Privacy Policy

1. Zarządzanie umowami

1. Zobowiązania OVHcloud

W ramach przetwarzania objętego niniejszą polityką OVHcloud jako Administrator przestrzega obowiązujących przepisów, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), a także wszelkich przepisów ustawowych i wykonawczych państw członkowskich Unii Europejskiej, które mogą mieć zastosowanie do takiego przetwarzania, w szczególności francuskiej ustawy nr 78-17 z dnia 6 stycznia 1978 r. o komputerach, plikach i wolnościach, zmienionej rozporządzeniem nr 2019-964 z dnia 18 września 2019 r.

W związku z tym OVHcloud zobowiązuje się:

• Gromadzić wyłącznie dane osobowe niezbędne do powyższych celów;
• Wdrażać procesy zapewniające dokładność i aktualizację danych wykorzystywanych do takiego przetwarzania oraz usuwać takie dane, gdy nie są już potrzebne;
• Nie przetwarzać danych osobowych w celach innych niż wymienione w niniejszej Polityce, z wyjątkiem uzyskania zgody osób, których dane dotyczą, lub poinformowania ich w przypadku przetwarzania opartego na innej podstawie prawnej niż zgoda;
• Dokumentować przetwarzanie w rejestrze i przeprowadzać wszelkie wymagane oceny skutków przetwarzania danych;
• Ustanowić proces zarządzania incydentami i naruszeniami danych, a w przypadku naruszenia powiadomić właściwe organy zgodnie z art. 33 RODO oraz poinformować osoby, których dane dotyczą, zgodnie z art. 34 RODO, kiedy naruszenie może stanowić duże zagrożenie dla ich praw i wolności; oraz
• Wdrożyć środki techniczne i organizacyjne w celu ochrony danych osobowych przed zagrożeniami bezpieczeństwa, zgodnie z Polityką bezpieczeństwa systemów informatycznych OVHcloud.

2. Techniczne i organizacyjne środki bezpieczeństwa

Ochrona danych osobowych jest zintegrowana z programem bezpieczeństwa informacji OVHcloud, w ramach którego OVHcloud zamierza osiągnąć następujące cele:

• Wdrożenie przemysłowego, wielkoskalowego podejścia do bezpieczeństwa
• Pozycjonowanie OVHcloud jako zaufanego gracza w ekosystemie
• Korzystanie z bezpiecznej chmury dla wszystkich
• Wdrażanie Systemów Zarządzania Bezpieczeństwem Informacji (ISMS) oraz Systemu Zarządzania Informacją Osobową (PIMS)
• Oparte na ryzyku podejście do bezpieczeństwa
• Dokumentowanie bezpieczeństwa poprzez certyfikację, kontrolę wewnętrzną i audyt zewnętrzny
• Jednolita reakcja na incydenty bezpieczeństwa i naruszenia danych osobowych
• Integracja kwestii bezpieczeństwa i prywatności z rozwojem produktów
• Ocena bezpieczeństwa i ciągłe doskonalenie.

Elementy te są szczegółowo opisane w Polityce bezpieczeństwa systemu informatycznego OVHcloud.

3. Anonimizacja

OVHcloud zastrzega sobie prawo do anonimizacji danych objętych niniejszą Polityką, tj. do ich modyfikacji w taki sposób, aby nie pozwalała już na identyfikację osoby, której dane dotyczą, nawet pośrednio, oraz do ponownego wykorzystania wyłącznie w tej zanonimizowanej formie.

OVHcloud stara się stosować następujące zasady anonimizacji:

1. Niemożność wyodrębnienia osoby z większej grupy na podstawie danych;
2. Niemożność powiązania dwóch rekordów dotyczących tej samej osoby; oraz
3. Niemożność wywnioskowania z dużym prawdopodobieństwem nieznanych informacji o osobie.

Ponieważ zanonimizowane dane nie są już danymi osobowymi, OVHcloud zastrzega sobie prawo do ich przechowywania i wykorzystywania do celów innych niż określone w niniejszej Polityce, w szczególności między innymi do statystyk, nowych lub ulepszonych usług, analiz marketingowych i strategii biznesowych.

4. Podwykonawstwo

5. Przekazywanie danych poza Unię Europejską

OVHcloud dąży do ograniczenia przekazywania Danych Osobowych poza Unię Europejską.

Hosting danych

W przypadku klientów europejskich podmiotów OVHcloud hosting ich danych na terenie Unii Europejskiej jest zawsze preferowany, również w przypadku korzystania z Podmiotów Przetwarzających. Jeśli jednak tacy europejscy klienci wybiorą usługi hostowane w centrach danych OVHcloud zlokalizowanych poza Unią Europejską, na przykład w Kanadzie, Australii lub Singapurze, dane osobowe niezbędne do świadczenia usług mogą być hostowane poza Unią Europejską.

Przetwarzanie zdalne

Ze względu na międzynarodową organizację OVHcloud czynności przetwarzania danych opisane w niniejszej Polityce mogą być wykonywane z lokalizacji poza Unią Europejską przez Podmioty Powiązane OVHcloud i usługodawców będących stronami trzecimi, jak przewidziano w punkcie 4.

Ten punkt dotyczy wyłącznie danych przetwarzanych przez OVHcloud jako Administratora zgodnie z niniejszą polityką, z wyłączeniem Danych Osobowych powierzonych przez klientów OVHcloud, które są przetwarzane przez OVHcloud jako Podmiot Przetwarzający dane na zlecenie klientów. Warunki przekazywania Danych Osobowych przetwarzanych przez OVHcloud na zlecenie klientów określa Załącznik „Umowa powierzenia przetwarzania danych”.

Gdy dane osobowe objęte niniejszą Polityką są przekazywane (w tym w przypadku dostępu zdalnego) do pozaeuropejskich państw trzecich, które nie podlegają decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony przyjętej zgodnie z art. 25 dyrektywy 95/46/WE lub art. 45 RODO, OVHcloud zapewnia wdrożenie odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, niezależnie od tego, czy odbierający dane jest podmiotem OVHcloud, czy nie.

Jeżeli odbierającym dane jest podmiot OVHcloud, na odpowiednie gwarancje składają się standardowe klauzule umowne zawarte w 2010/87/UE przyjęte przez Komisję Europejską na podstawie art. 26 ust. 4 dyrektywy 95/46/WE, które zgodnie z art. 4 Decyzji Wykonawczej Komisji Europejskiej (UE) 2021/914 z dnia 4 czerwca 2021 r. RODO uznaje się za zapewniające odpowiednie zabezpieczenia w rozumieniu art. 46 ust. 1 Rozporządzenia (UE) 2016/679 do dnia 27 grudnia 2022 r.

W tym zakresie OVHcloud, zastrzegając sobie prawo do zastąpienia wspomnianych standardowych klauzul umownych innymi odpowiednimi zabezpieczeniami przewidzianymi w rozdziale V RODO, pracuje w szczególności nad wdrożeniem standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, przyjętym Decyzją Wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.

Ponadto OVHcloud zapewnia, że prawo i praktyki krajów docelowych nie będą miały wpływu na skuteczność wyżej wymienionych klauzul umownych, a poza tym dąży do ustanowienia środków uzupełniających w celu zapewnienia skuteczności wspomnianych klauzul umownych zgodnie z Zaleceniem nr 01/2020 Europejskiej Rady Ochrony Danych.

W każdym przypadku OVHcloud wdraża środki techniczne i organizacyjne (takie jak identyfikowalność, ograniczenie dostępu) w celu ochrony przekazywanych danych w szczególności przed nieuprawnionym dostępem lub ujawnieniem oraz zapewnia przestrzeganie RODO, w szczególności art. 48, w przypadku wniosków od organów państw trzecich o uzyskanie danych osobowych dotyczących klientów jej podmiotów europejskich.

6. Przetwarzanie wniosków od organów

OVHcloud może otrzymywać wnioski od organów sądowych, administracyjnych lub innych, których celem jest przekazanie posiadanych danych osobowych dotyczących jej klientów.

W takim przypadku OVHcloud dokłada wszelkich starań, aby:

• Sprawdzić kompetencje organu wnioskującego;
• Odpowiadać tylko na wnioski, które nie są w oczywisty sposób nieważne;
• Jeśli jest to dozwolone, wcześniej poinformować osobę, której dane dotyczą, aby umożliwić jej dochodzenie swoich praw; oraz
• Ograniczyć przekazywanie danych do zakresu wymaganego przez organ.

W przypadku wniosków otrzymanych od pozaeuropejskiego organu o przekazanie danych dotyczących europejskiego klienta, OVHcloud sprzeciwia się żądaniu, z zastrzeżeniem następujących przypadków:

a) wniosek został złożony zgodnie z umową międzynarodową, np. umową o wzajemnej pomocy prawnej, obowiązującą między krajem wnioskującym a Unią Europejską lub państwem członkowskim podmiotu OVHcloud, w którym klient zarejestrował swoje konto klienta OVHcloud; lub

(b) klient zarejestrował konto klienta OVHcloud w podmiocie OVHcloud, który podlega tej samej jurysdykcji, co organ wnioskujący; lub

c) zgodnie z art. 49 RODO, w szczególności gdy wniosek służy interesowi publicznemu uznanemu przez prawo Unii lub prawo państwa członkowskiego Unii Europejskiej lub jest niezbędny do ochrony żywotnych interesów.

7. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługuje Ci prawo dostępu do wyżej wymienionych dotyczących Cię Danych Osobowych, a także prawo do ich sprostowania, żądania ich usunięcia i przenoszenia, a także prawo do ograniczenia lub sprzeciwienia się określonemu przetwarzaniu. Jeżeli przetwarzanie odbywa się na podstawie zgody, masz również prawo do wycofania zgody w dowolnym momencie.

Z praw tych można skorzystać za pomocą udostępnionego w tym celu formularza na Stronie OVHcloud lub listownie na adres: OVH SAS, Data Protection Officer, 2 rue Kellermann, 59100 Roubaix, Francja.

Zgodnie z art. 12 RODO do każdego wniosku należy dołączyć informacje wymagane do potwierdzenia Twojej tożsamości. Na każdy wniosek zostanie udzielona bez zbędnej zwłoki odpowiedź, a w każdym razie zgodnie z wymienionym artykułem 12. W przypadku uzasadnionych wątpliwości co do tożsamości osoby fizycznej składającej wniosek, mogą być wymagane dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby, której dane dotyczą, w tym dokument tożsamości.

Jeżeli po skontaktowaniu się z nami uważasz, że Twoje prawa nie są przestrzegane, możesz również złożyć skargę do właściwego organu ochrony danych.