Niniejsze Ogólne warunki umowy (zwane dalej Umową) określają ogólne zasady stanowiące prawne podstawy korzystania z serwisu internetowego zlokalizowanego pod adresem gbbdance.gbbsoft.pl (zwanego dalej Serwisem) oraz warunki sprzedaży dostępnych w nim usług internetowych.
Serwis - serwis internetowy działający pod adresem https://gbbdance.gbbsoft.pl
Partner - osoba prawna, która zarejesterowała się w Serwisie pod adresem https://gbbdance.gbbsoft.pl/Start/Partners/Edit?AddNew=true
Gbb - Piotrem Maciejewskim, prowadzącym działalność gospodarczą pod firmą „GBB SOFTWARE – PIOTR MACIEJEWSKI” z siedzibą w Warszawie (kod: 00-353), z siedzibą przy ulicy Cichej 5/2, wpisanym do ewidencji działalności gospodarczej prowadzonej przez Prezydenta m.st. Warszawy pod numerem 317801, posiadającym następujące numery identyfikacyjne NIP: 526-031-10-76 oraz REGON: 010330706
GBB zobowiązuje się do świadczenia usługi polegającej na udostępnieniu programu „GbbDance” służącego zarządzaniu szkołą tańca („Serwis”), stworzonym i zmienianym przez GBB, i do którego autorskie prawa majątkowe posiada GBB. GBB zobowiązuje się również do:
a) hostingu serwera na potrzeby uruchamiania Serwisu, w tym w szczególności wynajęcia procesora, wymaganej objętości dyskowej oraz ochrony serwera przed niepowołanym dostępem fizycznym i logicznym (PARTNER nie poniesie dodatkowych kosztów wynikających z zastosowanego oprogramowania i technologii);
b) dbania o bieżące prawidłowe funkcjonowanie Serwisu – niezwłoczne poprawianie wykrytych błędów;
c) Help Desk związany z Serwisem – poprzez uruchomienie forum, na którym pracownik PARNERA będzie mógł otrzymać pomoc dotyczącą bieżącego korzystania z Serwisu;
1. PARTNER będzie udzielał GBB niezbędnych wskazówek i dostarczy dane niezbędne GBB do wykonania Umowy, o które poprosi GBB, a w posiadaniu których będzie PARTNER.
2. PARTNER nie będzie sztucznie (niezgodnie z rzeczywistością) modyfikował kalendarz, aby zapłacić mniejsze wynagrodzenie.
1. GBB oświadcza, iż posiada wiedzę, umiejętności i doświadczenie niezbędne do wykonania Umowy i zobowiązuje się wykonywać ją z należytą starannością i w terminach przewidzianych Umową.
2. O wszelkich zmianach niezależnych od GBB, a mogących wpłynąć na realizację Umowy GBB będzie informować PARTNERA każdorazowo, nie później niż w terminie 7 (siedmiu) dni roboczych od momentu zaistnienia takiego zdarzenia, proponując zamienne rozwiązanie zaistniałej sytuacji.
3. GBB oświadcza, że jest czynnym podatnikiem podatku od towarów i usług VAT.
1. Z tytułu świadczonych usług GBB przysługiwać będzie wynagrodzenie, płatne na koniec kwartału, w wysokości 20zł (słownie: sto złotych) netto za każde rozpoczęte 10 osób uczestniczące w zajęciach w miesiącu (wliczając prowadzących i personel), liczone dla każdego miesiąca oddzielnie, nie mniej niż 50 zł za miesiąc, powiększone o kwotę podatku od towarów i usług VAT w wysokości określonej w obowiązujących przepisach prawa („Wynagrodzenie”).
2. GBB może z Partnerem ustalić indywidualne zasady obliczania Wynagrodzenia, o ile mieszczą sie one w możliwościach technicznych Serwisu.
3. Wynagrodzenie płatne będą przelewem na rachunek bankowy GBB wskazany na fakturze, w terminie 7 dni od dnia wysłania emailem (lub/i umieszczenie w Serwisie) PARTNEROWI prawidłowo wystawionej faktury.
4. PARTNER zgadza się na otrzymywanie faktur w formie elektronicznej na adres emial lub/i na umieszczenie w Serwisie, bez podpisu GBB.
5. Za dzień dokonania zapłaty każdorazowo będzie uznany dzień złożenia dyspozycji przelewu przez PARTNERA.
Umowa może być rozwiązana w następujący sposób:
1. za wypowiedzeniem przez każdą ze Stron z zachowaniem miesięcznego okresu wypowiedzenia;
2. przez PARTNERA w trybie natychmiastowym, jeśli GBB w rażący sposób nie wywiązuje się z postanowień Umowy.
3. przez GBB, jeżeli PARTNER spóźni się z zapłatą wynagrodzenia o więcej niż 7 dni liczonych od dnia płatności wynagrodzenia określonego w § 4.
1. Mając na uwadze, że od dnia 25 maja 2018 r. Strony zobowiązane są do stosowania przepisów RODO, Strony przekazują sobie klauzulę informacyjną dotyczącą danych osobowych.
2. Akceptacja regulaminu oznacza także akceptacje załączników:
1) Porozumienie o powierzeniu przetwarzania danych,
2) Klauzula informacyjna.
1. PARTNER oświadcza, że jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.
2. PROCESOR oświadcza, że posiada zasoby infrastrukturalne, doświadczenie, wiedzę oraz wykwalifikowany personel, w zakresie umożliwiającym należyte wykonanie Porozumienia, w zgodzie z obowiązującymi przepisami prawa. W szczególności Procesor oświadcza, że znane mu są zasady przetwarzania i zabezpieczenia danych osobowych wynikające z RODO.
1. Strony zgodnie oświadczają, że dla wykonania Umowy niezbędne jest przetwarzanie danych osobowych („Dane”), zawartych w bazie danych Serwisie GbbDance,
2. Administrator powierza Procesorowi przetwarzanie Danych osobowych w celu wykonywania przez Procesora usług określonych Umową
3. Zakres powierzonych do przetwarzania danych obejmuje między innymi następujące kategorie danych:
a) Imię i nazwisko
b) Adres zamieszkania lub korespondencyjny
c) PESEL
d) NIP
e) Adres email
f) Numer telefonu stacjonarnego lub komórkowego
1. Procesor nie może przekazywać (transferować) Danych do państwa trzeciego, które znajduje się poza Europejskim Obszarem Gospodarczym, chyba że Administrator udzieli mu uprzedniej, pisemnej zgody zezwalającej na taki transfer.
2. Jeśli Administrator udzieli Procesorowi zgody na przekazanie Danych do państwa trzeciego, które znajduje się poza Europejskim Obszarem Gospodarczym, Procesor może dokonać transferu tych Danych tylko na zasadach określonych w obowiązujących przepisach.
Za przekazanie Danych do przetwarzania uznaje się ich wprowadzenie przez Administratora do Serwisu GbbDance.
1. Procesor zobowiązuje się przetwarzać Dane zgodnie z RODO, polskimi przepisami przyjętymi w celu umożliwienia stosowania RODO, innymi obowiązującymi przepisami prawa i Porozumieniem.
2. Procesor zobowiązuje się przetwarzać Dane wyłącznie na udokumentowane polecenie Administratora (na podstawie Porozumienia lub także w szczególności w ramach oświadczenia dostarczonego Procesorowi przez Administratora), chyba że obowiązek przetwarzania Danych w zakresie wykraczającym poza Porozumienie nakłada na Procesora obowiązujące prawo.
3. Procesor zobowiązuje się do przetwarzania Danych wyłącznie w zakresie i celu przewidzianym w Porozumieniu. Procesor ponosi odpowiedzialność za przetwarzanie danych niezgodnie z postanowieniami Porozumienia, a także z naruszeniem obowiązujących przepisów prawa dotyczących przetwarzania danych osobowych, a w szczególności przepisów RODO.
4. Procesor zobowiązuje się stosować przez cały okres obowiązywania Porozumienia odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, których Dane będą przetwarzane, oraz zapewnić realizację zasad ochrony danych w fazie projektowania oraz domyślnej ochrony danych określonych w art. 25 RODO.
5. Procesor zobowiązuje się wspierać Administratora (w szczególności poprzez stosowanie odpowiednich środków technicznych i organizacyjnych) w realizacji obowiązku odpowiadania na żądania osób, których Dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III RODO. Współpraca Stron w zakresie wskazanym w zdaniu poprzedzającym powinna odbywać się w formie i terminie umożliwiającym realizację tych obowiązków przez Administratora. W związku z realizacją tego obowiązku Procesor jest w szczególności zobowiązany do udzielania informacji oraz ujawnienia powierzonych Danych (lub ich kopii) na żądanie Administratora w terminie 7 dni. Procesor powinien również niezwłocznie, jednak nie później niż w terminie 7 dni, poinformować Administratora o wniosku dotyczącym realizacji praw osoby, której Dane zostały powierzone Procesorowi przez Administratora, złożonym u Procesora. Procesor nie będzie jednak odpowiadał na taki wniosek.
6. Procesor zobowiązuje się pomagać Administratorowi wywiązać się z obowiązków określonych w RODO, w tym w szczególności w art. 32 RODO.
7. Procesor zobowiązuje się udostępniać Administratorowi na każde jego żądanie, nie później niż w terminie 7 dni, wszelkie informacje niezbędne do wykazania spełnienia przez Administratora lub Procesora – w zależności od treści żądania Administratora - obowiązków wynikających z właściwych przepisów prawa, w szczególności z RODO, w tym przekazywać informacje o stosowanych zabezpieczeniach, zidentyfikowanych zagrożeniach w obszarze ochrony danych osobowych.
8. Procesor zobowiązuje się niezwłocznie informować Administratora, jeżeli, jego zdaniem, instrukcja Administratora udzielona zgodnie z ust. 1 i 3 powyżej stanowi naruszenie RODO lub innych przepisów krajowych lub unijnych o ochronie danych osobowych; informacja w tym przedmiocie powinna zawierać stosowne uzasadnienie i wskazanie przepisu prawa, który, zdaniem Procesora, został naruszony.
9. Procesor zobowiązuje się niezwłocznie, jednak nie później niż w ciągu 7 dni, informować (o ile nie doprowadzi to do naruszenia przepisów obowiązującego prawa) Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania Danych przez Procesora, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania Danych, skierowanej do Procesora, o wszelkich kontrolach i inspekcjach dotyczących przetwarzania Danych przez Procesora, w szczególności prowadzonych przez organ nadzoru, a także o wszelkich skargach osób związanych z przetwarzaniem ich danych osobowych. Administrator ma prawo do:
a) uczestniczenia w kontroli,
b) wnoszenia uwag do treści sprawozdania pokontrolnego,
c) wnoszenia uwag do treści odpowiedzi na pisma i decyzje organu nadzorczego dotyczące chociażby pośrednio przetwarzania powierzonych danych osobowych, jak również uwag do treści odpowiedzi na skargi podmiotów Danych udzielanych przez Procesora.
1. Procesor może zlecić wykonywanie określonych w Umowie działań osobom trzecim współpracującym z Procesorem (personel Procesora), zobowiązując te osoby do zachowania standardów ochrony danych osobowych określonych w RODO i w Porozumieniu. Procesor ponosi odpowiedzialność za działania i zaniechania powyższych osób jak za swoje własne działania lub zaniechania.
2. Procesor może korzystać z usług dalszych, innych podmiotów przetwarzających, którzy pełnić będą rolę podwykonawcy przy świadczeniu usług w ramach Umowy, na co Partner wyraża ogólną zgodę.
3. Aktualna lista podwykonawców znajduje się w Załączniku 3.
4. Zmiany w Załączniku 3 nie wymagają zmiany umowy. Procesor informuje Partnera o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających na podany w Serwisie email, dając tym samym Partnerowi możliwość wyrażenia, w ciągu 3 dni, sprzeciwu wobec takich zmian.
5. Procesor zobowiązuje podmioty, którym powierzył przetwarzanie Danych, do zachowania standardów ochrony danych osobowych określonych w RODO oraz w Porozumieniu w zakresie nim przewidzianym. Procesor ponosi odpowiedzialność za działania i zaniechania powyższych podmiotów jak za swoje własne działania lub zaniechania.
6. Procesor zobowiązuje się, że wszystkie osoby dokonujące przetwarzania Danych w imieniu Procesora, przed przystąpieniem do wykonywania tych czynności:
a) zostaną poinformowane o odpowiedzialności za ochronę powierzonych danych osobowych.
b) zobowiążą się do zachowania tajemnicy lub będą podlegać odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy i będą działać wyłącznie w zakresie udzielonego im upoważnienia, w tym będą podejmować wyłącznie czynności, o których mowa w § 2 powyżej;
1. Procesor jest obowiązany do kontroli przebiegu procesu przetwarzania Danych na każdym jego etapie.
1. Procesor jest obowiązany powiadomić Administratora niezwłocznie, jednak nie później niż w ciągu 24h od powzięcia informacji, o wystąpieniu zdarzenia dotyczącego przetwarzania Danych, który może nosić znamiona naruszenia przetwarzania danych osobowych, wraz z informacją o:
a) charakterze i skali naruszenia, tj. w szczególności o kategoriach i przybliżonej liczbie osób, których Dane dotyczą, oraz kategoriach i przybliżonej liczbie wpisów Danych, których dotyczy naruszenie;
b) systemie informatycznym, w którym wystąpiło naruszenie (jeżeli naruszenie nastąpiło w związku z przetwarzaniem Danych w systemie informatycznym);
c) przewidywanym czasie potrzebnym do naprawienia szkody spowodowanej naruszeniem;
d) charakterze i zakresie Danych objętych naruszeniem;
e) możliwych konsekwencjach naruszenia, z uwzględnieniem konsekwencji dla osób, których Dane dotyczą;
f) środkach podjętych w celu zminimalizowania konsekwencji naruszenia oraz proponowanych działaniach zapobiegawczych i naprawczych;
g) danych kontaktowych osoby mogącej udzielić dalszych informacji o naruszeniu.
2. W przypadku, gdy w terminie wskazanym w ust. 1 powyżej, przekazanie Administratorowi kompletnych informacji nie jest możliwe, Procesor przekaże Administratorowi posiadane informacje wraz ze wskazaniem terminu przekazania kompletnych informacji. Procesor uzasadni przyczyny opóźnienia w przekazaniu informacji.
3. Przez naruszenie ochrony danych osobowych rozumie się naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych na zlecenie Administratora.
4. Procesor zobowiązuje się współdziałać z Administratorem przy ustalaniu szczegółów związanych ze zgłoszonym naruszeniem, w szczególności przyczyn wystąpienia naruszenia, skutków naruszenia oraz we wdrażaniu środków naprawczych.
1. Procesor zobowiązuje się do współdziałania z Administratorem w celu skutecznego oddalenia roszczeń osób, których dane osobowe zostały powierzone do przetwarzania w ramach Umowy, jak również w celu udzielenia wyjaśnień oraz podjęcia wszelkiej możliwej obrony w ramach postępowań wszczętych przez właściwe organy, dotyczących procesu przetwarzania Danych z udziałem Procesora.
1. Przetwarzanie Danych na podstawie Porozumienia jest dopuszczalne wyłącznie w okresie obowiązywania Regulaminu.
2. W przypadku, gdy Procesor narusza zobowiązania wynikające z Porozumienia, Administrator może rozwiązać Umowę ze skutkiem natychmiastowym. W szczególności Administrator może rozwiązać Umowę ze skutkiem natychmiastowym, jeśli kontrola prowadzona przez właściwy organ wykaże, że Procesor nie stosuje zasad opisanych w Porozumieniu lub wynikających z RODO albo innych przepisów prawa dotyczących przetwarzania danych osobowych.
3. Procesor z chwilą rozwiązania lub wygaśnięcia Umowy jest zobowiązany do usunięcia Danych z własnych nośników i systemów, a nośnik z Danymi otrzymany od Administratora – zniszczyć.
1. W sprawach nieuregulowanych postanowieniami Porozumienia zastosowanie mają powszechnie obowiązujące w Polsce przepisy prawa, w tym w szczególności RODO. Sądem właściwym dla sporów wynikających z Porozumienia jest sąd właściwy miejscowo dla Procesora.
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) informujemy, że:
I. Administratorem swoich danych osobowych jest każda ze stron Umowy
II. Dane osobowe będą:
1) przetwarzane dla celów związanych z realizacją umów zawartych pomiędzy PARTNEREM a GBB („Umowy") tj. w celu wykonania i rozliczenia Umów,
2) przetwarzane przez okres realizacji Umów oraz przez okres zgodny z obowiązującymi aktami prawnymi w celu obsługi rozliczeń wynikających z Umowy (obecnie jest to 6 lat od ostatniej płatności), a następnie przez okres przedawnienia roszczeń oraz do momentu zakończenia postępowań cywilnych, egzekucyjnych, administracyjnych i karnych wymagających przetwarzania danych;
III. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 pkt b), c) i f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”).
IV. Podanie danych osobowych jest niezbędne do prawidłowej realizacji Umów.
V. Dane osobowe nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej oraz nie będą profilowane i automatyzowane.
VI. Dane osobowe mogą zostać udostępnione podmiotom trzecim świadczącym usługi zewnętrzne na rzecz GBB lub PARTNERA w zakresie niezbędnym dla realizacji tych usług. Podmiotami trzecimi są w szczególności dostawca usług i systemów informatycznych, operatorzy pocztowi i kurierzy, podmioty świadczące usługi consultingowe, prawne, księgowe i audytowe.
VII. Osoba, której dane osobowe są przetwarzane jest uprawniona do żądania od STRONY:
1) dostępu do swoich danych osobowych;
2) sprostowania swoich danych osobowych - w przypadku jeżeli okaże się, że są nieprawidłowe;
3) uzupełnienia niekompletnych danych osobowych - przy uwzględnieniu celów przetwarzania;
4) usunięcia danych (prawo do bycia zapomnianym) - w przypadku jeżeli dane osobowe nie są już niezbędne do celów, w których zostały zebrane i przetwarzane;
5) ograniczenia przetwarzania - w przypadku, jeżeli:
a) kwestionuje prawidłowość danych osobowych - na okres pozwalający STRONIE sprawdzić prawidłowość tych danych;
b) przetwarzanie jest niezgodne z prawem, a osoba, której dane osobowe są przetwarzane sprzeciwia się usunięciu danych osobowych żądając w zamian ograniczenia ich wykorzystywania,
c) STRONA nie potrzebuje już danych osobowych dla celów przetwarzania, ale są one potrzebne osobie, której dane osobowe są przetwarzane do ustalania, dochodzenia lub obrony roszczeń;
VIII. Jeżeli przetwarzanie zostało ograniczone, STRONA może przetwarzać dane osobowe, wyłącznie za zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń lub w celu ochrony praw innej osoby fizycznej lub prawnej.
IX. STRONA zobowiązany jest do wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia stopnia bezpieczeństwa danych osobowych odpowiadających ryzyku naruszenia praw lub wolności osoby, której dane są przetwarzane.
X. W razie niezgodnego z przepisami przetwarzania danych, osoba której dane osobowe są przetwarzane jest uprawniona do wniesienia skargi do organu nadzoru. Z dniem 25 maja 2018 roku organem nadzoru uprawnionym do rozpatrzenia skargi jest Prezes Urzędu Ochrony Danych Osobowych.
1. STATNET Online Maciej Dolny, NIP: 554-20-80-386
a. Hetzner Online GmbH, VAT Reg. No. DE 812871812