czy utworzył konto w serwisie Doodle, czy nie, i który jest związany niniejszymi OWH, dokumentami uzupełniającymi, zasadami oraz potwierdzeniem subskrypcji. Żeby nie było wątpliwości, osoby fizyczne lub prawne korzystające z Usług bez płatnej subskrypcji lub konta (np. jako goście na zaproszenie) są uważane za Użytkowników na potrzeby niniejszych OWH.

Doodle Premium: oznacza płatne Usługi oferowane przez Doodle, dostępne w ramach rozwiązań Pro, Team lub Enterprise, opisane bardziej szczegółowo pod adresem: https://doodle.com/premium; opis ten zostaje w całości włączony do niniejszych OWH przez odniesienie.

Integracje: to aplikacje innych firm, które Użytkownicy mogą zintegrować ze swoim kontem Doodle, żeby korzystać z dodatkowych funkcji Usług, takich jak synchronizacja linków z konkretnymi kalendarzami. Aktualny przegląd integracji znajdziesz tutaj: https://doodle.com/de/integrations; lista ta może być od czasu do czasu jednostronnie zmieniana przez Doodle.

Konto: oznacza konto utworzone przez Użytkownika i/lub Doodle, aby umożliwić Użytkownikowi dostęp do Usług i korzystanie z nich; utworzenie takiego konta wymaga podania następujących informacji lub dodatkowych danych, które Doodle może od czasu do czasu określić: imię, nazwisko, adres e-mail, a w przypadku Doodle Premium – adres pocztowy oraz, w stosownych przypadkach, nazwa firmy.

Przejście na wyższy plan: oznacza zmianę subskrypcji użytkownika z bezpłatnej na dowolny rodzaj usługi Doodle Premium, którą użytkownik może wybrać w dowolnym momencie, zakładając konto i dokonując w nim odpowiedniej zmiany.

Przejście na niższy plan: oznacza zmianę subskrypcji Doodle Premium na bezpłatną. Taka zmiana na niższy plan wejdzie w życie dopiero po upływie aktualnie uzgodnionego okresu obowiązywania istniejącej subskrypcji Doodle Premium. Żeby nie było wątpliwości, Użytkownik przyjmuje do wiadomości i zgadza się, że obniżenie poziomu subskrypcji nie skutkuje zwrotem żadnych opłat za subskrypcję.

API: oznacza interfejs programowania aplikacji, czyli element oprogramowania, który system (w tym przypadku: oprogramowanie Doodle) udostępnia innym programom w celu połączenia się z oprogramowaniem Doodle.

2.1 Licencja

O ile firma Doodle nie uzgodniła inaczej na piśmie, Doodle udziela Państwu ograniczonej, obowiązującej na całym świecie, osobistej, niewyłącznej, niepodlegającej sublicencjonowaniu i nieprzenoszalnej licencji na dostęp do Usług i korzystanie z nich za pośrednictwem API lub internetowej platformy usług hostowanych wyłącznie do Państwa wewnętrznych celów biznesowych, w zakresie niezbędnym do korzystania z Usług zgodnie z ustaleniami między Państwem a Doodle.

2.2 Zastosowanie

O ile firma Doodle nie zawarła z Państwem odrębnej umowy, zgadzają się Państwo korzystać z Usług wyłącznie zgodnie z:

1. obecne postanowienia niniejszych OWH oraz

2. Zasady dopuszczalnego użytkowania usług Doodle, z uwzględnieniem ewentualnych zmian wprowadzanych od czasu do czasu przez firmę Doodle; a także

3. wszystkie pozostałe dokumenty uzupełniające i zasady

4. lub wynikające z obowiązujących przepisów ustawowych, wykonawczych i regulacyjnych.

2.3 Zakładanie konta i komunikacja

Aby umożliwić Ci dostęp do Usług i/lub korzystanie z nich, firma Doodle może, według własnego uznania, wymagać od Ciebie utworzenia konta użytkownika na stronie internetowej lub platformie wskazanej przez Doodle, lub też firma Doodle może, według własnego uznania, utworzyć takie konto użytkownika w Twoim imieniu. Użytkownik ma obowiązek dokładnie i zgodnie z prawdą wypełnić oraz na bieżąco aktualizować wszystkie informacje podane w trakcie procesu rejestracji. Ponadto ponosi wyłączną odpowiedzialność za bezpieczeństwo swojego hasła oraz haseł innych Użytkowników zarejestrowanych w ramach jego konta użytkownika, zgodnie z niniejszymi OWH oraz politykami, do których się one odwołują, w tym między innymi Zasady dopuszczalnego użytkowania usług Doodle. Nie wolno tworzyć kont automatycznie, np. za pomocą botów.

2.4 Usługi bezpłatne i płatne

2.4.1 Usługi bezpłatne

Według wyłącznego uznania firmy Doodle Usługi mogą być oferowane Użytkownikowi bezpłatnie z ograniczonymi funkcjami („Usługa bezpłatna”).

2.4.2 Doodle Premium

• Rejestracja. Aby móc korzystać z jakiejkolwiek usługi Doodle Premium, podczas procesu rejestracji konieczne będzie utworzenie konta oraz zaakceptowanie postanowień niniejszych Ogólnych Warunków Handlowych (GTC) oraz pewnych innych warunków, które firma Doodle uzna za niezbędne. Użytkownik przyjmuje do wiadomości i zgadza się, że Doodle obciąży kartę kredytową lub inną kartę płatniczą, której użył podczas rejestracji, opłatą abonamentową za wybraną usługę Doodle Premium. O ile Doodle nie uzgodni inaczej na piśmie, subskrypcja wybranej usługi Doodle Premium będzie obowiązywać przez dwanaście (12) miesięcy, licząc od daty otrzymania przez Doodle pełnej opłaty za wybrany okres subskrypcji z góry.

• Subskrypcja usługi Doodle Premium będzie automatycznie przedłużana na kolejne okresy trwające dwanaście (12) miesięcy kalendarzowych, dopóki Użytkownik nie wypowiedział subskrypcji najpóźniej w dniu zakończenia bieżącego okresu subskrypcji. W przypadku, gdy nie wypowiedziesz subskrypcji najpóźniej w ostatnim dniu okresu subskrypcji, przyjmujesz do wiadomości i zgadzasz się, że Doodle obciąży Cię opłatą za 12-miesięczny okres odnowienia subskrypcji.

• Opłata abonamentowa. Obowiązująca opłata abonamentowa wynosi kwotę określoną w formularzu zamówienia przesłanym przez użytkownika w momencie wykupienia usługi Doodle Premium. Podatki od sprzedaży, użytkowania i inne podatki oraz podobne opłaty nie są wliczone w opłatę abonamentową i będą naliczane Użytkownikowi oddzielnie w zakresie, w jakim firma Doodle jest zobowiązana na mocy obowiązującego prawa do pobierania takich podatków i opłat.

2.5 Zmiany cen

Doodle zastrzega sobie prawo do zmiany opłat abonamentowych za dowolną usługę Doodle Premium. O takich zmianach zostaną Państwo powiadomieni w rozsądnym terminie za pośrednictwem wiadomości e-mail wysłanej na adres podany w Doodle podczas rejestracji. Zmiany opłat abonamentowych nie mają wpływu na już opłacone abonamenty do końca okresu ich obowiązywania. Jeśli nie zgadzają się Państwo na zmianę opłat abonamentowych, mogą Państwo zrezygnować z przedłużenia abonamentu.

2.6 Korzystanie z interfejsu API

• W przypadku, gdy subskrypcja Usług obejmuje dostęp do API, firma Doodle niniejszym udziela użytkownikowi ograniczonej, obowiązującej na całym świecie, niewyłącznej, nieprzenoszalnej i niepodlegającej sublicencjonowaniu licencji wyłącznie na korzystanie z Usług przez Użytkownika. W przypadku, gdy Doodle udzieli Państwu dostępu do API, Państwa dostęp do API i korzystanie z niego podlegają niniejszym OWH oraz innym zasadom i regulacjom Doodle, które mogą być od czasu do czasu włączane do niniejszego dokumentu przez odniesienie.

• Nadmierne korzystanie z API oraz nadużywanie go, co może obejmować naruszenie przez Użytkownika zobowiązań wynikających z zasad dozwolonego użytkowania, może skutkować tymczasowym lub stałym cofnięciem dostępu do API. Wyłącznie firma Doodle ma prawo zdecydować, czy dane wykorzystanie ma charakter nadużycia lub jest nadmierne.

• Niezależnie od powyższego firma Doodle zastrzega sobie prawo do tymczasowego lub stałego ograniczenia, modyfikacji lub zaprzestania udostępniania interfejsu API (lub jego części, bądź dostępu do niego) w dowolnym momencie. O ile firma Doodle nie uzgodniła inaczej na piśmie, zastrzega sobie w szczególności prawo do ograniczenia liczby żądań i/lub transakcji realizowanych za pośrednictwem interfejsu API. Doodle może, ale nie ma obowiązku, powiadomić użytkownika o wszelkich takich ograniczeniach, modyfikacjach lub zaprzestaniu udostępniania.

• Korzystanie z API jest bezpłatne do pewnego limitu, który może być od czasu do czasu określany przez Doodle. Większe wolumeny transakcji będą wymagały uiszczenia opłaty. Doodle powiadomi Użytkownika w rozsądnym terminie, jeśli będzie miało powody, by sądzić, że Użytkownik przekroczy dozwolony limit korzystania z API. Użytkownik ma możliwość wykupienia większego limitu korzystania z API zgodnie z warunkami uzgodnionymi z Doodle poprzez kontakt z obsługą klienta lub menedżerem ds. sukcesu klienta, o ile jest on dostępny, lub natychmiastowego zaprzestania korzystania z API na wezwanie Doodle.

• Jeżeli firma Doodle udzieli Ci prawa do korzystania z API, o ile nie uzgodniono inaczej na piśmie z firmą Doodle, możesz w okresie obowiązywania subskrypcji Doodle Premium zaznaczyć w swoim produkcie, że korzystasz z API firmy Doodle. W żadnym wypadku żadne postanowienie niniejszych OWH nie może być interpretowane jako udzielenie firmie Doodle licencji na korzystanie z jakichkolwiek znaków towarowych Doodle.

2.7 Korzystanie z integracji

Użytkownicy mogą korzystać wyłącznie z integracji wymienionych na stronie https://doodle.com/en/integrations/ i ponoszą odpowiedzialność za wszelkie szkody spowodowane lub w jakikolwiek sposób związane z korzystaniem przez Użytkownika z tych integracji oraz zawartych w nich danych. Korzystanie z integracji leży wyłącznie w gestii użytkownika, w tym między innymi w przypadku jakiegokolwiek nadużycia, naruszenia i/lub pogwałcenia praw własności intelektualnej w odniesieniu do takich integracji. Użytkownik zgadza się zabezpieczyć, bronić i zwolnić firmę Doodle z odpowiedzialności za wszelkie szkody spowodowane korzystaniem przez Użytkownika z Integracji, w tym między innymi za szkody spowodowane i związane z naruszeniem praw własności intelektualnej osób trzecich, spowodowane lub w jakikolwiek sposób związane z korzystaniem przez Użytkownika z Integracji.

2.8 Przesyłanie treści

Doodle może, ale nie ma takiego obowiązku, umieścić osobiste zdjęcie profilowe na platformie Doodle, za pośrednictwem której użytkownik uzyskuje dostęp do Usług (zwane dalej „Przesłane treści”). W odniesieniu do Treści przesłanych przez użytkownika udzielasz firmie Doodle i jej podmiotom powiązanym ogólnoświatowej, niewyłącznej, nieprzenoszalnej, niepodlegającej sublicencjonowaniu i nieodpłatnej licencji na okres trwania Twojej subskrypcji, aby umożliwić firmie Doodle świadczenie usług objętych subskrypcją.

2.9 Definiowanie adresu URL

W przypadku niektórych Usług (lub ich części) użytkownik może zdefiniować osobisty adres URL (adres internetowy) powiązany z jego dostępem do Usług. Nie wolno wybierać adresu URL, który jest chroniony prawem autorskim, znakiem towarowym lub innymi prawami własności lub prawami własności intelektualnej osób trzecich. Doodle zastrzega sobie prawo do zażądania natychmiastowej zmiany wybranego adresu URL z dowolnego powodu lub bez powodu, a w szczególności w przypadku, gdy użytkownik, korzystając z wybranego adresu URL, celowo lub niecelowo narusza lub może naruszać prawa własności intelektualnej Doodle lub osób trzecich.

2.10 Oświadczenia i gwarancje; zwolnienie z odpowiedzialności przez użytkownika

• Oświadczasz i gwarantujesz, że zarówno Ty, jak i każdy Użytkownik jesteście właścicielami lub sprawujecie kontrolę nad wszystkimi prawami do Przesłanych Treści, adres URL oraz że posiadają Państwo prawo lub zezwolenie na korzystanie z Przesłanych treści i wybranego adresu URL, a także na udzielenie powyższej licencji nam, naszym podmiotom stowarzyszonym i dostawcom usług oraz każdemu z naszych i ich odpowiednich następców prawnych i cesjonariuszy, bez sprzeniewierzenia, naruszenia lub pogwałcenia jakichkolwiek praw osób trzecich, w tym między innymi praw do prywatności, praw do wizerunku, praw autorskich, znaków towarowych, praw wynikających z umów ani żadnych innych praw własności intelektualnej lub praw własności.

• Użytkownik rozumie i potwierdza, że ponosi odpowiedzialność za wszelkie zamieszczone treści oraz wybrane adresy URL, a także że ponosi pełną odpowiedzialność za te treści i adresy URL, w tym za ich zgodność z prawem, wiarygodność, dokładność i stosowność; treści te i adresy URL nie mogą mieć charakteru zniesławiającego, obscenicznego, nieprzyzwoitego, obraźliwego, agresywnego, napastliwego, przemocowe, nienawistne, podżegające do przemocy ani w inny sposób budzące zastrzeżenia.

3.1 Ograniczona gwarancja

W MAKSYMALNYM ZAKRESIE DOZWOLONYM PRZEZ OBOWIĄZUJĄCE PRAWO, USŁUGI ŚWIADCZONE PRZEZ Doodle SĄ UDOSTĘPNIANE „W STANIE, W JAKIM SIĘ ZNAJDUJĄ” ORAZ „W MIARĘ DOSTĘPNOŚCI”, A Doodle ZRZEKA SIĘ WSZELKICH INNYCH ZOBOWIĄZAŃ, ODŠKODOWAŃ, OŚWIADCZEŃ I GWARANCJI, WYRAŹNYCH LUB DOROZUMIANYCH, W TYM MIĘDZY INNYMI WSZELKICH DOROZUMIANYCH GWARANCJI PRZYDATNOŚCI HANDLOWEJ, PRZYDATNOŚCI DO OKREŚLONEGO CELU, NIENARUSZALNOŚCI, NIENARUSZALNOŚCI POSIADANIA, INTEGRACJI SYSTEMOWEJ I DOKŁADNOŚCI DANYCH, A TAKŻE WSZELKIE GWARANCJE WYNIKAJĄCE Z PRZEBIEGU TRANSAKCJI, ZWYCZAJÓW LUB PRAKTYKI HANDLOWEJ. Doodle NIE GWARANTUJE, ŻE (a) USŁUGA LUB JAKIEKOLWIEK INNE USŁUGI ŚWIADCZONE PRZEZ Doodle BĘDĄ SPEŁNIAŁY WYMAGANIA UŻYTKOWNIKA LUB JAKIEJKOLWIEK INNEJ OSOBY, ANI (b) ŻE DZIAŁANIE USŁUGI BĘDZIE NIEPRZERWANE LUB WOLNE OD BŁĘDÓW, ANI (c) ŻE USŁUGA PRZYNIESIE JAKIKOLWIEK ZAMIERZONY EFEKT, ANI (d) ŻE USŁUGA LUB JAKIKOLWIEK JEJ ELEMENT BĘDZIE KOMPATYBILNY LUB BĘDZIE WSPÓŁPRACOWAŁ Z JAKIMIKOLWIEK INTEGRACJAMI, OPROGRAMOWANIEM, SYSTEMEM LUB INNYMI USŁUGAMI, ANI ŻE BĘDĄ BEZPIECZNE, DOKŁADNE, KOMPLETNE LUB WOLNE OD SZKODLIWEGO KODU, ANI (e) ŻE WSZYSTKIE BŁĘDY ZOSTANĄ NAPRAWIONE.

3.2 Ograniczenie odpowiedzialności

W ŻADNYM WYPADKU FIRMA Doodle NIE PONOSI ODPOWIEDZIALNOŚCI WOBEC UŻYTKOWNIKA ZA JAKIEKOLWIEK SZKODY UBOCZNE, POŚREDNIE, SZCZEGÓLNE, WTÓRNE LUB KARNE, NIEZALEŻNIE OD CHARAKTERU ROSZCZENIA, W TYM MIĘDZY INNYMI ZA UTRACONE ZYSKI, KOSZTY OPÓŹNIEŃ, NIEWYKONANIE DOSTAWY, PRZERWĘ W DZIAŁALNOŚCI, KOSZTY UTRACONYCH LUB USZKODZONYCH DANYCH LUB DOKUMENTACJI, ZWIĘKSZONE KOSZTY, SPADEK WARTOŚCI LUB UTRATĘ INTERESÓW, PRODUKCJI LUB PRZYCHODÓW, UTRATĘ WARTOŚCI FIRMY LUB REPUTACJI, A TAKŻE KOSZTY WYMIANY TOWARÓW LUB USŁUG LUB ZOBOWIĄZANIA WOBEC OSÓB TRZECICH WYNIKAJĄCE Z NINIEJSZEJ UMOWY LUB NA PODSTAWIE JAKIEJKOLWIEK TEORII PRAWNEJ LUB RÓWNOWAŻNEJ, W TYM NARUSZENIA UMOWY, deliktu (w tym zaniedbania) lub odpowiedzialności obiektywnej. BEZ OGRANICZANIA OGÓLNEGO ZAKRESU POWYŻSZEGO, Doodle NIE PONOSI ODPOWIEDZIALNOŚCI ZA ŻADNE STRATY LUB SZKODY WYNIKAJĄCE Z: (I) KORZYSTANIA PRZEZ UŻYTKOWNIKA Z USŁUG LUB NIEMOŻNOŚCI KORZYSTANIA Z NICH; (II) JAKICHKOLWIEK ZMIAN, KTÓRE Doodle MOŻE WPROWADZIĆ W USŁUGACH, LUB JAKIEJKOLWIEK STAŁEGO LUB TYMCZASOWEGO ZAPRZESTANIA ŚWIADCZENIA USŁUG; (III) NIEUPOWAŻNIONEGO DOSTĘPU DO TRANSMISJI LUB DANYCH UŻYTKOWNIKA LUB ICH ZMIANY; (IV) USUNIĘCIE, USZKODZENIE LUB BRAK ZAPISANIA JAKICHKOLWIEK TREŚCI I INNYCH DANYCH KOMUNIKACYJNYCH PRZECHOWYWANYCH LUB PRZEKAZYWANYCH PRZEZ LUB W RAMACH KORZYSTANIA Z USŁUG; (V) ODZYSKANIE JAKICHKOLWIEK DANYCH LUB NARUSZENIE BEZPIECZEŃSTWA DANYCH LUB SYSTEMU; LUB (VI) WSZELKIE INNE KWESTIE ZWIĄZANE Z USŁUGAMI, W KAŻDYM PRZYPADKU NIEZALEŻNIE OD TEGO, CZY FIRMA Doodle ZOSTAŁA POINFORMOWANA O MOŻLIWOŚCI WYSTĄPIENIA TAKICH STRAT LUB SZKÓD, LUB CZY TAKIE STRATY LUB SZKODY BYŁY W INNY SPOSÓB MOŻLIWE DO PRZEWIDZENIA. NINIEJSZE OGRANICZENIE ODPOWIEDZIALNOŚCI FIRMY Doodle MA ZASTOSOWANIE NIEZALEŻNIE OD TEGO, CZY INNE POSTANOWIENIA NINIEJSZEJ UMOWY ZOSTAŁY NARUSZONE LUB OKAZAŁY SIĘ NIESKUTECZNE. ŁĄCZNA ODPOWIEDZIALNOŚĆ FIRMY Doodle Z TYTUŁU WSZYSTKICH ROSZCZEŃ WYNIKAJĄCYCH Z NINIEJSZEJ UMOWY LUB ZWIĄZANYCH Z NIĄ, W TYM MIĘDZY INNYMI WSZELKICH PRZYCZYN ROSZCZEŃ, W TYM NARUSZENIA UMOWY, DELIKTU, ODPOWIEDZIALNOŚCI OBIEKTYWNEJ, TEORII SŁUSZNOŚCI LUB INNYCH, NIE PRZEKROCZY ŁĄCZNEJ KWOTY WSZYSTKICH OPŁAT UISZCZONYCH NA RZECZ Doodle PRZEZ UŻYTKOWNIKA NA PODSTAWIE NINIEJSZYCH OWH W OKRESIE DWUNASTU (12) MIESIĘCY POPRZEDZAJĄCYCH ZDARZENIE STANOWIĄCE PODSTAWĘ TAKIEGO ROSZCZENIA.

Użytkownik przyjmuje do wiadomości i rozumie, że wyłączenia odpowiedzialności, zastrzeżenia i ograniczenia odpowiedzialności określone w niniejszym punkcie stanowią istotną podstawę umowy między stronami, że strony oparły się na tych wyłączeniach odpowiedzialności, zastrzeżeniach i ograniczeniach odpowiedzialności podczas negocjowania warunków niniejszych OWH oraz że w przypadku braku takich wyłączeń odpowiedzialności, zastrzeżeń i ograniczeń odpowiedzialności, warunki niniejszych OWH byłyby zasadniczo inne.

3.3 Pomoc techniczna

Firma Doodle zapewnia wsparcie techniczne w miarę możliwości i wyłącznie za pośrednictwem poczty elektronicznej. Użytkownik może przesłać swoje zgłoszenie na nasz adres Zespół wsparcia w każdym przypadku. Doodle nie gwarantuje dostępności pomocy technicznej w przypadku jakiegokolwiek wykorzystania wykraczającego poza zakres usług Doodle Premium. Użytkownicy konta Doodle Premium podlegają postanowieniom odrębnej Umowa o gwarantowanym poziomie usług.

3.4 Ulepszanie, modyfikowanie, zaprzestanie świadczenia usług oraz konserwacja

Doodle ma prawo w dowolnym momencie, z dowolnego powodu lub bez powodu, zawiesić, ograniczyć, zaprzestać świadczenia lub zmodyfikować Usługi (lub jakąkolwiek ich część) – na stałe lub tymczasowo – lub wprowadzić nowe rodzaje usług. Zmiany takie wchodzą w życie bez konieczności podejmowania dalszych działań przez którąkolwiek ze stron i automatycznie podlegają niniejszym OWH. Dalsze korzystanie z Usług lub jakiejkolwiek ich części po wprowadzeniu przez nas zmian będzie uznane za akceptację tych zmian. Jeżeli zawieszenie, ograniczenie, zaprzestanie świadczenia, usunięcie lub modyfikacja Usług spowoduje istotną zmianę w zakresie uzgodnionych Usług, co zostanie ustalone wyłącznie przez Doodle, użytkownik może wypowiedzieć subskrypcję z ważnej przyczyny ze skutkiem natychmiastowym. W żadnym wypadku firma Doodle nie będzie zobowiązana do zwrotu opłaty abonamentowej za pozostały okres w przypadku takiego wypowiedzenia.

Doodle może w dowolnym momencie i według własnego uznania przeprowadzać prace konserwacyjne dotyczące oferowanych Usług. O pracach konserwacyjnych wymagających wyłączenia Usług Użytkownik zostanie poinformowany pocztą elektroniczną co najmniej 72 godziny przed ich wyłączeniem. Doodle dołoży starań, aby ograniczyć do minimum wszelkie konieczne przerwy w działaniu Usług. W żadnym wypadku firma Doodle nie ponosi odpowiedzialności wobec Ciebie ani żadnej strony trzeciej za jakiekolwiek szkody spowodowane lub związane z takim wyłączeniem.

3.5 Korzystanie z usług podmiotów zewnętrznych

Niniejszym potwierdzasz i zgadzasz się, że firma Doodle ma prawo w dowolnym momencie, według własnego uznania, korzystać z usług podmiotów zewnętrznych w celu świadczenia Usług lub ich części.

3.6 Umieszczanie reklam w Usługach

Użytkownik przyjmuje do wiadomości i zgadza się, że firma Doodle ma prawo finansować Usługi bezpłatne również poprzez reklamy i/lub inne działania promocyjne oraz może wysyłać Użytkownikom reklamy, materiały promocyjne i inną powiązaną korespondencję lub materiały. Wyświetlaniem takich reklam mogą zarządzać firma Doodle, jej podmioty stowarzyszone i/lub ich odpowiedni dostawcy usług w oparciu o informacje generowane przez użytkownika lub w wyniku korzystania przez niego z Usług, a użytkownik niniejszym wyraża zgodę na wykorzystanie przez Doodle i/lub jej podmioty stowarzyszone takich wygenerowanych informacji oraz akceptuje warunki Polityki prywatności, które to warunki zostają włączone do niniejszego dokumentu przez odniesienie i mogą być od czasu do czasu zmieniane przez Doodle. Firma Doodle, jej podmioty stowarzyszone i/lub ich odpowiedni dostawcy usług mogą w dowolnym momencie zmienić rodzaj i zakres działań reklamowych i promocyjnych oraz związanych z nimi materiałów. Jeśli korzystasz z Usług bezpłatnych, nie możesz blokować, zakłócać ani w inny sposób technicznie tłumić nośników reklamowych.

4.1 Własność

Firma Doodle, jej podmioty stowarzyszone lub ich odpowiedni licencjodawcy, w zależności od przypadku, zachowują wyłączne prawo własności do wszystkich praw, tytułów i udziałów w Usługach oraz wszystkich ich elementach składowych, w tym między innymi do oprogramowania, interfejsu API i platformy internetowej. Użytkownik przyjmuje do wiadomości, że nie posiada ani nie nabywa żadnych dodatkowych praw do Usług ani żadnego z ich elementów, które nie zostały wyraźnie przyznane w niniejszych OWH.

4.2 Znaki Doodle

Nie ograniczając ogólnego charakteru postanowień sekcji 4.1., użytkownik przyjmuje do wiadomości, że nazwy, znaki, logo, insygnia, znaki towarowe, nazwy handlowe, tajemnice handlowe i/lub znaki usługowe firmy Doodle („Znaki Doodle”) stanowią wyłączną własność firmy Doodle, jej podmiotów powiązanych lub licencjodawców oraz że, o ile niniejsze OWH nie stanowią wyraźnie inaczej, Użytkownicy nie mają prawa do korzystania ze znaków Doodle bez uprzedniej pisemnej zgody firmy Doodle. O ile niniejsze OWH lub odrębna umowa z Doodle nie stanowią wyraźnie inaczej, nie wolno Państwu twierdzić, że posiadają Państwo jakiekolwiek prawa, tytuły lub udziały w Znakach Doodle.

4.3 Obowiązki użytkownika w zakresie własności intelektualnej serwisu Doodle

Użytkownik nie może (i) dekompilować, dezasemblować, przeprowadzać inżynierii wstecznej ani w inny sposób próbować uzyskać lub poznać kodu źródłowego, na podstawie którego kompilowane lub interpretowane są jakiekolwiek komponenty oprogramowania Usług, a także przyjmuje do wiadomości, że żadne postanowienie niniejszych OWH nie będzie interpretowane jako przyznające mu jakiekolwiek prawo do uzyskania lub korzystania z takiego kodu; (ii) tworzyć jakichkolwiek produktów pochodnych na podstawie powyższych elementów, chyba że za uprzednią pisemną zgodą firmy Doodle; ani (iii) umożliwiać osobom trzecim innym niż uprawnieni użytkownicy uzyskanie dostępu do Usług lub korzystania z Usług w charakterze biura usługowego; (iv) cedować, udzielać sublicencji, sprzedawać, odsprzedawać, dzierżawić, wynajmować ani w inny sposób przenosić lub przekazywać, a także zastawiać jako zabezpieczenie lub w inny sposób obciążać swoje prawa. Użytkownik ma obowiązek zapewnić, że korzystanie z Usług jest zgodne ze wszystkimi obowiązującymi przepisami prawa.

5.1 Naruszenie; działania naprawcze

Jeżeli firma Doodle uzna, że Użytkownik narusza OWH, to Zasady dopuszczalnego użytkowania usług Doodle, w tym między innymi w przypadku nieuprawnionego korzystania, nadmiernego korzystania lub niewłaściwego korzystania z Usług przez Użytkownika, lub w przypadku, gdy Użytkownik stworzył zagrożenie dla firmy Doodle, Integracji i/lub jakiejkolwiek strony trzeciej, Doodle może jednostronnie, według własnego uznania, zablokować, dezaktywować lub cofnąć dostęp takiego Użytkownika (w całości lub w części) do Usług ze skutkiem natychmiastowym, lub – jeśli szkoda spowodowana naruszeniem jest odwracalna (zgodnie z ustaleniami Doodle) – powiadomić Użytkownika o naruszeniu. W przypadku, gdy Użytkownik nie naprawi szkody (jeżeli Doodle uzna ją za odwracalną) w ciągu czternastu (14) dni od daty powiadomienia przez Doodle, Doodle może wypowiedzieć umowę z takim Użytkownikiem i cofnąć mu dostęp do Usług ze skutkiem natychmiastowym po upływie okresu wypowiedzenia. W przypadku takiego wypowiedzenia przez Doodle Użytkownik nie będzie uprawniony do zwrotu uiszczonych opłat abonamentowych.

Użytkownik zgadza się bronić, zabezpieczyć i zwolnić z odpowiedzialności firmę Doodle, jej podmioty stowarzyszone, licencjodawców i dostawców usług, a także jej i ich odpowiednich członków kadry kierowniczej, dyrektorów, pracowników, wykonawców, przedstawicieli, licencjodawców, dostawców, następców prawnych i cesjonariuszy przed wszelkimi roszczeniami, zobowiązaniami, odszkodowaniami, wyrokami, orzeczeniami, stratami, kosztami, wydatkami lub opłatami (w tym uzasadnionymi kosztami obsługi prawnej) („Straty”) wynikające z lub związane z (i) naruszeniem przez użytkownika niniejszych OWH, (ii) korzystaniem przez użytkownika z Usług oraz wszelkimi informacjami uzyskanymi w wyniku dostępu do Usług i korzystania z nich; oraz (iii) Przesłanych Treści i wybranych adresów URL, w tym między innymi ich wykorzystania przez nas i/lub jakiegokolwiek bezprawnego przywłaszczenia, naruszenia lub pogwałcenia praw własności intelektualnej osób trzecich.

7.1 Prawo właściwe i jurysdykcja

Niniejsze OWH podlegają wyłącznie prawu szwajcarskiemu, z wyłączeniem zawartych w nim przepisów kolizyjnych oraz Konwencji Narodów Zjednoczonych o międzynarodowej sprzedaży towarów. Wszelkie spory wynikające z niniejszych OWH będą rozstrzygane przez sądy w Zurychu w Szwajcarii. Każdy Użytkownik oraz firma Doodle nieodwołalnie poddają się wyłącznej jurysdykcji tych sądów w przypadku wszelkich pozwów, działań lub postępowań i zrzekają się wszelkich zastrzeżeń, jakie mogłyby mieć wobec takiego forum lub miejsca postępowania, w tym między innymi zastrzeżenia dotyczące forum non conveniens.

7.2 Ochrona danych

Nasza Polityka prywatności dostępna pod adresem https://doodle.com/en/privacy-policy wyjaśnia, w jaki sposób my, nasze podmioty stowarzyszone oraz dostawcy usług – w stosownych przypadkach – gromadzimy i wykorzystujemy dane użytkownika uzyskane w związku z korzystaniem przez niego z Usług lub podczas zakładania konta w serwisie Doodle. W tym kontekście przywiązujemy dużą wagę do ochrony prywatności użytkownika oraz bezpieczeństwa przechowywanych u nas danych i przestrzegamy obowiązujących przepisów dotyczących ochrony danych. Użytkownik przyjmuje do wiadomości i zgadza się, że postanowienia naszej Polityki prywatności zostają niniejszym włączone do niniejszego dokumentu przez odniesienie. Korzystając z Usług, użytkownik potwierdza, że zapoznał się z postanowieniami Polityki prywatności i je akceptuje, z uwzględnieniem ewentualnych zmian wprowadzanych przez nas od czasu do czasu. Informacje przesyłane przez Państwa za pośrednictwem naszych formularzy sprzedażowych i marketingowych są przetwarzane w sposób opisany w naszej Polityce prywatności, w tym w przypadkach, w których uzupełniamy Państwa wpis o informacje biznesowe pochodzące od zewnętrznych dostawców danych.

7.3 Rozdzielność postanowień

Jeżeli jedno lub więcej postanowień niniejszych OWH okaże się nieważne obecnie lub w przyszłości, nie wpłynie to na ważność pozostałych postanowień ani zobowiązań. Firma Doodle może zastąpić nieważne postanowienia postanowieniami zgodnymi z prawem, które w jak największym stopniu odzwierciedlają ekonomiczny sens i cel nieważnego postanowienia.

7.4 Powiadomienia i zmiany niniejszych OWH

O ile niniejsze OWH lub ustalenia z Użytkownikiem nie stanowią inaczej, pisemne powiadomienia wysyłane przez Doodle do Użytkownika będą przekazywane na adres e-mail podany na koncie użytkownika lub podczas procesu rejestracji. Użytkownik jest odpowiedzialny za stałe aktualizowanie swojego adresu e-mail przez cały okres korzystania z Usług. W razie jakichkolwiek pytań Użytkownik może skontaktować się z Doodle za pośrednictwem naszej formularz zgłoszenia pomocy. Nie dotyczy to jednak zawiadomień prawnych. Należy je również przesyłać na adres [email protected]. Zawiadomienie uznaje się za należycie doręczone w dniu następującym po wysłaniu wiadomości e-mail lub w momencie, gdy użytkownik kontynuuje korzystanie z Usług po zapoznaniu się z powiadomieniem na stronie głównej Witryny – w zależności od tego, która z tych dat nastąpi wcześniej.

Doodle zastrzega sobie prawo do wprowadzania zmian w niniejszych OWH w dowolnym momencie. Doodle może, według własnego uznania, powiadomić Użytkownika na piśmie, zgodnie z powyższym akapitem, za pośrednictwem wiadomości w aplikacji lub poprzez opublikowanie powiadomienia w formie banera na stronie głównej Serwisu, o wszelkich takich zmianach, z zastrzeżeniem jednak, że wszelkie takie zmiany wchodzą w życie bez konieczności podejmowania dalszych działań przez którąkolwiek ze stron. W przypadku istotnej zmiany niniejszych OWH możesz wypowiedzieć subskrypcję przed uzgodnionym końcem okresu subskrypcji w ciągu jednego (1) miesiąca od daty powiadomienia o zmianie. Wszystkie Usługi świadczone do dnia wypowiedzenia Umowy muszą zostać opłacone w całości. Użytkownikowi nie przysługuje zwrot kosztów za pozostały okres subskrypcji. W odniesieniu do zmian cen zastosowanie mają zasady określone w punkcie 2.5 powyżej. Jeśli nie wypowiedziesz Umowy w terminie określonym w niniejszym punkcie 7.4, korzystając z funkcji udostępnionej w tym celu na Twoim koncie, lub będziesz nadal korzystać z Usług po upływie tego terminu, takie zaniechanie działania zostanie uznane za wyrażenie przez Ciebie zgody na zmiany w OWH w całości.

7.5 Zadanie

Nie wolno Państwu przenosić swoich praw ani delegować swoich obowiązków wynikających z niniejszych OWH, dokumentów uzupełniających i zasad oraz potwierdzenia subskrypcji bez uprzedniej pisemnej zgody firmy Doodle.

7.6 Siła wyższa

Z wyjątkiem zobowiązań płatniczych wynikających z niniejszej umowy, jeżeli firma Doodle nie będzie mogła wywiązać się ze swoich zobowiązań wynikających z niniejszej umowy lub nastąpi opóźnienie w ich wykonaniu w wyniku okoliczności pozostających poza uzasadnioną kontrolą firmy Doodle, w tym między innymi wojny, zamieszek, pożarów, powodzi, epidemii, pandemii lub wynikających z nich ograniczeń rządowych, a także awarii mediów lub systemów transportu publicznego, takie niedopełnienie lub opóźnienie nie będzie uznawane za naruszenie niniejszych OWH, jednakże zobowiązanie to pozostanie w pełnej mocy i zostanie wykonane lub zaspokojone tak szybko, jak to racjonalnie możliwe po ustaniu odpowiednich okoliczności powodujących takie niedopełnienie lub opóźnienie, z zastrzeżeniem, że jeżeli firma Doodle nie będzie mogła wykonać swoich zobowiązań lub jej wykonanie ulegnie opóźnieniu przez okres dłuższy niż dziewięćdziesiąt (90) dni, użytkownik może wypowiedzieć niniejsze OWH z zachowaniem trzydziestodniowego (30) pisemnego okresu wypowiedzenia.

7.7 Brak beneficjentów będących osobami trzecimi

Użytkownik przyjmuje do wiadomości, że postanowienia zawarte w niniejszych OWH mają na celu wyłącznie zapewnienie korzyści stronom umowy, ich następcom prawnym oraz uprawnionym cesjonariuszom. Z wyjątkiem uprawnionych Użytkowników posiadających ważną subskrypcję, żadne postanowienie niniejszych OWH, wyraźne ani dorozumiane, nie przyznaje żadnej osobie ani podmiotowi, innemu niż Użytkownik i Doodle, ich odpowiednim następcom prawnym oraz uprawnionym cesjonariuszom, jakiegokolwiek prawa wynikającego z przepisów prawa lub zasad słuszności do egzekwowania jakiegokolwiek postanowienia niniejszych OWH.

7.8 Zrzeczenie się praw

Zrzeczenie się przez Doodle roszczeń z tytułu jakiegokolwiek naruszenia niniejszych OWH przez użytkownika nie może być interpretowane jako zrzeczenie się roszczeń z tytułu jakiegokolwiek innego obecnego lub przyszłego naruszenia lub naruszeń popełnionych przez użytkownika.

Niniejszy aneks dotyczący przetwarzania danych, wraz z załącznikami („DPA”), stanowi część Ogólne Warunki („Umowa”) zawartej między tobą (wraz z wszelkimi spółkami zależnymi i podmiotami powiązanymi, łącznie zwanymi„Klientem”lub„Administratorem”) a firmą Doodle AG z siedzibą pod adresem Werdstrasse 21, 8004 Zurych, Szwajcaria (wraz ze wszystkimi spółkami zależnymi i podmiotami powiązanymi, łącznie„Doodle”lub„Podmiot przetwarzający”) i określa dodatkowe warunki, które mają zastosowanie w zakresie, w jakim informacje przekazywane przez ciebie firmie Doodle na podstawie Umowy zawierają dane osobowe (zdefiniowane poniżej).

DEFINICJE

A. „CCPA” oznacza kalifornijską ustawę o ochronie prywatności konsumentów (California Consumer Privacy Act z 2018 r., Kodeks cywilny stanu Kalifornia § [1798.100 – 1798.199.100]​​) z późniejszymi zmianami, w tym wprowadzonymi przez kalifornijską ustawę o prawach do prywatności z 2020 r. oraz przepisy wykonawcze do niej.

B. „Ramy ochrony danych” oznaczają, w zależności od przypadku, Ramy ochrony danych UE–USA, brytyjskie rozszerzenie Ram ochrony danych UE–USA oraz Ramy ochrony danych Szwajcaria–USA opracowane przez Departament Handlu Stanów Zjednoczonych i Komisję Europejską, rządu Wielkiej Brytanii oraz szwajcarskiej administracji federalnej, umożliwiające organizacjom uczestniczącym w tych ramach ochrony danych otrzymywanie danych osobowych z Unii Europejskiej / Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Gibraltaru oraz Szwajcarii zgodnie z obowiązującymi w tych regionach przepisami o ochronie danych.

C. „Przepisy o ochronie danych” to wszystkie obowiązujące federalne, stanowe i zagraniczne przepisy dotyczące ochrony danych, prywatności i bezpieczeństwa danych, a także obowiązujące rozporządzenia i oficjalne dyrektywy, które ze względu na swój charakter mają moc prawną, wraz z wprowadzanymi od czasu do czasu zmianami, w tym między innymi przepisy UE o ochronie danych, brytyjskie przepisy o ochronie danych, szwajcarskie przepisy o ochronie danych, ustawę o prywatności z 1988 r., ustawę o ochronie danych osobowych i dokumentów elektronicznych oraz stanowe przepisy o prywatności w Stanach Zjednoczonych, w tym CCPA, a także przepisy o prywatności obowiązujące w Wirginii, Kolorado, Connecticut, Utah, Teksasie, Oregonie i Montanie. 

D. „ Osoba, której dane dotyczą” to osoba fizyczna lub konsument, którego dotyczą dane osobowe.

E. „Wniosek osoby, której dane dotyczą” oznacza wniosek złożony przez osobę, której dane dotyczą, w celu skorzystania z praw przysługujących jej na mocy przepisów o ochronie danych w odniesieniu do jej danych osobowych.

F. „Przepisy UE o ochronie danych” to RODO wraz z wszelkimi obowiązującymi przepisami wykonawczymi lub rozporządzeniami, a także przepisy Unii Europejskiej lub państw członkowskich, z późniejszymi zmianami. 

G. „RODO” oznacza Ogólne rozporządzenie o ochronie danych (rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych). 

H. „Dane osobowe” to wszelkie dane klienta dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, które są przetwarzane przez Doodle w imieniu klienta w związku ze świadczeniem usług na jego rzecz, o ile informacje te są chronione jako „dane osobowe”, „informacje osobowe” lub podobnym terminem zgodnie z przepisami o ochronie danych. 

I. „Przetwarzanie” oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych, niezależnie od tego, czy odbywa się to w sposób zautomatyzowany, takich jak gromadzenie, rejestrowanie, porządkowanie, przechowywanie, dostosowywanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub udostępnianie w inny sposób, dopasowywanie lub łączenie, blokowanie, usuwanie lub niszczenie. 

J. „Naruszenie bezpieczeństwa” oznacza potwierdzone naruszenie środków bezpieczeństwa informacji firmy Doodle, prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub uzyskania dostępu do danych osobowych objętych niniejszą umową o przetwarzaniu danych (DPA). 

K. „Usługi” to usługi świadczone przez Doodle na rzecz Klienta na podstawie Umowy. 

L. „Standardowe klauzule umowne” lub „SCC” to wzorcowe klauzule dotyczące przekazywania danych osobowych do podmiotów przetwarzających z siedzibą w państwach trzecich, zatwierdzone przez Komisję Europejską, których zatwierdzona wersja znajduje się w decyzji wykonawczej Komisji Europejskiej 2021/914 z dnia 4 czerwca 2021 r. oraz pod adresem:

 https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e. 

M. „Szwajcarskie przepisy o ochronie danych” to wszystkie przepisy dotyczące ochrony danych, przetwarzania danych osobowych, prywatności i/lub łączności elektronicznej obowiązujące w danym momencie w Szwajcarii, w tym szwajcarską federalną ustawę o ochronie danych z dnia 25 września 2020 r. oraz związane z nią rozporządzenia.

N. „Brytyjskie przepisy o ochronie danych” to wszystkie przepisy dotyczące ochrony danych, przetwarzania danych osobowych, prywatności i/lub łączności elektronicznej, obowiązujące od czasu do czasu w Wielkiej Brytanii („UK”), w tym brytyjskie RODO oraz ustawę o ochronie danych z 2018 r.

O. „Brytyjskie RODO” oznacza brytyjskie ogólne rozporządzenie o ochronie danych, które stanowi część prawa Wielkiej Brytanii na mocy sekcji 3 ustawy z 2018 r. o wystąpieniu z Unii Europejskiej.

P. Terminy „podmiot przetwarzający” i „administrator” mają znaczenie nadane im w obowiązujących przepisach o ochronie danych. Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane w niniejszej Umowie o przetwarzaniu danych, mają znaczenie nadane im w Umowie i są niniejszym przyjęte przez odniesienie w niniejszym Załączniku.

PRZETWARZANIE I PRZEKAZYWANIE DANYCH OSOBOWYCH

A. Obowiązki Klienta. Klient jest administratorem danych osobowych i ma obowiązek (a) określić cel oraz podstawowe sposoby przetwarzania danych osobowych zgodnie z Umową; (b) ponosić odpowiedzialność za poprawność danych osobowych; oraz (c) wypełniać swoje obowiązki wynikające z przepisów o ochronie danych, w tym – w stosownych przypadkach – zapewnić, że Klient ma podstawę prawną do gromadzenia danych osobowych, przekazywać osobom, których dane dotyczą, wszelkie wymagane informacje i/lub uzyskać zgodę osoby, której dane dotyczą, na przetwarzanie danych osobowych.

B. Obowiązki Doodle. Doodle jest podmiotem przetwarzającym dane osobowe i ma obowiązek (a) przetwarzać dane osobowe w imieniu Klienta zgodnie z pisemnymi instrukcjami Klienta (o ile nie zrezygnowano z tego wymogu na piśmie) przekazanymi w okresie obowiązywania niniejszej Umowy o przetwarzaniu danych; oraz (b) wypełniać swoje obowiązki wynikające z przepisów o ochronie danych. Opis przetwarzania danych osobowych, które ma być realizowane na podstawie niniejszej Umowy o przetwarzaniu danych, znajduje się w załączniku 1. Strony zgadzają się, że Umowa, w tym niniejsza Umowa o przetwarzaniu danych (DPA), wraz z korzystaniem przez Klienta z Usług zgodnie z Umową, stanowią kompletne i ostateczne pisemne instrukcje Klienta dla Doodle dotyczące przetwarzania danych osobowych, a dodatkowe instrukcje wykraczające poza zakres tych instrukcji będą wymagały uprzedniej pisemnej i wzajemnie podpisanej umowy między Klientem a Doodle. Jeśli firma Doodle ma uzasadnione podstawy, by sądzić, że istnieje sprzeczność między jakimkolwiek prawem o ochronie danych a instrukcjami Klienta, poinformuje o tym Klienta niezwłocznie, a strony będą współpracować w dobrej wierze, aby rozwiązać tę sprzeczność i osiągnąć cele tych instrukcji. 

C. Wykorzystanie danych. Doodle nie będzie wykorzystywać danych osobowych, z wyjątkiem sytuacji, gdy robi to zgodnie z instrukcjami Klienta, w zakresie dozwolonym na mocy Umowy oraz w zakresie niezbędnym do wnoszenia i obrony roszczeń, spełnienia wymogów postępowania prawnego, współpracy z organami regulacyjnymi oraz w innych podobnych, dozwolonych celach wyraźnie przewidzianych w przepisach o ochronie danych.

D. Miejsce przetwarzania. Strony przyjmują do wiadomości i zgadzają się, że przetwarzanie danych osobowych będzie odbywać się w Unii Europejskiej (UE) oraz ewentualnie w innych jurysdykcjach poza miejscem zamieszkania osób, których dane dotyczą, a Klient będzie przestrzegać wszystkich wymogów dotyczących powiadomień i zgody na takie przekazywanie i przetwarzanie w zakresie wymaganym przez przepisy o ochronie danych.

E. Zwrot lub zniszczenie danych. Doodle zwróci lub bezpiecznie zniszczy dane osobowe zgodnie z instrukcjami Klienta, na jego żądanie lub po zamknięciu konta (kont) Klienta, chyba że dane osobowe muszą zostać zachowane w celu zachowania zgodności z obowiązującym prawem.

SZWAJCARSKIE, UNIJNE I BRYTYJSKIE PRZEPISY O OCHRONIE DANYCH

Niniejsza sekcja ma zastosowanie w odniesieniu do przetwarzania danych osobowych, gdy takie przetwarzanie podlega szwajcarskim przepisom o ochronie danych, przepisom UE o ochronie danych lub przepisom Wielkiej Brytanii o ochronie danych.

A. Przekazywanie danych osobowych. Klient przyjmuje do wiadomości i zgadza się, że firma Doodle ma siedzibę w Europejskim Obszarze Gospodarczym („EOG”). Wszelkie przekazywanie danych osobowych Klienta poza UE („dane osobowe z UE”), Szwajcarię („dane osobowe ze Szwajcarii”) lub Wielką Brytanię („dane osobowe z Wielkiej Brytanii”) będzie regulowane umową o przekazywaniu danych w formie określonej przez obowiązujące przepisy o ochronie danych (np. standardowe klauzule umowne lub ich odpowiedniki), o ile sporządzenie takiego dokumentu stanowi ważny sposób przekazywania danych osobowych poza EOG lub odpowiednią jurysdykcję.

B.Obowiązki wynikające z RODO i brytyjskiego RODO. Doodle zobowiązuje się: (i) pomagać Klientowi, w rozsądnym zakresie, w wypełnianiu jego obowiązków dotyczących danych osobowych z UE zgodnie z art. 32–36 RODO (lub ich odpowiednikami w brytyjskich przepisach o ochronie danych w przypadku danych osobowych z Wielkiej Brytanii); (ii) prowadzić rejestr wszystkich kategorii czynności przetwarzania wykonywanych w imieniu Klienta zgodnie z art. 30 ust. 2 RODO (lub ich odpowiednikami w brytyjskich przepisach o ochronie danych w odniesieniu do danych osobowych z Wielkiej Brytanii); oraz (iii) współpracować, na żądanie, z organem nadzorczym UE lub Wielkiej Brytanii w zakresie świadczenia Usług.

CCPA

A. CCPA. Ta sekcja dotyczy przetwarzania przez Doodle danych osobowych podlegających przepisom CCPA, a Doodle działa w tym zakresie jako usługodawca Klienta. Klient przekazuje dane osobowe firmie Doodle, a firma Doodle będzie przetwarzać te dane wyłącznie w celach określonych w niniejszej Umowie, w tym w niniejszym DPA. B. Firma Doodle nie będzie: a. sprzedawać ani udostępniać danych osobowych;

b. przechowywać, wykorzystywać ani ujawniać danych osobowych w żadnym celu, w tym w celach komercyjnych, innych niż cele biznesowe określone w Umowie lub wykraczających poza bezpośrednią relację biznesową między stronami; 

c. łączyć danych osobowych z danymi osobowymi, które Doodle otrzymuje od innej osoby lub osób albo w ich imieniu, albo gromadzi w wyniku własnych interakcji z konsumentem, z zastrzeżeniem, że Doodle może łączyć dane osobowe w celu realizacji dowolnego celu biznesowego dozwolonego przez CCPA.

C. Doodle będzie przestrzegać obowiązków, które ciążą na nim jako dostawcy usług zgodnie z CCPA, i zapewni danym osobowym taki sam poziom ochrony prywatności, jaki wymaga CCPA.

D. Klient ma prawo podjąć rozsądne i odpowiednie kroki, aby zapewnić, że Doodle wykorzystuje dane osobowe w sposób zgodny z obowiązkami Klienta wynikającymi z CCPA. Procedura podejmowania takich kroków jest określona w sekcji 8 poniżej.

E. Doodle powiadomi cię, jeśli stwierdzi, że nie jest już w stanie wywiązywać się ze swoich obowiązków jako usługodawca zgodnie z CCPA. Jeśli Doodle cię o tym powiadomi, masz prawo podjąć rozsądne i odpowiednie kroki, żeby zapobiec i naprawić nieuprawnione wykorzystanie danych osobowych.    

F. W przypadku wszelkich podwykonawców wykorzystywanych przez Doodle do przetwarzania danych osobowych podlegających przepisom CCPA, oprócz zobowiązań określonych w sekcji 5 poniżej, umowa Doodle z każdym takim podwykonawcą zobowiązuje go do przestrzegania wymogów wynikających z CCPA.

G. Na potrzeby niniejszego punktu 4 terminy „konsument”, „usługodawca”, „sprzedawać” i „udostępniać” mają znaczenie nadane im w CCPA.

PODWYKONAWCY

A. Lista podwykonawców. Wyrażasz zgodę na korzystanie przez Doodle z usług podwykonawców, którzy mogą przetwarzać dane osobowe w Twoim imieniu, aby pomóc Doodle w świadczeniu Usług. Doodle może od czasu do czasu aktualizować listę podwykonawców i udostępni wszelkie aktualizacje tej listy tutaj.

B. Umowy z podwykonawcami. Firma Doodle zawrze z każdym takim podwykonawcą pisemną umowę zawierającą zobowiązania dotyczące ochrony danych, które są co najmniej tak restrykcyjne, jak jej zobowiązania wynikające z niniejszej Umowy o przetwarzaniu danych (DPA).

OCHRONA DANYCH

A. Bezpieczeństwo danych. Doodle zastosuje uzasadnione z handlowego punktu widzenia środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa, poufności i integralności danych osobowych, których szczegóły znajdziesz pod poniższym linkiem: https://doodle.com/en/features/security

B. Upoważniony personel. Doodle zadba o to, by pracownicy, wykonawcy, agenci i audytorzy Doodle, którzy muszą znać dane osobowe lub w inny sposób mieć do nich dostęp, aby umożliwić Doodle wypełnienie zobowiązań wynikających z Umowy, byli zobowiązani do zachowania poufności w odniesieniu do danych osobowych.

C. Naruszenia bezpieczeństwa. Po stwierdzeniu naruszenia bezpieczeństwa firma Doodle niezwłocznie: (i) powiadomi Klienta o naruszeniu bezpieczeństwa; (ii) zbada okoliczności naruszenia bezpieczeństwa; (iii) przekaże Klientowi niezbędne informacje o naruszeniu bezpieczeństwa zgodnie z obowiązującym prawem; oraz (iv) podejmie uzasadnione działania, by zapobiec powtórzeniu się naruszenia bezpieczeństwa. Doodle udostępni odpowiednią dokumentację i inne materiały związane ze skutkami naruszenia bezpieczeństwa dla Klienta, zgodnie z wymogami przepisów o ochronie danych.

POMOC

A. Pomoc ze strony podmiotu przetwarzającego. Na pisemną prośbę Klienta Doodle udzieli Klientowi rozsądnej pomocy w zakresie niezbędnym do wypełnienia przez niego obowiązków wynikających z przepisów o ochronie danych, w tym poprzez przekazanie Klientowi informacji o technicznych i organizacyjnych środkach bezpieczeństwa stosowanych przez Doodle, a także w zakresie niezbędnym do przeprowadzenia ocen ochrony danych (proces ten opisano w sekcji „Audyty” poniżej). B. Wnioski osób, których dane dotyczą. Jeśli zaproszony, pracownik Klienta lub inna osoba, której dane dotyczą, złoży do Doodle wniosek dotyczący danych osobowych, Doodle poinformuje tę osobę, żeby złożyła wniosek bezpośrednio do klienta Doodle, który jest odpowiednim administratorem tych danych osobowych, i powiadomi Klienta o takim wniosku, jeśli osoba ta wskaże Klienta jako odpowiedniego administratora wobec Doodle. Klient jest odpowiedzialny za wnioski osób, których dane dotyczą. Doodle zapewni pełną współpracę i pomoc administratorowi w związku z wszelkimi wnioskami osób, których dane dotyczą, o dostęp do przechowywanych na ich temat danych osobowych lub w związku z wszelkimi innymi wnioskami, zarzutami lub skargami ze strony właściwego organu lub osoby, której dane dotyczą, w tym niezwłocznie powiadomi administratora na piśmie o otrzymaniu takiego zawiadomienia lub wniosku. Dane kontaktowe dotyczące wniosków osób, których dane dotyczą, znajdziesz na naszej stronie internetowej.

C. Koszty. Jeśli Doodle w dobrej wierze uzna, że prośba o pomoc na podstawie niniejszego punktu jest nieuzasadniona, nadmiernie uciążliwa i wykracza poza branżowe oczekiwania dotyczące pomocy w danej sprawie, strony w dobrej wierze uzgodnią koszty, które Klient pokryje na rzecz Doodle za taką pomoc.

AUDYTY W ciągu trzydziestu (30) dni od pisemnego wniosku Klienta, nie częściej niż raz w roku, Doodle udostępni Klientowi (lub wspólnie wybranemu audytorowi zewnętrznemu) informacje niezbędne w rozsądnym zakresie do wykazania, że Doodle wywiązuje się z obowiązków określonych w niniejszej umowie o przetwarzaniu danych (DPA), w postaci najnowszych raportów z audytu lub certyfikacji przeprowadzonych przez niezależną stronę trzecią (np. SOC 2 lub Cloud Verify).  Jeśli po otrzymaniu raportów Klient, kierując się rozsądną oceną sytuacji, uzna, że potrzebne są dodatkowe informacje, by potwierdzić, że Doodle wywiązuje się ze swoich zobowiązań wynikających z niniejszej Umowy o przetwarzaniu danych (DPA) lub by Klient mógł przeprowadzić ocenę ochrony danych, może zwrócić się na piśmie o udostępnienie takich dodatkowych informacji. Strony będą wtedy współpracować w dobrej wierze, aby uzgodnić, jakie dodatkowe informacje ma dostarczyć Doodle, a Doodle przekaże uzgodnione informacje. Wszystkie informacje przekazane przez Doodle na podstawie niniejszego punktu są traktowane jako Informacje poufne Doodle i podlegają zobowiązaniom dotyczącym poufności określonym w Umowie.

ROLA DOODLE JAKO ADMINISTRATORA

Strony potwierdzają i zgadzają się, że Doodle przetwarza pewne dane osobowe jako administrator danych zgodnie z naszą Polityką prywatności i przetwarza je w następujących celach, gdy do tych danych mają zastosowanie przepisy o ochronie danych UE, Wielkiej Brytanii lub Szwajcarii: (i) w celu zarządzania relacjami z Klientem, w tym tworzenia kont klientów, obsługi rozliczeń oraz prowadzenia działań sprzedażowych i marketingowych; (ii) w celach związanych z wewnętrzną działalnością firmy Doodle, takich jak księgowość, audyty, przygotowywanie i składanie zeznań podatkowych oraz zapewnienie zgodności z przepisami; (iii) w celu monitorowania, badania, zapobiegania i wykrywania oszustw, incydentów związanych z bezpieczeństwem oraz innych nadużyć związanych z Usługami; (iv) w celu weryfikacji tożsamości; (v) w celu wypełnienia obowiązków prawnych lub regulacyjnych dotyczących przetwarzania i przechowywania danych osobowych, którym podlega Doodle; (vi) w celu rozwijania, ulepszania i analizowania sposobu korzystania z produktów i usług firmy oraz (vii) w innych przypadkach dozwolonych przez przepisy o ochronie danych oraz zgodnie z tym, co jest określone w Polityce prywatności Doodle.

POSTANOWIENIA RÓŻNE

A. Sprzeczność. W razie jakiejkolwiek sprzeczności lub rozbieżności między niniejszą Umową o przetwarzaniu danych a przepisami o ochronie danych, pierwszeństwo mają przepisy o ochronie danych. W razie jakiejkolwiek sprzeczności lub rozbieżności między postanowieniami niniejszej Umowy o przetwarzaniu danych a postanowieniami Umowy, postanowienia niniejszej Umowy o przetwarzaniu danych mają pierwszeństwo wyłącznie w zakresie, w jakim przedmiot umowy dotyczy przetwarzania danych osobowych. 

B. Odpowiedzialność.Odpowiedzialność każdej ze Stron wynikająca z niniejszej Umowy o przetwarzaniu danych lub z nią związana – czy to na podstawie umowy, deliktu, czy też jakiejkolwiek innej teorii odpowiedzialności – podlega ograniczeniom odpowiedzialności zawartym w Umowie. Dla uniknięcia wątpliwości, każde odniesienie w niniejszym dokumencie do „Umowy o przetwarzaniu danych” oznacza niniejszą Umowę o przetwarzaniu danych wraz z załącznikami i aneksami. 

C. Całość umowy. Niniejsza Umowa o przetwarzaniu danych nie narusza praw i obowiązków stron wynikających z Umowy, która nadal pozostaje w pełnej mocy. Niniejsza Umowa o przetwarzaniu danych wraz z Umową stanowi ostateczne, kompletne i wyłączne porozumienie Stron w odniesieniu do przedmiotu niniejszej Umowy oraz zastępuje i łączy w sobie wszystkie wcześniejsze rozmowy i porozumienia między Stronami dotyczące tego przedmiotu.

ZAŁĄCZNIK 1: ZAKRES PRZETWARZANIA A. Lista stron

a. Podmiot przekazujący dane.

i. Eksporter danych to Klient. ii. Adres: adres Klienta podany w Umowie. Imię i nazwisko, stanowisko oraz dane kontaktowe osoby kontaktowej (inspektora ochrony danych i/lub przedstawiciela w UE): dane kontaktowe Klienta. iii. Działania związane z danymi przekazywanymi na podstawie niniejszych klauzul: działania niezbędne do świadczenia Usług opisanych w Umowie. iv. Podpis i data: uznaje się, że Klient podpisał niniejszy Załącznik I poprzez akceptację Ogólnych Warunków. b. Odbiorca danych.

i. Importerem danych jest firma Doodle AG. ii. Adres: Werdstrasse 21, 8004 Zurych, Szwajcaria iii. Imię i nazwisko, stanowisko oraz dane kontaktowe osoby kontaktowej (inspektora ochrony danych i/lub przedstawiciela w UE): Elena Frahm, inspektor ochrony danych, [email protected]. iv. Działania związane z danymi przekazywanymi na podstawie niniejszych klauzul: Działania niezbędne do świadczenia Usług opisanych w Umowie. v. Podpis i data: Uznaje się, że firma Doodle podpisała niniejszy Załącznik I poprzez akceptację Ogólnych Warunków Handlowych.

B. Kategorie osób, których dane osobowe są przetwarzane. Klient może przekazywać Doodle dane osobowe, których zakres określa i kontroluje Klient według własnego uznania, i które mogą obejmować między innymi dane osobowe dotyczące następujących kategorii osób: (i) użytkowników końcowych Klienta zgodnie z postanowieniami Umowy, w tym pracowników, wykonawców, przedstawicieli i agentów, oraz (ii) osoby, z którymi Klient umawia spotkania i spotyka się za pośrednictwem Usług Doodle, co może obejmować przedstawicieli, partnerów biznesowych, współpracowników, kandydatów do pracy, klientów i potencjalnych klientów.

C. Kategorie przetwarzanych danych osobowych. Klient może przekazywać Doodle dane osobowe, których zakres określa i kontroluje Klient według własnego uznania, a które mogą obejmować między innymi następujące kategorie danych osobowych: imię i nazwisko; Tytuł; Stanowisko; Pracodawca; Dane kontaktowe (firma, e-mail, telefon, adres siedziby firmy); Dane osobowe zawarte w szczegółach powiązanych wydarzeń kalendarzowych; Przybliżona lokalizacja i/lub strefa czasowa; oraz inne dane w formie elektronicznej, z których korzystasz w ramach Usług.

D. Przekazywane dane wrażliwe (jeśli dotyczy). W niektórych przypadkach korzystania z Usług mogą być przekazywane dane wrażliwe , takie jak pochodzenie rasowe lub etniczne albo przynależność do związków zawodowych.

E. Częstotliwość przekazywania. Ciągła .

F. Charakter przetwarzania. Przetwarzanie może obejmować gromadzenie, przechowywanie, pobieranie, przeglądanie, wykorzystywanie, usuwanie lub niszczenie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub udostępnianie w inny sposób danych eksportera w zakresie niezbędnym do świadczenia Usług zgodnie z instrukcjami eksportera danych, w tym do powiązanych celów wewnętrznych, o ile zezwalają na to obowiązujące przepisy (takie jak kontrola jakości, rozwiązywanie problemów, bezpieczeństwo informacji, zapobieganie i wykrywanie spamu, oszustw i nadużyć oraz rozwój i ulepszanie produktów).

G. Cel(e) przekazania danych i dalszego przetwarzania. Celem przetwarzania danych osobowych przez odbiorcę danych jest realizacja usług wynikających z umowy zawartej z podmiotem przekazującym dane. 

H. Okres, przez jaki dane osobowe będą przechowywane, a jeśli nie jest to możliwe – kryteria stosowane do ustalenia tego okresu. Dane osobowe są przechowywane tak długo, jak jest to racjonalnie konieczne do realizacji celów, dla których zostały zebrane, do wypełnienia naszych zobowiązań umownych i prawnych oraz przez wszelkie obowiązujące terminy przedawnienia w celu wnoszenia i obrony roszczeń. 

I. W przypadku przekazywania danych (pod)przetwarzającym należy również określić przedmiot, charakter i czas trwania przetwarzania. Przedmiot i charakter przetwarzania przez podprzetwarzających są określone w wykazie podprzetwarzających tutaj. Czas trwania przetwarzania przez podwykonawców będzie trwał tak długo, jak długo importer danych będzie świadczył Usługi na podstawie Umowy na rzecz eksportera danych.

ZAŁĄCZNIK 2: ŚRODKI TECHNICZNE I ORGANIZACYJNE

Doodle wdraża i utrzymuje co najmniej środki techniczne i organizacyjne określone w niniejszym załączniku. Podwykonawcy Doodle wdrażają i utrzymują środki techniczne i organizacyjne, które zapewniają co najmniej taki sam poziom ochrony jak środki stosowane przez Doodle, nawet jeśli środki te nie są identyczne.

A. Poufność ( art. 32 ust. 1 lit. a–b RODO lub ich odpowiedniki w obowiązujących przepisach o ochronie danych)

a. Fizyczna kontrola dostępu. Środki zapobiegające dostępowi osób nieuprawnionych do sprzętu, na którym przetwarza się lub wykorzystuje dane:

• Doodle stosuje w swoich biurach systemy monitoringu wizyjnego i kontroli dostępu fizycznego, aby uniemożliwić osobom nieuprawnionym (tj. bez odpowiednich uprawnień dostępu) dostęp do sprzętu służącego do przetwarzania danych.

b. Elektroniczna kontrola dostępu. Środki zapobiegające korzystaniu z systemów przetwarzania danych przez osoby nieuprawnione:

• Dostęp jest ograniczony zgodnie z zasadą minimalnych uprawnień i zasady „wiedzy niezbędnej”.

• Doodle korzysta z platformy do zarządzania tożsamością i dostępem, logowania za pomocą nazwy użytkownika i hasła, logowania jednokrotnego (SSO) oraz uwierzytelniania wieloskładnikowego (MFA), żeby ograniczyć dostęp.

• Doodle ma pisemną politykę dotyczącą haseł, która jest dostosowana do polityki haseł w aplikacji do zarządzania tożsamością i egzekwowana za jej pomocą.

• Wszystkie laptopy Doodle są szyfrowane za pomocą aplikacji do przechowywania plików.

• Dane klientów są szyfrowane w chmurze przy użyciu natywnego szyfrowania blokowego AES-256 aplikacji środowiska chmury, a klucze są zarządzane za pośrednictwem usługi zarządzania kluczami (KMS) tej aplikacji.

• Doodle używa protokołu TLS 1.2 lub nowszego do szyfrowania danych klientów podczas przesyłania.

c. Wewnętrzna kontrola dostępu. Środki mające na celu zapewnienie, że osoby uprawnione do korzystania z systemu przetwarzania danych mają dostęp wyłącznie do danych objętych ich uprawnieniami, a dane nie mogą być odczytywane, kopiowane, modyfikowane ani usuwane bez upoważnienia podczas przetwarzania, użytkowania oraz po zapisaniu:

• Dane klientów są szyfrowane w chmurze przy użyciu natywnego szyfrowania blokowego AES-256 aplikacji Cloud Environment, a klucze są zarządzane przez usługę zarządzania kluczami (KMS) tej aplikacji.

• Doodle używa protokołu TLS 1.2 lub nowszego do szyfrowania danych klientów podczas przesyłania.

• Kwestia podziału obowiązków jest wyraźnie ujęta w Polityce kontroli dostępu, która zawiera ogólne wyjaśnienie metodologii podziału dostępu stosowanej w firmie.

• Logiczne prawa dostępu są rozdzielane za pomocą uprawnień grupowych w aplikacji do zarządzania tożsamością.

• Doodle przeprowadza okresowe przeglądy praw dostępu, aby egzekwować podział obowiązków.

• Doodle korzysta z platformy ochrony punktów końcowych do monitorowania wewnętrznych punktów końcowych.

d. Kontrola izolacji. Środki zapobiegające przetwarzaniu danych zebranych w różnych celach oddzielnie:

• Dostęp do systemów klientów i danych konfiguracyjnych jest ograniczony do zatwierdzonych pracowników Doodle.

• Dostęp do środowiska produkcyjnego mają tylko upoważnieni pracownicy, a wszystkie wdrożenia kodu i poprawki awaryjne podlegają obowiązkowym przeglądom koleżeńskim, zautomatyzowanym procesom zatwierdzania CI/CD oraz procesom zarządzania zmianami opartym na zgłoszeniach.

• Doodle utrzymuje oddzielną sieć dla gości i korzysta z rozwiązania MDM, aby co sześć miesięcy zmieniać i wysyłać ukryte hasła do wewnętrznej sieci bezprzewodowej, zapewniając ścisłe rozgraniczenie dostępu.

e. Pseudonimizacja i szyfrowanie. Przetwarzanie danych osobowych w taki sposób, że nie można ich już przypisać konkretnej osobie bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podjęto odpowiednie środki techniczne i organizacyjne:

• Wszystkie laptopy Doodle są szyfrowane za pomocą aplikacji File Storage.

• Doodle używa protokołu TLS 1.2 lub nowszego do szyfrowania danych klientów podczas przesyłania.

• Dane klientów są szyfrowane w chmurze przy użyciu natywnego szyfrowania blokowego AES-256 w aplikacji Cloud Environment, a klucze są zarządzane za pośrednictwem usługi zarządzania kluczami (KMS) tej aplikacji.

• Dostęp do kluczy szyfrujących podlega ścisłej zasadzie minimalnych uprawnień i jest ograniczony do wąskiej grupy upoważnionych pracowników firmy Doodle.

B. Integralność

(art. 32 ust. 1 lit. b) RODO lub jego odpowiednik w obowiązujących przepisach o ochronie danych)

a. Kontrola przekazywania danych. Środki zapobiegające odczytaniu, skopiowaniu, zmianie lub usunięciu danych przez osoby nieuprawnione podczas transmisji elektronicznej, transportu lub przechowywania na nośnikach danych:

• Wszystkie laptopy Doodle są szyfrowane za pomocą aplikacji do przechowywania plików.

• Dane klientów są szyfrowane w chmurze za pomocą natywnego szyfrowania blokowego AES-256 w aplikacji Cloud Environment, a klucze są zarządzane przez usługę zarządzania kluczami (KMS) tej aplikacji.

• Doodle używa protokołu TLS 1.2 lub nowszego do szyfrowania danych klientów podczas przesyłania.

b. Kontrola wprowadzania i ujawniania danych. Środki umożliwiające sprawdzenie z mocą wsteczną, czy i przez kogo dane zostały wprowadzone, zmodyfikowane, ujawnione (w stosownych przypadkach – komu) oraz usunięte z systemów przetwarzania danych:

• Doodle prowadzi szczegółowe logi dla wszystkich środowisk produkcyjnych. Logi te są przechowywane w scentralizowanym repozytorium, które jest logicznie oddzielone od systemów produkcyjnych, aby zapobiec manipulacjom i zapewnić integralność dowodową.

• Wszystkie logi dostępu i aktywności są przechowywane przez co najmniej rok, na potrzeby audytów zgodności i monitorowania bezpieczeństwa.

c. Kontrola przechowywania: Środki zapobiegające odczytywaniu, kopiowaniu, zmienianiu, przenoszeniu, usuwaniu lub niszczeniu przechowywanych danych przez osoby nieuprawnione:

• Dane klientów są zarządzane, przetwarzane i przechowywane zgodnie z odpowiednimi przepisami o ochronie danych oraz innymi regulacjami formalnie określonymi w naszych zasadach.

• Doodle stosuje politykę kontroli dostępu opartej na rolach (RBAC), zgodnie z wewnętrznymi zasadami firmy.

• Uprawnienia administracyjne są ograniczone do kont, do których dostęp ma wyłącznie zespół techniczny Doodle, któremu przyznano rolę administratora w ramach procedur kontroli zmian.

C. Dostępność i odporność

(Artykuł 32 ust. 1 lit. c) RODO lub jego odpowiednik w obowiązujących przepisach o ochronie danych)

a. Kontrola dostępności: Środki ochrony danych przed przypadkowym zniszczeniem lub utratą:

• Jako firma stawiająca na chmurę, wszystkie dane przechowujemy na infrastrukturze chmurowej o wysokiej dostępności z wbudowaną redundancją w wielu strefach dostępności.

b. Szybkie odzyskiwanie: Środki umożliwiające szybkie przywrócenie danych w razie awarii fizycznej lub technicznej.

• Doodle codziennie tworzy pełne kopie zapasowe swojej infrastruktury chmurowej.

• Wewnętrzne kopie zapasowe są szyfrowane zarówno podczas przesyłania, jak i w stanie spoczynku. Podczas przesyłania Doodle stosuje co najmniej protokół TLS 1.2, a do szyfrowania danych w stanie spoczynku – standardowy w branży algorytm szyfrowania AES-256.

c. Bezpieczeństwo systemu: Środki mające na celu dostosowanie systemów operacyjnych i oprogramowania aplikacyjnego do nowych standardów bezpieczeństwa oraz usuwanie krytycznych luk w zabezpieczeniach:

• Polityka zarządzania poprawkami Doodle reguluje scentralizowany ekosystem, w którym urządzenia końcowe są aktualizowane za pomocą aplikacji do automatycznego zarządzania urządzeniami mobilnymi oraz aplikacji do zarządzania chmurą, infrastruktura jest zarządzana przez menedżera poprawek aplikacji w środowisku chmury, a nowe wersje są wdrażane za pomocą narzędzia App – Dev, najlepiej z uwzględnieniem testów przedprodukcyjnych w celu oceny poprawek przed pełnym wdrożeniem.

• Doodle regularnie skanuje swoją infrastrukturę wewnętrzną i publiczną pod kątem typowych luk i zagrożeń.

D. Procedury regularnego przeglądu, oceny i analizy

(art. 32 ust. 1 lit. d) RODO lub ich odpowiedniki w obowiązujących przepisach o ochronie danych)

a. Zarządzanie ochroną danych:

• Doodle posiada polityki, procedury i standardy, których celem jest odpowiedzialne przetwarzanie danych osobowych klientów zgodnie z zasadami, przepisami i regulacjami dotyczącymi ochrony danych, które mają zastosowanie do Doodle.

• Doodle opublikowało i wdrożyło Politykę klasyfikacji informacji, która dotyczy klasyfikacji i szyfrowania danych. Dane osobowe pracowników i klientów są szyfrowane zgodnie z tą polityką.

• Wszystkie laptopy pracowników są szyfrowane za pomocą aplikacji do przechowywania plików.

• Doodle na bieżąco organizuje szkolenia z zakresu świadomości prywatności dla wszystkich pracowników i, tam gdzie to dozwolone, rejestruje ich ukończenie.

• Doodle sprawdza i dokumentuje, gdzie i w jaki sposób jego produkty i usługi zbierają, wykorzystują, przechowują i usuwają dane osobowe. Ryzyka są identyfikowane, rejestrowane i ograniczane.

• Doodle działa w sposób przejrzysty, jeśli chodzi o zbieranie, przetwarzanie, przechowywanie i usuwanie danych osobowych. Dane osobowe, które Doodle zbiera, wykorzystuje, przetwarza i udostępnia, zależą od konkretnych usług, o które poproszono, i/lub działań, które są realizowane. Więcej informacji znajdziesz w naszej Polityce prywatności.

• Doodle wykorzystuje zebrane dane osobowe zgodnie z odpowiednimi przepisami i regulacjami dotyczącymi ochrony danych, które mają zastosowanie do Doodle. Doodle jasno określa powody, dla których gromadzi i wykorzystuje dane osobowe, i robi to w sposób zgodny z tymi celami.

• Dane klientów są dodatkowo zabezpieczone dzięki procesowi SDLC, który wdraża najlepsze praktyki i mechanizmy kontroli bezpieczeństwa w aplikacjach, takie jak 256-bitowe szyfrowanie AES dla danych w spoczynku, monitorowanie i rejestrowanie, zarządzanie podatnościami oraz wzmacnianie zabezpieczeń systemu.

• Doodle korzysta z zintegrowanej platformy do szkoleń z zakresu świadomości bezpieczeństwa, połączonych z regularnymi symulacjami ataków phishingowych dla wszystkich swoich pracowników.

• Co roku Doodle przechodzi niezależny audyt zewnętrzny oparty na wymaganiach zasad usług zaufania SOC 2 typu II ustanowionych przez AICPA. Doodle uzyskało również certyfikat MSP Alliance Cyber Verify Level 3, co oznacza, że kluczowe obszary naszej działalności w zakresie usług w chmurze – w tym prywatność danych, bezpieczeństwo sieci, dostępność i czas działania, plany przywracania po awarii, skalowalność oraz zgodność z przepisami – zostały poddane audytowi i uznane za zgodne z regulacjami branżowymi.

• Aby spełnić wymogi RODO, Doodle oficjalnie powołało zewnętrznego inspektora ochrony danych (DPO), który zapewnia niezależny nadzór i ciągłą integralność działań związanych z przetwarzaniem danych osobowych.

• Doodle stosuje sformalizowany proces obsługi wniosków osób, których dane dotyczą, aby zapewnić zgodność z obowiązującymi prawami dostępu, sprostowania i usunięcia danych w wyznaczonych terminach regulacyjnych.

b. Zarządzanie reagowaniem na incydenty:

• Doodle posiada plan ciągłości działania, plan reagowania na incydenty bezpieczeństwa, procedury reagowania na incydenty bezpieczeństwa oraz politykę i procedury zarządzania naruszeniami danych, które są testowane co roku.