Niniejsza część polityki prywatności i plików cookies określa warunki powierzenia danych osobowych do przetwarzania przez Usługodawcę na rzecz Ogłoszeniodawcy.

1. Usługodawca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszymi warunkami powierzenia przetwarzania danych osobowych, Rozporządzeniem 679/2016 (dalej: RODO) oraz z innymi przepisami powszechnie obowiązującego prawa.
2. Ogłoszeniodawca powierza Usługodawcy czynności przetwarzania danych osobowych, dokonywane w jego imieniu.
3. Przedmiot powierzonych czynności przetwarzania danych osobowych stanowi ciągłe przesyłanie wszelkiej korespondencji przesyłanej za pośrednictwem Serwisu, przez okres zawarcia umowy o świadczenie usługi dodania Ogłoszenia.
4. Korespondencja o której stanowi punkt powyższy może zawierać dane osobowe innych Użytkowników, w zakresie danych kontaktowych i identyfikacyjnych.
5. Usługodawca oświadcza, iż dysponuje odpowiednimi środkami technicznymi i organizacyjnymi, zapewniającymi by przetwarzanie powierzonych mu danych osobowych chroniło prawa osób, których dane dotyczą i spełniało wymogi powszechnie obowiązującego prawa ochrony danych osobowych, a w szczególności art. 32 RODO. Usługodawca zobowiązuje się do ich stosowania.
6. Usługodawca oświadcza, iż posługuje się wyłącznie procedurami, usługami i systemami informatycznymi, spełniającymi wymogi RODO.
7. Usługodawca zobowiązuje się do przetwarzania powierzonych danych osobowych w pomieszczeniach lub systemach informatycznych zabezpieczonych przed dostępem osób upoważnionych.
8. Usługodawca zobowiązuje się do prowadzenia rejestru wszystkich kategorii czynności przetwarzania danych osobowych, dokonywanych w imieniu Ogłoszeniodawcy, zgodnie z art. 30 pkt 2 i 3 RODO, w przypadku gdy nie znajduje zastosowania wyłączenie określone w art. 30 pkt 5 RODO.
9. W przypadku prowadzenia rejestru kategorii czynności, Usługodawca zobowiązuje się udostępniać rejestr na żądanie organu nadzorczego.
10. Usługodawca oraz osoby upoważnione przez Usługodawcę do przetwarzania powierzonych danych osobowych są zobowiązane do zachowania ich w poufności, zarówno w okresie obowiązywania warunków powierzenia danych osobowych, jak również bezterminowo po ich wygaśnięciu lub rozwiązaniu umowy pomiędzy stronami.
11. Usługodawca zobowiązuje się do zapewnienia, by osoby upoważnione do przetwarzania powierzonych mu danych osobowych zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy.
12. Usługodawca zobowiązuje się do prowadzenia ewidencji osób upoważnionych do przetwarzania powierzonych mu danych osobowych.
13. W ramach wdrożonych środków technicznych i organizacyjnych, Usługodawca zobowiązuje się do zapewnienia pełnej rozliczalności danych osobowych powierzonych mu do przetwarzania w imieniu Ogłoszeniodawcy. W szczególności poprzez zapewnienie kontroli nad tym, jakie dane osobowe, kiedy i przez kogo zostały wprowadzone, edytowane, zarchiwizowane, zwrócone Ogłoszeniodawcy lub usunięte.
14. Przetwarzając powierzone dane osobowe, Usługodawca korzysta z usług podmiotów wymienionych w §7 Polityki prywatności i plików cookies, na co Ogłoszeniodawca wyraża zgodę. W przypadku zmian w tym zakresie, Usługodawca poinformuje Ogłoszeniodawcę o planowanej zmianie na 7 dni przed jej wdrożeniem.
15. Z uwagi na to, Usługodawca korzysta z usług świadczonych przez Google, dane osobowe w tym adresy IP użytkowników Serwisu mogą być przekazywane poza strefę Europejskiego Obszaru Gospodarczego, mianowicie do kraju: Stany Zjednoczone Ameryki (USA). Komisja Europejska ustaliła, że niektóre kraje spoza Europejskiego Obszaru Gospodarczego (EOG) należycie chronią dane osobowe. Ponieważ kraj do którego Usługodawca przekazuje dane osobowe nie został uznany za kraj bezpieczny, przekazywanie danych odbywa się w oparciu o przystąpienie tego podmiotu do Tarczy Prywatności (Privacy Shield).
16. Z zastrzeżeniem następnego punktu, Usługodawca zobowiązuje do przetwarzania powierzonych mu danych osobowych wyłącznie na terenie Europejskiego Obszaru Gospodarczego, w zakres którego wchodzą wszystkie kraje Unii Europejskiej, Islandia, Liechtenstein oraz Norwegia.
17. Zgodnie z art. 28 pkt 3 lit. e) RODO, w miarę możliwości i z uwzględnieniem charakteru przetwarzania powierzonych danych osobowych, Usługodawca zobowiązuje się do zapewnienia odpowiednich środków technicznych i organizacyjnych, które pomogą Ogłoszeniodawcy wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 12 – 22 RODO.
18. Zgodnie z art. 28 pkt 3 lit. f) RODO, Usługodawca z uwzględnieniem charakteru przetwarzania oraz dostępnych mu informacji, zobowiązuje się pomagać Ogłoszeniodawcy w wywiązaniu się z obowiązków określonych w art. 32 – 36 RODO.
19. Usługodawca zobowiązuje się zawiadomić Ogłoszeniodawcę o każdej okoliczności mającej lub mogącej mieć wpływ na bezpieczeństwo powierzonych danych osobowych lub jego ocenę oraz na wykonywanie uprawnień przez osoby, których przetwarzane dane dotyczą.
20. Zgodnie z art. 28 pkt 3 lit. h RODO, Usługodawca zobowiązuje się udostępniać Ogłoszeniodawcy wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w warunkach powierzenia, w szczególności informacje i dokumenty dotyczące sposobów realizacji obowiązków zabezpieczenia danych osobowych oraz przebiegu ich przetwarzania.
21. Zgodnie z art. 28 pkt 3 lit. h RODO, Usługodawca zobowiązuje się umożliwiać Ogłoszeniodawcy lub upoważnionemu przez niego audytorowi przeprowadzanie audytów realizacji zasad powierzenia danych osobowych, w tym inspekcji, i przyczyniać się do nich, w szczególności poprzez udostępnienie osobom działającym w imieniu Ogłoszeniodawcy wstępu do pomieszczeń, w których przetwarzane są powierzone dane osobowe, a także udostępnienie nośników i systemów teleinformatycznych służących do przetwarzania powierzonych danych osobowych.
22. Wypowiedzenie i wygaśnięcie umowy powierzenia skutkuje obowiązkiem Usługodawcy do usunięcia powierzonych danych osobowych.