UWAGA: PONIŻSZE WARUNKI OPUBLIKOWALIŚMY W ZWIĄZKU Z PRZYJĘCIEM ZATWIERDZONEGO PRZEZ WIELKĄ BRYTANIĘ DODATKU DO STANDARDOWYCH KLAUZUL UMOWNYCH ZATWIERDZONYCH PRZEZ KOMISJĘ EUROPEJSKĄ Z 2021 R. ORAZ W CELU WYJAŚNIENIA, ŻE ZATWIERDZONY PRZEZ KOMISJĘ EUROPEJSKĄ Z 2021 R. SYSTEM SCCS MA ZASTOSOWANIE DO PRZEKAZYWANIA DANYCH OSOBOWYCH KLIENTÓW SZWAJCARSKICH.

Niniejsza Umowa o przekazywaniu danych stanowi prawnie wiążącą umowę między użytkownikiem a firmą Snap i ma zastosowanie do każdego przekazywania danych osobowych klientów firmie Snap poza EOG, Szwajcarią lub Wielką Brytanią, podlegającego przepisom prawa o ochronie danych osobowych klientów i jest włączona do Umowy o przetwarzaniu danych i Umowy o udostępnianiu danych, w zależności od przypadku. Niektóre terminy użyte w niniejszej Umowie o przekazywaniu danych są zdefiniowane w tych umowach.

„Przekazywanie danych” oznacza działanie związane z przetwarzaniem, w ramach którego dane osobowe klientów przetwarzane zgodnie z przepisami o ochronie danych są przekazywane od użytkownika do firmy Snap (lub naszej siedziby) w państwie trzecim innym niż EOG, Wielka Brytania, Szwajcaria lub kraj podlegający decyzji Komisji Europejskiej lub sekretarza stanu Zjednoczonego Królestwa (w zależności od przypadku) dotyczącej odpowiedniego poziomu ochrony zgodnie z odpowiednimi przepisami obowiązującego prawa o ochronie danych.

„SCC” oznaczają standardowe klauzule umowne zatwierdzone przez Komisję Europejską decyzją Komisji 2021/914 z dnia 4 czerwca 2021 r. dotyczące przekazywania danych osobowych w krajach, które nie zostały uznane za zapewniające odpowiedni poziom ochrony danych osobowych przez Komisję Europejską (z późniejszymi zmianami i okresowo aktualizacjami).

„Brytyjski aneks IDTA” oznacza obowiązkowe klauzule aneksu B.1.0 wydane przez ICO i przedstawione przed Parlamentem zgodnie z s119A Ustawy o ochronie danych z 2018 r. z dnia 2 lutego 2022 r. w brzmieniu zmienionym na mocy sekcji 18 tych klauzul obowiązkowych.

Pojęcia „dane osobowe”, „podmiot danych”, „przetwarzanie”, „administrator”, „podmiot przetwarzający”, „przedstawiciel” i „organ nadzorczy” mają znaczenie nadane w RODO lub brytyjskim RODO w każdym przypadku, niezależnie od tego, czy mają zastosowanie przepisy o ochronie danych. Definicje niektórych terminów użytych w niniejszej Umowie znajdują się w Regulaminie świadczenia usług biznesowych.

a. Dane z EOG/Szwajcarii: w przypadku przekazywania danych, w odniesieniu do których użytkownik działa jako administrator danych i udostępnia firmie Snap dane osobowe klientów z EOG lub Szwajcarii, jako administrator danych na mocy Umowy o udostępnianiu danych, a następnie: (i) wszelkie przekazywanie tego rodzaju danych będzie regulowane przez Standardowe Klauzule Umowne (SCC) dotyczące przekazywania danych osobowych przez jednego administratora do drugiego administratora w ramach EOG włączonym do niniejszej Umowy o przekazywaniu danych; oraz (ii) załączniki I i II do tych SCC uzupełnia się informacjami określonymi w załącznikach 1 i 2 do Umowy o udostępnianiu danych.

b. Dane ze Zjednoczonego Królestwa: w przypadku przekazywania danych, w odniesieniu do których użytkownik działa jako administrator danych i udostępnia firmie Snap dane osobowe klientów podmiotów danych w Wielkiej Brytanii działających jako administratorzy danych na mocy Umowy o udostępnianiu danych, wówczas wszelkie przekazywanie danych będzie regulowane przez Standardowe Klauzule Umowne (SCC) dotyczące przekazywania danych osobowych przez jednego administratora do drugiego administratora w ramach EOG z uwzględnieniem zmian określonych w klauzuli 3.a. oraz brytyjskiemu aneksowi IDTA.

a. Dane z EOG/Szwajcarii: w przypadku przekazywania danych, w odniesieniu do których użytkownik działa jako administrator danych i przekazuje firmie Snap dane osobowe klientów z EOG lub Szwajcarii, jako podmiotowi przetwarzającemu dane osobowe na mocy Umowy o przetwarzaniu danych, wówczas wszelkie przekazywanie tego rodzaju danych podlega administratorowi z EOG podmiotom przetwarzającym SCC, które są włączone do niniejszej Umowy z następującymi zmianami (z odniesieniami w niniejszej klauzuli 3 SCC): (i) w odniesieniu do klauzuli 9 (podwykonawcy przetwarzania) firma Snap poinformuje użytkownika o planowanych zmianach, aktualizując listę dostępną tutaj; oraz (ii) załączniki I i II do administratora z EOG do SCC podmiotu przetwarzającego należy uzupełnić informacjami określonymi w załącznikach 1 i 2 do Umowy o przetwarzaniu danych.

b. Dane ze Zjednoczonego Królestwa: w przypadku przekazywania danych, w odniesieniu do których użytkownik działa jako administrator danych i przekazuje firmie Snap dane osobowe klientów podmiotów danych w Wielkiej Brytanii działającemu jako podmiot przetwarzający na mocy Umowy o przetwarzaniu danych, wówczas wszelkie przekazywanie tego rodzaju danych podlega administratorowi SCC z EOG podmiotom przetwarzającym dane z uwzględnieniem zmian określonych w klauzuli 3.a. oraz brytyjskiemu aneksowi IDTA.

W odniesieniu do przekazywania danych obowiązują następujące środki uzupełniające:

a. Firma Snap oświadcza i gwarantuje, że w momencie przekazywania nie otrzymała żadnych formalnych prawnych wniosków od żadnego rządowego wywiadu lub służb bezpieczeństwa/agencji bezpieczeństwa w kraju, do którego eksportowane są odpowiednie dane osobowe klientów, w sprawie dostępu (lub kopii) danych osobowych klientów, które zostały przekazane firmie Snap na mocy niniejszej Umowy („wnioski agencji rządowej”); oraz

b. jeśli w trakcie obowiązywania niniejszej Umowy firma Snap otrzyma wnioski agencji rządowej, firma Snap (chyba że zabraniają tego obowiązujące przepisy prawa) poinformuje użytkownika na piśmie tak szybko, jak to będzie w praktyce możliwe, a użytkownik i firma Snap omówią (tak szybko, jak to będzie praktycznie możliwe), czy wszystkie lub jakiekolwiek przekazywanie danych osobowych klientów na podstawie niniejszej Umowy powinny zostać zawieszone w świetle takich wniosków agencji rządowej.

a. Jeśli przepisy dotyczące ochrony danych wymagają od użytkownika wykonania w ramach odrębnej umowy postanowień SCC lub brytyjskiego aneksu IDTA dotyczącego określonego przekazania danych osobowych klientów firmie Snap (ang. USP), wówczas firma Snap na żądanie użytkownika niezwłocznie wykona postanowienia SCC lub postanowienia brytyjskiego aneksu IDTA zawierającego zmiany, które mogą być uzasadnione przez użytkownika w celu odzwierciedlenia obowiązujących klauzuli, harmonogramów i załączników do niniejszej UPO, szczegóły dotyczące przeniesienia i wymagania odpowiedniej ustawy o ochronie danych.

b. Jeśli: (i) którykolwiek ze środków uzasadniających przekazywanie danych osobowych poza kraje EOG, Szwajcarię lub Wielką Brytanię, o których mowa w niniejszej UPO, przestanie obowiązywać; lub (ii) każdy organ nadzorczy wymaga zawieszenia przekazywania danych osobowych w ramach tych środków, a następnie firma Snap może za powiadomieniem drugiej strony, z mocą od daty określonej w takim zawiadomieniu, zmienić lub wprowadzić alternatywne ustalenia dotyczące takiego przekazywania, zgodnie z wymogami odpowiedniego prawa o ochronie danych.

W przypadku gdy zachodzi jakakolwiek sprzeczność lub niezgodność między postanowieniami niniejszej Umowy o przekazywaniu danych a inną mającą zastosowanie umową, porządek pierwszeństwa jest następujący: brytyjski aneks do IDTA i odpowiednie SCC (w zależności od przypadku), niniejsza Umowa o przekazywaniu danych, umowa o przetwarzaniu danych lub Umowa o udostępnianiu danych (w zależności od przypadku) oraz Regulamin usługi biznesowej.

Podsumowanie: niniejsza Umowa ma zastosowanie do każdego przekazywania danych osobowych klientów firmie Snap poza EOG, Szwajcarię, Wielką Brytanię lub kraj, w którym Komisja Europejska lub sekretarz stanu Wielkiej Brytanii podjęła decyzję o odpowiednim poziomie ochrony (w zależności od przypadku). W zależności od kraju zamieszkania klientów oraz od tego, czy dane są udostępniane firmie Snap jako administratorowi danych, czy podmiotowi przetwarzającemu dane, obowiązują różne mechanizmy przekazywania danych. Firma Snap gwarantuje, że w momencie przekazywania danych nie otrzyma żadnych wniosków agencji rządowej o udostępnienie danych oraz że firma Snap poinformuje użytkownika o wszelkich takich wnioskach tak szybko, jak to będzie możliwe w praktyce. Jeśli przepisy o ochronie danych wymagają oddzielnych mechanizmów przekazywania, firma Snap będzie starać się je wprowadzić. W przypadku gdy mechanizmy przenoszenia określone powyżej tracą ważność lub zostaną w inny sposób zawieszone przez organ regulacyjny, firma Snap może zmienić lub wprowadzić alternatywne mechanizmy przenoszenia.