Zobowiązania Usługodawcy w Kalifornii
Jeżeli ISN Software Corporation (lub jej właściwy podmiot powiązany, „ISN”) otrzyma od Subskrybenta ISNetworld („Subskrybent”) lub w jego imieniu Dane Osobowe do przetwarzania przez ISN jako Usługodawcę, objęte Kalifornijską Ustawą o Ochronie Prywatności Konsumentów z 2018 roku, zmienioną Kalifornijską Ustawą o Prawach do Prywatności z 2020 roku (łącznie, wraz z właściwymi przepisami wykonawczymi i interpretacjami, „CCPA”), ISN zobowiązuje się chronić te Dane Osobowe zgodnie z niniejszymi Zobowiązaniami Usługodawcy w Kalifornii („Zobowiązania”). Na potrzeby niniejszych Zobowiązań (1) terminy Usługodawca i Dane Osobowe mają znaczenie nadane im w CCPA, a (2) termin Dane Osobowe Subskrybenta oznacza Dane Osobowe osób fizycznych będących pracownikami Subskrybenta, których przetwarzanie podlega CCPA. W zakresie wymaganym przez CCPA niniejsze Zobowiązania stanowią część umowy, na podstawie której Subskrybent korzysta z subskrypcji ISNetworld („Umowa”).
1. Zgodność z CCPA
W związku z przetwarzaniem Danych Osobowych Subskrybenta ISN będzie (a) przetwarzać te dane wyłącznie w związku ze świadczeniem usług objętych subskrypcją ISNetworld Subskrybenta („Usługi”), (b) przestrzegać CCPA oraz (c) zapewniać taki sam poziom ochrony prywatności, jakiego wymaga CCPA.
2. Ograniczenia Wynikające z CCPA
ISN potwierdza, że rozumie, iż poza przypadkami związanymi ze świadczeniem Usług lub w inny sposób dozwolonymi przez CCPA nie wolno jej:
a. Sprzedawać ani udostępniać Danych Osobowych Subskrybenta osobom trzecim (sprzedaż i udostępnianie mają znaczenie określone w CCPA);
b. przechowywać, wykorzystywać ani ujawniać Danych Osobowych Subskrybenta (i) do celów innych niż cele biznesowe określone w Umowie oraz (ii) poza bezpośrednią relacją biznesową między ISN a Subskrybentem; ani
c. łączyć Danych Osobowych Subskrybenta otrzymanych przez ISN na podstawie Umowy z Danymi Osobowymi otrzymanymi od innej osoby lub innych osób albo w ich imieniu bądź zgromadzonymi podczas własnych kontaktów z daną osobą.
3. Powiadomienie i Działania Naprawcze
ISN powiadomi Subskrybenta, jeśli stwierdzi, że nie może już wywiązywać się z obowiązków wynikających z CCPA w odniesieniu do Danych Osobowych Subskrybenta. Po pisemnym powiadomieniu ISN Subskrybent może podjąć uzasadnione i odpowiednie działania w celu powstrzymania nieuprawnionego wykorzystywania Danych Osobowych Subskrybenta i usunięcia jego skutków.
4. Odpowiednie Zapewnienia
W zakresie wymaganym przez CCPA Subskrybent może podjąć uzasadnione i odpowiednie działania w celu zapewnienia, że ISN przestrzega CCPA w odniesieniu do Danych Osobowych Subskrybenta, w tym (a) skorzystać z prawa do otrzymania od ISN, na pisemny wniosek, odpowiedniej dokumentacji i zapewnień zgodności oraz (b) z prawa do jednostronnego rozwiązania Umowy.
5. Dalsze Podmioty Przetwarzające
ISN prowadzi i będzie prowadzić przez cały okres obowiązywania Umowy listę dalszych podmiotów przetwarzających, które mogą przetwarzać Dane Osobowe w związku ze świadczeniem Usług. Lista ta jest i będzie dostępna na koncie ISNetworld Subskrybenta. ISN będzie niezwłocznie aktualizować tę listę, dodając nowe i usuwając dotychczasowe dalsze podmioty przetwarzające, które mogą przetwarzać Dane Osobowe Subskrybenta w związku ze świadczeniem Usług.
6. Zmiany
ISN może okresowo zmieniać niniejsze Zobowiązania w celu utrzymania zgodności z CCPA lub w innych celach biznesowych. W zakresie wymaganym przez CCPA ISN zamieści w widocznym miejscu w ISNetworld powiadomienie o takich zmianach lub poinformuje Subskrybenta w inny sposób. Zmiany uznaje się za obowiązujące po upływie trzydziestu (30) dni od powiadomienia.