UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

Załącznik nr 1 do Regulaminu świadczenia usług utrzymania poczty email

§ 1. Strony Umowy i podstawa prawna

1. Niniejsza Umowa powierzenia przetwarzania danych osobowych, zwana dalej „Umową”, zostaje zawarta na podstawie art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Administratorem danych osobowych, zwanym dalej „Administratorem”, jest Użytkownik lub Abonent, który zawarł z RejestracjaDomen.pl Sp. z o.o. Umowę o świadczenie Usługi poczty.
3. Podmiotem przetwarzającym, zwanym dalej „Procesorem”, jest:

RejestracjaDomen.pl Spółka z ograniczoną odpowiedzialnością
z siedzibą w Warszawie, 02-679 Warszawa,
ul. Z. Modzelewskiego 27,
KRS: 0000474321,
NIP: 5213652634,
REGON: 146792060.

1. Administrator i Procesor zwani są dalej łącznie „Stronami”.
2. Umowa zostaje zawarta w formie elektronicznej poprzez akceptację Regulaminu świadczenia usług utrzymania poczty email wraz z niniejszą Umową.
3. Umowa stanowi integralną część Umowy o świadczenie Usługi poczty.

§ 2. Przedmiot powierzenia

1. Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia Usługi poczty oraz usług bezpośrednio związanych z jej świadczeniem.
2. Powierzenie obejmuje dane osobowe znajdujące się w szczególności:
   1. w wiadomościach poczty elektronicznej;
   2. w książkach adresowych;
   3. w załącznikach do wiadomości;
   4. w konfiguracji skrzynek pocztowych;
   5. w logach i danych technicznych związanych z korzystaniem z Usługi;
   6. w kopiach zapasowych;
   7. w innych zasobach przechowywanych w ramach Usługi.
3. Procesor nie określa celów, dla których Administrator wykorzystuje dane przechowywane w ramach Usługi.
4. Procesor nie świadczy Administratorowi usług doradczych ani prawnych dotyczących zgodności jego działalności z RODO lub innymi przepisami o ochronie danych osobowych.

§ 3. Charakter i cel przetwarzania

1. Przetwarzanie odbywa się w związku ze świadczeniem Usługi poczty elektronicznej.
2. Przetwarzanie obejmuje w szczególności:
   1. przechowywanie danych;
   2. utrwalanie danych;
   3. organizowanie danych;
   4. udostępnianie danych Administratorowi;
   5. przesyłanie danych w ramach funkcjonowania infrastruktury pocztowej;
   6. wykonywanie kopii zapasowych;
   7. odtwarzanie danych;
   8. usuwanie danych;
   9. zabezpieczanie danych;
   10. czynności techniczne i administracyjne niezbędne do prawidłowego funkcjonowania Usługi.
3. Usługa może być świadczona z wykorzystaniem infrastruktury współdzielonej z innymi klientami Procesora, przy zastosowaniu odpowiednich mechanizmów logicznej separacji danych.
4. Procesor może uzyskiwać techniczny dostęp do danych znajdujących się w ramach Usługi wyłącznie w zakresie niezbędnym do:
   1. zapewnienia prawidłowego działania Usługi;
   2. usunięcia awarii;
   3. wykonania czynności administracyjnych;
   4. zapewnienia bezpieczeństwa;
   5. przeciwdziałania nadużyciom;
   6. wykonania lub odtworzenia kopii zapasowej;
   7. wykonania migracji;
   8. realizacji uzasadnionego zgłoszenia Administratora;
   9. wykonania obowiązku wynikającego z prawa.
5. Sam fakt technicznego dostępu Procesora do danych w zakresie niezbędnym do świadczenia Usługi nie oznacza ustalania przez Procesora celu przetwarzania danych.

§ 4. Rodzaj danych osobowych

1. Powierzone dane osobowe mogą obejmować w szczególności:
   1. imię i nazwisko;
   2. adres poczty elektronicznej;
   3. numer telefonu;
   4. adres;
   5. adres IP;
   6. dane logowania;
   7. identyfikatory użytkowników;
   8. dane znajdujące się w wiadomościach pocztowych;
   9. dane znajdujące się w załącznikach;
   10. dane znajdujące się w książkach adresowych;
   11. dane znajdujące się w logach;
   12. inne dane osobowe wprowadzone przez Administratora do infrastruktury Procesora.
2. Zakres danych może różnić się w zależności od sposobu korzystania z Usługi przez Administratora.
3. Administrator przyjmuje do wiadomości, że Procesor nie kontroluje z góry rodzaju danych, które Administrator umieszcza w ramach Usługi.
4. Jeżeli Administrator umieszcza w ramach Usługi dane szczególnych kategorii, o których mowa w art. 9 RODO, albo dane dotyczące wyroków skazujących i czynów zabronionych, o których mowa w art. 10 RODO, Administrator ponosi odpowiedzialność za zapewnienie podstawy prawnej i spełnienie wszystkich wymogów dotyczących ich przetwarzania.
5. Fakt przechowywania takich danych w ramach Usługi nie powoduje automatycznego przejęcia przez Procesora odpowiedzialności Administratora za zgodność ich przetwarzania z prawem.

§ 5. Kategorie osób, których dane dotyczą

1. Dane osobowe mogą dotyczyć w szczególności:
   1. klientów Administratora;
   2. potencjalnych klientów;
   3. kontrahentów;
   4. pracowników;
   5. współpracowników;
   6. użytkowników serwisów internetowych;
   7. użytkowników poczty elektronicznej;
   8. osób kontaktujących się z Administratorem;
   9. osób znajdujących się w książkach adresowych;
   10. innych osób, których dane Administrator zgodnie z prawem umieszcza w ramach Usługi.

§ 6. Czas trwania przetwarzania

1. Przetwarzanie danych odbywa się przez okres obowiązywania Umowy o świadczenie Usługi poczty.
2. Po zakończeniu świadczenia Usługi zastosowanie mają postanowienia § 15.
3. Dane znajdujące się w kopiach zapasowych mogą być przechowywane przez okres wynikający z cyklu wykonywania i nadpisywania kopii zapasowych stosowanego przez Procesora.

§ 7. Polecenia Administratora

1. Procesor przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora, chyba że obowiązek przetwarzania wynika bezpośrednio z prawa Unii Europejskiej lub prawa państwa członkowskiego.
2. Za udokumentowane polecenia Administratora uważa się w szczególności:
   1. zawarcie Umowy o świadczenie Usługi;
   2. korzystanie z Usługi;
   3. konfigurację skrzynek;
   4. tworzenie i usuwanie skrzynek;
   5. polecenia dotyczące migracji;
   6. polecenia dotyczące odtworzenia danych;
   7. zgłoszenia techniczne;
   8. inne dyspozycje przekazane Procesorowi w sposób umożliwiający ich utrwalenie.
3. Procesor może odmówić wykonania polecenia, jeżeli:
   1. jest ono sprzeczne z prawem;
   2. wykracza poza zakres Usługi;
   3. może zagrozić bezpieczeństwu infrastruktury;
   4. może naruszyć prawa innych klientów;
   5. wymaga czynności, których Procesor nie świadczy.
4. Jeżeli polecenie Administratora może prowadzić do naruszenia RODO lub innych przepisów dotyczących ochrony danych, Procesor informuje o tym Administratora, o ile przepisy prawa nie zabraniają przekazania takiej informacji.
5. Procesor nie ponosi odpowiedzialności za skutki poleceń Administratora, które są sprzeczne z prawem, jeżeli Procesor wykonał je zgodnie z udokumentowanym poleceniem Administratora i nie ciążył na nim obowiązek odmowy ich wykonania.

§ 8. Poufność

1. Procesor zapewnia, że osoby upoważnione do przetwarzania danych osobowych są zobowiązane do zachowania poufności albo podlegają odpowiedniemu ustawowemu obowiązkowi zachowania poufności.
2. Obowiązek zachowania poufności obowiązuje również po zakończeniu zatrudnienia, współpracy lub świadczenia Usługi.
3. Dostęp do danych osobowych jest ograniczony do osób, dla których jest on niezbędny do wykonania obowiązków związanych ze świadczeniem Usługi, zapewnieniem bezpieczeństwa, usuwaniem awarii lub obsługą zgłoszeń.
4. Procesor może zapewnić dostęp do danych również podmiotom przetwarzającym w zakresie wynikającym z § 10.

§ 9. Bezpieczeństwo danych

1. Procesor stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku, zgodnie z art. 32 RODO.
2. Środki bezpieczeństwa mogą obejmować w szczególności:
   1. kontrolę dostępu;
   2. mechanizmy uwierzytelniania;
   3. logiczną separację kont;
   4. zabezpieczenia sieciowe;
   5. firewall;
   6. monitoring;
   7. ochronę przed złośliwym oprogramowaniem;
   8. aktualizacje systemów;
   9. kopie zapasowe;
   10. procedury odtwarzania danych;
   11. kontrolę dostępu administracyjnego;
   12. procedury reagowania na incydenty.
3. Szczegółowe środki techniczne i organizacyjne określa Aneks nr 1.
4. Procesor może zmieniać stosowane środki techniczne i organizacyjne w związku ze zmianą technologii, zagrożeń, infrastruktury lub sposobu świadczenia Usługi, pod warunkiem zachowania poziomu bezpieczeństwa odpowiedniego do ryzyka.
5. Administrator przyjmuje do wiadomości, że żadne środki techniczne i organizacyjne nie zapewniają całkowitego wyeliminowania ryzyka naruszenia bezpieczeństwa.
6. Procesor nie gwarantuje całkowitego wyeliminowania ryzyka cyberataku, awarii, błędów technicznych, nieuprawnionego dostępu lub innych zdarzeń, których całkowite wyeliminowanie nie jest obiektywnie możliwe.

§ 10. Dalsze powierzenie

1. Administrator udziela Procesorowi ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających w zakresie niezbędnym do świadczenia Usługi.
2. Dalsze podmioty mogą być wykorzystywane w szczególności w zakresie:
   1. infrastruktury serwerowej;
   2. centrum danych;
   3. zasilania i łączności;
   4. kopii zapasowych;
   5. bezpieczeństwa;
   6. monitorowania;
   7. usług technicznych.
3. Aktualna lista znanych Procesorowi dalszych podmiotów przetwarzających jest udostępniana w Aneksie nr 2 lub w aktualnej informacji dotyczącej podmiotów przetwarzających.
4. Procesor informuje Administratora o planowanym dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego.
5. Administrator może zgłosić sprzeciw wobec planowanej zmiany w terminie 7 dni od dnia otrzymania informacji.
6. Sprzeciw powinien wskazywać konkretne i uzasadnione przyczyny związane z ochroną danych osobowych.
7. W przypadku zgłoszenia sprzeciwu Strony podejmą próbę uzgodnienia rozwiązania umożliwiającego dalsze świadczenie Usługi.
8. Jeżeli znalezienie rozwiązania alternatywnego nie będzie możliwe, zastosowanie mają zasady zakończenia lub zmiany Usługi określone w Regulaminie.
9. Procesor zobowiązuje dalszy podmiot przetwarzający do realizacji obowiązków dotyczących ochrony danych odpowiadających obowiązkom Procesora w zakresie wymaganym przez RODO.
10. Procesor ponosi odpowiedzialność wobec Administratora za wykonanie obowiązków przez dalszy podmiot przetwarzający w zakresie określonym w RODO.
11. Podmioty przetwarzające dalszego rzędu mogą być wykorzystywane przez podprocesora zgodnie z warunkami dalszego powierzenia wymaganymi przez RODO. Procesor zapewnia odpowiedni poziom ochrony danych w łańcuchu dalszego powierzenia.

§ 11. Naruszenia ochrony danych osobowych

1. Procesor informuje Administratora bez zbędnej zwłoki o stwierdzonym naruszeniu ochrony danych osobowych dotyczących danych powierzonych do przetwarzania.
2. Informacja jest przekazywana w zakresie informacji dostępnych Procesorowi w momencie zgłoszenia.
3. W miarę ustalania dodatkowych okoliczności Procesor może uzupełniać przekazane informacje.
4. Zgłoszenie może obejmować w szczególności:
   1. opis charakteru naruszenia;
   2. możliwe kategorie danych;
   3. możliwe kategorie osób;
   4. możliwe konsekwencje;
   5. działania podjęte lub planowane w celu ograniczenia skutków.
5. Procesor podejmuje działania odpowiednie do charakteru naruszenia w celu ograniczenia jego skutków.
6. Procesor współpracuje z Administratorem w zakresie wymaganym przez art. 33 i 34 RODO.
7. Administrator pozostaje odpowiedzialny za dokonanie oceny, czy zachodzi obowiązek zgłoszenia naruszenia organowi nadzorczemu lub zawiadomienia osób, których dane dotyczą, z uwzględnieniem informacji przekazanych przez Procesora.
8. Procesor nie ponosi odpowiedzialności za decyzję Administratora dotyczącą dokonania lub niedokonania zgłoszenia, jeżeli przekazał Administratorowi informacje pozostające w jego posiadaniu.

§ 12. Pomoc Administratorowi

1. Procesor, uwzględniając charakter przetwarzania oraz dostępne informacje, wspiera Administratora w realizacji obowiązków wynikających z RODO, w zakresie wymaganym przez art. 28 RODO.
2. Pomoc może obejmować w szczególności:
   1. realizację praw osób, których dane dotyczą;
   2. zapewnienie bezpieczeństwa przetwarzania;
   3. obsługę naruszeń ochrony danych;
   4. informacje dotyczące stosowanych środków bezpieczeństwa;
   5. informacje dotyczące dalszych podmiotów przetwarzających;
   6. wsparcie w zakresie oceny skutków dla ochrony danych, w zakresie, w jakim informacje te są dostępne Procesorowi.
3. Procesor nie jest zobowiązany do sporządzania opinii prawnych, ocen prawnych ani analiz dotyczących zgodności działalności Administratora z RODO.
4. Jeżeli realizacja żądania Administratora wymaga wykonania niestandardowych lub dodatkowych prac technicznych, Procesor może pobrać opłatę zgodnie z Cennikiem, o ile pobranie takiej opłaty jest zgodne z prawem i nie ogranicza praw Administratora wynikających z RODO.

§ 13. Odpowiedzialność Administratora

1. Administrator odpowiada w szczególności za:
   1. podstawę prawną przetwarzania;
   2. określenie celów przetwarzania;
   3. zgodność z prawem pozyskania danych;
   4. prawidłowość danych;
   5. zakres danych;
   6. realizację obowiązków informacyjnych;
   7. sposób wykorzystywania danych;
   8. zgodność działań osób korzystających z Usługi z prawem.
2. Administrator odpowiada za treść wiadomości wysyłanych i przechowywanych w ramach Usługi w zakresie wynikającym z prawa.
3. Administrator odpowiada za legalność prowadzonych wysyłek, w szczególności wysyłek marketingowych.
4. Procesor nie weryfikuje z własnej inicjatywy zgodności danych przechowywanych przez Administratora z prawem.
5. Procesor nie jest zobowiązany do stałego monitorowania treści korespondencji Administratora.
6. Administrator odpowiada również za działania osób, którym udostępnił dostęp do skrzynek, panelu lub danych uwierzytelniających.
7. Procesor nie odpowiada za naruszenia wynikające wyłącznie z działań lub zaniechań Administratora albo osób działających w jego imieniu lub z jego upoważnienia.

§ 14. Audyt i kontrola

1. Administrator ma prawo uzyskać od Procesora informacje niezbędne do wykazania spełnienia obowiązków wynikających z art. 28 RODO.
2. Administrator ma prawo przeprowadzać audyty, w tym inspekcje, zgodnie z art. 28 ust. 3 lit. h RODO.
3. Z uwagi na charakter usług pocztowych i współdzielenie infrastruktury audyt powinien być przeprowadzany w sposób:
   1. niezakłócający działania Usługi;
   2. niepowodujący zagrożenia dla bezpieczeństwa infrastruktury;
   3. nienaruszający praw innych klientów;
   4. nieprowadzący do ujawnienia danych innych klientów;
   5. chroniący tajemnicę przedsiębiorstwa Procesora.
4. Administrator, w miarę możliwości, informuje Procesora o planowanym audycie z odpowiednim wyprzedzeniem.
5. W pierwszej kolejności Procesor może udostępnić Administratorowi dostępne dokumenty, informacje, opisy środków bezpieczeństwa, certyfikaty, wyniki audytów lub inne materiały potwierdzające zgodność z art. 28 RODO.
6. Jeżeli informacje te są wystarczające do wykazania zgodności, Strony mogą uzgodnić przeprowadzenie audytu w formie dokumentacyjnej.
7. Postanowienia niniejszego paragrafu nie ograniczają prawa Administratora do przeprowadzenia audytu wynikającego z art. 28 ust. 3 lit. h RODO.
8. Audyt może być przeprowadzony w szczególności w przypadku uzasadnionego podejrzenia naruszenia ochrony danych.
9. Jeżeli audyt wymaga dodatkowego, ponadstandardowego zaangażowania personelu Procesora, jego organizacja i koszty mogą zostać uzgodnione przez Strony, z uwzględnieniem praw Administratora wynikających z RODO.

§ 15. Zakończenie przetwarzania

1. Po zakończeniu świadczenia Usługi Procesor, zgodnie z decyzją Administratora, usuwa albo zwraca dane osobowe, chyba że przepisy prawa wymagają ich dalszego przechowywania.
2. Administrator przyjmuje do wiadomości, że usunięcie danych z aktywnego konta nie musi oznaczać ich natychmiastowego usunięcia ze wszystkich kopii zapasowych.
3. Kopie zapasowe są usuwane zgodnie z cyklem ich nadpisywania.
4. W okresie przechowywania danych w kopiach zapasowych Procesor nie wykorzystuje ich do innych celów niż zapewnienie bezpieczeństwa i możliwości odtworzenia danych.
5. Administrator powinien pobrać lub przenieść dane przed zakończeniem Usługi, jeżeli chce zachować możliwość dalszego korzystania z nich.
6. Po upływie okresu retencji Procesor może bezpowrotnie usunąć dane.
7. Procesor nie jest zobowiązany do przechowywania danych po upływie okresów określonych w Regulaminie i zasadach retencji.

§ 16. Żądania organów publicznych

1. Procesor może być zobowiązany do udostępnienia danych organom publicznym na podstawie prawa lub prawnie wiążącego żądania.
2. Procesor postępuje w takim przypadku zgodnie z obowiązującymi przepisami.
3. Jeżeli przepisy prawa na to pozwalają, Procesor poinformuje Administratora o otrzymanym żądaniu.
4. Procesor udostępnia wyłącznie dane wymagane przez prawo lub prawnie wiążące żądanie.
5. Procesor nie ponosi odpowiedzialności wobec Administratora za samo wykonanie prawnie wiążącego obowiązku udostępnienia danych.

§ 17. Ograniczenie odpowiedzialności Procesora

1. Procesor odpowiada za wykonanie obowiązków nałożonych na niego przez RODO oraz za przetwarzanie danych zgodnie z niniejszą Umową i udokumentowanymi poleceniami Administratora.
2. Administrator przyjmuje do wiadomości, że zakres odpowiedzialności Procesora jest związany z zakresem jego faktycznej kontroli nad przetwarzaniem danych.
3. Procesor nie odpowiada za szkody, naruszenia lub nieprawidłowości wynikające z:
   1. działań lub zaniechań Administratora;
   2. działań użytkowników Administratora;
   3. niezgodnego z prawem pozyskania danych przez Administratora;
   4. braku podstawy prawnej przetwarzania;
   5. niewłaściwej konfiguracji po stronie Administratora;
   6. utraty lub ujawnienia haseł przez Administratora lub jego użytkowników;
   7. złośliwego oprogramowania znajdującego się na urządzeniach Administratora;
   8. działań systemów lub operatorów zewnętrznych pozostających poza kontrolą Procesora;
   9. okoliczności, za które Procesor zgodnie z prawem nie ponosi odpowiedzialności.
4. Odpowiedzialność Stron jest oceniana zgodnie z RODO, przepisami prawa powszechnie obowiązującego oraz postanowieniami Umowy o świadczenie Usługi, z uwzględnieniem bezwzględnie obowiązujących przepisów dotyczących ochrony danych osobowych.
5. Żadne postanowienie niniejszej Umowy nie wyłącza ani nie ogranicza odpowiedzialności, której nie można skutecznie wyłączyć lub ograniczyć na podstawie obowiązujących przepisów prawa.

§ 18. Zmiany Umowy

1. Procesor może aktualizować niniejszą Umowę w szczególności w przypadku:
   1. zmiany przepisów prawa;
   2. zmiany wytycznych organów nadzorczych;
   3. zmiany sposobu świadczenia Usługi;
   4. zmiany infrastruktury;
   5. zmiany stosowanych środków bezpieczeństwa;
   6. zmiany podmiotów przetwarzających.
2. O zmianach wymagających poinformowania Administratora Procesor informuje zgodnie z zasadami określonymi w Regulaminie.
3. Zmiany nie mogą pozbawiać Administratora praw przyznanych mu przez bezwzględnie obowiązujące przepisy RODO.

§ 19. Postanowienia końcowe

1. Umowa podlega prawu polskiemu.
2. W sprawach nieuregulowanych niniejszą Umową zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa.
3. Umowa stanowi integralną część Regulaminu świadczenia usług utrzymania poczty email.
4. W zakresie przetwarzania danych osobowych postanowienia niniejszej Umowy mają pierwszeństwo przed postanowieniami Regulaminu poczty, jeżeli jest to konieczne dla zapewnienia zgodności z RODO.
5. W pozostałym zakresie zastosowanie mają postanowienia Regulaminu poczty, Regulaminu Serwisu oraz właściwych regulaminów i Cennika.
6. Jeżeli którekolwiek postanowienie Umowy okaże się nieważne lub nieskuteczne, nie wpływa to na ważność pozostałych postanowień.
7. Umowa zostaje zawarta w formie elektronicznej z chwilą akceptacji Regulaminu przez Administratora.

ANEKS NR 1

ŚRODKI TECHNICZNE I ORGANIZACYJNE

1. Środki organizacyjne

Procesor stosuje odpowiednie środki organizacyjne, w szczególności:

1. nadawanie upoważnień do przetwarzania danych;
2. zobowiązanie osób upoważnionych do zachowania poufności;
3. ograniczenie dostępu do danych zgodnie z zasadą minimalnych uprawnień;
4. stosowanie procedur dotyczących bezpieczeństwa informacji;
5. procedury reagowania na incydenty;
6. procedury zarządzania dostępem;
7. procedury dotyczące zakończenia dostępu pracowników i współpracowników;
8. działania zwiększające świadomość personelu w zakresie bezpieczeństwa;
9. okresową ocenę stosowanych środków bezpieczeństwa.

2. Środki techniczne

W zależności od rodzaju infrastruktury i Usługi stosowane są w szczególności:

1. logiczna separacja kont;
2. mechanizmy kontroli dostępu;
3. mechanizmy uwierzytelniania;
4. zabezpieczenia sieciowe;
5. firewall;
6. monitoring infrastruktury;
7. mechanizmy ochrony przed złośliwym oprogramowaniem;
8. mechanizmy ochrony antyspamowej;
9. szyfrowanie transmisji, w szczególności TLS/SSL, w zakresie wspieranym przez daną usługę;
10. aktualizacje systemów i komponentów infrastruktury;
11. zabezpieczenia kont administracyjnych;
12. rejestrowanie zdarzeń systemowych w zakresie odpowiednim do charakteru Usługi;
13. mechanizmy zapewniające dostępność infrastruktury.

3. Kopie zapasowe

1. Procesor wykonuje kopie zapasowe zgodnie z zasadami określonymi dla danego pakietu Usługi.
2. Kopie są przechowywane przez określony czas i podlegają cyklicznemu nadpisywaniu.
3. Dostęp do kopii jest ograniczony do osób i systemów, dla których jest on niezbędny.
4. Kopie zapasowe są wykorzystywane przede wszystkim w celu zapewnienia możliwości odtworzenia danych po awarii lub innym zdarzeniu.
5. Szczegółowy zakres i retencja kopii mogą wynikać ze specyfikacji danego pakietu.

ANEKS NR 2

DALSZE PODMIOTY PRZETWARZAJĄCE

1. Lista podmiotów

Mevspace Sp. z o.o.

Zakres usług:

1. infrastruktura serwerowa;
2. centrum danych / kolokacja;
3. zasilanie;
4. bezpieczeństwo fizyczne infrastruktury;
5. łącza i infrastruktura techniczna;
6. infrastruktura wykorzystywana do świadczenia Usługi poczty.

2. Kopie zapasowe

Mevspace Sp. z o.o.

Zakres usług:

1. infrastruktura przechowywania kopii zapasowych;
2. przechowywanie kopii zapasowych w zakresie wykorzystywanym przez Procesora.

3. Aktualizacja listy

1. Lista podmiotów przetwarzających może być aktualizowana przez Procesora.
2. Procesor informuje Administratora o planowanym dodaniu lub zastąpieniu podmiotu przetwarzającego zgodnie z § 10 Umowy.
3. Aktualna lista podmiotów przetwarzających może być udostępniana Administratorowi w formie elektronicznej.