UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

Załącznik nr 1 do Regulaminu hostingu RejestracjaDomen.pl

zawarta pomiędzy:

Administratorem danych osobowych – Abonentem korzystającym z Usługi hostingu,

a

RejestracjaDomen.pl Sp. z o.o. z siedzibą w Warszawie, ul. Z. Modzelewskiego 27, 02-679 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000474321, NIP 5213652634, REGON 146792060,

zwaną dalej „Procesorem” albo „Podmiotem przetwarzającym”,

zwanymi dalej łącznie „Stronami”.

Umowa zostaje zawarta na podstawie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) w związku ze świadczeniem przez Procesora usług hostingowych.

§ 1. Przedmiot Umowy

1. Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia Usługi hostingu oraz usług bezpośrednio związanych z jej świadczeniem.
2. Powierzenie obejmuje w szczególności:
   1. przechowywanie danych na infrastrukturze hostingowej;
   2. udostępnianie zasobów serwerowych;
   3. obsługę baz danych;
   4. obsługę plików i innych zasobów przechowywanych na koncie hostingowym;
   5. obsługę poczty elektronicznej, jeżeli jest elementem Usługi;
   6. wykonywanie kopii zapasowych;
   7. odtwarzanie danych z kopii zapasowych;
   8. zapewnienie dostępności i bezpieczeństwa infrastruktury;
   9. wykonywanie czynności administracyjnych i technicznych niezbędnych do prawidłowego funkcjonowania Usługi;
   10. migrację danych, jeżeli jest ona elementem świadczonej Usługi lub została odrębnie zamówiona.
3. Procesor nie określa celów, dla których Administrator wykorzystuje dane osobowe umieszczone przez niego w ramach Usługi hostingu.
4. Zakres powierzenia wynika z charakteru zamówionej Usługi i funkcjonalności udostępnionych Administratorowi.
5. Procesor nie jest zobowiązany do wykonywania czynności, które nie są związane ze świadczeniem Usługi hostingu lub które wykraczają poza zakres technicznych możliwości Usługi, chyba że Strony uzgodnią ich wykonanie odrębnie.

§ 2. Czas trwania powierzenia

1. Powierzenie obowiązuje przez okres świadczenia Usługi hostingu.
2. Powierzenie rozpoczyna się z chwilą rozpoczęcia przetwarzania danych osobowych przez Procesora w związku ze świadczeniem Usługi.
3. Po zakończeniu świadczenia Usługi zastosowanie mają postanowienia § 15.
4. Okres przechowywania danych w kopiach zapasowych może być dłuższy niż okres aktywnego świadczenia Usługi, jeżeli wynika to z przyjętego przez Procesora cyklu wykonywania i nadpisywania kopii zapasowych.

§ 3. Charakter i cel przetwarzania

1. Dane osobowe są przetwarzane w celu wykonania przez Procesora Usługi hostingu na rzecz Administratora.
2. Przetwarzanie może obejmować w szczególności:
   1. przechowywanie;
   2. utrwalanie;
   3. organizowanie;
   4. porządkowanie;
   5. odczytywanie;
   6. udostępnianie Administratorowi;
   7. odtwarzanie;
   8. usuwanie;
   9. przesyłanie w ramach infrastruktury technicznej;
   10. wykonywanie kopii zapasowych;
   11. zabezpieczanie przed utratą, uszkodzeniem lub nieuprawnionym dostępem.
3. Procesor może uzyskiwać dostęp do danych znajdujących się na koncie hostingowym w zakresie technicznie niezbędnym do:
   1. zapewnienia prawidłowego działania Usługi;
   2. usuwania awarii;
   3. wykonywania prac administracyjnych;
   4. zapewnienia bezpieczeństwa;
   5. przeciwdziałania nadużyciom;
   6. wykonania kopii zapasowej lub odtworzenia danych;
   7. migracji;
   8. realizacji uzasadnionych zgłoszeń Administratora.
4. Sam fakt technicznego dostępu do danych przez Procesora w zakresie niezbędnym do wykonania Usługi nie oznacza, że Procesor określa cele przetwarzania tych danych.

§ 4. Kategorie danych osobowych

1. Powierzenie może obejmować w szczególności:
   1. imię i nazwisko;
   2. adres poczty elektronicznej;
   3. numer telefonu;
   4. adres zamieszkania, adres korespondencyjny lub adres prowadzenia działalności;
   5. adres IP;
   6. identyfikatory użytkowników;
   7. dane dostępowe i uwierzytelniające;
   8. dane zawarte w plikach;
   9. dane znajdujące się w bazach danych;
   10. dane znajdujące się w skrzynkach poczty elektronicznej;
   11. dane zawarte w logach systemowych;
   12. inne dane osobowe umieszczone przez Administratora w ramach Usługi hostingu.
2. Zakres danych może być różny w zależności od sposobu wykorzystania Usługi przez Administratora.
3. Procesor nie jest zobowiązany do uprzedniego zatwierdzania rodzaju danych umieszczanych przez Administratora w ramach Usługi, chyba że obowiązek taki wynika bezpośrednio z przepisów prawa albo Regulaminu hostingu.
4. Administrator ponosi odpowiedzialność za zgodność z prawem danych, które samodzielnie umieszcza, przechowuje lub przetwarza za pośrednictwem Usługi.

§ 5. Kategorie osób, których dane dotyczą

1. Dane osobowe mogą dotyczyć w szczególności:
   1. klientów Administratora;
   2. potencjalnych klientów;
   3. kontrahentów;
   4. pracowników;
   5. współpracowników;
   6. użytkowników serwisów internetowych;
   7. użytkowników poczty elektronicznej;
   8. osób korzystających z formularzy internetowych;
   9. osób kontaktujących się z Administratorem;
   10. osób, których dane znajdują się w bazach danych Administratora;
   11. innych osób, których dane Administrator zgodnie z prawem umieszcza w ramach Usługi.

§ 6. Szczególne kategorie danych

1. Jeżeli Administrator przechowuje w ramach Usługi dane należące do szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, Administrator odpowiada za zapewnienie odpowiedniej podstawy prawnej oraz spełnienie wymogów dotyczących ich przetwarzania.
2. Administrator zobowiązuje się nie wykorzystywać Usługi do przetwarzania danych w sposób sprzeczny z prawem, Regulaminem hostingu lub charakterem świadczonej Usługi.
3. Jeżeli charakter lub zakres przetwarzania danych wymaga zastosowania szczególnych środków bezpieczeństwa, których Procesor nie zapewnia w ramach standardowej Usługi, Administrator powinien przed rozpoczęciem takiego przetwarzania uzgodnić z Procesorem możliwość i warunki techniczne jego realizacji.
4. Procesor nie ponosi odpowiedzialności za zgodność z prawem celów i podstaw przetwarzania danych określonych przez Administratora.

§ 7. Polecenia Administratora

1. Procesor przetwarza dane osobowe zgodnie z udokumentowanymi poleceniami Administratora.
2. Za udokumentowane polecenia uważa się w szczególności:
   1. zamówienie Usługi;
   2. korzystanie z Usługi;
   3. konfigurację Usługi za pośrednictwem panelu;
   4. polecenia dotyczące migracji;
   5. polecenia dotyczące odtworzenia danych;
   6. zgłoszenia techniczne;
   7. polecenia dotyczące usunięcia lub zmiany danych;
   8. inne dyspozycje przekazane Procesorowi w sposób umożliwiający ich utrwalenie.
3. Procesor nie ma obowiązku wykonywania poleceń, które:
   1. są sprzeczne z prawem;
   2. wykraczają poza zakres Usługi;
   3. mogą zagrozić bezpieczeństwu infrastruktury;
   4. mogą naruszyć prawa innych klientów Procesora;
   5. wymagają czynności, których Procesor nie świadczy w ramach Usługi.
4. Procesor może odmówić wykonania polecenia albo wstrzymać jego wykonanie do czasu wyjaśnienia wątpliwości, jeżeli istnieje uzasadnione podejrzenie, że polecenie może prowadzić do naruszenia prawa lub bezpieczeństwa.
5. Jeżeli polecenie wymaga wykonania dodatkowych prac technicznych, Procesor może naliczyć opłatę zgodnie z Cennikiem lub indywidualnymi warunkami uzgodnionymi z Administratorem.

§ 8. Obowiązki Administratora

1. Administrator odpowiada w szczególności za:
   1. zgodność z prawem przetwarzania danych;
   2. istnienie podstawy prawnej przetwarzania;
   3. określenie celu przetwarzania;
   4. zakres danych;
   5. prawidłowość danych;
   6. realizację obowiązków informacyjnych;
   7. respektowanie praw osób, których dane dotyczą;
   8. legalność pozyskania danych;
   9. sposób wykorzystania danych;
   10. konfigurację własnych aplikacji, stron internetowych i baz danych;
   11. działania użytkowników, którym udostępnił dostęp do Usługi;
   12. zabezpieczenie danych po swojej stronie, w zakresie pozostającym poza infrastrukturą Procesora.
2. Administrator zobowiązuje się do niezwłocznego poinformowania Procesora o każdym stwierdzonym lub podejrzewanym incydencie dotyczącym danych osobowych, jeżeli może on mieć związek z Usługą.
3. Administrator ponosi odpowiedzialność za dane umieszczone w ramach Usługi przez niego lub osoby, którym umożliwił dostęp do Usługi.
4. Procesor nie odpowiada za sposób wykorzystania Usługi przez Administratora ani jego użytkowników.

§ 9. Poufność

1. Procesor zapewnia, że osoby upoważnione do przetwarzania danych osobowych zobowiązane są do zachowania poufności.
2. Dostęp do danych jest przyznawany wyłącznie w zakresie niezbędnym do wykonywania obowiązków.
3. Obowiązek poufności obowiązuje również po ustaniu zatrudnienia, współpracy lub dostępu do systemów.
4. Procesor może udostępniać dane swoim pracownikom, współpracownikom oraz podmiotom przetwarzającym w zakresie niezbędnym do wykonania Usługi.

§ 10. Środki techniczne i organizacyjne

1. Procesor stosuje środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania danych, zgodnie z art. 32 RODO.
2. Środki te mogą obejmować w szczególności:
   1. kontrolę dostępu;
   2. uwierzytelnianie;
   3. autoryzację;
   4. zabezpieczenia sieciowe;
   5. ochronę przed złośliwym oprogramowaniem;
   6. monitorowanie infrastruktury;
   7. kopie zapasowe;
   8. procedury odtwarzania danych;
   9. zabezpieczenia fizyczne;
   10. kontrolę dostępu administracyjnego;
   11. rejestrowanie zdarzeń systemowych;
   12. procedury reagowania na incydenty.
3. Procesor może zmieniać stosowane środki techniczne i organizacyjne, jeżeli jest to uzasadnione rozwojem technologicznym, zmianą zagrożeń, zmianą infrastruktury lub sposobu świadczenia Usługi.
4. Zmiana środka technicznego nie stanowi naruszenia Umowy, jeżeli zapewnia poziom bezpieczeństwa odpowiedni do ryzyka.
5. Procesor nie gwarantuje całkowitego wyeliminowania ryzyka cyberataku, awarii, utraty dostępności lub nieuprawnionego dostępu, ponieważ żadne środki techniczne nie zapewniają absolutnego bezpieczeństwa.

§ 11. Dostęp techniczny do danych

1. Administrator przyjmuje do wiadomości, że świadczenie usług hostingowych może wymagać technicznego dostępu Procesora do danych.
2. Dostęp może być realizowany w szczególności w celu:
   1. usunięcia awarii;
   2. diagnozy problemu;
   3. wykonania kopii zapasowej;
   4. odtworzenia danych;
   5. migracji;
   6. aktualizacji infrastruktury;
   7. zapewnienia bezpieczeństwa;
   8. przeciwdziałania nadużyciom;
   9. realizacji zgłoszenia Administratora.
3. Procesor podejmuje działania ograniczające dostęp do danych do zakresu niezbędnego do wykonania danej czynności.

§ 12. Dalsze podmioty przetwarzające

1. Administrator udziela Procesorowi ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających.
2. Dalsze podmioty mogą być wykorzystywane w szczególności w zakresie:
   1. infrastruktury serwerowej;
   2. centrów danych;
   3. kopii zapasowych;
   4. bezpieczeństwa;
   5. monitorowania;
   6. usług technicznych;
   7. utrzymania infrastruktury.
3. Procesor informuje Administratora o planowanym dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego.
4. Administrator może zgłosić sprzeciw wobec planowanej zmiany w terminie 7 dni od otrzymania informacji.
5. Sprzeciw powinien wskazywać konkretne, uzasadnione przyczyny związane z ochroną danych osobowych.
6. W przypadku sprzeciwu Strony podejmą próbę uzgodnienia rozwiązania alternatywnego.
7. Jeżeli znalezienie rozwiązania alternatywnego nie będzie możliwe, Procesor może, z uwzględnieniem warunków świadczenia Usługi, wypowiedzieć odpowiednią część Usługi lub umożliwić Administratorowi jej zakończenie na zasadach określonych w Regulaminie hostingu.
8. Procesor zobowiązuje dalszy podmiot przetwarzający do realizacji obowiązków dotyczących ochrony danych odpowiadających obowiązkom Procesora w zakresie wymaganym przez RODO.
9. Procesor odpowiada wobec Administratora za działania dalszego podmiotu przetwarzającego w zakresie przewidzianym przez RODO.

§ 13. Przekazywanie danych poza EOG

1. Procesor nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy, chyba że takie przekazanie jest zgodne z RODO.
2. Jeżeli przekazanie wymaga zastosowania mechanizmu legalizującego transfer danych, Procesor zapewnia zastosowanie odpowiedniego mechanizmu.
3. Procesor może korzystać z dostawców infrastruktury lub usług technicznych znajdujących się poza EOG, jeżeli przekazanie danych do takiego podmiotu odbywa się zgodnie z RODO.
4. Informacje dotyczące istotnych transferów oraz stosowanych mechanizmów mogą być udostępniane Administratorowi w ramach informacji dotyczących podmiotów przetwarzających.

§ 14. Naruszenie ochrony danych osobowych

1. Procesor informuje Administratora bez zbędnej zwłoki o stwierdzonym naruszeniu ochrony danych osobowych dotyczących danych powierzonych do przetwarzania.
2. Informacja jest przekazywana w zakresie informacji dostępnych Procesorowi w chwili jej sporządzenia.
3. Procesor może uzupełniać informacje w miarę ustalania kolejnych okoliczności zdarzenia.
4. Procesor podejmuje działania odpowiednie do charakteru naruszenia w celu ograniczenia jego skutków.
5. Administrator zobowiązuje się do niezwłocznej współpracy z Procesorem w zakresie niezbędnym do wyjaśnienia zdarzenia.
6. Procesor nie odpowiada za naruszenia wynikające z:
   1. działań lub zaniechań Administratora;
   2. działań użytkowników Administratora;
   3. niewłaściwego zabezpieczenia danych przez Administratora;
   4. wykorzystania niezaktualizowanego oprogramowania Administratora;
   5. błędnej konfiguracji aplikacji Administratora;
   6. użycia przez Administratora lub jego użytkowników niezabezpieczonych danych uwierzytelniających;
   7. innych okoliczności pozostających poza kontrolą Procesora, z zastrzeżeniem odpowiedzialności Procesora wynikającej z bezwzględnie obowiązujących przepisów prawa.

§ 15. Pomoc Administratorowi

1. Procesor, uwzględniając charakter przetwarzania, udziela Administratorowi pomocy w zakresie wymaganym przez art. 28 RODO.
2. Pomoc może obejmować w szczególności:
   1. obsługę żądań osób, których dane dotyczą;
   2. informacje dotyczące zastosowanych środków bezpieczeństwa;
   3. informacje dotyczące incydentów;
   4. informacje dotyczące podmiotów przetwarzających;
   5. wsparcie w zakresie oceny skutków dla ochrony danych, w zakresie, w jakim informacje te są dostępne Procesorowi.
3. Pomoc jest udzielana w zakresie technicznie możliwym oraz odpowiednim do charakteru Usługi.
4. Jeżeli realizacja żądania wymaga wykonania niestandardowych lub dodatkowych prac technicznych, Procesor może pobrać opłatę zgodnie z Cennikiem.
5. Obowiązek udzielenia pomocy nie oznacza obowiązku sporządzania przez Procesora analiz prawnych dotyczących zgodności działań Administratora z RODO.
6. Procesor nie jest zobowiązany do udzielania porad prawnych Administratorowi.

§ 16. Żądania osób, których dane dotyczą

1. Jeżeli osoba, której dane dotyczą, skieruje do Procesora żądanie dotyczące danych Administratora, Procesor, o ile jest to możliwe, poinformuje tę osobę o konieczności skierowania żądania do Administratora.
2. Jeżeli żądanie wymaga działania Procesora, Procesor współpracuje z Administratorem w zakresie wymaganym przez RODO.
3. Procesor nie podejmuje samodzielnie decyzji co do zasadności żądania osoby, której dane dotyczą, jeżeli decyzja ta należy do Administratora.
4. Jeżeli wykonanie żądania wymaga czynności technicznej, Procesor może wymagać od Administratora odpowiedniej autoryzacji.

§ 17. Audyty i kontrole

1. Administrator ma prawo uzyskać od Procesora informacje niezbędne do wykazania spełnienia obowiązków wynikających z art. 28 RODO.
2. Administrator ma prawo przeprowadzić audyt lub inspekcję zgodnie z art. 28 ust. 3 lit. h RODO.
3. Z uwagi na charakter usług hostingowych audyt powinien być przeprowadzany w sposób:
   1. niezakłócający działania infrastruktury;
   2. niewpływający na bezpieczeństwo innych klientów;
   3. nieprowadzący do ujawnienia danych innych klientów;
   4. nienaruszający tajemnicy przedsiębiorstwa Procesora.
4. O planowanym audycie Administrator informuje Procesora z odpowiednim wyprzedzeniem, chyba że wcześniejsze zawiadomienie byłoby niemożliwe lub sprzeczne z celem audytu.
5. Procesor może w pierwszej kolejności przedstawić Administratorowi dostępne dokumenty, informacje, certyfikaty, raporty lub inne materiały potwierdzające stosowanie odpowiednich środków bezpieczeństwa.
6. Jeżeli informacje te są wystarczające do wykazania zgodności, Procesor może zaproponować ich wykorzystanie zamiast przeprowadzania fizycznej inspekcji.
7. Postanowienia niniejszego paragrafu nie wyłączają ustawowego prawa Administratora do audytu wynikającego z art. 28 RODO.
8. Jeżeli audyt wymaga dodatkowego zaangażowania personelu Procesora, jego koszty mogą zostać rozliczone z Administratorem w zakresie dopuszczalnym przez prawo i uzgodnionym przed audytem.

§ 18. Obowiązek współpracy Administratora

1. Administrator zobowiązuje się do współpracy z Procesorem w zakresie niezbędnym do zapewnienia bezpieczeństwa danych.
2. Administrator powinien w szczególności:
   1. korzystać z aktualnego oprogramowania;
   2. zabezpieczać dane dostępowe;
   3. stosować odpowiednie hasła;
   4. ograniczać dostęp użytkowników;
   5. nie udostępniać danych dostępowych osobom nieuprawnionym;
   6. niezwłocznie informować Procesora o podejrzeniu przejęcia konta;
   7. stosować zabezpieczenia dostępne w ramach Usługi.
3. Procesor nie odpowiada za skutki naruszenia bezpieczeństwa wynikające z niedopełnienia przez Administratora powyższych obowiązków.

§ 19. Kopie zapasowe

1. Procesor wykonuje kopie zapasowe zgodnie z zasadami określonymi w Regulaminie hostingu.
2. Kopia zapasowa nie stanowi gwarancji zachowania wszystkich danych w każdych okolicznościach.
3. Administrator powinien, w zakresie odpowiednim do charakteru prowadzonej działalności, posiadać własne kopie danych.
4. Procesor nie ponosi odpowiedzialności za brak możliwości odtworzenia danych, jeżeli przyczyną jest w szczególności:
   1. uszkodzenie lub brak danych w momencie wykonania kopii;
   2. upływ okresu retencji kopii;
   3. brak kopii obejmującej określone dane;
   4. nieprawidłowe działanie aplikacji Administratora;
   5. działania Administratora lub jego użytkowników;
   6. okoliczności niezależne od Procesora, z zastrzeżeniem odpowiedzialności wynikającej z bezwzględnie obowiązujących przepisów prawa.

§ 20. Usunięcie i zwrot danych

1. Po zakończeniu świadczenia Usługi Procesor usuwa albo zwraca dane osobowe zgodnie z decyzją Administratora, chyba że prawo wymaga ich dalszego przechowywania.
2. Administrator przyjmuje do wiadomości, że usunięcie danych z aktywnego konta nie musi oznaczać ich natychmiastowego usunięcia ze wszystkich kopii zapasowych.
3. Dane znajdujące się w kopiach zapasowych mogą być przechowywane do czasu ich automatycznego nadpisania zgodnie z cyklem retencji Procesora.
4. Do czasu usunięcia danych z kopii zapasowych Procesor nie wykorzystuje ich do celów innych niż zapewnienie bezpieczeństwa i możliwości odtworzenia danych.
5. Administrator odpowiada za pobranie lub przeniesienie danych przed zakończeniem Usługi, jeżeli jest to wymagane dla dalszego korzystania z tych danych.
6. Po upływie okresów określonych w Regulaminie hostingu Procesor może bezpowrotnie usunąć dane.

§ 21. Żądania organów publicznych

1. Procesor może być zobowiązany do udostępnienia danych organom publicznym na podstawie przepisów prawa lub prawnie wiążącego żądania.
2. W przypadku otrzymania takiego żądania Procesor działa zgodnie z obowiązującymi przepisami.
3. Jeżeli przepisy prawa na to pozwalają, Procesor poinformuje Administratora o żądaniu.
4. Procesor udostępnia wyłącznie zakres danych wymagany przez właściwy organ lub wynikający z obowiązujących przepisów.
5. Procesor nie ponosi odpowiedzialności za samo wykonanie prawnie wiążącego obowiązku udostępnienia danych.

§ 22. Odpowiedzialność Administratora za dane

1. Administrator ponosi odpowiedzialność za dane osobowe, które:
   1. wprowadza do systemu;
   2. przechowuje;
   3. udostępnia;
   4. przetwarza;
   5. przekazuje Procesorowi.
2. Administrator odpowiada w szczególności za:
   1. legalność pozyskania danych;
   2. podstawę prawną ich przetwarzania;
   3. realizację obowiązku informacyjnego;
   4. prawidłowość danych;
   5. sposób ich wykorzystania;
   6. zgodność działania swoich aplikacji z prawem;
   7. działania użytkowników korzystających z jego kont i aplikacji.
3. Procesor nie odpowiada za naruszenie praw osób, których dane dotyczą, jeżeli naruszenie wynika z okoliczności leżących po stronie Administratora.

§ 23. Odpowiedzialność Procesora

1. Procesor odpowiada za wykonanie obowiązków wynikających z RODO, które zgodnie z RODO dotyczą podmiotu przetwarzającego.
2. Procesor odpowiada za przetwarzanie danych zgodnie z niniejszą Umową oraz udokumentowanymi poleceniami Administratora.
3. Odpowiedzialność Procesora jest oceniana z uwzględnieniem:
   1. rzeczywistego zakresu jego kontroli nad przetwarzaniem;
   2. charakteru Usługi;
   3. działań i zaniechań Administratora;
   4. działań użytkowników Administratora;
   5. przyczynienia się Administratora do powstania szkody;
   6. działań podmiotów trzecich;
   7. wystąpienia siły wyższej lub innych okoliczności pozostających poza kontrolą Procesora.
4. Żadne postanowienie niniejszej Umowy nie wyłącza odpowiedzialności Procesora w zakresie, w jakim wyłączenie takie byłoby niedopuszczalne na podstawie bezwzględnie obowiązujących przepisów prawa.

§ 24. Brak odpowiedzialności za treść danych

1. Procesor nie odpowiada za treść danych, plików, baz danych, wiadomości elektronicznych, stron internetowych ani innych materiałów umieszczanych przez Administratora lub jego użytkowników.
2. Procesor nie jest zobowiązany do stałego monitorowania danych przechowywanych w ramach Usługi, chyba że obowiązek taki wynika z prawa.
3. Procesor może podejmować działania dotyczące danych w przypadkach przewidzianych w Regulaminie hostingu, w szczególności w przypadku zagrożenia bezpieczeństwa, naruszenia prawa, działania na szkodę innych użytkowników lub zagrożenia stabilności infrastruktury.
4. Działania podejmowane przez Procesora na podstawie prawa lub Regulaminu hostingu nie stanowią naruszenia niniejszej Umowy.

§ 25. Bezpieczeństwo konta Administratora

1. Administrator odpowiada za ochronę danych uwierzytelniających umożliwiających dostęp do konta hostingowego.
2. Administrator nie powinien udostępniać haseł, kluczy, tokenów ani innych danych uwierzytelniających osobom nieuprawnionym.
3. W przypadku podejrzenia nieuprawnionego dostępu Administrator zobowiązany jest niezwłocznie poinformować Procesora.
4. Procesor może zastosować środki zabezpieczające, w tym czasowo ograniczyć dostęp do konta, jeżeli jest to konieczne dla ochrony danych lub infrastruktury.
5. Jeżeli nieuprawniony dostęp wynika z ujawnienia danych uwierzytelniających przez Administratora lub jego użytkownika, Procesor nie odpowiada za skutki takiego zdarzenia, z zastrzeżeniem odpowiedzialności wynikającej z bezwzględnie obowiązujących przepisów prawa.

§ 26. Zmiany infrastruktury

1. Procesor jest uprawniony do zmiany infrastruktury, lokalizacji technicznej, konfiguracji systemów oraz stosowanych rozwiązań technologicznych, jeżeli jest to związane z prawidłowym świadczeniem Usługi.
2. Zmiana infrastruktury nie wymaga zawierania nowej Umowy powierzenia, jeżeli nie powoduje zmiany charakteru powierzenia.
3. Jeżeli zmiana powoduje wykorzystanie nowego dalszego podmiotu przetwarzającego, stosuje się § 12.
4. Procesor może dokonywać prac technicznych, konserwacyjnych i migracyjnych bez odrębnej zgody Administratora, jeżeli są one niezbędne do prawidłowego świadczenia Usługi.

§ 27. Zmiany Umowy

1. Procesor może aktualizować niniejszą Umowę w szczególności w przypadku:
   1. zmiany przepisów prawa;
   2. zmiany interpretacji przepisów;
   3. zmiany wytycznych organów nadzorczych;
   4. zmiany sposobu świadczenia Usługi;
   5. zmiany infrastruktury;
   6. zmiany zakresu usług podmiotów przetwarzających.
2. O zmianach Procesor informuje Administratora zgodnie z zasadami określonymi w Regulaminie hostingu.
3. Zmiana Umowy nie może pozbawiać Administratora praw przyznanych mu bezpośrednio przez bezwzględnie obowiązujące przepisy RODO.

§ 28. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Umową zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa.
2. Niniejsza Umowa stanowi integralną część Regulaminu hostingu RejestracjaDomen.pl.
3. W zakresie przetwarzania danych osobowych postanowienia niniejszej Umowy mają pierwszeństwo przed postanowieniami Regulaminu hostingu, jeżeli jest to konieczne dla zapewnienia zgodności z RODO.
4. W pozostałym zakresie zastosowanie mają postanowienia Regulaminu hostingu oraz innych właściwych regulaminów i cenników.
5. Umowa może zostać zawarta w formie elektronicznej poprzez zaakceptowanie Regulaminu hostingu wraz z niniejszą Umową.
6. Za dzień zawarcia Umowy uznaje się dzień zaakceptowania Regulaminu hostingu wraz z niniejszą Umową.
7. Jeżeli którekolwiek postanowienie Umowy okaże się nieważne lub nieskuteczne, nie wpływa to na ważność pozostałych postanowień.
8. Postanowienie nieważne lub nieskuteczne należy interpretować w sposób możliwie najbliższy jego celowi gospodarczemu i zgodny z obowiązującymi przepisami prawa.

ZAŁĄCZNIK NR 1

ŚRODKI TECHNICZNE I ORGANIZACYJNE

1. Procesor stosuje środki techniczne i organizacyjne odpowiednie do charakteru świadczonych usług oraz ryzyka związanego z przetwarzaniem danych.
2. W ramach infrastruktury hostingowej stosowane są w szczególności:
   1. mechanizmy kontroli dostępu;
   2. uwierzytelnianie użytkowników;
   3. zarządzanie uprawnieniami;
   4. zabezpieczenia infrastruktury sieciowej;
   5. mechanizmy ochrony przed złośliwym oprogramowaniem;
   6. mechanizmy ochrony przed nieautoryzowanym dostępem;
   7. monitoring infrastruktury;
   8. mechanizmy tworzenia kopii zapasowych;
   9. procedury odtwarzania danych;
   10. zabezpieczenia fizyczne infrastruktury;
   11. procedury reagowania na incydenty;
   12. ograniczenie dostępu personelu do danych;
   13. zabezpieczenie kont administracyjnych;
   14. mechanizmy zapewnienia ciągłości działania;
   15. procedury dotyczące zakończenia dostępu pracowników i współpracowników.
3. Zakres stosowanych zabezpieczeń może różnić się w zależności od rodzaju Usługi hostingowej, konfiguracji oraz wykorzystywanej infrastruktury.
4. Procesor może stosować dodatkowe środki bezpieczeństwa, jeżeli uzna je za niezbędne z uwagi na charakter zagrożenia.
5. Procesor może modyfikować środki techniczne i organizacyjne w celu dostosowania ich do zmian technologicznych oraz pojawiających się zagrożeń, pod warunkiem zachowania poziomu bezpieczeństwa odpowiedniego do ryzyka.

ZAŁĄCZNIK NR 2

DALSZE PODMIOTY PRZETWARZAJĄCE

Na dzień zawarcia Umowy Procesor korzysta lub może korzystać z następującego dalszego podmiotu przetwarzającego:

Mevspace Sp. z o.o.

Zakres usług:

• infrastruktura serwerowa;
• centrum danych / kolokacja;
• usługi związane z infrastrukturą hostingową;
• infrastruktura kopii zapasowych – w zakresie faktycznie wykorzystywanym przez Procesora.

Procesor może korzystać również z innych dalszych podmiotów przetwarzających zgodnie z § 12 niniejszej Umowy.

Aktualna informacja dotycząca dalszych podmiotów przetwarzających może być udostępniana Administratorowi w sposób wskazany przez Procesora.