2.1
Wykonawca przetwarza dane osobowe wyłącznie w imieniu i zgodnie z instrukcjami klienta w rozumieniu art. 28, 29 RODO (przetwarzanie na zlecenie). Z punktu widzenia przepisów o ochronie danych, stroną odpowiedzialną („właściciel danych”) pozostaje klient i odpowiada za legalne przetwarzanie danych osobowych, zgodnie z umową.
2.2
Dane osobowe będą przetwarzane wyłącznie i w całości w jednym z państw członkowskich Unii Europejskiej, które ratyfikowały Umowę o Europejskim Obszarze Gospodarczym oraz zgodnie z charakterem i celem określonym w Załączniku 1 do niniejszej umowy o ochronie danych osobowych. Przetwarzanie danych osobowych obejmuje typ danych osobowych określony w Załączniku 1 do niniejszej umowy o ochronie danych osobowych, a także kategorie osób, których dane dotyczą, określone w tym załączniku.
2.3
Wykonawca nie nabywa żadnych praw do danych osobowych i przekazuje je na żądanie klienta w dowolnym momencie. Prawo do przechowywania danych osobowych jest wykluczone. Na polecenie klienta wykonawca jest zobowiązany do sprostowania danych osobowych lub ograniczenia ich przetwarzania.
2.4
Wykonawca jest zobowiązany bezwarunkowo przestrzegać instrukcji wynikających z umowy i pisemnych instrukcji klienta dotyczących przetwarzania danych osobowych (zwanych dalej "instrukcjami o ochronie danych"), wydanych w indywidualnych przypadkach przez kierownictwo, jak również inspektora ochrony danych klienta. Indywidualne instrukcje dotyczące ochrony danych osobowych będą wydawane w formie pisemnej lub drogą mailową. W uzasadnionych indywidualnych przypadkach istnieje również możliwość przekazania ustnych instrukcji w zakresie ochrony danych. Zlecenie takie musi jednak zostać w odpowiednim czasie potwierdzone przez klienta na piśmie lub drogą mailową. Jeżeli wykonawca uzna, że nakaz ochrony danych narusza przepisy prawa i/lub umowę, Wykonawca jest zobowiązany do bezzwłocznego poinformowania o tym klienta i jest uprawniony do niewdrażania instrukcji ochrony danych do czasu potwierdzenia Instrukcji dotyczących ochrony danych przez Klienta.
2.5
Zgodnie z § 38 (1) art. 1 niemieckiej federalnej ustawy o ochronie danych osobowych (BDSG), wykonawca jest zobowiązany do pisemnego wyznaczenia inspektora ochrony danych. Dane kontaktowe inspektora ochrony danych znajdują się na stronie www.dlubal.com/pl/kwestie-prawne/polityka-prywatnosci-podstawowe-informacje.
