UWAGA: PONIŻSZE WARUNKI OPUBLIKOWALIŚMY W ZWIĄZKU Z PRZYJĘCIEM ZATWIERDZONEGO PRZEZ WIELKĄ BRYTANIĘ DODATKU DO STANDARDOWYCH KLAUZUL UMOWNYCH ZATWIERDZONYCH PRZEZ KOMISJĘ EUROPEJSKĄ Z 2021 R. ORAZ W CELU WYJAŚNIENIA, ŻE ZATWIERDZONY PRZEZ KOMISJĘ EUROPEJSKĄ Z 2021 R. SYSTEM SCCS MA ZASTOSOWANIE DO PRZEKAZYWANIA DANYCH OSOBOWYCH KLIENTÓW SZWAJCARSKICH.

Niniejsza Umowa o przekazywaniu danych stanowi prawnie wiążącą umowę między użytkownikiem a firmą Snap i ma zastosowanie do każdego przekazywania danych osobowych klientów firmie Snap poza EOG, Szwajcarią lub Wielką Brytanią, podlegającego przepisom prawa o ochronie danych osobowych klientów i jest włączona do Umowy o przetwarzaniu danych i Umowy o udostępnianiu danych, w zależności od przypadku. Niektóre terminy użyte w niniejszej Umowie o przekazywaniu danych są zdefiniowane w tych umowach.

„Przekazywanie danych” oznacza działanie związane z przetwarzaniem, w ramach którego dane osobowe klientów przetwarzane zgodnie z przepisami o ochronie danych są przekazywane od użytkownika do firmy Snap (lub naszej siedziby) w państwie trzecim innym niż EOG, Wielka Brytania, Szwajcaria lub kraj podlegający decyzji Komisji Europejskiej lub sekretarza stanu Zjednoczonego Królestwa (w zależności od przypadku) dotyczącej odpowiedniego poziomu ochrony zgodnie z odpowiednimi przepisami obowiązującego prawa o ochronie danych.

„SCC” oznaczają standardowe klauzule umowne zatwierdzone przez Komisję Europejską decyzją Komisji 2021/914 z dnia 4 czerwca 2021 r. dotyczące przekazywania danych osobowych w krajach, które nie zostały uznane za zapewniające odpowiedni poziom ochrony danych osobowych przez Komisję Europejską (z późniejszymi zmianami i okresowo aktualizacjami).

„Brytyjski aneks IDTA” oznacza obowiązkowe klauzule aneksu B.1.0 wydane przez ICO i przedstawione przed Parlamentem zgodnie z s119A Ustawy o ochronie danych z 2018 r. z dnia 2 lutego 2022 r. w brzmieniu zmienionym na mocy sekcji 18 tych klauzul obowiązkowych.

Pojęcia „dane osobowe”, „podmiot danych”, „przetwarzanie”, „administrator”, „podmiot przetwarzający”, „przedstawiciel” i „organ nadzorczy” mają znaczenie nadane w RODO lub brytyjskim RODO w każdym przypadku, niezależnie od tego, czy mają zastosowanie przepisy o ochronie danych. Definicje niektórych terminów użytych w niniejszej Umowie znajdują się w Regulaminie świadczenia usług biznesowych.

a. Dane z EOG/Szwajcarii: w przypadku przekazywania danych, w odniesieniu do których użytkownik działa jako administrator danych i przekazuje firmie Snap dane osobowe klientów z EOG lub Szwajcarii, jako podmiotowi przetwarzającemu dane osobowe na mocy Umowy o przetwarzaniu danych, wówczas wszelkie przekazywanie tego rodzaju danych podlega administratorowi z EOG podmiotom przetwarzającym SCC, które są włączone do niniejszej Umowy z następującymi zmianami (z odniesieniami w niniejszej klauzuli 3 SCC): (i) w odniesieniu do klauzuli 9 (podwykonawcy przetwarzania) firma Snap poinformuje użytkownika o planowanych zmianach, aktualizując listę dostępną tutaj; oraz (ii) załączniki I i II do administratora z EOG do SCC podmiotu przetwarzającego należy uzupełnić informacjami określonymi w załącznikach 1 i 2 do Umowy o przetwarzaniu danych.

b. Dane ze Zjednoczonego Królestwa: w przypadku przekazywania danych, w odniesieniu do których użytkownik działa jako administrator danych i przekazuje firmie Snap dane osobowe klientów podmiotów danych w Wielkiej Brytanii działającemu jako podmiot przetwarzający na mocy Umowy o przetwarzaniu danych, wówczas wszelkie przekazywanie tego rodzaju danych podlega administratorowi SCC z EOG podmiotom przetwarzającym dane z uwzględnieniem zmian określonych w klauzuli 3.a. oraz brytyjskiemu aneksowi IDTA.

W odniesieniu do przekazywania danych obowiązują następujące środki uzupełniające:

a. Firma Snap oświadcza i gwarantuje, że w momencie przekazywania nie otrzymała żadnych formalnych prawnych wniosków od żadnego rządowego wywiadu lub służb bezpieczeństwa/agencji bezpieczeństwa w kraju, do którego eksportowane są odpowiednie dane osobowe klientów, w sprawie dostępu (lub kopii) danych osobowych klientów, które zostały przekazane firmie Snap na mocy niniejszej Umowy („wnioski agencji rządowej”); oraz

b. jeśli w trakcie obowiązywania niniejszej Umowy firma Snap otrzyma wnioski agencji rządowej, firma Snap (chyba że zabraniają tego obowiązujące przepisy prawa) poinformuje użytkownika na piśmie tak szybko, jak to będzie w praktyce możliwe, a użytkownik i firma Snap omówią (tak szybko, jak to będzie praktycznie możliwe), czy wszystkie lub jakiekolwiek przekazywanie danych osobowych klientów na podstawie niniejszej Umowy powinny zostać zawieszone w świetle takich wniosków agencji rządowej.

a. Jeśli przepisy dotyczące ochrony danych wymagają od użytkownika wykonania w ramach odrębnej umowy postanowień SCC lub brytyjskiego aneksu IDTA dotyczącego określonego przekazania danych osobowych klientów firmie Snap (ang. USP), wówczas firma Snap na żądanie użytkownika niezwłocznie wykona postanowienia SCC lub postanowienia brytyjskiego aneksu IDTA zawierającego zmiany, które mogą być uzasadnione przez użytkownika w celu odzwierciedlenia obowiązujących klauzuli, harmonogramów i załączników do niniejszej UPO, szczegóły dotyczące przeniesienia i wymagania odpowiedniej ustawy o ochronie danych.

b. Jeśli: (i) którykolwiek ze środków uzasadniających przekazywanie danych osobowych poza kraje EOG, Szwajcarię lub Wielką Brytanię, o których mowa w niniejszej UPO, przestanie obowiązywać; lub (ii) każdy organ nadzorczy wymaga zawieszenia przekazywania danych osobowych w ramach tych środków, a następnie firma Snap może za powiadomieniem drugiej strony, z mocą od daty określonej w takim zawiadomieniu, zmienić lub wprowadzić alternatywne ustalenia dotyczące takiego przekazywania, zgodnie z wymogami odpowiedniego prawa o ochronie danych.