---
title: "Connect - RODO"
url: "https://www.prusa3d.com/pl/p/prusa-connect/prusa-connect-privacy-policy-2026-09-09/"
lang: "pl"
---

# Polityka przetwarzania danych osobowych Prusa Connect

CZĘŚĆ A — POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH DLA USŁUGI PRUSA CONNECT

## 1\. Wprowadzenie i związek z ogólną Polityką prywatności

1\. Niniejsza Polityka Przetwarzania Danych Osobowych dotycząca korzystania z usługi Prusa Connect (zwana dalej "**Polityką Przetwarzania Danych Connect**") uzupełnia w odniesieniu do Usług Connect [Politykę Prywatności Prusa](https://www.prusa3d.com/pl/strona/ogolne-warunki-i-zasady-korzystania-z-witryn-internetowych-prusa_231226/) (zwaną dalej "**Ogólną Polityką Prywatności**"), dostępną na stronie internetowej Operatora. Ogólna Polityka prywatności pozostaje bez zmian i obowiązuje przy wszelkim przetwarzaniu danych osobowych w ramach oferty usług PRUSA. Polityka przetwarzania danych Connect reguluje wyłącznie szczegóły wynikające z charakteru Usług Connect i je uzupełnia.

2\. Terminy pisane wielką literą, które nie są zdefiniowane w niniejszej Polityce Przetwarzania Danych Connect, mają znaczenie określone w [Regulaminie Prusa Connect](https://www.prusa3d.com/pl/p/prusa-connect/prusa-connect-terms-and-conditions-2026-09-09/) (dalej jako "**Regulamin Connect**") lub w Ogólnej Polityce Prywatności.

3\. Niniejsza Polityka przetwarzania danych Connect ma zastosowanie do wszystkich Użytkowników, którzy aktywują, zamawiają lub korzystają z Usług Connect, przez cały okres ich użytkowania. W przypadku konfliktu między Ogólną Polityką prywatności a niniejszą Polityką przetwarzania danych Connect, Polityka przetwarzania danych Connect ma pierwszeństwo w odniesieniu do Usług Connect.

4\. Administratorem danych osobowych wydającym niniejszą Politykę przetwarzania danych Connect jest **Prusa Research a.s.**, nr identyfikacyjny: 06649114, z siedzibą pod adresem Partyzánská 188/7a, Holešovice, 170 00 Praga 7, Republika Czeska (zwany dalej „**Operatorem**”). Adres kontaktowy w sprawach ochrony danych: privacy@prusa3d.com.

## 2\. Charakter usługi i podział ról (administrator / podmiot przetwarzający)

Prusa Connect i Prusa Connect Farm to usługi chmurowe (SaaS), w ramach których dane osobowe przechodzą przez serwery Operatora. Z perspektywy ochrony danych decydujące jest nie to, czy używana jest podstawowa usługa Prusa Connect czy Prusa Connect Farm, ale raczej charakter ich użycia. Jeśli osoba fizyczna korzysta z tych usług wyłącznie do celów osobistych lub domowych, zastosowanie ma wyjątek dotyczący wyłącznie działalności osobistej lub domowej, a Operator, w odniesieniu do danych takiej osoby, działa jako niezależny administrator. Jeśli natomiast usługa jest używana w ramach Organizacji (działalność gospodarcza, zawodowa, edukacyjna, badawcza, hobbystyczna lub inna niż osobista lub domowa), należy rozróżnić **dwie odrębne role**, w których Operator działa w odniesieniu do danych osobowych:

### 2.1 Operator jako niezależny administrator

W odniesieniu do danych osobowych, dla których Operator sam określa cele i sposoby przetwarzania, działa jako niezależny administrator. Dotyczy to w szczególności:

-   utrzymywania i zabezpieczania KONTA PRUSA oraz dostępu do usługi;
-   obsługi, utrzymania, bezpieczeństwa, rozwiązywania incydentów i wsparcia technicznego usługi;
-   fakturowania, zarządzania subskrypcjami i wypełniania związanych z tym obowiązków prawnych (w szczególności podatkowych i księgowych);
-   rozwoju, ulepszania oraz zapewnienia stabilności i bezpieczeństwa usługi (w formie zagregowanej lub pseudonimizowanej, jeśli to możliwe);
-   komunikacji z Użytkownikiem w sprawie usługi i wypełniania obowiązków Operatora wynikających z przepisów prawnych.

Przetwarzanie to podlega Ogólnej Polityce prywatności i niniejszej Polityce przetwarzania danych Connect. Podstawy prawne i okresy przechowywania opierają się na Ogólnej Polityce prywatności.

### 2.2 Operator jako podmiot przetwarzający w imieniu Organizacji

W odniesieniu do danych osobowych, które Użytkownik wprowadza, przesyła lub przetwarza za pośrednictwem usługi w imieniu Organizacji w ramach działalności innej niż osobista lub domowa, i dla których Organizacja określa cele i sposoby, Operator działa jako podmiot przetwarzający, a Organizacja jako administrator. Dotyczy to w szczególności:

-   danych osobowych członków Zespołu (np. imię, e-mail, identyfikator logowania, rola, uprawnienia, zapisy aktywności i użytkowania) przetwarzanych w celach wewnętrznej organizacji Zespołu, określonych przez Przedstawiciela Organizacji;
-   treści i danych operacyjnych wprowadzonych przez Przedstawiciela Organizacji lub członków Zespołu (zadania drukowania, pliki, zamówienia, dane materiałowe i produkcyjne), jeśli zawierają dane osobowe;
-   danych osobowych zawartych w danych przesyłanych za pośrednictwem integracji API i łączników marketplace skonfigurowanych przez Przedstawiciela Organizacji (np. danych klientów końcowych w zamówieniach);
-   strumieni i nagrań z kamer udostępnianych w ramach usługi, jeśli rejestrują one możliwe do zidentyfikowania osoby fizyczne;
-   wyniki funkcji analitycznych, statystyki wykorzystania oraz oceny wydajności i aktywności członków zespołu.

W tym przetwarzaniu Organizacja jest administratorem. To ona określa cele i sposoby przetwarzania oraz wobec osób, których dane dotyczą, ponosi w szczególności obowiązek informacyjny wynikający z art. 13 i 14 RODO. Relację między Organizacją (administratorem) a Operatorem (podmiotem przetwarzającym) określa umowa powierzenia przetwarzania danych osobowych zawarta zgodnie z art. 28 RODO (dalej także "**Umowa Powierzenia Przetwarzania Danych**"). Jej treść znajduje się w załączniku do tej Polityki Przetwarzania Danych Connect.

_**Ważna informacja dla przedstawiciela Organizacji:**_ _Jeśli do usługi wprowadza dane osobowe osób trzecich (w szczególności członków zespołu, czyli pracowników lub współpracowników, klientów końcowych z internetowej platformy handlowej albo osób nagrywanych przez system kamer), administratorem tych danych jest Organizacja, w imieniu której działa. Organizacja odpowiada za podstawę prawną przetwarzania, za wypełnienie obowiązku informacyjnego wobec osób, których dane dotyczą oraz za zgodność z przepisami o ochronie danych osobowych i prawem pracy. Operator przetwarza te dane wyłącznie zgodnie z poleceniami Organizacji, na podstawie Umowy Powierzenia Przetwarzania Danych (zob. załącznik do tej Polityki Przetwarzania Danych Connect)._

## 3\. Kategorie danych osobowych przetwarzanych w ramach Usług Connect

Poniższe zestawienie przedstawia główne kategorie danych osobowych przetwarzanych w związku z usługą oraz rolę Operatora:

## Kategoria danych

|  | Przykłady | Rola Operatora |
| --- | --- | --- |
| Identyfikacja i rozliczenia (konto) | imię i nazwisko, e-mail, ID konta PRUSA ACCOUNT, dane rozliczeniowe, subskrypcja | Administrator |
| Operacyjne i bezpieczeństwa | dzienniki dostępu, adres IP, identyfikatory techniczne | Administrator |
| Dane członka zespołu | imię i nazwisko, e-mail, rola, uprawnienia, rejestry aktywności i użycia w ramach Zespołu | Podmiot przetwarzający\* |
| Treści i dane produkcyjne | zadania druku, pliki, zamówienia, dane o materiałach (jeśli zawierają dane osobowe) | Podmiot przetwarzający\* |
| Dane z API / internetowej platformy handlowej | dane klientów końcowych w zamówieniach przesyłanych przez konektor | Podmiot przetwarzający\* |
| Transmisje i nagrania z kamery | strumienie wideo z drukarek / miejsca pracy rejestrujące osoby | Podmiot przetwarzający\* |

### Identyfikacja i rozliczenia (konto)

Przykłady

imię i nazwisko, e-mail, ID konta PRUSA ACCOUNT, dane rozliczeniowe, subskrypcja

Rola Operatora

Administrator

### Operacyjne i bezpieczeństwa

Przykłady

dzienniki dostępu, adres IP, identyfikatory techniczne

Rola Operatora

Administrator

### Dane członka zespołu

Przykłady

imię i nazwisko, e-mail, rola, uprawnienia, rejestry aktywności i użycia w ramach Zespołu

Rola Operatora

Podmiot przetwarzający\*

### Treści i dane produkcyjne

Przykłady

zadania druku, pliki, zamówienia, dane o materiałach (jeśli zawierają dane osobowe)

Rola Operatora

Podmiot przetwarzający\*

### Dane z API / internetowej platformy handlowej

Przykłady

dane klientów końcowych w zamówieniach przesyłanych przez konektor

Rola Operatora

Podmiot przetwarzający\*

### Transmisje i nagrania z kamery

Przykłady

strumienie wideo z drukarek / miejsca pracy rejestrujące osoby

Rola Operatora

Podmiot przetwarzający\*

\* _Podmiot przetwarzający w imieniu Organizacji - Organizacja jest administratorem, a zasady te określa Umowa Powierzenia Przetwarzania Danych (zob. załącznik do tej Polityki Przetwarzania Danych Connect)._

## 4\. Cele, podstawy prawne i okres przechowywania (Operator jako administrator)

Poniższe zasady dotyczą przetwarzania, w którym Operator jest administratorem danych:

## Cel

|  | Podstawa prawna (RODO) | Okres przechowywania |
| --- | --- | --- |
| Świadczenie i obsługa Usług Connect | wykonanie umowy - art. 6 ust. 1 lit. b | przez czas korzystania z usługi i przez 5 lat od ostatniego logowania (zobacz Ogólną Politykę Prywatności) |
| Bezpieczeństwo, zapobieganie nadużyciom, stabilność usługi | uzasadniony interes - art. 6 ust. 1 lit. f | z zasady do 12 miesięcy, chyba że konieczny jest dłuższy okres |
| Fakturowanie i wypełnianie obowiązków prawnych | obowiązek prawny - art. 6 ust. 1 lit. c | przez okres określony przepisami prawa (przepisy podatkowe/rachunkowe) |
| Rozwój i ulepszanie usługi | uzasadniony interes - art. 6 ust. 1 lit. f; najlepiej dane zagregowane/pseudonimizowane | na okres niezbędny do realizacji danego celu |

### Świadczenie i obsługa Usług Connect

Podstawa prawna (RODO)

wykonanie umowy - art. 6 ust. 1 lit. b

Okres przechowywania

przez czas korzystania z usługi i przez 5 lat od ostatniego logowania (zobacz Ogólną Politykę Prywatności)

### Bezpieczeństwo, zapobieganie nadużyciom, stabilność usługi

Podstawa prawna (RODO)

uzasadniony interes - art. 6 ust. 1 lit. f

Okres przechowywania

z zasady do 12 miesięcy, chyba że konieczny jest dłuższy okres

### Fakturowanie i wypełnianie obowiązków prawnych

Podstawa prawna (RODO)

obowiązek prawny - art. 6 ust. 1 lit. c

Okres przechowywania

przez okres określony przepisami prawa (przepisy podatkowe/rachunkowe)

### Rozwój i ulepszanie usługi

Podstawa prawna (RODO)

uzasadniony interes - art. 6 ust. 1 lit. f; najlepiej dane zagregowane/pseudonimizowane

Okres przechowywania

na okres niezbędny do realizacji danego celu

## 5\. Funkcje automatyczne i wykluczenie podejmowania decyzji dotyczących osób

1\. Prusa Connect Farm zawiera funkcje automatycznego przydzielania zadań druku, planowania, analityki oraz oceny wydajności zasobów produkcyjnych. Funkcje te służą wyłącznie koordynacji drukarek oraz zasobów produkcyjnych i mają charakter pomocniczy.

2\. Operator nie wykorzystuje tych funkcji w celu zautomatyzowanego podejmowania decyzji ani profilowania osób fizycznych w rozumieniu art. 22 RODO. **Wszelkie wykorzystanie wyników tych funkcji do oceny, monitorowania lub zarządzania osobami fizycznymi (w szczególności członkami zespołu) odbywa się wyłącznie na decyzję i pod odpowiedzialność Przedstawiciela Organizacji**; w takim przypadku to Organizacja jest Administratorem i odpowiada za zgodność z RODO oraz przepisami prawa pracy (zob. art. 5.5 Regulaminu Connect).

## 6\. Systemy kamer, integracje API i dane z internetowych platform handlowych

1\. W odniesieniu do strumieni obrazu z kamer oraz nagrań udostępnianych w ramach usługi administratorem danych jest Organizacja. Organizacja odpowiada w szczególności za podstawę prawną korzystania z systemu kamer, za spełnienie obowiązku informacyjnego wobec osób, których dane dotyczą, oraz za określenie zakresu i okresu przechowywania nagrań.

2\. W przypadku danych przesyłanych przez integracje API i łączniki do internetowych platform handlowych Operator udostępnia wyłącznie interfejs techniczny i działa jako podmiot przetwarzający w imieniu Organizacji. Operator nie weryfikuje treści ani poprawności takich danych i nie przetwarza ich do własnych celów.

## 7\. Odbiorcy, podmioty dalszego przetwarzania danych i przekazywanie danych poza EOG

1\. Zakres odbiorców i kategorii odbiorców oraz warunki przekazywania danych osobowych poza Europejski Obszar Gospodarczy określa Ogólna Polityka Prywatności. W przypadku przetwarzania, w którym Operator działa jako podmiot przetwarzający w imieniu Organizacji, zaangażowanie Podmiotów Dalszego Przetwarzania Danych oraz przekazywanie danych poza EOG regulowane są Umową Powierzenia Przetwarzania Danych - patrz załącznik do tej Polityki Przetwarzania Danych Connect.

2\. W przypadku każdego przekazania danych osobowych poza EOG Operator jest zobowiązany zapewnić odpowiednie zabezpieczenia zgodnie z rozdziałem V RODO, w szczególności standardowe klauzule umowne przyjęte przez Komisję Europejską.

## 8\. Prawa osób, których dane dotyczą

1\. Prawa osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw, cofnięcie zgody, skarga do organu nadzorczego) oraz sposób ich wykonywania regulowane są Ogólną Polityką Prywatności.

2\. Jeśli prawa dotyczą danych osobowych, które Operator przetwarza w imieniu Organizacji jako podmiot przetwarzający (w szczególności danych członków Zespołu), to Organizacja, jako Administrator, jest właściwa do ich rozpatrzenia. Gdy taka osoba zwróci się do Operatora, Operator jest zobowiązany bez zbędnej zwłoki skierować ją do Organizacji i zapewnić Organizacji współpracę na podstawie Umowy Powierzenia Przetwarzania Danych (zob. załącznik do Polityki Przetwarzania Danych Connect).

## 9\. Skuteczność i zmiany

1\. Niniejsza Polityka Przetwarzania Danych Connect wchodzi w życie z dniem 01.10.2026. Operator jest uprawniony do aktualizacji niniejszej Polityki w rozsądnym zakresie. Zobowiązany jest informować Użytkownika o istotnych zmianach w sposób zbliżony do przewidzianego w art. 10.2 Regulaminu Connect.

2\. Aktualna wersja Polityki Przetwarzania Danych Connect jest zawsze dostępna na stronie internetowej Operatora wraz z Regulaminem Connect i Ogólną Polityką Prywatności.

## UMOWA POWIERZENIA PRZETWARZANIA DANYCH

Niniejsza **Umowa Powierzenia Przetwarzania Danych** (zwana dalej "**DPA**") stanowi integralną część **Polityki Przetwarzania Danych Connect**, której jest załącznikiem, i uzupełnia Regulamin Prusa Connect, Prusa Link i Prusa Connect Farm (zwany dalej "**Regulaminem Connect**"). Reguluje ona przetwarzanie danych osobowych przez **Prusa Research a.s.**, z siedzibą pod adresem Partyzánská 188/7A, 170 00 Praga 7, Republika Czeska (zwaną dalej "Podmiotem Przetwarzającym"), w imieniu Organizacji (zwanej dalej "**Administratorem**") w związku z korzystaniem z **usług Prusa Connect** (zwanych dalej "**Usługami**").

Na potrzeby niniejszej Umowy Powierzenia Przetwarzania Danych pojęcia "Organizacja" i "Przedstawiciel Organizacji" mają znaczenie nadane im w Regulaminie Connect. Administratorem jest Organizacja, w imieniu której korzysta się z Usług do celów zawodowych lub innych niż osobiste i domowe. Niniejszą Umowę w imieniu Organizacji zawiera Przedstawiciel Organizacji.

Niniejsza Umowa Powierzenia Przetwarzania Danych wchodzi w życie z chwilą aktywacji lub zamówienia Usług przez Przedstawiciela Organizacji w imieniu Organizacji. Aktywując, zamawiając lub korzystając z Usług w imieniu Organizacji, Przedstawiciel Organizacji akceptuje niniejszą Umowę i potwierdza, że jest upoważniony do reprezentowania Organizacji i związania jej niniejszą Umową. Jeżeli nie masz takiego upoważnienia, nie akceptuj niniejszej Umowy i nie podawaj danych osobowych w imieniu Organizacji. Jeżeli osoba fizyczna korzysta z Usług wyłącznie do celów osobistych lub domowych, nie powstaje relacja administrator-podmiot przetwarzający i niniejsza Umowa nie ma zastosowania.

Strony zawierają niniejszą Umowę Powierzenia Przetwarzania Danych, aby zapewnić zgodność z obowiązującymi w UE przepisami o ochronie danych, w szczególności z ogólnym rozporządzeniem o ochronie danych (RODO), w związku ze świadczeniem przez Podmiot Przetwarzający Usług na podstawie Regulaminu Connect (zwanego dalej "Umową Główną").

## 1\. Definicje

Terminy wymienione w niniejszej Umowie Powierzenia Przetwarzania Danych mają znaczenie określone poniżej.

"**RODO**" oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych, w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

“**Przepisy UE o ochronie danych**" oznaczają przepisy i regulacje dotyczące przetwarzania danych osobowych, które na podstawie obowiązującego prawa mogą mieć zastosowanie do Stron niniejszej Umowy Powierzenia Przetwarzania Danych, w tym między innymi RODO oraz krajowe przepisy wdrażające RODO.

"**Podmiot przetwarzający**" oznacza Prusa Research a.s., z siedzibą pod adresem Partyzánská 188/7A, 170 00 Praga 7, Republika Czeska, jako operator Usługi PRUSA CONNECT. Termin ten ma również znaczenie określone w przepisach UE o ochronie danych.

“ **Administrator**" oznacza Organizację, która określa zakres i cele przetwarzania danych osobowych realizowanego przez Podmiot Przetwarzający za pośrednictwem Usług. W jej imieniu niniejszą Umowę Powierzenia Przetwarzania Danych zawiera Przedstawiciel Organizacji. Pojęcie "Administrator" ma takie samo znaczenie jak "Controller" w unijnych przepisach o ochronie danych.

"**Organizacja**" i "Przedstawiciel Organizacji" mają znaczenie określone w Regulaminie Connect.

Pojęcia "**Przetwarzanie**", "**Organ nadzorczy**" i "**Naruszenie ochrony danych osobowych**" mają znaczenie określone w unijnych przepisach o ochronie danych.

"**Osoba, której dane dotyczą**" ma znaczenie określone w unijnych przepisach o ochronie danych i obejmuje też wszelkie odpowiadające mu określenia odnoszące się do osoby fizycznej, której dane osobowe są przetwarzane.

“ **Podmiot Dalszego Przetwarzania Danych**" ma znaczenie określone w unijnych przepisach o ochronie danych. Oznacza on Podmiot Dalszego Przetwarzania Danych podmiotu przetwarzającego, upoważniony przez Administratora w sposób opisany poniżej.

“**Dane Osobowe**" oznaczają wszelkie dane osobowe (w rozumieniu unijnych przepisów o ochronie danych), które Administrator albo osoba działająca w jego imieniu udostępnia lub przekazuje Podmiotowi przetwarzającemu zgodnie z niniejszą Umową Powierzenia Przetwarzania Danych.

“**Usługi**" oznaczają usługi Prusa Connect i Prusa Connect Farm, rozwiązania do zdalnego drukowania w chmurze, opracowane we własnym zakresie i obsługiwane przez Podmiot Przetwarzający. Usługi stanowią część Usług Connect zdefiniowanych w Regulaminie Connect.

Pojęcie "**Standardowe klauzule umowne**" oznacza standardowe klauzule umowne dotyczące przekazywania danych osobowych do państw trzecich, zatwierdzone przez Komisję Europejską w decyzji wykonawczej Komisji (UE) 2021/914, lub dowolny zestaw klauzul zatwierdzony przez Komisję Europejską, który zmienia lub zastępuje te klauzule.

"**UE**" oznacza Unię Europejską.

"**EOG**" oznacza Europejski Obszar Gospodarczy.

## 2\. Cel

2.1 W trakcie świadczenia Usług na rzecz Administratora zgodnie z Umową Główną Podmiot Przetwarzający ma do Danych Osobowych dostęp i zachodzi konieczność ich przetwarzania. Administrator niniejszym powierza Podmiotowi Przetwarzającemu przetwarzanie Danych Osobowych w zakresie bliżej określonym w niniejszym dokumencie, w imieniu Administratora i zgodnie z jego poleceniami określonymi w niniejszym dokumencie.

2.2. W związku z tym Podmiot przetwarzający, działając w imieniu Administratora, zobowiązany jest do przetwarzania Danych Osobowych.

2.3 Dla uniknięcia wątpliwości Strony postanawiają, że Podmiot przetwarzający nie jest uprawniony do przetwarzania Danych Osobowych w celach innych niż określone w niniejszej Umowie Powierzenia Przetwarzania Danych, a w szczególności we własnych celach Podmiotu przetwarzającego.

## 3\. Przedmiot

3.1 Podmiot przetwarzający przetwarza przekazane przez Administratora dane osobowe wyłącznie zgodnie z udokumentowanymi instrukcjami, postanowieniami niniejszej Umowy Powierzenia Przetwarzania Danych oraz szczegółowymi instrukcjami, które Administrator może w dowolnym momencie wydać według własnego uznania. W szczególności Administrator może wydawać instrukcje co do rodzaju, zakresu i sposobu przetwarzania danych, w granicach możliwości stosowanej technologii.

Jeżeli Podmiot przetwarzający uzna, że polecenie narusza Przepisy UE o ochronie danych, jest zobowiązany niezwłocznie powiadomić o tym Administratora.

## 4\. Przetwarzanie Danych Osobowych

4.1 Podmiot przetwarzający przetwarza wyłącznie te rodzaje danych osobowych, które dotyczą kategorii osób, których dane dotyczą, oraz wyłącznie w celach określonych w załączniku 1 do niniejszej Umowy. Nie przetwarza, nie przekazuje, nie modyfikuje, nie zmienia ani nie przekształca danych osobowych Administratora. Nie ujawnia ich też żadnej stronie trzeciej ani nie zezwala na ich ujawnienie, inaczej niż zgodnie z udokumentowanymi poleceniami Administratora. Wyjątek stanowi sytuacja, w której przetwarzania wymaga prawo UE lub prawo państwa członkowskiego UE, któremu podlega Podmiot przetwarzający. W takim przypadku Podmiot przetwarzający, w zakresie dopuszczonym przez to prawo, informuje Administratora o tym wymogu prawnym przed przetworzeniem tych danych osobowych.

## 5\. Czas trwania

5.1 Umowa Powierzenia Przetwarzania Danych obowiązuje od Daty Wejścia w Życie do zakończenia Usług wymagających przetwarzania Danych Osobowych w imieniu Administratora, nie dłużej jednak niż do rozwiązania Umowy Głównej, z zastrzeżeniem pkt 5.2 i 5.3.

5.2 Jeżeli Podmiot Przetwarzający dopuści się istotnego naruszenia któregokolwiek postanowienia Umowy Powierzenia Przetwarzania Danych, Administrator może pisemnie wezwać go do usunięcia naruszenia w terminie wyznaczonym przez Administratora. Jeżeli naruszenie nie zostanie usunięte po upływie tego terminu, Administrator ma prawo, lecz nie obowiązek, rozwiązać niniejszą Umowę ze skutkiem natychmiastowym, po dalszym pisemnym zawiadomieniu Podmiotu Przetwarzającego. Przysługuje mu to obok praw wynikających z niniejszej Umowy oraz z obowiązującego prawa. Istotne naruszenie któregokolwiek postanowienia niniejszej Umowy uznaje się również za istotne naruszenie Umowy Głównej.

5.3 Wygaśnięcie lub rozwiązanie niniejszej Umowy Powierzenia Przetwarzania Danych nie wpływa na te jej postanowienia, które wyraźnie przewidziano jako obowiązujące po takim wygaśnięciu lub rozwiązaniu, ani na te, które z konieczności muszą nadal obowiązywać, mimo że same postanowienia tego nie przewidują. Bez uszczerbku dla powyższego niniejszy punkt 5.3 oraz punkty 13., 15. i 16. pozostają w pełnej mocy po wygaśnięciu lub rozwiązaniu tej Umowy.

## 6\. Bezpieczeństwo

6.1 Uwzględniając stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko o zróżnicowanym prawdopodobieństwie i wadze dla praw i wolności osób fizycznych, Podmiot Przetwarzający w ramach swojego obszaru odpowiedzialności zobowiązany jest tak zorganizować swoją wewnętrzną organizację, aby zapewnić zgodność ze szczególnymi wymogami ochrony Danych Osobowych. Podmiot Przetwarzający na własny koszt podejmuje odpowiednie środki techniczne i organizacyjne, aby należycie chronić Dane Osobowe przed niewłaściwym wykorzystaniem i utratą, zgodnie z wymogami obowiązujących przepisów o ochronie danych. W odniesieniu do Danych Osobowych środki te obejmują w szczególności, lecz nie wyłącznie:

6.1.1 zdolność zapewnienia ciągłego bezpieczeństwa, poufności, integralności, dostępności i odporności systemów przetwarzania, sieci i usług;

6.1.2 zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;

6.1.3 proces regularnego monitorowania, testowania, oceniania i weryfikowania skuteczności środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania;

6.1.4 uniemożliwienie nieupoważnionym osobom dostępu do systemów przetwarzania danych (kontrola dostępu fizycznego);

6.1.5 zapobieganie używaniu systemów przetwarzania danych bez upoważnienia (kontrola dostępu logicznego);

6.1.6. Podmiot przetwarzający zobowiązany jest do logicznego oddzielenia Danych Osobowych od danych przetwarzanych w imieniu jakiejkolwiek strony trzeciej;

6.1.7 stosowanie szyfrowania i pseudonimizacji Danych Osobowych, w stosownych przypadkach;

6.1.8 zapewnienie, że osoby uprawnione do korzystania z systemu przetwarzania danych uzyskują dostęp wyłącznie do tych danych osobowych, do których są uprawnione zgodnie ze swoimi uzasadnionymi uprawnieniami dostępu, oraz że w trakcie przetwarzania lub wykorzystywania, a także po przechowywaniu, dane osobowe nie mogą być odczytywane, kopiowane, modyfikowane ani usuwane bez upoważnienia (kontrola dostępu do danych);

6.1.9 zapewnienie, że podczas elektronicznego przesyłania, transportu lub przechowywania na nośnikach danych dane osobowe nie mogą zostać bez upoważnienia odczytane, skopiowane, zmodyfikowane ani usunięte, oraz że można ustalić i zweryfikować, do jakich podmiotów docelowych trafiają dane osobowe przekazywane za pośrednictwem urządzeń do transmisji danych (kontrola transferu danych);

6.1.10 zapewnienie rejestrowania zdarzeń i ścieżki audytu, które dokumentują, czy oraz przez kogo Dane osobowe zostały wprowadzone do systemów przetwarzania danych, w nich zmodyfikowane lub z nich usunięte (kontrola wprowadzania);

6.1.11 utrzymywanie polityki bezpieczeństwa informacji oraz planów zarządzania incydentami bezpieczeństwa i ciągłością działania, obejmujących m.in. wyjaśnienie przeprowadzonej analizy i zarządzania ryzykiem dla danych osobowych, opis różnych obowiązków i zasad organizacyjnych, opis sposobu zarządzania incydentami bezpieczeństwa oraz środki wprowadzone po instalacji, które mają utrzymywać system zabezpieczeń w aktualnym stanie;

6.1.12 organizowanie systemu zabezpieczenia informacji przez wyznaczenie lidera ds. bezpieczeństwa informacji, który ma niezbędne kompetencje, jest odpowiednio przeszkolony, zapewnia, że różne obowiązki związane z bezpieczeństwem informacji są jasno określone, dba o wykonywanie obowiązków zdefiniowanych w polityce informacyjnej i nie może pełnić żadnej funkcji ani przejmować obowiązków niezgodnych z rolą zarządzania bezpieczeństwem informacji;

6.1.13 zapewnianie bezpieczeństwa środowiska fizycznego, na przykład przez ochronę i monitorowanie budynków, pomieszczeń oraz instalacji, w których znajdują się nośniki danych osobowych i systemy informatyczne przetwarzające te dane, a także zapobieganie pożarom, włamaniom i szkodom spowodowanym przez wodę, ich wykrywanie oraz procedury postępowania w razie ich wystąpienia;

6.1.14 utrzymywanie kompletnej i aktualnej dokumentacji proporcjonalnej do profilu ryzyka operacji przetwarzania, obejmującej m.in. dokumentację techniczną wdrożonych środków bezpieczeństwa oraz inne informacje niezbędne do wykazania zgodności z wymogami niniejszej Umowy Powierzenia Przetwarzania Danych;

6.1.15 zapewnienie, że Dane Osobowe są przetwarzane wyłącznie zgodnie z poleceniami właściwego Administratora (kontrola poleceń).

6.2 Środkiem, o którym mowa w pkt 6.1 powyżej, jest w szczególności, choć nie wyłącznie, zastosowanie najnowocześniejszej technologii szyfrowania.

6.3 Przy ocenie odpowiedniego poziomu bezpieczeństwa należy w szczególności uwzględnić ryzyka, jakie stwarza przetwarzanie, zwłaszcza ryzyko przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia albo nieuprawnionego dostępu do przesyłanych, przechowywanych lub w inny sposób przetwarzanych danych osobowych.

6.4 Podmiot przetwarzający zobowiązany jest wspierać Administratora w zapewnianiu zgodności z obowiązkami określonymi w art. 32-36 RODO oraz prowadzić rejestr czynności przetwarzania w ramach swojej odpowiedzialności, dotyczących danych osobowych (zgodnie z warunkami i na zasadach określonych w art. 30 RODO).

6.5 Bez uszczerbku dla pkt 10.1, Podmiot przetwarzający jest zobowiązany niezwłocznie poinformować Administratora o poważnej przerwie w działaniu, podejrzeniu naruszeń ochrony danych oraz wszelkich innych nieprawidłowościach w przetwarzaniu Danych.

6.6 Podmiot przetwarzający jest zobowiązany bez zbędnej zwłoki informować Administratora o kontrolach, czynnościach sprawdzających i innych działaniach prowadzonych przez organ ochrony danych, chyba że przepisy prawa mu tego zabraniają.

6.7 Podmiot przetwarzający jest zobowiązany regularnie kontrolować, czy przestrzega swoich zobowiązań dotyczących ochrony danych i bezpieczeństwa, wynikających z niniejszej umowy.

## 7\. Personel Podmiotu przetwarzającego

7.1 Podmiot przetwarzający podejmuje uzasadnione kroki, aby zapewnić rzetelność każdego pracownika, agenta lub podwykonawcy, który może mieć dostęp do Danych Osobowych. Dostęp jest ściśle ograniczony do tych osób, które muszą mieć do nich dostęp, i tylko w zakresie ściśle niezbędnym do wykonywania przez nie obowiązków. Podmiot przetwarzający zapewnia, że wszystkie takie osoby:

7.1.1 są poinformowane o poufnym charakterze Danych Osobowych i znają obowiązki Podmiotu przetwarzającego wynikające z niniejszej Umowy Powierzenia Przetwarzania Danych w odniesieniu do Danych Osobowych;

7.1.2 odbyły odpowiednie szkolenia z zakresu bezpieczeństwa informacji i prywatności, w szczególności z właściwych przepisów UE o ochronie danych;

7.1.3 podlegają zobowiązaniom do zachowania poufności albo zawodowym lub ustawowym obowiązkom w tym zakresie; oraz

7.1.4 podlegają procesom uwierzytelniania użytkownika i logowania przy dostępie do Danych Osobowych.

7.2 Powyższe zobowiązania nadal obowiązują przez rozsądny okres po zakończeniu dostępu danej osoby do Danych Osobowych.

## 8\. Podwykonawcy przetwarzania danych

8.1 Na potrzeby świadczenia Usług Administrator niniejszym upoważnia wskazane Inne Podmioty Przetwarzające Dane oraz udziela Podmiotowi Przetwarzającemu ogólnej pisemnej zgody na korzystanie z nowych Innych Podmiotów Przetwarzających Dane w związku ze świadczeniem Usług, w tym do przetwarzania i dalszego przekazywania Danych Osobowych w imieniu Administratora, z zastrzeżeniem następujących wymagań:

8.1.1 Podmiot Przetwarzający prowadzi aktualną listę Innych Podmiotów Przetwarzających Dane, z których korzysta przy przetwarzaniu Danych Osobowych na podstawie niniejszej Umowy Powierzenia Przetwarzania Danych. Lista jest dostępna pod adresem [https://www.prusa3d.com/pl/p/prusa-connect/subprocessor//](https://www.prusa3d.com/p/prusa-connect/subprocessor/). Podmiot Przetwarzający może tę listę okresowo przeglądać i w miarę potrzeby aktualizować, wyłącznie według własnego uznania i zgodnie z niniejszą Umową Powierzenia Przetwarzania Danych;

8.1.2 Nie mniej niż 10 dni przed udostępnieniem Innym Podmiotom Przetwarzającym dostępu do Danych Osobowych, Podmiot przetwarzający dokonuje stosownej aktualizacji na właściwej stronie internetowej. Administrator zastrzega sobie prawo do zgłoszenia uzasadnionych sprzeciwów na piśmie w ciągu pięciu (5) dni od takiego powierzenia. W przeciwnym razie uznaje się, że Administrator wyraził zgodę na przetwarzanie Danych Osobowych przez właściwe Inne Podmioty Przetwarzające Dane. Jeżeli Administrator w uzasadniony sposób sprzeciwi się ustanowieniu Innych Podmiotów Przetwarzających Dane, strony omówią te sprzeciwy w dobrej wierze, dążąc do ich rozstrzygnięcia. Jeżeli jednak nie będzie to możliwe, Administrator zastrzega sobie prawo do zawieszenia lub rozwiązania Umowy Głównej.

8.2 Podmiot Przetwarzający w odniesieniu do każdego Innego Podmiotu Przetwarzającego Dane zobowiązany jest do:

8.2.1 na żądanie przekazywać Administratorowi pełne szczegóły dotyczące przetwarzania, które ma wykonywać każdy Inny Podmiot Przetwarzający Dane;

8.2.2 przeprowadzić odpowiednie badanie należytej staranności postępowania każdego Innego Podmiotu Przetwarzającego Dane, aby upewnić się, że jest on w stanie zapewnić poziom ochrony Danych Osobowych wymagany niniejszą Umową Powierzenia Przetwarzania Danych, w tym, bez ograniczeń, wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych tak, aby przetwarzanie spełniało wymogi RODO oraz niniejszej Umowy Powierzenia Przetwarzania Danych;

8.2.3 zawrzeć w umowie między Podmiotem Przetwarzającym a każdym Innym Podmiotem Przetwarzającym Dane postanowienia takie same jak te określone w niniejszej Umowie Powierzenia Przetwarzania Danych. Na żądanie Podmiot Przetwarzający udostępni Administratorowi do wglądu kopie swoich umów z Innymi Podmiotami Przetwarzającymi Dane;

8.2.4 w zakresie, w jakim umowa obejmuje przekazanie Danych Osobowych poza EOG, włączyć do umowy między Podmiotem Przetwarzającym a każdym Innym Podmiotem Przetwarzającym Dane standardowe klauzule umowne albo inny mechanizm wskazany przez Administratora, aby zapewnić odpowiednią ochronę przekazywanych Danych Osobowych; oraz

8.2.5 nadal ponosi pełną odpowiedzialność wobec Administratora za wszelkie niewywiązanie się przez każdy Inny Podmiot Przetwarzający Dane z jego obowiązków związanych z przetwarzaniem Danych Osobowych.

## 9\. Prawa osób, których dane dotyczą

9.1 Jeżeli Podmiot przetwarzający otrzyma od osoby, której dane dotyczą, żądanie na podstawie wszelkich unijnych przepisów o ochronie danych dotyczące Danych Osobowych, jest zobowiązany niezwłocznie powiadomić o tym Administratora.

9.2 Podmiot przetwarzający na własny koszt współpracuje na żądanie Administratora, aby Administrator mógł uwzględniać wnioski osoby, której dane dotyczą, o wykonanie praw wynikających z unijnych przepisów o ochronie danych w odniesieniu do Danych Osobowych. Współpracuje także przy wszelkich ocenach, zapytaniach, zawiadomieniach lub postępowaniach wyjaśniających prowadzonych na podstawie unijnych przepisów o ochronie danych w odniesieniu do Danych Osobowych lub niniejszej Umowy Powierzenia Przetwarzania Danych. Współpraca ta obejmuje:

9.2.1 udzielenie wszystkich danych, których Administrator zażąda, w terminie, który Administrator każdorazowo wskaże, jeśli będzie on rozsądny, jednak nie dłuższym niż trzy (3) dni, wraz z pełnymi szczegółami oraz kopiami skargi, komunikatu lub żądania i wszelkimi Danymi Osobowymi, jakimi dysponuje, dotyczącymi osoby, której dane dotyczą;

9.2.2 w stosownych przypadkach udzielanie Administratorowi pomocy w rozsądnym zakresie, aby umożliwić mu spełnienie właściwego żądania w terminach określonych w obowiązujących unijnych przepisach o ochronie danych; oraz

9.2.3 wdrażanie wszelkich dodatkowych środków technicznych i organizacyjnych, których Administrator może w uzasadnionych przypadkach wymagać, aby mógł skutecznie odpowiadać na istotne skargi, komunikaty lub żądania.

9.3 Podmiot przetwarzający wspiera Administratora, stosując odpowiednie środki techniczne i organizacyjne, w wykonywaniu przez Administratora obowiązku odpowiadania na żądania realizacji praw osoby, której dane dotyczą, określonych w rozdziale III RODO. W szczególności Podmiot przetwarzający zobowiązuje się podjąć odpowiednie środki techniczne i organizacyjne, aby móc odpowiadać na żądania dostępu do danych, żądania sprostowania i usunięcia danych, żądania ograniczenia przetwarzania oraz żądania realizacji prawa do przenoszenia danych. Podmiot przetwarzający zrealizuje takie żądania nie później niż w ciągu trzech (3) dni od żądania Administratora w tym zakresie.

## 10\. Naruszenie ochrony danych osobowych

10.1 Podmiot przetwarzający jest zobowiązany niezwłocznie, a nie później niż w ciągu czterdziestu ośmiu (48) godzin od powzięcia wiadomości lub uzasadnionego podejrzenia naruszenia ochrony danych osobowych, zawiadomić Administratora. Podmiot przetwarzający przekazuje Administratorowi wystarczające informacje, aby ten mógł wypełnić wszelkie obowiązki zgłoszenia naruszenia ochrony danych osobowych wynikające z właściwych przepisów UE o ochronie danych. Zawiadomienie musi obejmować co najmniej:

10.1.1 opisać charakter naruszenia ochrony danych osobowych, kategorie i liczbę Osób, których dane dotyczą, oraz kategorie i liczbę rekordów Danych Osobowych, których dotyczy naruszenie, a także informacje o tym, kiedy doszło do naruszenia i kiedy Podmiot przetwarzający dowiedział się o nim;

10.1.2 podanie imienia i nazwiska oraz danych kontaktowych Inspektora Ochrony Danych Podmiotu przetwarzającego (jeśli został wyznaczony) lub innej właściwej osoby kontaktowej, od której można uzyskać więcej informacji;

10.1.3 opisać prawdopodobne konsekwencje naruszenia ochrony danych osobowych; oraz

10.1.4 opisać środki podjęte lub planowane do podjęcia, aby zaradzić naruszeniu ochrony danych osobowych.

O ile Strony nie uzgodnią inaczej na piśmie, Podmiot przetwarzający składa Administratorowi zawiadomienia na podstawie niniejszego punktu 10 za pośrednictwem adresu e-mail zarejestrowanego przy zawarciu Umowy głównej.

Jeżeli Administrator w ciągu 1 godziny od wysłania wiadomości e-mail z powiadomieniem nie potwierdzi jej otrzymania, a Podmiot przetwarzający nie zdoła skontaktować się z Administratorem telefonicznie pod numerem zarejestrowanym w związku z wykonaniem Umowy głównej, Podmiot przetwarzający dołoży wszelkich starań, aby niezwłocznie powiadomić Administratora o naruszeniu innymi sposobami komunikacji.

10.2 Podmiot przetwarzający zobowiązany jest na własny koszt współpracować z Administratorem oraz podejmować uzasadnione działania wskazane przez Administratora, aby wspierać badanie, ograniczanie i usuwanie skutków każdego naruszenia ochrony danych osobowych.

10.3 W przypadku naruszenia ochrony danych osobowych Podmiot przetwarzający nie informuje żadnej Strony trzeciej bez uprzedniej pisemnej zgody Administratora, chyba że obowiązek powiadomienia wynika z prawa UE lub prawa państwa członkowskiego UE, któremu podlega Podmiot przetwarzający. W takim przypadku Podmiot przetwarzający, w zakresie dopuszczalnym przez to prawo, informuje Administratora o tym wymogu prawnym, przekazuje mu kopię projektu powiadomienia i rozważa uwagi zgłoszone przez Administratora przed złożeniem powiadomienia o naruszeniu ochrony danych osobowych.

## 11\. Ocena skutków dla ochrony danych i uprzednie konsultacje

11.1 Podmiot przetwarzający udzieli Administratorowi pomocy w uzasadnionym zakresie przy wszelkich ocenach skutków dla ochrony danych dotyczących przetwarzania Danych Osobowych przez Podmiot przetwarzający, wymaganych na podstawie art. 35 RODO oraz przy wszelkich uprzednich konsultacjach Administratora z organem nadzorczym (Prezes UODO), wymaganych na podstawie art. 36 RODO.

## 12\. Usunięcie lub zwrot Danych Osobowych

12.1 Podmiot przetwarzający jest zobowiązany niezwłocznie, a nie później niż w terminie 60 (sześćdziesięciu) dni kalendarzowych od wcześniejszego z dwóch zdarzeń: (i) zaprzestać przetwarzania danych osobowych przez Podmiot przetwarzający; albo (ii) rozwiązać Umowy Powierzenia Przetwarzania Danych, według wyboru Administratora (wybór ten należy zgłosić Podmiotowi przetwarzającemu na piśmie), albo:

12.1.1 zwrócić Administratorowi pełną kopię wszystkich Danych osobowych bezpiecznym transferem plików, w formacie wskazanym przez Administratora Podmiotowi Przetwarzającemu oraz bezpiecznie usunąć wszystkie pozostałe kopie Danych osobowych przetwarzanych przez Podmiot Przetwarzający lub dowolny upoważniony Inny Podmiot Przetwarzający Dane; lub

12.1.2 bezpiecznie usunąć wszystkie kopie Danych Osobowych przetwarzanych przez Podmiot Przetwarzający lub dowolny upoważniony Inny Podmiot Przetwarzający Dane oraz w każdym takim przypadku przekazać Administratorowi pisemne potwierdzenie, że w pełni zastosowano się do punktu 12.1.

12.2 Podmiot przetwarzający może przechowywać Dane osobowe w zakresie wymaganym prawem UE lub prawem państwa członkowskiego UE, wyłącznie w zakresie i przez okres wymagany tym prawem. Zawsze jednak pod warunkiem, że Podmiot przetwarzający zapewni poufność wszystkich takich Danych osobowych oraz że będą one przetwarzane wyłącznie w zakresie niezbędnym do celu (celów) określonego w prawie UE lub prawie państwa członkowskiego UE, które nakazują ich przechowywanie i w żadnym innym celu.

## 13\. Prawo do audytu

13.1 Podmiot przetwarzający udostępnia Administratorowi na żądanie informacje w rozsądnym zakresie potrzebne do wykazania zgodności z niniejszą Umową. Umożliwia przeprowadzanie audytów i uczestniczy w nich, w tym inspekcji dowolnych pomieszczeń, w których odbywa się przetwarzanie Danych osobowych, prowadzonych przez Administratora lub innego audytora wyznaczonego przez Administratora. Podmiot przetwarzający zezwala Administratorowi lub innemu audytorowi wyznaczonemu przez Administratora na inspekcję, audyt oraz kopiowanie wszystkich istotnych zapisów, procesów i systemów, aby Administrator mógł się przekonać, że postanowienia niniejszej Umowy są przestrzegane. Podmiot przetwarzający w pełni współpracuje z Administratorem przy każdym takim audycie i na żądanie Administratora przekazuje mu dowody zgodności z jego zobowiązaniami wynikającymi z niniejszej Umowy. Podmiot przetwarzający niezwłocznie informuje Administratora, jeśli jego zdaniem polecenie wydane zgodnie z niniejszą sekcją 13. (Prawo do audytu) narusza RODO lub inne przepisy UE o ochronie danych.

## 14\. Międzynarodowe przekazywanie Danych Osobowych

14.1 Podmiot przetwarzający przetwarza Dane osobowe albo zezwala dowolnemu Innemu Podmiotowi Przetwarzającemu Dane na ich przetwarzanie w państwie trzecim (spoza EOG) na podstawie mechanizmów dopuszczonych w rozdziale V RODO.

## 15\. Zwolnienie z odpowiedzialności

15.1 Podmiot Przetwarzający zobowiązuje się zwolnić Administratora z odpowiedzialności oraz zrekompensować mu udokumentowane straty, grzywny i sankcje wynikające z roszczenia strony trzeciej lub organu nadzorczego, jeśli roszczenie to jest bezpośrednim skutkiem naruszenia przez Podmiot Przetwarzający jego obowiązków wynikających z niniejszej Umowy Powierzenia Przetwarzania Danych. Dotyczy to w tym grzywien administracyjnych nałożonych na Administratora zgodnie z art. 83 RODO oraz kar nałożonych zgodnie z art. 84 RODO, w zakresie, w jakim straty, grzywny i sankcje wynikają z okoliczności możliwych do przypisania Podmiotowi Przetwarzającemu lub Innym Podmiotom Przetwarzającym Dane. Obowiązek odszkodowawczy Podmiotu Przetwarzającego wynikający z niniejszego ustępu podlega ograniczeniom określonym w postanowieniach o ograniczeniu odpowiedzialności zawartych w Regulaminie Connect. Ograniczenie to nie dotyczy szkód wyrządzonych umyślnie lub wskutek rażącego niedbalstwa ani w zakresie, w jakim ograniczenie odpowiedzialności jest niedopuszczalne na podstawie bezwzględnie obowiązujących przepisów prawa.

## 16\. Komunikacja

16.1 Z zastrzeżeniem punktu 10. oraz, o ile Strony nie uzgodnią inaczej, dane kontaktowe do bieżącej komunikacji w sprawach dotyczących wykonania niniejszej umowy są następujące:

**Dla Administratora:**

E-mail: _adres zarejestrowany w związku z wykonaniem Umowy głównej_;

_numer zarejestrowany w związku z wykonaniem Umowy głównej_.

**Dla Podmiotu przetwarzającego:**

E-mail: privacy@prusa3d.com; Telefon: +420 222 263 718.

## 17\. Postanowienia końcowe

17.1 Żadna ze Stron nie może bez uprzedniej pisemnej zgody drugiej Strony przenieść w całości ani w części swoich praw ani obowiązków. Niniejsza Umowa Powierzenia Przetwarzania Danych może jednak zostać przeniesiona lub przypisana na warunkach określonych w Umowie głównej.

17.2 Każda ze Stron pozostaje odpowiedzialna za przestrzeganie obowiązków wynikających z niniejszej Umowy Powierzenia Przetwarzania Danych przez siebie oraz przez wszystkich swoich pracowników, przedstawicieli i strony trzecie. Każda ze Stron, dopóki jest stroną niniejszej Umowy Powierzenia Przetwarzania Danych, zapewnia i utrzymuje wszystkie niezbędne licencje lub zgłoszenia, do których uzyskania i utrzymywania jest zobowiązana na mocy obowiązujących przepisów UE o ochronie danych.

17.3 W razie sporu między Stronami związanego z niniejszą Umową Powierzenia Przetwarzania Danych Strony zobowiązane są prowadzić negocjacje w dobrej wierze, aby rozwiązać ten spór. Jeżeli negocjacje prowadzone w dobrej wierze nie doprowadzą do rozwiązania sporu, zostanie on ostatecznie rozstrzygnięty przez sąd powszechny zgodnie z postanowieniami Umowy głównej.

17.4 Niniejsza Umowa Powierzenia Przetwarzania Danych oraz wszelkie spory z nią związane podlegają prawu Republiki Czeskiej i są interpretowane zgodnie z nim, z pominięciem zasad wyboru prawa właściwego. Każda ze Stron poddaje się wyłącznej jurysdykcji sądów Republiki Czeskiej.

17.5 Jeżeli którekolwiek postanowienie niniejszej Umowy Powierzenia Przetwarzania Danych okaże się nieważne lub niewykonalne, pozostała część niniejszej Umowy zachowuje ważność i moc obowiązującą. Nieważne lub niewykonalne postanowienie podlega (i) zmianie w razie potrzeby, tak aby zapewnić jego ważność i wykonalność przy możliwie najwierniejszym zachowaniu zamiarów Stron, albo, jeśli to niemożliwe, (ii) wykładni tak, jakby nieważna lub niewykonalna część nigdy nie była w nim zawarta.

17.6 Wszelkie zmiany w niniejszej Umowie Powierzenia Przetwarzania Danych są ważne wyłącznie w formie pisemnej.

## ZAŁĄCZNIK 1

## SZCZEGÓŁY PRZETWARZANIA DANYCH OSOBOWYCH

Niniejszy Załącznik 1 zawiera określone szczegóły dotyczące przetwarzania Danych Osobowych, których wymaga art. 28 ust. 3 RODO.

### Przedmiot i czas trwania przetwarzania Danych Osobowych

_Przedmiot i czas trwania przetwarzania Danych Osobowych określa niniejsza Umowa Powierzenia Przetwarzania Danych._

### Charakter i cel przetwarzania Danych Osobowych

_Dane Osobowe są przetwarzane w celu świadczenia Usług na rzecz Administratora na podstawie Umowy głównej, w rozumieniu, jakie tym pojęciom nadano w Umowie Powierzenia Przetwarzania Danych, w szczególności do obsługi i świadczenia chmurowych usług PRUSA CONNECT i PRUSA CONNECT FARM, opracowanych i obsługiwanych przez Podmiot Przetwarzający._

_Przetwarzanie jest niezbędne, aby Usługi działały prawidłowo. W szczególności obejmuje ono łączenie i zarządzanie urządzeniami, uwierzytelnianie użytkowników, zarządzanie organizacjami, zespołami, rolami użytkowników i uprawnieniami, zarządzanie plikami do druku, zamówieniami i zadaniami drukowania, planowanie i monitorowanie produkcji, zarządzanie materiałami, monitorowanie stanu urządzeń, rejestrowanie zdarzeń związanych z jakością, konserwacją i eksploatacją oraz zapewnienie bezpieczeństwa, diagnostyki i wsparcia Usług. Wszystko to odbywa się zgodnie z udokumentowanymi instrukcjami Administratora oraz obowiązującymi przepisami Unii Europejskiej o ochronie danych._

### Rodzaje przetwarzanych Danych Osobowych

_Dane identyfikacyjne, kontaktowe, organizacyjne i opisowe, rejestrowane lub przetwarzane za pośrednictwem usług PRUSA ACCOUNT, PRUSA CONNECT i PRUSA CONNECT FARM, takie jak:_

-   _adres e-mail;_
-   _dane logowania i uwierzytelniania;_
-   _imię, nazwisko i stanowisko;_
-   _nazwa publiczna lub nazwa profilu;_
-   _data rejestracji;_
-   _identyfikator użytkownika;_
-   _nazwa i dane identyfikacyjne organizacji, zespołu lub farmy druku;_
-   _członkostwo w organizacji lub zespole;_
-   _role użytkowników i uprawnienia;_
-   _informacje o własności organizacji;_
-   _rejestr osób zaproszonych, dodanych, wykreślonych i tych, którym zmieniono role;_
-   _informacje dotyczące aktywności użytkownika w ramach Usług._

_**Dane techniczne i operacyjne niezbędne do świadczenia Usługi PRUSA CONNECT**_, _takie jak:_

-   _dane przekazane Usługom, w tym nazwy i zawartość plików do druku, podglądy obrazów, nazwy i lokalizacje drukarek, foldery, pliki, dokumenty, notatki oraz inne treści przesłane przez Administratora;_
-   _dane operacyjne i techniczne, które Podmiot przetwarzający uzyskuje w wyniku komunikacji urządzenia końcowego Administratora, podłączonych urządzeń i Usług, w tym typ drukarki i numer seryjny, adres IP i MAC, ustawienia sieciowe, wersja firmware, informacje o akcesoriach, data dodania drukarki do Usług, klucze API, lokalna nazwa użytkownika i hasło w postaci zaszyfrowanej, bieżący stan urządzenia, wartości robocze drukarki, stan materiałów eksploatacyjnych, parametry techniczne, ustawienia użytkownika, dane diagnostyczne i komunikaty o błędach;_
-   _dane o organizacjach, farmach druku, miejscach pracy, lokalizacjach i drukarkach, w tym o ich przypisaniu, statusie, konfiguracji, konserwacji i interwencjach operacyjnych;_
-   _dane dotyczące zamówień i ich realizacji, w tym nazwy zamówień, opisy i pozycje, ilości, priorytety, terminy, status zatwierdzenia i realizacji, przypisane pliki, drukarki, materiały i moce produkcyjne, historię zmian, notatki oraz załączone dokumenty;_
-   _rekordy zadań druku, w tym metadane pliku do druku, przypisana drukarka i materiał, postęp zadania, status pomiaru stołu przed drukiem, zdarzenia podczas druku, wynik zadania oraz informacje o jego ponowieniu lub ponownym dodaniu do kolejki;_
-   _dane dotyczące planowania, zarządzania i nadzoru nad produkcją, priorytetów produkcyjnych, mocy produkcyjnych oraz wyników produkcji;_
-   _dane dotyczące materiałów i operacji magazynowych, w tym typ materiału lub opakowania, producent, wariant i dane identyfikacyjne, stany magazynowe, przemieszczenia materiałów, zużycie, przypisanie do drukarki lub zadania druku oraz dane pozwalające ustalić, który użytkownik wykonał daną operację;_
-   _dane dotyczące kontroli i zarządzania jakością, w tym wynik kontroli lub zadania druku, klasyfikacja jakości, kategoria i przyczyna wady, komentarze operatora, działania korygujące, data kontroli, identyfikacja użytkownika oraz powiązania z odpowiednim zamówieniem, zadaniem druku, drukarką, materiałem lub wydrukowanym przedmiotem;_
-   _wizualne zapisy zadań druku i kontroli jakości, w tym zdjęcia pokazujące postęp zadania lub wadę, nazwę kamery, datę wykonania zdjęcia oraz jego powiązanie z zadaniem druku, zamówieniem lub zapisem kontroli jakości;_
-   _dzienniki operacyjne, bezpieczeństwa i audytu, obejmujące zapisy logowań, zmian ról i uprawnień, przekazania własności organizacji, dodawania lub usuwania użytkowników, dodawania lub modyfikacji urządzeń oraz zmian w zamówieniach, zadaniach druku, plikach, ustawieniach i danych jakościowych - z datą, godziną, identyfikatorem użytkownika, adresem IP, informacjami o urządzeniu i wynikiem danej operacji;_
-   _Dane osobowe zawarte w nazwach, opisach, notatkach, plikach, dokumentach, obrazach i innych treściach przekazanych przez Administratora, w tym wszelkie dane identyfikacyjne, kontaktowe, dotyczące zamówień, umowne lub inne, odnoszące się do klientów, pracowników, dostawców lub partnerów biznesowych Administratora;_
-   _inne dane opisowe, operacyjne i techniczne dotyczące aktywnego korzystania z usług PRUSA CONNECT i PRUSA CONNECT FARM, ich interfejsów internetowych lub aplikacyjnych, drukowania oraz zarządzania organizacjami, urządzeniami, zamówieniami, procesami produkcyjnymi, materiałami, jakością i konserwacją._

_Usługi nie są przeznaczone przede wszystkim do przetwarzania szczególnych kategorii Danych Osobowych, o których mowa w art. 9 RODO, ani Danych Osobowych dotyczących wyroków skazujących i czynów zabronionych, o których mowa w art. 10 RODO._

### Kategorie osób, których dotyczą Dane Osobowe

_Administratorzy Usług, pracownicy Administratora, zewnętrzni wykonawcy, dostawcy, klienci i potencjalni klienci, osoby kontaktowe klientów, dostawców i partnerów biznesowych Administratora, osoby utrwalone na nagraniach wizualnych oraz inne osoby fizyczne, których Dane Osobowe Administrator przekazuje do Usług._

### Obowiązki i prawa Administratora

_Obowiązki i prawa Administratora określa niniejsza Umowa Powierzenia Przetwarzania Danych._