REGULAMIN PLATFORMY TIMELINE

REGULAMIN PLATFORMY TIMELINE Niniejszy regulamin określa zasady korzystania z platformy TimeLine i usług świadczonych przez SmartShack spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, 30-383 przy ul. Obozowa 4a/7, wpisana do rejestru przedsiębiorców w Sądzie Rejonowym dla Krakowa Śródmieścia w Krakowie, Wydział XI Krajowego Rejestru Sądowego pod numerem KRS: 0000511175, kapitał zakładowy 25.000,00 PLN, NIP: 6762477100, REGON: 123126540 Platforma nie jest dedykowana osobom będącym konsumentami tj. osobami fizycznymi, które korzystałyby z Platformy na użytek prywatny nie w zakresie prowadzonej działalności gospodarczej. Korzystając z Platformy Użytkownicy wyrażają zgodę na postanowienia Regulaminu i Polityki Prywatności. W przypadku braku akceptacji Regulaminu i Polityki Prywatności przez Użytkowników nie są oni uprawnieni do korzystania z Platformy. 1 Definicje W ramach Regulaminu stosowane będą następujące terminy: a) Regulamin - niniejszy dokument określający zasady korzystania z Platformy, b) Platforma platforma TimeLine dostępna pod adresem timeline.smartshack.pl, za pomocą której Operator będzie świadczył usługi na rzecz Użytkownika, c) Operator spółka działająca pod firmą SmartShack Sp. z o.o., d) Usługi usługi świadczone przez Operatora w szczególności polegające na pomocy w organizacji i rozliczaniu czasu pracy, e) Użytkownik osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, która w jakikolwiek sposób korzysta z Platformy lub z usług świadczonych na Platformie przez Operatora oraz zaakceptowała niniejszy Regulamin. f) Hasło ciąg generowany i wprowadzany do bazy danych Operatora przez Użytkownika podczas rejestracji Konta, służący do logowania do Platformy przez Użytkownika, g) Konto personalny dostęp do usług świadczonych przez Operatora za pomocą Platformy udzielony Użytkownikowi będącemu przedsiębiorcą (B2B) poprzez jego bezpłatną rejestrację w bazie danych Operatora, h) Subkonta - będą dotyczyły personalnego dostępu każdej z osób uprawnionych przez Użytkownika do korzystania z Platformy i jej funkcjonalności w ramach jednej organizacji prowadzonej przez Użytkownika posiadającego Konto. 2 Warunki techniczne 1. Do korzystania z Platformy, w tym możliwości korzystania z Usług świadczonych drogą elektroniczną przez Operatora niezbędne są: a) komputer lub inne urządzenie multimedialne posiadające dostęp do sieci Internet, b) dostęp do sieci Internet; c) przeglądarka internetowa umożliwiająca wyświetlanie na ekranie urządzenia dokumentów hipertekstowych, powiązanych w sieci Internet przez sieciową usługę WWW oraz obsługującej język programowania JavaScript, a ponadto akceptującej pliki cookies, d) posiadanie aktywnego konta poczty elektronicznej (e-mail), 2. Operator informuje, że wykorzystuje kryptograficzną ochronę transferu elektronicznego oraz treści cyfrowych przez zastosowanie właściwych środków logicznych, organizacyjnych i technicznych, w szczególności w celu uniemożliwienia dostępu osobom trzecim do danych, w tym przez szyfrowanie SSL, stosowanie haseł dostępu oraz programów antywirusowych czy przeciw niechcianemu oprogramowaniu. 3. Operator informuje, że pomimo stosowania przez Operatora zabezpieczeń, o których mowa w ust. 2 powyżej korzystanie z sieci Internet oraz usług świadczonych drogą elektroniczną może

być zagrożone dostaniem się do systemu teleinformatycznego oraz urządzenia Użytkownika, szkodliwego oprogramowania lub uzyskaniem dostępu do danych znajdującym się na tym urządzeniu przez osoby trzecie. W celu zminimalizowania powołanego zagrożenia Operator zaleca stosowanie przez Użytkownika systemów antywirusowych. 3 Usługi świadczone drogą elektroniczną 1. Warunkiem korzystania z Usług przez Użytkownika jest zarejestrowanie się i utworzenie Konta na Platformie. 2. Rejestracja Konta na Platformie wymaga zapoznania się z treścią Regulaminu i jego akceptacji. 3. W ramach Usług świadczonych na Platformie, Operator udziela Użytkownikom dostępu do Platformy i zobowiązuje się do jej utrzymania bez zbędnych przerw lub przestojów. 4 Rejestracja Konta przez Użytkowników 1. W celu skorzystania z Usługi Konta i osiągnięcia statusu Użytkownika, osoba powinna (pod rygorem niemożności udostępnienia Konta): a) być reprezentowana przez osobę upoważnioną do jej reprezentacji zgodnie z przepisami prawa, umową spółki lub statutem, b) wybrać plan abonamentowy zgodnie z 5 Opłaty Regulaminu, c) założyć Konto poprzez podanie następujących prawidłowych i kompletnych danych w formularzu rejestracyjnym: Nazwa działalności/firma Adres e-mail, Hasło, d) zaakceptować Regulamin oraz Politykę Prywatności, e) potwierdzić rejestrację poprzez kliknięcie w link przysłany na adres e-mail wskazany przez Użytkownika, 2. Operator zastrzega sobie możliwości rozszerzenia formularza rejestracyjnego o dodatkowe pola, których wypełnienie będzie dobrowolne. 3. Niezwłocznie po przesłaniu formularza rejestracyjnego Operator poinformuje Użytkownika o rejestracji Konta na podany w formularzu adres e-mail Użytkownika. W momencie poprawnego zarejestrowania Konta zostaje zawarta umowa świadczenia Usługi Konta, a Operator rozpoczyna świadczenie Usług. 4. Operator może odmówić rejestracji Konta i nadania statusu Użytkownika, w przypadku, gdy podane w czasie zakładania Konta dane są niekompletne, nieprawdziwe lub też potencjalny Użytkownik nie był uprawniony do ich podania. 5. W przypadku powzięcia wątpliwości co do kompletności lub prawdziwości podanych danych, Operator może uzależnić rejestrację Konta lub dalsze jego użytkowanie od przedstawienia przez dokumentów ich potwierdzających. 5 Opłaty 1. Operator świadczy niektóre Usługi odpłatnie za wynagrodzeniem, których wysokość zależy od pakietu Usług wybranego przez Użytkownika. 2. Użytkownik ma do wyboru różne pakiety Usług, których zakres i cena są podane w zakładce Cennik znajdującej się pod adresem timeline.smartshack.pl 3. Wynagrodzenie jest płatne z góry, za dany okres rozliczeniowy, który trwa jeden miesiąc i zaczyna się 1 dnia każdego miesiąca, a kończy na ostatnim dniu tego samego miesiąca. 4. W terminie 14 dni przed zakończeniem trwającego okresu rozliczeniowego Użytkownik otrzyma drogą elektroniczną fakturę pro-forma stanowiącą informację o możliwości płatności za kolejny okres rozliczeniowy. 5. Po dokonaniu zapłaty wynagrodzenia Użytkownikowi zostanie przesłana faktura drogą elektroniczną.

6. W przypadku braku płatności wynagrodzenia przez Użytkownika za kolejny okres rozliczeniowy, Operator w dniu zakończenia trwania okresu rozliczeniowego, za który dokonano płatności, może natychmiast ograniczyć Usługi świadczone na rzecz Użytkownika do Usług świadczonych i oferowanych w ramach darmowego pakietu Usług lub całkowicie zaprzestać świadczenia Usług na rzecz Użytkownika. Po upływie 14 dni, Operator ma prawo usunąć Konto i wszystkie dane Użytkownika zgodnie z 11 Regulaminu. 7. Użytkownik może zmieniać pakiety Usług. Nowy pakiet Usług zostanie uruchomiony od kolejnego okresu rozliczeniowego pod warunkiem dokonania zapłaty wynagrodzenia przez Użytkownika. 8. Użytkownik wyraża zgodę na otrzymywanie faktur drogą elektroniczną. 6 Zapewnienia Użytkownika 1. Użytkownik zobowiązuje się, że nie będzie korzystał z Usług w ramach i w celu wspierania działalności przestępczej (sprzecznej z przepisami prawa karnego i międzynarodowego), działalności sprzecznej z prawem lub dobrymi obyczajami, w szczególności nie będzie umieszczał chatu (skryptu chatu) na stronach www, których treści są sprzeczne z prawem. 2. Użytkownik jest wyłącznie uprawniony do korzystania z treści (informacje, dane, materiały itd.) przechowywanych i przesyłanych za pomocą Usług. Użytkownik ponosi też wyłączną odpowiedzialność za te treści, w szczególności za to, że nie będą one naruszały praw osób trzecich oraz przepisów prawa. Operator nie kontroluje i nie analizuje treści przechowywanych i przesyłanych za pomocą Usług przez Użytkownika, ale w razie otrzymania wiarygodnej informacji, że określone treści Użytkownika naruszają przepisy prawa lub prawa osób trzecich, Operator, po wcześniejszym powiadomieniu, będzie uprawniony do usunięcia lub zablokowania dostępu do takich treści. 3. Strony zobowiązują się do niezwłocznego zawarcia umowy powierzenia przetwarzania danych osobowych stanowiącej, której wzór stanowi Załącznik nr 1 do Regulaminu. 7 Konserwacja i awarie 1. Operator będzie dokonywał konserwacji i aktualizacji w sposób najmniej uciążliwy dla jakości i ciągłości świadczenia Usług. 2. Operator nie ponosi odpowiedzialności za zakłócenia w prawidłowym funkcjonowaniu Platformy, a także utratę powstałą w wyniku działania siły wyższej, nieuprawnionego działania osób trzecich, a także w wyniku działania Operatora zmierzającego do poprawy funkcjonalności Platformy. Operator zobowiązuje się w miarę możliwości informować z wyprzedzeniem o zakłóceniach w jego funkcjonowaniu, w szczególności o przerwach konserwacyjnych i technicznych. 3. Użytkownik powinien zgłaszać wszelkie awarie na adres e-mail: serwis@smartshack.pl Zgłoszenie awarii powinno zawierać możliwie precyzyjny opis awarii. Operator będzie usuwał awarie, za które odpowiada, w możliwie najszybszym terminie. 8 Odpowiedzialność 1. Użytkownik zobowiązany jest powstrzymać się od wszelkich działań mogących utrudnić dostęp do Platformy innym Użytkownikom oraz działań zakłócających lub uniemożliwiających funkcjonowanie Platformy oraz świadczonych w jej ramach usług i zawierania umów drogą elektroniczną. 2. Operator nie ponosi odpowiedzialności za działania Użytkownika i osób trzecich polegające na niezgodnym z powszechnie obowiązującym prawem lub Regulaminem wykorzystywaniu materiałów umieszczonych na Platformie. 3. Użytkownik wyraża zgodę, że korzysta z Platformy na własną odpowiedzialność. Operator, jego oddziały, pracownicy, agenci, osoby trzecie zapewniające dane treści, osoby trzecie świadczące dane usługi nie gwarantują, że użytkowanie Platformy nie zostanie zakłócone oraz nie będzie zawierało żadnych błędów. Nie udzielają oni również gwarancji dotyczących

osiągnięcia spodziewanych rezultatów w wyniku korzystania z Platformy oraz dokładności, wiarygodności i treści jakiejkolwiek informacji, usługi oraz produktów zapewnionych przez Platformę lub współpracujące strony internetowe. 4. Strony internetowe są oparte na zasadzie as is (tak jak jest), bez jakichkolwiek gwarancji, wyraźnych lub domniemanych, zawierających ale nie ograniczonych do: gwarancji, tytułu lub domniemanych gwarancji przydatności handlowej lub przydatności do określonego celu, innych niż gwarancje, które są dorozumiane i niemożliwe do wykluczenia, ograniczenia lub modyfikacji na mocy przepisów znajdujących zastosowanie do niniejszego Regulaminu. 5. W najszerszym zakresie dopuszczalnym przez obowiązujące prawo, w żadnym wypadku Operator lub jego przyszłe spółki dominujące lub zależne nie będą ponosić odpowiedzialności za szkody osobiste, szkody materialne, utracone zyski, koszty zastępstwa towarów lub usług, utratę danych, utratę reputacji, przerwy w pracy, awarię komputera lub sprzętu lub technologii, wadliwe działanie lub jakiekolwiek bezpośrednie lub pośrednie, szczególne, przypadkowe, wynikowe, odszkodowawcze lub karne straty w oparciu o wszelkie działania wynikające z korzystania ze stron internetowych lub wszelkie domniemane braki w działaniu, błędach, pominięciach, przerwaniu, usunięciu, wadach lub opóźnieniu w obsłudze, działaniu lub transmisji na stronach internetowych lub jakiegokolwiek domniemanego wirusa komputerowego, awarii linii komunikacyjnej, kradzieży lub zniszczenia mienia i/lub nieupoważnionego dostępu, zmiany lub używania lub zamieszczania jakichkolwiek zapisów, zawartości lub technologii stosowanych do i na stronach internetowych. Użytkownik zgadza się, że ograniczenie odpowiedzialności ma zastosowanie niezależnie od tego, czy takie zarzuty dotyczą naruszenia umowy, niedozwolonego zachowania, zaniedbania lub innej przyczyny, niezależnie od podstawy roszczenia, a nawet jeśli Operator, spółki dominujące lub zależne zostały poinformowane o możliwości takiej utraty lub uszkodzenia. Bez ograniczenia ogólności powyższego, Użytkownik wyraźnie przyznaje, że Operator lub przyszłe spółki dominujące lub zależne nie ponosi odpowiedzialności za jakiekolwiek faktyczne lub domniemane zniesławienie, obraźliwe lub nielegalne zachowanie innych użytkowników stron internetowych lub innych osób trzecich. 6. Operator zrzeka się jakiejkolwiek odpowiedzialności za nieuprawniony dostęp lub użycie jakichkolwiek danych Użytkownika umożliwiających jego zidentyfikowanie. Poprzez przystąpienie do używania Platformy, Użytkownik oznajmia, że zapoznał się i wyraża zgodę na zrzeczenie się takiej odpowiedzialności. Jeśli nie wyraża takiej zgody, nie powinien on korzystać z Platformy. 7. Operator zrzeka się jakiejkolwiek odpowiedzialności w związku z produktami osób trzecich, które znajdują się w użyciu przez Użytkownika. Nasi licencjodawcy nie ponoszą żadnej odpowiedzialności na podstawie niniejszej umowy. 8. Jeśli stosowane prawo nie zezwala na zastosowanie w całości lub w części powyższego ograniczenia odpowiedzialności, ograniczenia będą miały zastosowanie w stosunku do Użytkownika tylko w zakresie dozwolonym przez przepisy znajdujące zastosowanie. 9 Reklamacje 1. Użytkownikom przysługuje prawo składania reklamacji dotyczących działania Platformy i Usług. 2. Użytkownik może kierować swoje reklamacje na adres Operatora lub na adres e-mail: serwis@smartshack.pl Reklamacja powinna identyfikować Użytkownika oraz opisywać zdarzenia będące przedmiotem reklamacji, a w szczególności powinna zawierać numer przydzielony Użytkownikowi, którego dotyczy reklamacja. 3. Operator ustosunkuje się do otrzymanej reklamacji w terminie do 30 dni. Użytkownik zostanie poinformowany o sposobie rozpatrzenia reklamacji drogą mailową, a jeżeli złożył reklamację pisemnie, zarówno drogą mailową oraz pisemnie.

10 Rozwiązanie umowy 1. Operator może wypowiedzieć umowę na Usługi w przypadku nieuiszczenia opłaty za Usługi, mimo wcześniejszego poinformowania Użytkownika o kończącym się okresie abonamentowym zgodnie z 5 ust. 4. 2. Użytkownik i Operator mogą wypowiedzieć umowę na Usługi zawartą za pośrednictwem Platformy, ze skutkiem natychmiastowym, w przypadku rażącego naruszenia postanowień Regulaminu przez drugą stronę, w szczególności Operator będzie uprawniony do natychmiastowego rozwiązania umowy na Usługi w przypadku dokonania przez Użytkownika nieautoryzowanych przez Operatora zmian w Platformie. 3. Wypowiedzenie umowy staje się skuteczne z końcem opłaconego miesiąca. 4. W przypadku rezygnacji z korzystania z Usługi przez Użytkownika, Operator nie jest zobowiązany do zwrotu płatności uiszczonej z góry przez Użytkownika. 5. W przypadku zakończenia obowiązywania umowy na Usługi (np. w wyniku jej wypowiedzenia lub braku płatności przez Użytkownika z góry za kolejny okres rozliczeniowy), Użytkownik powinien niezwłocznie przestać korzystać z Usług. 6. Wszelkie treści przechowywane i przesyłane przez Użytkownika w ramach Usług zostaną usunięte przez Operatora w terminie 14 dni od dnia zakończenia obowiązywania Usług. 11 Postanowienia końcowe 1. Regulamin może ulegać zmianie, o czym Operator będzie z wyprzedzeniem informować. Jeżeli Użytkownik będzie chciał wówczas zaprzestać korzystania z Usług, będzie mógł zrobić to w terminie 14 dni od dnia otrzymania informacji o zmianie Regulaminu. Kontynuowanie korzystania z naszych Usług po zmianie Regulaminu będzie oznaczało, że Użytkownik wyraża zgodę na zmianę. 2. Operator może informować o fakcie zawarcia umowy na Usługi z Użytkownikiem w swoim portfolio zawartym na stronie internetowej Operator, wykorzystując w tym celu nazwę, firmę i logo Użytkownika, w tym także jego zarejestrowany znak towarowy. 3. Prawem właściwym jest prawo polskie. 4. Wszelkie spory wynikające lub związane z Regulaminem lub Usługami poddane są pod rozstrzygniecie polskiego sądu powszechnego, miejscowo właściwego dla siedziby Operatora. 5. Jeżeli, któreś z postanowień Regulaminu okaże się prawnie nieskuteczne lub nieważne w całości lub w części nie narusza to ważności i mocy obowiązującej pozostałych postanowień Regulaminu. 6. Załączniki stanowią integralną część regulaminu. 7. Niniejsza wersja Regulaminu wchodzi w życie z dniem 25.05.2018 roku. 8. Aktualna wersja Regulaminu jest dostępna do pobrania także w formacie PDF pod adresem: timeline.megiteam.pl/terms_of_service.pdf Załączniki: 1. Załącznik nr 1 - wzór umowy powierzenia przetwarzania danych osobowych.

UMOWA POWIERZENIA DANYCH OSOBOWYCH z dnia 2018 roku zawarta w pomiędzy: a SmartShack spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, 30-383 przy ul. Obozowa 4a/7, wpisana do rejestru przedsiębiorców w Sądzie Rejonowym dla Krakowa Śródmieścia w Krakowie, Wydział XI Krajowego Rejestru Sądowego pod numerem KRS: 0000511175, kapitał zakładowy 25.000,00 PLN, NIP: 6762477100, REGON: 123126540 dalej: Administrator łącznie zwanymi dalej Stronami. Preambuła: Zważywszy, że Strony zawarły umowę z dnia roku (dalej: Umowa na usługę ) w przedmiocie, której wykonanie przez Podmiot przetwarzający wymaga powierzenia Podmiotowi przetwarzającemu przez Administratora danych osobowych wobec których Administrator pełni rolę administratora danych, Strony zawierają niniejszą umowę (dalej: Umowa powierzenia ), która stanowić będzie załącznik do Umowy na usługę, o następującej treści: 1 Powierzenie przetwarzania danych osobowych 1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w trybie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/ WE (dalej: Ogólne rozporządzenie o ochronie danych ). 2. Administrator oświadcza, że jest administratorem danych powierzanych Podmiotowi przetwarzającemu na mocy Umowy powierzenia. 3. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie określonym w 2.

2 Przedmiot, charakter, cel i czas przetwarzania danych 1. Powierzone przez Administratora dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie na udokumentowane polecenie Administratora oraz wyłącznie w celu wykonywania Umowy na usługę. 2. Przedmiotem przetwarzania są dane osobowe niezbędne do wykonania Umowy na usługę, w szczególności dane osobowe dotyczące personelu, podmiotów współpracujących z Administratorem i jej kontrahentów. 3. Dane osobowe powierzane przez Administratora na podstawie Umowy powierzenia nie stanowią danych wrażliwych. 4. Przetwarzanie przez Podmiot przetwarzający powierzonych przez Administratora danych osobowych będzie odbywało się przy wykorzystaniu systemów informatycznych, a także w formie papierowej, oraz będzie polegało na wykonywaniu takich operacji jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie, udostępnianie, dopasowywanie, łączenie, ograniczanie, usuwanie lub niszczenie. 3 Obowiązki, prawa i oświadczenia Podmiotu przetwarzającego 1. Podmiot przetwarzający zobowiązuje się do zabezpieczenia powierzanych na mocy Umowy powierzenia danych osobowych poprzez wdrożenie, jeszcze przed przystąpieniem do przetwarzania danych osobowych, oraz utrzymywanie środków technicznych i organizacyjnych odpowiednich do charakteru, zakresu, kontekstu i celu przetwarzania powierzonych danych, w tym środków wymaganych przez odpowiednie przepisy powszechnie obowiązującego prawa. 2. Podmiot przetwarzający oświadcza, że w okresie obowiązywania rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informacyjne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), spełnia warunki wynikające z tego rozporządzenia, w szczególności, że: a) prowadzi dokumentację opisującą sposób przetwarzania danych osobowych, b) znajdujące się w jego posiadaniu urządzenia i systemy informatyczne służące do przetwarzania danych osobowych zapewniają poziom bezpieczeństwa określony, jako wysoki, c) stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, a w szczególności zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa powszechnie obowiązującego, zmianą,

utratą, uszkodzeniem lub zniszczeniem, w zakresie, za który odpowiada Podmiot przetwarzający. 3. Podmiot przetwarzający zobowiązuje się zapewnić, aby osoby upoważnione do przetwarzania danych osobowych powierzonych na podstawie Umowy powierzenia zobowiązane były do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy. 4. Podmiot przetwarzający zobowiązuje się, w zakresie uzasadnionym przedmiotem Umowy powierzenia, w miarę możliwości, pomagać Administratorowi w wywiązywaniu się przez niego z obowiązku odpowiedzi na żądania osób, których dane dotyczą, w zakresie wykonywania przez te osoby praw wynikających z przepisów prawa powszechnie obowiązującego, w tym w rozdziale III Ogólnego rozporządzenia o ochronie danych. W szczególności Podmiot przetwarzający zobowiązuje się niezwłocznie zawiadomić Administratora o: a) każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba że zakaz zawiadomienia wynika z przepisów prawa, a szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienia poufności wszczętego dochodzenia, b) każdym nieupoważnionym dostępie do danych osobowych, c) każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na żądanie, do czasu otrzymania opinii Administratora, d) przeprowadzeniu przez Generalnego Inspektora Ochrony Danych Osobowych lub inny organ nadzorczy kontroli zgodności przetwarzania danych osobowych i jej wynikach oraz o innych czynnościach organów władzy publicznej dotyczących tych danych. 5. Podmiot przetwarzający zobowiązuje się, w zakresie uzasadnionym przedmiotem Umowy powierzenia i dostępnymi jej informacjami, pomagać Administratorowi w wywiązywaniu się przez niego z obowiązków wynikających z przepisów prawa powszechnie obowiązującego, w tym z art. 32-36 Ogólnego rozporządzenia o ochronie danych, i dotyczących bezpieczeństwa przetwarzania danych osobowych, zgłaszania naruszenia ochrony danych osobowych organowi nadzorczemu i osobie, której dane te dotyczą, oceny skutków dla ochrony danych i związanych z tą oceną konsultacji z organem nadzorczym. 6. Podmiot przetwarzający zobowiązuje się udostępniać Administratorowi wszelkie informacje niezbędne do wykazania spełnienia przez Administratora, jako administratora danych osobowych, ciążących na nim obowiązków określonych w przepisach prawa powszechnie obowiązującego, w tym umożliwiać Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzanie audytów, w tym inspekcji, i przyczyniać się do nich. 7. Podmiot przetwarzający zobowiązuje się dostosować do zaleceń pokontrolnych Administratora, o których mowa w paragrafie 4 ust. 1 i 2 Umowy powierzenia, mających na celu usunięcie uchybień i poprawę bezpieczeństwa przetwarzania danych osobowych.

4 Obowiązki i prawa Administratora 1. Administrator ma prawo do kontroli sposobu wykonywania Umowy powierzenia poprzez przeprowadzenie zapowiedzianych na 7 dni kalendarzowych wcześniej doraźnych kontroli dotyczących przetwarzania danych osobowych przez Podmiot przetwarzający oraz żądania składania przez niego pisemnych wyjaśnień. 2. Na zakończenie kontroli, o których mowa w ust. 1, przedstawiciel Administratora sporządza protokół w 2 egzemplarzach, które podpisują przedstawiciele obu Stron. Podmiot przetwarzający może wnieść zastrzeżenia do protokołu w ciągu 5 dni roboczych od daty jego podpisania przez Strony. 5 Dalsze powierzenie danych osobowych Administrator wyraża zgodę na korzystanie przez Podmiot przetwarzający z usług innego podmiotu przetwarzającego: 1. Serwerownia XYZ sp. z o.o. z siedzibą w. itd. 6 Poufność Strony zobowiązują się wykorzystać materiały, dane oraz wszelkie informacje pozyskane od drugiej Strony w celu wykonania Umowy powierzenia wyłącznie do jej realizacji oraz zachować te materiały, dane oraz informacje w tajemnicy, zarówno w czasie trwania Umowy powierzenia, jak i po jej rozwiązaniu. 7 Czas obowiązywania Umowy i warunki wypowiedzenia Umowa powierzenia zostaje zawarta na czas obowiązywania Umowy na usługę. 8 Skutki rozwiązania Umowy powierzenia Podmiot przetwarzający, w przypadku rozwiązania Umowy powierzenia, niezwłocznie, ale nie później niż w terminie 5 dni roboczych, zobowiązuje się zwrócić Administratorowi oraz usunąć z własnych nośników wszelkie dane osobowe, których przetwarzanie zostało mu powierzone, w tym skutecznie usunąć je również z nośników elektronicznych pozostających w jego dyspozycji. Powyższe nie dotyczy tych danych osobowych, których przechowywanie przez Podmiot przetwarzający, zgodnie z przepisami powszechnie obowiązującego prawa, wymagane jest przez czas dłuższy niż okres obowiązywania Umowy powierzenia

9 Postanowienia końcowe 1. Wszelkie zmiany Umowy powierzenia wymagają formy pisemnej pod rygorem nieważności. 2. W sprawach nieuregulowanych w Umowie powierzenia mają zastosowanie przepisy prawa polskiego. 3. Umowę powierzenia sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron. Administrator Podmiot przetwarzający