A. Wprowadzenie
Akceptując te Warunki Zakupu („Warunki”) w systemach Logitech, lub wykonując Oświadczenie o Pracy lub inny dokument („SOW”), który włącza lub odnosi się do tych Warunków, zgadzasz się, że te Warunki będą miały zastosowanie do dostarczania przez Ciebie towarów, usług („Usługi”) i/lub dostaw („Dostawy”) dla Logitech Europe S.A. lub któregokolwiek z jej światowych oddziałów („Logitech”), zgodnie z każdym Zamówieniem Zakupu („PO”) dostarczonym przez Logitech do Ciebie, i/lub każdym SOW wzajemnie podpisanym przez Ciebie i Logitech, chyba że Logitech wyraźnie zgodzi się, że stosuje się oddzielna umowa. Te Warunki, razem z każdym PO i SOW, tworzą „Umowę”, obowiązującą od najwcześniejszej z dat: i) daty Twojej akceptacji tych Warunków w systemach Logitech, lub ii) daty wejścia w życie SOW („Data Wejścia w Życie”). „Oddziały” oznaczają jakąkolwiek jednostkę, która bezpośrednio lub pośrednio kontroluje, jest kontrolowana przez, lub znajduje się pod wspólną kontrolą z inną jednostką, gdzie „kontrola” oznacza posiadanie co najmniej pięćdziesięciu procent (50%) wyemitowanych akcji lub papierów wartościowych (reprezentujących prawo do głosowania na wybór dyrektorów lub innej władzy zarządzającej). Logitech zastrzega sobie prawo do modyfikacji tych Warunków od czasu do czasu. Zaktualizowane Warunki będą miały zastosowanie do PO wydanych oraz SOW lub innych dokumentów zamówieniowych, które zostaną podpisane po dacie wejścia w życie zaktualizowanych Warunków.
Warunki mają zastosowanie w przypadku braku podpisanej umowy między Tobą a Logitech.
Archiwum z poprzednimi wersjami można znaleźć tutaj.
B. Warunki Ogólne
- ZAANGAŻOWANIE USŁUG.
- Usługi, Dostawy.
Z zastrzeżeniem tych Warunków, Wykonawca będzie świadczył Usługi i dostarczał Dostawy zgodnie z prośbą Logitech na zasadzie projekt po projekcie. Każdy nowy projekt będzie opisany w PO dostarczonym przez Logitech i/lub w SOW uzgodnionym przez obie strony. Termin(y) dostarczenia Usług i Dostaw będą określone w każdym PO lub, jeśli dotyczy, w każdym SOW.
- Zamówienie Zakupu, Oświadczenie o Pracy.
Każde PO dostarczone przez Logitech wejdzie w życie zgodnie z warunkami PO i będzie podlegać tym Warunkom. Każde SOW wejdzie w życie i będzie podlegać tym Warunkom po uzgodnieniu i podpisaniu przez obie strony. Jeśli SOW jest podpisany przez obie strony, Wykonawca zgadza się, że nie rozpocznie pracy w ramach żadnego SOW przed otrzymaniem PO wydanego przez Logitech (lub jego podmioty powiązane).
- Okres.
Umowa rozpocznie się w dniu wejścia w życie i będzie trwać, chyba że zostanie rozwiązana zgodnie z sekcją 4 poniżej.
- Usługi, Dostawy.
- WYNAGRODZENIE.
- Wynagrodzenie.
Logitech zapłaci Wykonawcy wynagrodzenie zgodnie z harmonogramem płatności określonym w odpowiednim PO lub SOW. Wykonawca podejmie komercyjnie uzasadnione starania, aby wdrożyć procedury mające na celu obniżenie kosztów i wydatków bez negatywnego wpływu na swoją wydajność. Stawki i opłaty określone w PO lub SOW nie będą zwiększane w trakcie trwania takiego PO lub SOW bez wcześniejszej pisemnej zgody Logitech. Wykonawca gwarantuje, że wynagrodzenie należne Wykonawcy na podstawie każdego PO i SOW nie przekroczy najniższego wynagrodzenia należnego Wykonawcy za podobne usługi i prace o podobnej jakości wykonywane dla klientów w podobnej sytuacji.
- Zwrot zatwierdzonych wydatków.
Wykonawca ponosi odpowiedzialność za wszystkie wydatki poniesione w związku z realizacją Usług, z wyjątkiem tych, które są szczegółowo określone w SOW lub PO lub które zostały wcześniej autoryzowane przez Logitech na piśmie i udokumentowane do zwrotu przez Logitech. Wykonawca dostarczy Logitech dowody i inne dokumenty potwierdzające takie wydatki. Wszelkie wydatki podlegające zwrotowi za podróże służbowe Wykonawcy będą podlegały wytycznym podróżnym Logitech.
- Warunki płatności.
Logitech zgadza się zapłacić Wykonawcy za niekwestionowane kwoty fakturowane zgodnie z warunkami płatności określonymi w odpowiednim PO, które będą wynosić maksymalnie 60 dni netto od otrzymania faktury, jeśli zarejestrowany adres siedziby Wykonawcy (jak wskazano w SOW lub PO) znajduje się w Unii Europejskiej, Australii, Nowej Zelandii; 75 dni netto od otrzymania faktury, jeśli Wykonawca znajduje się gdzie indziej; lub krótsze terminy płatności wymagane przez obowiązujące prawo. Każda faktura musi zawierać pełny opis wykonanej pracy i/lub dostarczonych produktów oraz odnosić się do odpowiedniego PO Logitech. Jeśli opłaty są oparte na czasie i materiałach, faktura musi również zawierać szczegółowy wykaz przepracowanych godzin.
- Podatki, praca i inne zobowiązania prawne.
O ile nie postanowiono inaczej w SOW lub PO, opłaty należne przez Logitech Wykonawcy za Usługi i Produkty na podstawie Umowy nie obejmują podatków, a Logitech zapłaci podatki od sprzedaży, użytkowania, usług i podatki od wartości dodanej nałożone na świadczenie Usług i Produktów. Wykonawca zapłaci podatki nałożone na dochody Wykonawcy i poniesie pełną odpowiedzialność za przestrzeganie wszystkich obowiązujących zobowiązań podatkowych, umownych, pracowniczych i ubezpieczeń społecznych w odniesieniu do pracowników, agentów lub przedstawicieli zatrudnionych lub wynajętych przez Wykonawcę w związku z realizacją Usług i dostarczaniem Produktów. Wykonawca będzie odpowiedzialny za obliczanie, raportowanie, wpłacanie i płacenie wszelkich takich podatków oraz innych zobowiązań w pełni, terminowo i przed nałożeniem jakichkolwiek odsetek lub kar. Firma Logitech nie zwróci Wykonawcy żadnych kosztów ani nie ponosi odpowiedzialności za jakiekolwiek kary lub odsetki, które mogą być nałożone z powodu nieterminowego złożenia przez Wykonawcę deklaracji lub wpłacenia lub zapłacenia należnych podatków lub innych zobowiązań.
- Wynagrodzenie.
- RELACJA STRON I DODATKOWE ZOBOWIĄZANIA.
- Charakter relacji.
Wykonawca i Logitech są niezależnymi wykonawcami i nic w Umowie nie tworzy partnerstwa, wspólnego przedsięwzięcia ani relacji pracodawca-pracownik. Wykonawca nie jest agentem Logitecha i nie jest upoważniony do składania jakichkolwiek oświadczeń ani zobowiązań w imieniu Logitecha, chyba że zostanie to wyraźnie zażądane lub upoważnione na piśmie przez Logitech. Wykonawca zgadza się przyjąć wyłączną odpowiedzialność za przestrzeganie wszystkich obowiązujących przepisów stanowych i federalnych regulujących niezależnych wykonawców, w tym zobowiązań takich jak płatność podatków, ubezpieczenia społecznego, odszkodowania dla pracowników, ubezpieczenia na wypadek niepełnosprawności oraz innych składek na podstawie opłat wypłacanych Wykonawcy, jego agentom lub pracownikom, na mocy Umowy. Wykonawca niniejszym zgadza się zabezpieczyć i bronić Logitecha przed wszelkimi takimi podatkami lub składkami, w tym bez ograniczeń, karami i odsetkami.
- Gwarancje.
Wykonawca oświadcza i gwarantuje firmie Logitech, że:- Wykonawca ma wszelkie niezbędne prawa i uprawnienia do zawarcia niniejszej Umowy, a wykonanie jego zobowiązań na jej podstawie nie będzie kolidować z żadnymi jego umowami z lub zobowiązaniami wobec jakiejkolwiek strony trzeciej.
- Wykonawca ustanowi i utrzyma swój status jako niezależny wykonawca, uczestnicząc od czasu do czasu w procesie oceny i punktacji niezależnych wykonawców firmy Logitech, zgodnie z wymaganiami Logitecha.
- Wykonawca wykona wszystkie Usługi w sposób profesjonalny i rzemieślniczy, zgodnie z najlepszymi praktykami branży Wykonawcy, a Usługi i Wyniki będą zgodne z odpowiednimi specyfikacjami, PO i/lub SOW.
- Wyniki nie będą naruszać żadnego patentu, praw autorskich, znaku towarowego, tajemnicy handlowej ani innych praw własności intelektualnej jakiejkolwiek strony trzeciej, ani żadnych praw do prywatności jakiejkolwiek strony trzeciej.
- Wykonawca jest wyłącznym właścicielem lub ma prawo do zawarcia Umowy w imieniu właściciela wszelkich Usług lub Wyników oraz wszelkich prac pochodnych przygotowanych przez lub dla Wykonawcy na mocy Umowy.
- Wykonawca oświadcza i gwarantuje, że w wykonaniu swoich zobowiązań na mocy niniejszej Umowy przestrzega wszystkich obowiązujących przepisów, zarządzeń i regulacji jakiejkolwiek władzy rządowej mającej jurysdykcję nad jego działalnością w związku z Umową, w tym, ale nie ograniczając się do, przepisów dotyczących importu, eksportu, przepisów dotyczących ochrony środowiska oraz wszelkich obowiązujących przepisów przeciwko łapownictwu i korupcji, w tym, ale nie ograniczając się do, Ustawy o zagranicznych praktykach korupcyjnych w Stanach Zjednoczonych, przepisów szwajcarskich oraz Ustawy o łapownictwie w Wielkiej Brytanii. Wykonawca udzieli firmie Logitech wszelkich informacji wymaganych do umożliwienia Logitechowi przestrzegania obowiązujących przepisów, zarządzeń i regulacji związanych z niniejszą Umową.
- Oprócz powyższego, Wykonawca oświadcza i gwarantuje, że on oraz każdy z jego właścicieli, dyrektorów, pracowników i każda inna osoba działająca w jego imieniu, nie dokonał i nie dokona, w związku z transakcjami przewidzianymi w Umowie lub w związku z jakąkolwiek inną transakcją biznesową związaną z Logitech lub produktami Logitecha, żadnej płatności ani transferu czegokolwiek o wartości, bezpośrednio lub pośrednio: (a) do jakiegokolwiek urzędnika lub pracownika rządowego (w tym pracowników korporacji państwowych i kontrolowanych przez rząd oraz publicznych organizacji międzynarodowych); (b) do jakiejkolwiek partii politycznej, urzędnika partii politycznej lub kandydata; (c) do jakiegokolwiek pośrednika w celu dokonania płatności na rzecz któregokolwiek z powyższych; lub (d) do jakiejkolwiek innej osoby lub podmiotu, jeśli taka płatność lub transfer naruszałby przepisy prawa kraju, w którym jest dokonywana, lub przepisy prawa Stanów Zjednoczonych. Intencją stron jest, aby nie były dokonywane żadne płatności ani transfery wartości mających na celu lub skutkujących łapownictwem publicznym lub komercyjnym, akceptacją lub przyzwoleniem na wymuszenie, nielegalne prowizje lub inne niezgodne z prawem lub niewłaściwe sposoby uzyskania korzyści biznesowej. Wykonawca gwarantuje, że nie jest w całości ani w części własnością żadnego rządu ani agencji rządowej lub instytucji.
- Wykonawca nie będzie dyskryminować żadnej osoby na podstawie rasy, religii, koloru, wieku, płci, pochodzenia narodowego, stanu cywilnego, niepełnosprawności, statusu weterana ani żadnej innej chronionej klasy w krajach, w których Wykonawca działa, zarówno (a) w szczególności w związku z jakimikolwiek sprawami związanymi z Umową i wykonywaniem Usług, jak i (b) ogólnie (czy to związane z Umową, czy nie) w obszarach zatrudnienia lub zawierania umów i podwykonawstwa z dostawcami i podwykonawcami.
- Kodeks postępowania Logitech.
Wykonawca zobowiązuje się przestrzegać zasad Kodeksu postępowania Logitech, dostępnego na stronie internetowej Relacji Inwestorskich Logitech (ir.logitech.com), w sekcji „Dokumenty dotyczące zarządzania”, lub za pośrednictwem następującego bezpośredniego adresu URL: https://s1.q4cdn.com/104539020/files/doc_downloads/corporate_responsibility/Logitech-Code-of-Conduct.pdf.
- Ubezpieczenie.
Wykonawca na własny koszt będzie utrzymywał polisy ubezpieczeniowe, które obejmują działalność Wykonawcy na mocy Umowy oraz działalność pracowników, agentów i przedstawicieli Wykonawcy, w tym, ale nie ograniczając się do, ubezpieczenia od wypadków przy pracy oraz ogólnej odpowiedzialności cywilnej, odpowiedzialności za obrażenia ciała, odpowiedzialności za szkody w mieniu, odpowiedzialności za błędy i zaniechania oraz odpowiedzialności medialnej. Ubezpieczenie Wykonawcy będzie miało pierwszeństwo przed jakimkolwiek ubezpieczeniem utrzymywanym przez Logitech. Ubezpieczenie posiadane przez Logitech będzie tylko ubezpieczeniem dodatkowym i nie będzie miało wpływu na ubezpieczenie posiadane przez Wykonawcę. Na żądanie Logitech, Wykonawca dostarczy Logitech certyfikat ubezpieczenia potwierdzający takie pokrycie. Ponadto Wykonawca dostarczy Logitech trzydziestodniowe pisemne powiadomienie o jakiejkolwiek anulacji lub redukcji pokrycia lub limitów.
- Konflikt interesów.
Wykonawca zgadza się w trakcie trwania Umowy nie przyjmować pracy ani nie zawierać umowy ani nie przyjmować zobowiązania, które jest sprzeczne lub niezgodne z zobowiązaniami Wykonawcy wynikającymi z Umowy lub zakresem Usług. Wykonawca dodatkowo zgadza się nie ujawniać Logitech, nie wnosić na teren Logitech ani nie skłaniać Logitech do używania jakichkolwiek informacji poufnych, które należą do kogokolwiek innego niż Logitech lub Wykonawca.
- Przejęcie odpowiedzialności.
Wykonawca zgadza się bronić, przejąć odpowiedzialność i chronić Logitech, jego podmioty stowarzyszone oraz ich odpowiednich oficerów, dyrektorów, pracowników i agentów przed wszelkimi stratami, zobowiązaniami lub szkodami, które mogą ponieść lub doznać strony objęte odpowiedzialnością i które wynikają, są wynikiem lub są związane z jakimkolwiek naruszeniem lub niewykonaniem przez Wykonawcę jego zobowiązań wynikających z Umowy.
- Poufność.
- "Informacje poufne" oznaczają wszystkie informacje dotyczące Umowy, specyfikacji i informacji dotyczących jakiegokolwiek SOW lub PO oraz inne informacje biznesowe i techniczne ujawnione przez Logitech i/lub jego podmioty stowarzyszone. Informacje poufne nie uwzględniają informacji, które: (1) były słusznie znane Wykonawcy w momencie ujawnienia bez obowiązku zachowania poufności, (2) są legalnie uzyskiwane przez Wykonawcę od strony trzeciej bez ograniczeń w zakresie użycia lub ujawnienia, (3) są lub stają się powszechnie znane publicznie bez winy lub naruszenia Umowy, lub (4) są rozwijane niezależnie przez Wykonawcę bez użycia Informacji poufnych.
- Wykonawca nie będzie używać Informacji poufnych, za wyjątkiem przypadków, gdy jest to konieczne na mocy Umowy, i nie będzie ujawniać żadnej części Informacji poufnych żadnej innej osobie ani podmiotowi. Wykonawca podejmie wszelkie rozsądne kroki w celu ochrony Informacji poufnych przed nieautoryzowanym użyciem lub ujawnieniem, w tym, ale nie ograniczając się do, wszystkich kroków, które Wykonawca podejmuje w celu ochrony własnych informacji zastrzeżonych, poufnych i tajemnic handlowych.
- Informacje poufne pozostają własnością Logitech i/lub jego podmiotów stowarzyszonych, a żadne licencje ani inne prawa do Informacji poufnych nie są niniejszym udzielane, z wyjątkiem tych, które są wyraźnie przyznane w niniejszym dokumencie. Informacje poufne są dostarczane "TAK JAK SĄ" i bez jakiejkolwiek gwarancji, wyraźnej, dorozumianej lub innej, dotyczącej ich dokładności lub wydajności.
- d. Wykonawca dodatkowo zgadza się, że w przypadku stwierdzenia, że jakakolwiek część Informacji Poufnych nie jest poufna z powodów określonych powyżej, powiadomi Logitech co najmniej na dziesięć (10) dni przed ujawnieniem takiej części jakiejkolwiek stronie trzeciej.
- e. Obowiązki dotyczące poufności określone w tej sekcji będą obowiązywać przez trzy (3) lata od rozwiązania Umowy.
- Środki zabezpieczające.
Wykonawca przyjmuje do wiadomości, że ujawnienie jakichkolwiek Informacji Poufnych spowoduje nieodwracalne szkody dla Logitech i/lub jej podmiotów stowarzyszonych, które mogą być niewystarczająco rekompensowane w odszkodowaniach. W związku z tym, Logitech i/lub jej podmioty stowarzyszone mogą ubiegać się o środki zabezpieczające w przypadku naruszenia lub zagrożenia naruszeniem powyższych zobowiązań, oprócz wszelkich innych dostępnych środków prawnych.
- Własność Logitech.
W przypadku, gdy Logitech dostarczy jakiekolwiek z poniższych przedmiotów Wykonawcy w związku z Umową, przedmioty te będą określane w niniejszym dokumencie jako "Własność Logitech" (bez względu na to, czy przedmioty te stanowią Informacje Poufne Logitech): wszelkie urządzenia, narzędzia, oprogramowanie, dostęp do systemów technologii informacyjnej lub dokumenty czy inne materiały związane z produktami Logitech, jej działalnością lub klientami czy dostawcami (które mogą obejmować, między innymi, rysunki, plany, instrukcje, listy, notatki, zeszyty, raporty, szkice, formuły, memoranda, dokumenty, pliki, programy komputerowe, listy maszyn, dane, listy pracowników, numery części, koszty, zyski, rynek, sprzedaż, listy klientów i tym podobne). Wszelka Własność Logitech jest i pozostaje wyłączną własnością Logitech. Wszelka Własność Logitech musi być wolna od obciążeń i zastawów. Wykonawca będzie używał Własności Logitech wyłącznie w celu wykonania swoich zobowiązań wynikających z Umowy. Wszelka Własność Logitech jest udostępniana "w takim stanie, w jakim jest" i bez jakichkolwiek gwarancji, wyraźnych lub dorozumianych. Wykonawca zgadza się niezwłocznie dostarczyć Logitech wszelką Własność Logitech oraz wszystkie kopie Własności Logitech, które znajdują się w posiadaniu Wykonawcy, na każde żądanie Logitech. Po rozwiązaniu Umowy z jakiegokolwiek powodu, Wykonawca zgadza się niezwłocznie dostarczyć Logitech, lub, według wyboru Logitech, zniszczyć i dostarczyć certyfikat zniszczenia, wszystkie materialne przedmioty Własności Logitech, wraz z wszelkimi innymi przedmiotami Własności Logitech, które znajdują się w posiadaniu Wykonawcy, z wyjątkiem przypadków, gdy Logitech, za wcześniejszą pisemną zgodą, pozwoli Wykonawcy na ich zatrzymanie.
- Rekordy i audyt.
Wykonawca będzie prowadził pełne i dokładne księgi rachunkowe zgodnie z zasadami rachunkowości, aby uzasadnić honoraria Wykonawcy. Wykonawca będzie przechowywał takie dokumenty przez co najmniej dwa (2) lata po zakończeniu Usług lub Dostaw lub przez dłuższy okres przechowywania wymagany przez obowiązujące przepisy prawa. Logitech może przeprowadzać audyt takich dokumentów, zarówno przez swoich przedstawicieli, jak i przez firmę księgową wybraną przez Logitech, na własny koszt, aby zweryfikować honoraria Wykonawcy. Każdy audyt dokumentów Wykonawcy będzie przeprowadzany w godzinach pracy i w sposób, który nie będzie nieuzasadnione zakłócał normalnej działalności Wykonawcy. Jeśli audyt ujawni nadpłatę ze strony Wykonawcy, Wykonawca zapłaci Logitech kwotę nadpłaty oraz koszty i wydatki związane z firmą przeprowadzającą audyt w ciągu dziesięciu (10) dni od powiadomienia o tym.
- Przetwarzanie danych i bezpieczeństwo.
W zakresie, w jakim Wykonawca ma dostęp do danych, systemów lub informacji poufnych Logitech, Wykonawca podlega dodatkowym warunkom określonym w Umowie o Przetwarzaniu Danych Logitech oraz poniższych Warunkach Bezpieczeństwa Logitech.
- Prawo własności.
Logitech jest właścicielem wszystkich praw własności intelektualnej do wszystkich Dostarczonych Materiałów dostarczonych na mocy niniejszej umowy. Wykonawca zgadza się na przeniesienie i niniejszym przenosi wszystkie prawa, które posiada lub może nabyć do Dostarczonych Materiałów wyprodukowanych i dostarczonych na mocy Umowy, w tym wszystkie prawa moralne lub publicity do własności intelektualnej w nich zawarte. Wykonawca rozumie, że taki produkt pracy jest "dziełem na zlecenie" i będzie wyłączną własnością Logitech. Wykonawca zgadza się niezwłocznie pisemnie poinformować Logitech lub każdą osobę wyznaczoną przez Logitech o każdym programie komputerowym, tajemnicy handlowej, wynalazku, odkryciu, ulepszeniu, materiale objętym prawem autorskim, procesie, technice produkcji, formule lub know-how, niezależnie od tego, czy jest to możliwe do opatentowania, objęte prawem autorskim czy w inny sposób chronione, które zostało pomyślane, wykonane, zrealizowane lub poznane przez Wykonawcę w trakcie jakiejkolwiek pracy wykonywanej dla Logitech na mocy tej Umowy. Wykonawca będzie wspierać i współpracować z Logitech oraz podejmować dalsze działania rozsądnie wymagane przez Logitech, aby umożliwić Logitech nabycie i doskonalenie swoich praw własności do pracy wykonanej na mocy Umowy.
- Prawa własności intelektualnej.
Wykonawca przyjmuje do wiadomości, że prawa własności intelektualnej Logitech i/lub jej podmiotów stowarzyszonych, w tym, ale nie ograniczając się do, praw patentowych, znaków towarowych, nazw handlowych, praw autorskich i praw do tajemnic handlowych, pozostają wyłącznie w posiadaniu Logitech i/lub jej podmiotów stowarzyszonych. Wykonawca otrzymuje niniejszym niewyłączną, nieprzenoszalną i ograniczoną licencję na korzystanie z tych znaków towarowych, logo, nazw handlowych i znaków usługowych dostarczonych przez Logitech Wykonawcy ("Znaki") wyłącznie w trakcie obowiązywania odpowiedniego PO lub SOW w celu wykonywania Usług na mocy Umowy. Wszystkie korzyści wynikające z takiego użycia Znaków będą wyłącznie na korzyść Logitech i jej podmiotów stowarzyszonych. Korzystanie przez Wykonawcę z Znaków będzie zgodne z wytycznymi dotyczącymi znaków towarowych Logitech pod adresem https://www.logitech.com/tos/trademark-guidelines.html lub w inny sposób dostarczonymi lub aktualizowanymi przez Logitech od czasu do czasu.
- Pracownicy Wykonawcy na tymczasowym zleceniu w Logitech.
Jeśli Usługi obejmują jakiegokolwiek pracownika lub personel Wykonawcy na tymczasowym zleceniu lub zaangażowaniu w Logitech ("Pracownik Wykonawcy"), to, bez ograniczania ogólności innych zobowiązań wynikających z Umowy, Wykonawca wyraźnie zgadza się, że:
(1) Wykonawca będzie odpowiedzialny za płatność i/lub złożenie odpowiednich podatków od wynagrodzeń dla każdego takiego Pracownika Wykonawcy;
(2) Wykonawca jest odpowiedzialny za warunki tymczasowego zlecenia lub zaangażowania dla każdego Pracownika Wykonawcy w Logitech; pod warunkiem, że Wykonawca i Logitech przeglądają kandydatów, aby zapewnić najlepsze dopasowanie; ponadto Wykonawca uzyska od każdego Pracownika Wykonawcy, którego wyznacza w Logitech
- zapewnienie i zgodę, że zatrudnienie jest z Wykonawcą, a nie z Logitech;
- że Logitech może zmienić datę zakończenia ich zlecenia bez wcześniejszego powiadomienia;
- że Pracownik Wykonawcy nie ma senioralności w stosunku do innych pracowników stałych lub tymczasowych, ani gwarancji wezwania do pomocy Logitech w przyszłości;
- że Pracownik Wykonawcy musi przestrzegać wszystkich polityk Logitech, a ich naruszenie może skutkować natychmiastowym rozwiązaniem umowy lub zaangażowaniem z Logitech;
- że Pracownik Wykonawcy nie jest uprawniony do żadnych świadczeń Logitech, w tym, ale nie ograniczając się do, planu zdrowotnego, planu emerytalnego, płatnego urlopu, odprawy; oraz
(3) Obowiązki Wykonawcy dotyczące odszkodowania Logitech i innych stron objętych odszkodowaniem wyraźnie obejmują wszelkie działania wniesione przez jakiegokolwiek Pracownika Wykonawcy i/lub wszelkie oceny wniesione przez jakikolwiek organ władzy w związku z podatkami od wynagrodzeń Pracownika Wykonawcy; oraz wszelką inną odpowiedzialność wynikającą z legalnego rozwiązania umowy Pracownika Wykonawcy (w drodze redukcji etatów lub w inny sposób przez Wykonawcę po wcześniejszym rozwiązaniu lub niewznowieniu SOW dotyczącego takiego Pracownika Wykonawcy).
- Charakter relacji.
- ROZWIĄZANIE UMOWY.
- Rozwiązanie umowy przez firmę Logitech.
Logitech może rozwiązać te Warunki lub konkretny SOW lub anulować konkretny PO na mocy Umowy z wygodą w dowolnym momencie, z pięcioma (5) dniami wcześniejszego pisemnego powiadomienia dla Wykonawcy.
- Rozwiązanie umowy przez Wykonawcę.
Wykonawca może rozwiązać te Warunki tylko w przypadku wygody, gdy żaden SOW ani PO nie jest w mocy, a Wykonawca dostarcza Logitech co najmniej sto dwadzieścia (120) dni wcześniejszego pisemnego powiadomienia.
- Rozwiązanie umowy z powodu naruszenia.
Każda ze stron może rozwiązać te Warunki lub konkretny SOW lub PO, jeśli druga strona narusza istotnie Umowę, SOW lub PO, a strona naruszająca nie naprawi takiego istotnego naruszenia w ciągu trzydziestu (30) dni od otrzymania powiadomienia o tym od strony nienaruszającej. W przypadku istotnego naruszenia ze strony Wykonawcy, Logitech nie będzie zobowiązany do dokonania jakichkolwiek płatności na rzecz Wykonawcy.
- Konsekwencje rozwiązania umowy.
Z wyjątkiem postanowień zawartych w tej Sekcji 4, po rozwiązaniu konkretnego SOW lub PO, Logitech zapłaci Wykonawcy koszty za wszelką pracę wykonaną i zaakceptowaną przez Logitech do daty skutecznego rozwiązania na podstawie czasu i materiałów lub zgodnie z harmonogramem kamieni milowych, jak rozsądnie określi Logitech. Wszelkie faktury za takie koszty muszą być otrzymane przez Logitech w ciągu dziewięćdziesięciu (90) dni po dacie rozwiązania. Wykonawca niezwłocznie zwróci Logitech wszelkie zaliczki, jeśli takie istnieją, otrzymane przez Wykonawcę pomniejszone o należne Wykonawcy opłaty na dzień rozwiązania oraz rozsądne i uzasadnione koszty poniesione przez Wykonawcę do daty powiadomienia o rozwiązaniu. Wykonawca dostarczy Logitech wszelką pracę w toku, w całości lub w części, w tym wszystkie wersje i ich części, oraz potwierdzi na piśmie przeniesienie na Logitech własności w Dostarczonych Materiałach.
- Brak odpowiedzialności.
Żadna ze stron nie będzie odpowiedzialna wobec drugiej za szkody jakiegokolwiek rodzaju wyłącznie w wyniku rozwiązania Umowy lub konkretnego SOW lub PO zgodnie z tymi Warunkami. Rozwiązanie Umowy nie narusza żadnego innego prawa ani środka zaradczego żadnej ze stron.
- Rozwiązanie umowy przez firmę Logitech.
- OGRANICZENIE ODPOWIEDZIALNOŚCI.
W ŻADNYM WYPADKU LOGITECH NIE PONOSI ODPOWIEDZIALNOŚCI ZA UTRATĘ ZYSKÓW ANI ŻADNE SZCZEGÓLNE, POŚREDNIE, PRZYPADKOWE LUB WTÓRNE SZKODY, BEZ WZGLĘDU NA PRZYCZYNĘ I NA JAKIEJ KOLWIEK TEORII ODPOWIEDZIALNOŚCI, POWSTAŁE W JAKIKOLWIEK SPOSÓB W ZWIĄZKU Z TĄ UMOWĄ. NINIEJSZE OGRANICZENIE BĘDZIE MIAŁO ZASTOSOWANIE NAWET JEŚLI LOGITECH ZOSTAŁ POWIADOMIONY O MOŻLIWOŚCI TAKICH SZKÓD I NIEZALEŻNIE OD JAKIEJKOLWIEK NIEUDANEJ ISTOTNEJ FUNKCJI JAKIEJKOLWIEK OGRANICZONEJ NAPRAWY. KAŻDA STRONA POTWIERDZA I ZGADZA SIĘ, ŻE OGRANICZENIA ODPOWIEDZIALNOŚCI ZAWARTE W TEJ SEKCJI ODBIJAJĄ ALLOKACJĘ RYZYKA USTALONĄ W TEJ UMOWIE I ŻE ŻADNA STRONA NIE PODPISAŁABY TEJ UMOWY BEZ TEGO OGRANICZENIA ODPOWIEDZIALNOŚCI.
- CAŁA UMOWA; PRIORYTET.
O ile nie ma innej podpisanej umowy lub umowy kliknięcia między Logitech a Wykonawcą dotyczącej tego samego przedmiotu, niniejsze Warunki, wraz ze wszystkimi uzgodnionymi SOW i PO, stanowią całość umowy między stronami i zastępują oraz uchylają wszystkie wcześniejsze lub współczesne ustne lub pisemne umowy, porozumienia lub ustalenia między stronami w odniesieniu do jej przedmiotu. W przypadku jakiegokolwiek konfliktu między tymi Warunkami a jakimkolwiek SOW lub jakimkolwiek PO, lub jakimikolwiek załącznikami do nich, te Warunki będą miały pierwszeństwo. W przypadku jakiegokolwiek konfliktu między jakimkolwiek SOW a jakimkolwiek PO, do którego odnosi się SOW, lub jakimikolwiek załącznikami do takiego PO, warunki SOW będą miały pierwszeństwo (chyba że w przeciwnym razie wyraźnie określono w nim).
- ZMIANA.
Niniejsza Umowa nie może być modyfikowana ani zmieniana, chyba że na piśmie podpisanym przez upoważnionego przedstawiciela każdej ze stron.
- WYBÓR PRAWA I MIEJSCA.
Niniejsza Umowa będzie regulowana wyłącznie przez prawo, a spory będą podlegały wyłącznej jurysdykcji
(i) stanu Kalifornia, USA oraz sądów hrabstwa Santa Clara i Północnego Okręgu Kalifornii, gdzie zarejestrowany adres podmiotu Logitech, z którym Wykonawca zawiera umowę, znajduje się w Amerykach; lub w przeciwnym razie
(ii) kraju oraz właściwych sądów zarejestrowanego adresu podmiotu Logitech, z którym Wykonawca zawiera umowę (w każdym przypadku bez odniesienia do zasad kolizji prawa).Alternatywnie, według wyłącznego uznania Logitech, spór może podlegać jurysdykcji właściwych sądów zarejestrowanego adresu Wykonawcy. Konwencja Narodów Zjednoczonych o umowach międzynarodowej sprzedaży towarów nie ma zastosowania. Każda strona zrzeka się wszelkich obron dotyczących braku osobistej jurysdykcji i forum non conveniens.
- ZAKAZ CESJI.
Ponieważ Logitech specjalnie zawarł umowę na usługi Wykonawcy, Wykonawca nie może podzlecać, cedować ani delegować swoich zobowiązań wynikających z Umowy w całości ani w części, bez uprzedniej pisemnej zgody Logitech. Każda próba cesji w naruszeniu postanowień tej Sekcji będzie nieważna.
- WYŁĄCZENIE ODSTĄPIENIA.
Żaden opóźnienie ani brak działania w przypadku naruszenia Umowy nie będzie uznawany za zrzeczenie się tego lub jakiegokolwiek późniejszego naruszenia jakiegokolwiek postanowienia Umowy. Jakiekolwiek środki prawne lub ekwiwalentne, które nie zostały szczególnie wyłączone lub zmodyfikowane przez Umowę, pozostają dostępne dla obu stron.
- NIEZALEŻNE WYSIŁKI.
Pod warunkiem, że nie dojdzie do naruszenia praw własności intelektualnej drugiej strony, nic w Umowie nie wpłynie na prawo żadnej ze stron do opracowywania, produkcji, zakupu, używania lub marketingu, bezpośrednio lub pośrednio, samodzielnie lub z innymi, produktów lub usług konkurencyjnych wobec tych oferowanych przez drugą stronę.
- BRAK PUBLICZNOŚCI.
Wykonawca nie będzie używał ani reprodukował znaku towarowego, nazwy handlowej, wyglądu handlowego ani logo Logitech, ani nie będzie odnosił się do Logitech jako klienta Wykonawcy, bez uprzedniej pisemnej zgody Logitech.
- SIŁA WYŻSZA.
Niewykonanie przez którąkolwiek ze stron będzie usprawiedliwione w zakresie, w jakim wykonanie stanie się niemożliwe z jakiegokolwiek powodu całkowicie poza kontrolą i nie spowodowanego zaniedbaniem strony niewykonującej; pod warunkiem, że takie niewykonanie będzie podstawą do rozwiązania Umowy przez drugą stronę, jeśli niewykonanie będzie trwało dłużej niż trzydzieści (30) dni.
- ZAWIADOMIENIA.
Wszystkie zawiadomienia muszą być sporządzone na piśmie i dostarczone stronom na adres podany w najnowszym SOW lub PO lub na ich zarejestrowany adres. Dla Logitech, kopia musi być również wysłana e-mailem na adres legalnotices@logitech.com.
- PRZETRWANIE POSTANOWIEŃ.
Sekcje 3.1 (Charakter Relacji), 3.5 (Konflikt Interesów), 3.6 (Odszkodowanie), 3.7 (Poufność), 3.8 (Środki Sądowe), 3.9 (Własność Logitech), 3.10 (Rekordy i Audyt), 3.11 (Przetwarzanie Danych i Bezpieczeństwo), 4.3 (Rozwiązanie z Powodu Naruszenia), 4.4 (Skutek Rozwiązania), 4.5 (Brak Odpowiedzialności), 5 (Ograniczenie Odpowiedzialności), 8 (Wybór Prawa i Miejsca), 10 (Brak Zrzeczenia się), 11 (Niezależne Wysiłki), 12 (Brak Publiczności) oraz 14 do 18 przetrwają rozwiązanie tej Umowy.
- ROZDZIELNOŚĆ POSTANOWIEŃ.
W przypadku, gdy jakiekolwiek postanowienia Umowy będą z jakiegokolwiek powodu uznane za nieważne, nielegalne lub niewykonalne, pozostałe postanowienia Umowy pozostaną nienaruszone, a nieważne, nielegalne lub niewykonalne postanowienie zostanie zastąpione postanowieniem, które, będąc ważne, legalne i wykonalne, zbliża się do intencji stron leżącej u podstaw nieważnych, nielegalnych lub niewykonalnych postanowień.
- WIĄŻĄCE SKUTKI; NASTĘPCY.
Postanowienia Umowy będą wiążące dla stron oraz ich odpowiednich następców i dozwolonych cesjonariuszy.
- WYKONANIE; KOPIE.
Umowa, w tym wszelkie zmiany, zrzeczenia się lub modyfikacje, może być podpisana w oryginale, faksie lub elektronicznie w kopiach, z których każda będzie uznawana za oryginał, ale wszystkie razem będą stanowić jeden i ten sam dokument. Dostarczenie podpisanej kopii strony podpisu za pomocą faksu, e-maila lub innej metody dostarczenia lub podpisu elektronicznego będzie tak samo skuteczne jak fizyczne dostarczenie ręcznie podpisanej kopii Umowy.
C. Warunki dotyczące ochrony danych osobowych i bezpieczeństwa
Niniejsza sekcja zawiera Umowę o przetwarzaniu danych Logitech oraz Warunki bezpieczeństwa.
Firma Logitech, jej partnerzy lub podmioty zależne (dalej łącznie „Logitech”) wymagają, żeby usługodawcy, wykonawcy, dostawcy, dystrybutorzy oraz inni partnerzy biznesowi oraz ich pracownicy (dalej łącznie „Państwo”) przestrzegali wymagań przedstawionych w niniejszej Umowie o ochronie danych („DPA”) w odniesieniu do wszelkich informacji („Dane Logitech”), które firma Logitech lub jej pracownicy, przedstawiciele, klienci, dystrybutorzy bądź inni partnerzy biznesowi udostępniają Państwu w kontekście Państwa relacji biznesowej z firmą Logitech lub klientami firmy Logitech. Niniejsza DPA jest dołączona i włączona przez odniesienie do umów o świadczenie usług („Umowy”) pomiędzy podanymi w nich podmiotami Logitech oraz Państwem.
- 1. Zastosowanie i ograniczenia transferu. Nie mogą Państwo mieć dostępu, gromadzić, przechowywać, zatrzymywać, przenosić, wykorzystywać lub przetwarzać w żaden inny sposób Danych Logitech z wyjątkiem sytuacji, gdy: (a) jest to w zgodzie z interesem firmy Logitech i w jej imieniu; (b) jest to zarządzone przez upoważniony na piśmie personel firmy Logitech; oraz (c) jest to zgodne z obowiązującym prawem. Nie ograniczając ogólnego charakteru poprzedniego postanowienia, nie mogą Państwo udostępniać Danych Logitech żadnym podwykonawcom ani przenosić Danych Logitech w nowe miejsca, z wyjątkiem sytuacji zgodnych z postanowieniami pisemnych Umów z firmą Logitech lub instrukcji z jej strony. Dane Logitech muszą Państwo zwracać lub kasować po zakończeniu współpracy z firmą Logitech lub w dowolnym momencie na jej żądanie. Muszą Państwo narzucić swoim pracownikom, wykonawcom oraz dalszym odbiorcom zobowiązania umowne, gwarantujące ochronę Danych Logitech przynajmniej w takim stopniu, co niniejsza DPA.
- 2. Zgodność z zatwierdzonymi politykami. Dane Logitech muszą Państwo zabezpieczać przed nieuprawnionym dostępem oraz przetwarzaniem danych w inny sposób, dokładając wszelkich starań oraz wykorzystując najnowocześniejsze środki organizacyjne i techniczne. Muszą Państwo działać w zgodzie z Warunkami bezpieczeństwa Logitech, chyba że firma Logitech wyraźnie zatwierdziła na piśmie Państwa własną politykę bezpieczeństwa informacji jako alternatywę (w tym przypadku muszą Państwo działać w zgodzie z zatwierdzoną wersją własnej polityki, odstąpić od wprowadzania w niej zmian pogarszających bezpieczeństwo przez nią zapewnione, a także pisemnie informować firmę Logitech o wszelkich istotnych zmianach we własnej polityce bezpieczeństwa informacji z trzydziestodniowym (30) wyprzedzeniem). Jeśli przeprowadzają Państwo SSAE 16, SOC lub podobne bądź następcze audyty, muszą Państwo działać w zgodzie ze standardami SSAE 16, SOC lub audytów podobnych bądź następczych, a także zawiadamiać firmę Logitech o wszelkich zmianach z trzydziestodniowym (30) wyprzedzeniem.
- 3. Wypełnianie zobowiązań w zakresie zgodności z przepisami. Na uzasadnione żądanie firmy Logitech muszą Państwo: (a) wypełnić umowę z partnerem biznesowym w zakresie amerykańskiej Health Insurance Portability and Accountability Act (ustawy o przenoszeniu i odpowiedzialności za ubezpieczenia zdrowotne – „HIPAA”) z 1996 r., jak i podobnych umów wymaganych przez inne prawa miejscowe; (b) umownie wyrazić zgodę na przestrzeganie praw i standardów branżowych opracowanych w celu ochrony Danych Logitech, w tym, lecz nie ograniczających się do standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, dotyczących transferów danych do operatorów, standardów Payment Card Industry („PCI” – branży kart płatniczych), a także podobnych lub innych rozwiązań ramowych, jeżeli i w stopniu, w jakim dotyczą one jakichkolwiek Danych Logitech, z którymi Państwo mieli kontakt; lub (c) zezwolić firmie Logitech na rozwiązanie niektórych bądź wszystkich umów z Państwem, podlegających pod (i) zwrot wszelkich przedpłaconych opłat w wartości proporcjonalnej, (ii) pomoc w przejściu lub migracji w uzasadnionych przypadkach oraz (iii) bez nakładania jakichkolwiek opłat za przedwczesne rozwiązanie umowy ani żadnych innych opłat.
- 4. Poddawanie się audytom. Muszą Państwo dostarczać informacje dotyczące stosowanego programu zapewnienia zgodności oraz poddawać się uzasadnionym audytom w zakresie zgodności z przepisami o ochronie danych i prywatności, przeprowadzanych przez firmę Logitech lub przez niezależną organizację zewnętrzną na wniosek firmy Logitech bądź jej klientów, w celu weryfikacji przestrzegania niniejszej DPA, obowiązującego prawa bądź wszelkich innych istotnych zobowiązań umownych.
- 5. Zawiadomienia o naruszeniach. Jeśli dowiedzą się Państwo o nieuprawnionym dostępie do Danych Logitech lub wszelkich innych naruszeniach w zakresie bezpieczeństwa, jakie podlegają pod postanowienia europejskiego ogólnego rozporządzenia o ochronie danych (RODO) bądź praw mających zastosowanie wobec Państwa lub firmy Logitech, muszą Państwo niezwłocznie zawiadomić firmę Logitech, podjąć konsultacje i współpracę w ramach dochodzeń oraz możliwych wymaganych zawiadomień, a także udostępniać wszelkie informacje na uzasadniony wniosek firmy Logitech. Muszą Państwo zabezpieczyć firmę Logitech przed wszelkimi szkodami oraz kosztami powstałymi wskutek tych naruszeń, w tym, lecz nie ograniczając się do pomocy w ochronie tożsamości, usług zakupionych na rzecz podmiotów danych oraz uzasadnionych honorariów adwokatów i konsultantów technicznych wynajętych do rozwiązania incydentu przez firmę Logitech.
- 6. Podwykonawcy. Muszą Państwo nałożyć na każdego zatwierdzonego Podwykonawcę podobne, ale nie mniej ochronne obowiązki w zakresie ochrony danych, jak określono w niniejszej DPA, przed rozpoczęciem przez Podwykonawcę przetwarzania Danych Logitech. Muszą Państwo dostarczyć listę swoich aktualnych Podwykonawców, albo jako część tej DPA, albo firma Logitech wyraźnie zapisze się na otrzymywanie powiadomień o Państwa liście Podwykonawców. Muszą Państwo pisemnie informować firmę Logitech o wszelkich zamierzonych zmianach w takiej liście poprzez dodanie lub zastąpienie Podwykonawców co najmniej trzydzieści (30) dni przed ich wprowadzeniem. Jeśli firma Logitech zasadnie sprzeciwi się dodaniu Podwykonawcy, a Państwo nie będą mogli uwzględnić sprzeciwu Logitech, firma Logitech powiadomi Państwa. Firma Logitech może zakończyć dotknięte Usługi zgodnie z postanowieniami Umowy, w przeciwnym razie strony będą współpracować w celu znalezienia wykonalnego rozwiązania zgodnie z procesem rozwiązywania sporów.
- 7. Zakaz sprzedaży informacji i ich udostępniania w celach reklamowych. Przyjmują Państwo do wiadomości i potwierdzają, że Dane Logitech nie są Państwu przekazywane jako wynagrodzenie za jakiekolwiek usługi lub inne dobra dostarczane firmie Logitech. Nie mają Państwo żadnych praw do Danych Logitech oraz nie mogą czerpać z nich żadnych korzyści ani egzekwować żadnych praw z ich tytułu. Nie mogą Państwo sprzedawać ani udostępniać żadnych Danych Logitech w myśl pojęć „sprzedaż” i „udostępnianie” zdefiniowanych w California Consumer Privacy Act z 2018 r. z dalszymi poprawkami, w tym California Privacy Rights Act z 2020 r. („CCPA”) ani jakichkolwiek innych ustaw. Nie mogą Państwo gromadzić, zatrzymywać, wykorzystywać ani ujawniać żadnych Danych Logitech (a) w celach kontekstowej reklamy ukierunkowanej bądź behawioralnej; (b) w celach innych niż określone w pisemnej umowie z firmą Logitech cele biznesowe; lub (c) poza bezpośrednimi relacjami biznesowymi z firmą Logitech. Nie mogą Państwo łączyć Danych Logitech z innymi danymi, jeśli i w stopniu, w jakim byłoby to niezgodne z ograniczeniami obowiązującymi usługodawców w ramach CCPA lub innych ustaw. Oświadczają Państwo, że zasady, wymagania i definicje zawarte w CCPA oraz wszelkie ograniczenia podane w DPA są dla Państwa zrozumiałe. Wyrażają Państwo zgodę na powstrzymanie się od podejmowania jakichkolwiek działań, które mogłyby skutkować wyprowadzeniem Danych Logitech od Państwa lub wpływaniem ich do Państwa, które podlegałyby pod CCPA bądź inne ustawy i kwalifikowały się w ramach ich definicji „udostępniania” w celach reklamowych lub „sprzedaży” danych osobowych.
- 8. Dane osobowe w EOG/UK/CH: W odniesieniu do wszelkich Danych Logitech, które podlegają RODO i/lub RODO w Wielkiej Brytanii i/lub Szwajcarskiej Ustawie o Ochronie Danych jako "dane osobowe", akceptują Państwo Harmonogram dla Standardowych Klauzul Umownych, który obejmuje (i) Standardowe Klauzule Umowne 2021 ogłoszone przez decyzję wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. (SCC UE) oraz wymagane dostosowania zgodnie z Szwajcarską Ustawą o Ochronie Danych, z odpowiednimi Modułami, a Państwo dostarczą wypełnione Załączniki, listę Podwykonawców i, jeśli to konieczne, strony uzgodnią ocenę wpływu transferu (zgodnie z Klauzulą 14) bez zbędnej zwłoki; (ii) Dodatek do Standardowych Klauzul Umownych dotyczący międzynarodowego transferu danych w Wielkiej Brytanii wersja B1.0 w mocy od 21 marca 2022 r. (SCC UK) z wypełnionymi tabelami; oraz (iii) SCC UE z dostosowaniami wymaganymi zgodnie z Szwajcarską Ustawą o Ochronie Danych (SCC Szwajcarskie).
- 9. Integracja. Ponadto niniejsza DPA ma zastosowanie do, lecz nie zamiast, wszelkich innych warunków uzgodnionych z firmą Logitech, z wyłączeniem pisemnych uzgodnień konkretnie i wyraźnie odnoszących się do niniejszej DPA. Niniejsza DPA nie ustanawia żadnych praw innym podmiotom z wyjątkiem firmy Logitech.
Wersja 7 zaktualizowana we wrześniu 2022 r.
C.2 Umowa o ochronie danych kontrolera Logitech
Wersja 6 - Ostatnia aktualizacja w lipcu 2023 r.
Niniejsza Umowa o ochronie danych kontrolera („Umowa DPA kontrolera”) pomiędzy firmą Logitech a jej partnerami i podmiotami zależnymi (łącznie „Logitech”) oraz partnerem biznesowym („Państwo”) ma zastosowanie do przetwarzania danych osobowych w ramach umów o świadczenie usług („Umowy”), gdy obie strony są niezależnymi kontrolerami. Niniejsza Umowa DPA kontrolera jest dołączona i włączona przez odniesienie do Umów pomiędzy podanym w nich podmiotem Logitech a Państwem.
- 1. Niepodlegli Administratorzy. Każda ze stron przetwarza dane osobowe jako Administrator w rozumieniu artykułu 4(7) ogólnego rozporządzenia o ochronie danych osobowych UE („RODO”) oraz wszelkich równoważnych przepisów w zakresie ochrony danych i prywatności mających zastosowanie do Ciebie lub Logitech („Przepisy o Ochronie Danych”). Każda ze stron dokumentuje cele i środki, które są określane wyłącznie przez tę stronę.
- 2. Nie Zamierzamy Wspólnej Kontroli. Strony nie wchodzą w relację wspólnej kontroli dotyczącej danych osobowych przetwarzanych na podstawie Umów. Wymogi dotyczące wspólnej kontroli zgodnie z artykułem 26 RODO oraz wszelkimi Przepisami o Ochronie Danych nie są spełnione. Strony zgadzają się, że żaden przepis Umów ani niniejsza DPA Administratora nie będą interpretowane ani rozumiane jako wskazujące na zamiar ustanowienia relacji wspólnej kontroli między stronami. W zakresie, w jakim przetwarzasz dane osobowe w imieniu Logitech jako Procesor na podstawie artykułu 4(8) RODO oraz wszelkich Przepisów o Ochronie Danych, strony zgadzają się współpracować w celu wykonania odpowiedniej Umowy o Przetwarzaniu Danych.
- 3. Zgodność z Przepisami. Ty i Logitech będziecie działać jako niezależni Administratorzy i wypełniać wszystkie obowiązki Administratora niezależnie. Każda ze stron jest odpowiedzialna za podjęcie odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych przetwarzanych jako Administrator przez daną stronę.
- 4. Wypełnianie zobowiązań w zakresie zgodności z przepisami. W zakresie wymaganym przez RODO oraz wszelkie Przepisy o Ochronie Danych, strony zgadzają się wspierać się nawzajem w przestrzeganiu swoich odpowiednich obowiązków. Strony zgadzają się podjąć wszelkie kroki handlowe i prawne w celu ochrony danych osobowych przed nieuzasadnionym ujawnieniem.
- 5. Dane osobowe w EOG/Wielkiej Brytanii/Szwajcarii. W odniesieniu do wszelkich danych Logitech, które podlegają RODO i/lub RODO Wielkiej Brytanii i/lub Szwajcarskiej Ustawie o Ochronie Danych jako "dane osobowe", akceptujesz Harmonogram dla Standardowych Klauzul Umownych 2021, który obejmuje (i) Standardowe Klauzule Umowne ogłoszone przez decyzję wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. (SCC UE) z odpowiednimi Modułami, dostarczysz wypełnione Aneksy i, jeśli to konieczne, strony zgodzą się na ocenę wpływu transferu (zgodnie z Klauzulą 14) bez zbędnej zwłoki; (ii) Dodatek do Standardowych Klauzul Umownych wersja B1.0 w mocy od 21 marca 2022 r. (SCC UK) z wypełnionymi tabelami; oraz (iii) SCC UE z adaptacjami wymaganymi na mocy Szwajcarskiej Ustawy o Ochronie Danych (SCC Szwajcarskie). Jeśli Logitech i/lub Ty uważacie, że te środki nie są wystarczające, aby spełnić obowiązujące przepisy o ochronie danych, strony będą współpracować w celu wdrożenia wszelkich dodatkowych i/lub alternatywnych odpowiednich środków transferu danych międzynarodowych.
- 6. Integracja. Niniejsza DPA Administratora ma zastosowanie do, lecz nie zamiast, wszelkich innych warunków uzgodnionych z Logitech, z wyjątkiem pisemnych uzgodnień konkretnie i wyraźnie odnoszących się do niniejszej DPA Administratora. Niniejsza DPA Administratora nie tworzy żadnych praw dla nikogo innego poza wskazanymi stronami.
C.3 Warunki Bezpieczeństwa Logitech
Wersja 4 zaktualizowana w lutym 2022
Spółka Logitech Europe S.A. oraz wszystkie jej spółki zależne i afiliowane (łącznie „Logitech”) wymagają od wszystkich swoich dostawców, usługodawców i innych partnerów biznesowych („Państwo” lub „Dostawca”) utrzymania kompleksowego pisemnego programu ochrony informacji („Program ochrony informacji”), który obejmuje środki techniczne, fizyczne i organizacyjne mające na celu zapewnienie poufności, bezpieczeństwa, integralności i dostępności informacji dostarczanych przez Logitech, jej spółki zależne oraz ich pracowników, przedstawicieli, wykonawców, klientów i Dostawców (łącznie „Dane Logitech”) oraz ochronę przed nieautoryzowanym dostępem, użyciem, ujawnieniem, zmianą lub zniszczeniem Danych Logitech. Niniejszy Program ochrony informacji jest dołączony i włączony przez odniesienie do umów o świadczenie usług (dalej „Umowy”) pomiędzy podanymi w nich podmiotami Logitech oraz Państwem. Program ochrony informacji w szczególności musi uwzględniać, lecz nie być ograniczony do następujących środków odpowiednich lub koniecznych do zabezpieczenia Danych Logitech:
- Środki kontroli dostępu – polityki, procedury oraz materialne i techniczne środki kontroli:
(i) w celu ograniczenia fizycznego dostępu do Państwa systemów informacyjnych oraz obiektu lub obiektów, w których są one przechowywane, do osób należycie upoważnionych;
(ii) w celu zapewnienia, że wszyscy członkowie Państwa zespołu, którzy wymagają dostępu do Danych Logitech, mają odpowiednio kontrolowany dostęp oraz aby zapobiec uzyskaniu dostępu przez tych członków zespołu i inne osoby, które nie powinny mieć dostępu;
(iii) w celu uwierzytelniania i udzielania dostępu wyłącznie osobom upoważnionym oraz zapobiegania udostępnianiu Danych Logitech lub informacji z nimi związanych osobom nieupoważnionym; oraz
(iv) w celu szyfrowania i odszyfrowywania Danych Logitech w stosownych przypadkach.
- Świadomość w zakresie bezpieczeństwa i szkolenia – regularnie prowadzony program w zakresie podnoszenia świadomości na temat bezpieczeństwa i szkoleń dla wszystkich zatrudnionych osób (łącznie z kierownictwem), który obejmuje szkolenia w zakresie wdrażania i przestrzegania własnego Programu ochrony informacji.
- Procedury na wypadek zdarzeń naruszających bezpieczeństwo – polityki i procedury wykrywania zdarzeń naruszających bezpieczeństwo, reagowania na nie oraz rozwiązywania ich w inny sposób, w tym procedury monitorowania systemów i wykrywania faktycznych ataków lub ich prób, albo włamań do Danych Logitech bądź powiązanych z nimi systemów informacyjnych; procedury identyfikacji podejrzanych i znanych zdarzeń naruszających bezpieczeństwo oraz reagowania na nie, a także łagodzenia szkodliwych skutków zdarzeń naruszających bezpieczeństwo oraz dokumentowania tych zdarzeń i ich rezultatów. Jeżeli uświadomią sobie Państwo jakiekolwiek okoliczności mogące wywołać zobowiązania którejkolwiek ze Stron wynikające z Przepisów o naruszeniu bezpieczeństwa, muszą Państwo niezwłocznie powiadomić firmę Logitech na piśmie na adres soc@logitech.com oraz w pełni współpracować z firmą Logitech, aby umożliwić jej wypełnienie zobowiązań wynikających z Przepisów o naruszeniu bezpieczeństwa.
- Planowanie awaryjne – polityki i procedury reagowania na sytuacje awaryjne lub inne zdarzenia (na przykład pożar, wandalizm, awaria systemu i katastrofa naturalna), które uszkadzają Dane Logitech lub systemy, które zawierają Dane Logitech, w tym plan tworzenia kopii zapasowych danych oraz plan przywracania po katastrofie, a także natychmiastowe powiadamianie firmy Logitech na piśmie na adres soc@logitech.com.
- Środki kontroli urządzeń i nośników danych – polityki i procedury w zakresie sprzętu i elektronicznych nośników zawierających Dane Logitech, opuszczających Państwa obiekty lub do niej wprowadzanych oraz ruchu tych artykułów wewnątrz Państwa obiektów, w tym polityki i procedury dotyczące ostatecznej utylizacji Danych Logitech i/lub sprzętu bądź elektronicznych nośników danych, na których są przechowywane, a także procedury usuwania Danych Logitech z nośników elektronicznych przed ponownym wprowadzeniem tych nośników do użytku. Muszą Państwo zapewnić, że żadne Dane Logitech nie będą pobierane lub przechowywane w inny sposób na laptopach bądź innych urządzeniach przenośnych, chyba że stosowane są na nich wszystkie omawiane tu środki ochrony. Środki te obejmują, lecz nie są ograniczone do szyfrowania danych oraz stosowania aktualnych programów do wykrywania złośliwego oprogramowania i zapobiegania mu na wszystkich urządzeniach mających dostęp do Danych Logitech.
- Kontrole audytowe – sprzęt, oprogramowanie, usługi, platformy i/lub mechanizmy procedur, które rejestrują i badają czynności mające miejsce w systemach informacyjnych zawierających informacje elektroniczne lub je wykorzystujących, w tym odpowiednie dzienniki i raporty dotyczące tych wymagań w zakresie bezpieczeństwa oraz zgodności z nimi.
- Polityki i procedury – polityki i procedury mające zapewnić poufność, nienaruszalność i dostępność Danych Logitech oraz chronić je przed ujawnieniem, wykorzystaniem, modyfikacją lub zniszczeniem w sposób przypadkowy, nieupoważniony lub niewłaściwy.
- Przechowywanie i bezpieczeństwo transmisji – techniczne środki bezpieczeństwa chroniące przed uzyskaniem nieuprawnionego dostępu do Danych Logitech transmitowanych przez elektroniczną sieć komunikacyjną, w tym mechanizm szyfrowania Danych Logitech w postaci elektronicznej na czas przesyłu oraz przechowywania w sieciach bądź systemach, do których dostęp mogą mieć osoby nieupoważnione.
- Powierzenie odpowiedzialności za bezpieczeństwo – muszą Państwo powołać urzędnika ds. bezpieczeństwa odpowiedzialnego za rozwój, wdrożenie i funkcjonowanie Państwa Programu ochrony informacji.
- Materialne nośniki danych – polityki i procedury mające zapewnić, że przed przypisaniem, przydzieleniem lub przeniesieniem jakiegokolwiek nośnika zawierającego Dane Logitech jakimkolwiek użytkownikom lub przed trwałym usunięciem tych nośników danych z Państwa obiektu, wykasują Państwo te Dane Logitech zarówno pod względem materialnym, jak i logicznym, w sposób bezpieczny i zgodny z treścią Ustępu 2.3 (e) tak, żeby nośniki te nie zawierały pozostałości danych lub, w razie potrzeby, fizycznie zniszczą Państwo te nośniki. Muszą Państwo prowadzić podlegający pod audyt program wdrożenia wymagań w zakresie utylizacji i destrukcji, podanych w tym Ustępie, dotyczących każdego nośnika zawierającego Dane Logitech.
- Testy – muszą Państwo regularnie prowadzić testy kluczowych środków kontroli, systemów i procedur zawartych w Państwa Programie ochrony informacji, aby zapewnić, że są one wdrażane prawidłowo i skutecznie radzą sobie z zagrożeniami oraz identyfikowaniem czynników ryzyka. Testy powinny przeprowadzać lub kontrolować niezależne podmioty trzecie lub kadry nie mające związku z tymi, które opracowują bądź prowadzą programy ochrony.
- Aktualizacje programu – muszą Państwo monitorować, ewaluować i w stosownych przypadkach dostosowywać Program ochrony informacji na wypadek jakichkolwiek istotnych zmian dotyczących technologii lub branżowych standardów bezpieczeństwa, wrażliwości Danych Logitech, wewnętrznych lub zewnętrznych zagrożeń wobec Państwa lub Danych Logitech, a także własnych przedsięwzięć biznesowych, takich jak fuzje i przejęcia, sojusze, wspólne przedsięwzięcia czy uzgodnienia w dziedzinie outsourcingu oraz zmian w zakresie systemów informacyjnych.
Dokładniej, Program ochrony informacji Dostawcy musi spełniać lub wykraczać poza następujące wymagania:
- ZAKRES; DEFINICJE
- Polityka ochrony. Dostawca będzie pod każdym względem spełniał wymagania w zakresie ochrony informacji firmy Logitech podane w niniejszych Wymaganiach firmy Logitech dla Dostawców w zakresie ochrony informacji (dalej „Polityka ochrony”). Polityka ochrony ma zastosowanie do działalności Dostawcy w ramach każdej umowy pomiędzy Dostawcą a firmą Logitech (dalej „Umowy”) oraz dostępu, gromadzenia, wykorzystywania, przechowywania, transmitowania, ujawniania, niszczenia lub kasowania jakichkolwiek zdarzeń naruszających bezpieczeństwo, dotyczących Informacji Logitech (według definicji poniżej). Polityka ochrony nie ogranicza pozostałych zobowiązań Dostawcy, w tym tych wynikających z Umowy bądź dotyczących jakichkolwiek przepisów obowiązujących Dostawcę, działalności Dostawcy w ramach Umowy, Informacji Logitech lub Dozwolonego celu (według definicji poniżej). W zakresie, w którym niniejsza Polityka ochrony stoi w bezpośredniej sprzeczności z Umową, Dostawca niezwłocznie zawiadomi firmę Logitech o tej sprzeczności i będzie postępować zgodnie z bardziej restrykcyjnymi wymaganiami, lepiej chroniącymi Informacje Logitech (które może wyznaczać firma Logitech).
- Definicje.
(a) „Partner” oznacza, w odniesieniu do konkretnej osoby, każdy podmiot, który bezpośrednio lub pośrednio kontroluje, jest kontrolowany przez lub znajduje się pod wspólną kontrolą z taką osobą.
(b) „Agregacja” oznacza łączenie lub przechowywanie Informacji Logitech z jakimikolwiek danymi lub informacjami Dostawcy lub jakiejkolwiek strony trzeciej.
(c) „Anonimizacja” oznacza wykorzystanie, gromadzenie, przechowywanie, transmitowanie lub przekształcanie jakichkolwiek danych lub informacji (w tym Informacji Logitech) w sposób lub formie, która nie identyfikuje, nie pozwala na identyfikację i nie jest w inny sposób przypisywana żadnemu użytkownikowi, identyfikatorowi urządzenia, źródłu, produktowi, usłudze, kontekstowi, marce lub firmie Logitech lub jej Partnerom.
(d) „Informacje Logitech” oznaczają, osobno i zbiorczo: (a) wszystkie Poufne Informacje Logitech (zdefiniowane w Umowie lub w umowie o zachowaniu poufności między stronami); (b) wszystkie inne dane, zapisy, pliki, treści lub informacje, w jakiejkolwiek formie lub formacie, nabyte, uzyskane, zgromadzone, otrzymane, przechowywane lub utrzymywane przez Dostawcę lub jego Partnerów w imieniu Logitech lub jej Partnerów, lub w związku z Umową, usługami świadczonymi na podstawie Umowy, lub wykonywaniem przez strony praw wynikających z Umowy; oraz (c) pochodzące z (a) lub (b), nawet jeśli są Anonimizowane.
- Dozwolony cel. Z wyjątkiem wyraźnego upoważnienia na mocy Umowy, Dostawca może pozyskiwać, gromadzić, wykorzystywać, przechowywać lub transmitować tylko te Informacje Logitech, do których został wyraźnie upoważniony w Umowie, a także wyłącznie w celu świadczenia usług w ramach Umowy i zgodnie z licencjami (jeśli dotyczy) udzielonymi w ramach Umowy (dalej „Dozwolony cel”). Z wyjątkiem wyraźnego upoważnienia na mocy Umowy, Dostawca nie będzie pozyskiwać, gromadzić, wykorzystywać, przechowywać lub transmitować żadnych Informacji Logitech oraz nie będzie Agregować Informacji Logitech, nawet w przypadku ich Anonimizacji. Z wyjątkiem wcześniejszego uzyskania pisemnej zgody od firmy Logitech, Dostawca nie będzie (A) przenosił, użyczał, wymieniał, sprzedawał, wypożyczał, wynajmował lub dystrybuował, bądź udostępniał w inny sposób żadnych Informacji Logitech jakiejkolwiek stronie trzeciej, ani (B) Agregował Informacji Logitech z żadnymi innymi informacjami lub danymi, nawet w przypadku ich Anonimizacji.
- Polityka ochrony. Dostawca będzie pod każdym względem spełniał wymagania w zakresie ochrony informacji firmy Logitech podane w niniejszych Wymaganiach firmy Logitech dla Dostawców w zakresie ochrony informacji (dalej „Polityka ochrony”). Polityka ochrony ma zastosowanie do działalności Dostawcy w ramach każdej umowy pomiędzy Dostawcą a firmą Logitech (dalej „Umowy”) oraz dostępu, gromadzenia, wykorzystywania, przechowywania, transmitowania, ujawniania, niszczenia lub kasowania jakichkolwiek zdarzeń naruszających bezpieczeństwo, dotyczących Informacji Logitech (według definicji poniżej). Polityka ochrony nie ogranicza pozostałych zobowiązań Dostawcy, w tym tych wynikających z Umowy bądź dotyczących jakichkolwiek przepisów obowiązujących Dostawcę, działalności Dostawcy w ramach Umowy, Informacji Logitech lub Dozwolonego celu (według definicji poniżej). W zakresie, w którym niniejsza Polityka ochrony stoi w bezpośredniej sprzeczności z Umową, Dostawca niezwłocznie zawiadomi firmę Logitech o tej sprzeczności i będzie postępować zgodnie z bardziej restrykcyjnymi wymaganiami, lepiej chroniącymi Informacje Logitech (które może wyznaczać firma Logitech).
- POLITYKA OCHRONY
- Podstawowe wymagania bezpieczeństwa. W zgodzie z obecnymi najlepszymi branżowymi standardami oraz wymaganiami określonymi przez firmę Logitech w oparciu o klasyfikację i wrażliwość Informacji Logitech, Dostawca będzie utrzymywał materialne, administracyjne i techniczne zabezpieczenia oraz inne środki ochrony mające na celu (A) utrzymanie bezpieczeństwa i poufności Informacji Logitech pozyskiwanych, gromadzonych, wykorzystywanych, przechowywanych lub transmitowanych przez Dostawcę, a także (B) ochronę tych informacji przed znanymi i przewidywalnymi zagrożeniami lub czynnikami ryzyka dotykającymi ich bezpieczeństwa i nienaruszalności, przypadkową utratą, modyfikacją oraz wszelkimi innymi bezprawnymi sposobami przetwarzania. Dostawca będzie bez ograniczeń spełniał następujące wymagania:
(a) Zapora sieciowa. Dostawca zainstaluje i będzie utrzymywał funkcjonalną zaporę sieciową w celu ochrony danych, do których dostęp można uzyskać przez Internet oraz będzie utrzymał ochronę wszelkich Informacji Logitech z użyciem zapory sieciowej przez cały czas.
(b) Aktualizacje. Dostawca będzie pilnował aktualności swoich systemów i oprogramowania za pośrednictwem ulepszeń, aktualizacji, poprawek błędów, najnowszych wersji oraz wszelkich innych modyfikacji koniecznych do zapewnienia ochrony Informacji Logitech.
(c) Zapobieganie złośliwemu oprogramowaniu. Dostawca będzie cały czas korzystał z programów chroniących przed złośliwym oprogramowaniem (malware) oraz będzie pilnował aktualności tych programów. Dostawca będzie zmniejszał zagrożenie ze strony wszelkich wirusów, oprogramowania szpiegującego (spyware) oraz innego złośliwego kodu źródłowego, które są lub mogą zostać w rozsądnych granicach wykryte.
(d) Szyfrowanie. Dostawca będzie szyfrował dane przechowywane oraz dane przesyłane za pośrednictwem otwartych sieci zgodnie z najlepszymi branżowymi praktykami.
(e) Testowanie. Dostawca będzie regularnie przeprowadzał testy swoich systemów bezpieczeństwa i procesów w celu zapewnienia, że spełniają one wymagania niniejszej Polityki ochrony.
(f) Środki kontroli dostępu. Dostawca zabezpieczy Informacje Logitech, m.in. spełniając następujące wymagania:
- Dostawca przypisze niepowtarzalny identyfikator każdej osobie posiadającej dostęp do Informacji Logitech za pośrednictwem komputera.
- Dostawca zastrzeże dostęp do Informacji Logitech tylko dla osób, które „muszą go mieć” w ramach Dozwolonego celu.
- Dostawca będzie regularnie kontrolował listę osób i serwisów posiadających dostęp do Informacji Logitech oraz usuwał konta (lub polecał firmie Logitech usunięcie kont), które dostępu już nie potrzebują. Kontrole te muszą być przeprowadzane przynajmniej raz na 90 dni.
- Dostawca nie będzie stosował dostarczonych przez producenta domyślnych haseł systemowych ani innych parametrów bezpieczeństwa w żadnym systemie operacyjnym, oprogramowaniu ani innych systemach. Dostawca upoważni i zapewni stosowanie „silnych haseł” na poziomie systemu, zgodnie z najlepszymi praktykami (opisanymi poniżej), w każdym systemie hostującym, przechowującym, przetwarzającym lub posiadającym bądź kontrolującym dostęp do Informacji Logitech, a także będzie wymagał, żeby wszystkie hasła i dane dostępowe były poufne, i nie były współdzielone przez pracowników. Hasła muszą spełniać następujące kryteria: składać się przynajmniej z 12 znaków; być inne od poprzednich haseł, nazw użytkownika lub nazwisk; być zmieniane za każdym razem, gdy podejrzewa się lub przyjmie włamanie na konto; oraz regularnie zamieniane po okresie nie dłuższym niż 90 dni.
- Dostawca będzie utrzymywał i wymagał stosowania „blokady kont” poprzez wyłączenie kont mających dostęp do Informacji Logitech w przypadku, gdy stwierdzi się przekroczenie liczby prób zalogowania się nieprawidłowym hasłem na to konto w ilości 10 kolejnych prób.
- Z wyjątkiem uzyskania wyraźnego pisemnego upoważnienia od firmy Logitech, Dostawca będzie przez cały czas izolował Informacje Logitech (w tym przechowywane, przetwarzane oraz transmitowane) od informacji Dostawcy lub wszelkich stron trzecich.
- Jeżeli firma Logitech pisemnie zawnioskuje o zastosowanie dodatkowych środków fizycznej kontroli dostępu, Dostawca wdroży i będzie stosował te bezpieczne fizyczne środki kontroli dostępu.
- Dostawca będzie regularnie, w odstępach rocznych lub częściej na żądanie, dostarczał firmie Logitech (1) dane dziennika dotyczące wszelkiego użytkowania (upoważnionego i nieupoważnionego) kont lub danych dostępowych dostarczanych Dostawcy przez firmę Logitech na użytek w jej imieniu (np. dane dostępowe do kont na platformach społecznościowych), oraz (2) szczegółowe dane dziennika dotyczące wszelkich prób podawania się za personel Logitech lub personel Dostawcy, mający dostęp do Informacji Logitech.
- Dostawca będzie regularnie kontrolował dzienniki dostępowe pod kątem złośliwych zachowań lub nieupoważnionego dostępu.
(g) Polityka Dostawcy. Dostawca będzie prowadził i wymagał stosowania się do polityki ochrony informacji i sieci przez pracowników, podwykonawców, agentów oraz Dostawców, którzy spełniają standardy podane w tej polityce, w tym metody wykrywania i rejestrowania naruszeń tej polityki. Na żądanie firmy Logitech Dostawca dostarczy informacje na temat naruszeń polityki ochrony informacji i sieci Dostawcy, nawet jeśli nie stanowią one Zdarzeń naruszających bezpieczeństwo.
(h) Podwykonawstwo. Dostawca nie będzie zlecał ani delegował jakichkolwiek swoich obowiązków w ramach niniejszej Polityki ochrony żadnym podwykonawcom, bez uprzedniego otrzymania pisemnej zgody od firmy Logitech. Pomimo istnienia lub warunków jakichkolwiek zleceń dla podwykonawców bądź delegacji obowiązków, Dostawca pozostanie odpowiedzialny za pełne wykonanie swoich obowiązków w ramach niniejszej Polityki ochrony. Warunki niniejszej Polityki ochrony nie będą wiążące dla podwykonawców Dostawcy ani ich personelu. Dostawca (a) zapewni, że podwykonawcy Dostawcy i ich personel będzie działał w zgodzie z niniejszą Polityką ochrony oraz (b) ponosi odpowiedzialność za wszelkie działania, zaniechania, zaniedbania i uchybienia swoich podwykonawców oraz ich personelu, w tym naruszenia jakichkolwiek praw, przepisów czy regulacji (stosownie).
(i) Dostęp zdalny. Dostawca zapewni, że dostęp spoza chronionych środowisk firmowych lub produkcyjnych do systemów, w których przechowywane są Informacje Logitech, lub firmowych bądź sieciowych programistycznych stanowisk roboczych, wymagać będzie uwierzytelniania wielopoziomowego (np. podania co najmniej dwóch różnych czynników identyfikujących użytkownika).
(j) Personel Dostawcy. Firma Logitech może warunkować dostęp personelu Dostawcy do Informacji Logitech lub wykonywanie i dostarczanie firmie Logitech indywidualnych umów o zachowaniu poufności przez personel Dostawcy, których postać określa firma Logitech. Jeżeli będzie to wymagane przez firmę Logitech, będzie ona żądała wykonywania indywidualnych umów o zachowaniu poufności przez personel Dostawcy. Dostawca uzyska i dostarczy firmie Logitech indywidualne umowy o zachowaniu poufności podpisane przez personel Dostawcy, który będzie miał dostęp do Informacji Logitech (przed udzieleniem dostępu lub dostarczeniem informacji personelowi Dostawcy). Ponadto Dostawca (a) na żądanie i w uzgodnionym czasie dostarczy firmie Logitech listę tych swoich pracowników, którzy uzyskali dostęp lub otrzymali Informacje Logitech oraz (b) nie później niż 24 godziny od wystąpienia zdarzenia zawiadomi firmę Logitech w każdym konkretnym przypadku pracownika, który ma dostęp do Informacji Logitech zgodnie z niniejszym Ustępem, o tym, że: (y) już nie potrzebuje dostępu do Informacji Logitech lub (z) już nie kwalifikuje się jako personel Dostawcy (np. zakończy stosunek pracy z Dostawcą).
- Dostęp do ekstranetu Logitech i portali Dostawcy. Firma Logitech może udzielić Dostawcy dostępu do Informacji Logitech za pośrednictwem portali internetowych lub innych niepublicznych witryn internetowych bądź serwisów ekstranetowych na stronach internetowych firmy Logitech lub stron trzecich (w każdym przypadku dalej „Ekstranet”) w Dozwolonym celu. Jeżeli firma Logitech udzieli Dostawcy dostępu do jakichkolwiek Informacji Logitech z wykorzystaniem Ekstranetu, Dostawca będzie musiał spełniać następujące wymagania:
(a) Dozwolony cel. Dostawca i jego personel będzie miał dostęp do Ekstranetu w celach dostępowych, gromadzenia, wykorzystywania, przeglądania, odbierania, pobierania lub przechowywania Informacji Logitech znajdujących się w Ekstranecie wyłącznie w zgodzie z Dozwolonym celem.
(b) Konta. Dostawca zapewni, że jego personel będzie korzystał tylko z tych kont w Ekstranecie, które zostały przeznaczone przez firmę Logitech dla konkretnych osób oraz będzie wymagał od swojego personelu zachowania poufności swoich danych dostępowych.
(c) Systemy. Dostawca będzie wchodził do Ekstranetu wyłącznie poprzez systemy komputerowe lub systemy przetwarzania danych bądź aplikacje działające w systemach operacyjnych zarządzanych przez Dostawcę, które posiadają: (i) systemowe zapory sieciowe zgodne z Ustępem 2.1 (A) (Zapora sieciowa); (ii) scentralizowane zarządzanie łatkami zgodne z Ustępem 2.1 (B) (Aktualizacje); (iii) odpowiednie do systemów operacyjnych programy chroniące przed złośliwym oprogramowaniem zgodne z Ustępem 2.1 (C) (Zapobieganie złośliwemu oprogramowaniu); oraz (iv) w przypadku urządzeń przenośnych, pełne szyfrowanie dysku.
(d) Ograniczenia. Z wyjątkiem uprzedniego otrzymania pisemnego zezwolenia od firmy Logitech, Dostawca nie będzie pobierał, umieszczał na serwerach lustrzanych ani trwale przechowywał żadnych Informacji Logitech znajdujących się w jakimkolwiek Ekstranecie bądź każdym innym nośniku, w tym na dowolnych maszynach, urządzeniach lub serwerach.
(e) Usuwanie kont. Dostawca usunie konto każdego swojego pracownika i powiadomi o tym firmę Logitech nie później niż 24 godziny po tym, gdy każdy upoważniony pracownik Dostawcy, posiadający dostęp do jakiegokolwiek Ekstranetu, (a) przestanie potrzebować dostępu do Informacji Logitech, (b) przestanie kwalifikować się jako pracownik Dostawcy (np. rozwiąże stosunek pracy z Dostawcą) lub (c) przestanie sięgać po Informacje Logitech przez 30 dni lub dłużej.
(f) Systemy stron trzecich.
- Dostawca zawiadomi firmę Logitech z wyprzedzeniem oraz uzyska od niej pisemne zezwolenie zanim zacznie korzystać z jakichkolwiek systemów stron trzecich, które przechowują lub mogą w inny sposób mieć dostęp do Informacji Logitech, chyba że (a) dane będą szyfrowane zgodnie z niniejszą Polityką ochrony i (b) system strony trzeciej nie będzie miał dostępu do klucza deszyfrującego lub niezaszyfrowanej „zwykłej wersji tekstowej” danych. Firma Logitech zastrzega sobie prawo do zażądania kontroli bezpieczeństwa Logitech (zgodnie z Ustępem 2.5 poniżej) systemu strony trzeciej przed udzieleniem zezwolenia.
- Jeżeli Dostawca używa jakichkolwiek systemów stron trzecich, które przechowują lub w inny sposób uzyskują dostęp do niezaszyfrowanych Informacji Logitech, Dostawca musi przeprowadzić kontrolę bezpieczeństwa systemów strony trzeciej i ich środków kontroli bezpieczeństwa oraz dostarczyć firmie Logitech okresowe sprawozdania na temat środków kontroli bezpieczeństwa systemów stron trzecich w formacie żądanym przez firmę Logitech (np. raport SAS 70, SSAE 16 lub następczy) bądź inny uznany w branży standardowy raport zatwierdzony przez firmę Logitech.
- Przechowywanie i niszczenie danych.
(a) Przechowywanie. Dostawca będzie przechowywał Informacje Logitech wyłącznie w celach zgodnych z Dozwolonym celem i tylko tak długo, jak to będzie konieczne.
(b) Zwrot lub wykasowanie. Dostawca niezwłocznie (nie później niż 10 dni od wniosku firmy Logitech) zwróci firmie Logitech oraz trwale i w bezpieczny sposób skasuje wszelkie Informacje Logitech po otrzymaniu zawiadomienia od firmy Logitech o konieczności ich zwrotu i/lub wykasowania oraz zgodnie z tym zawiadomieniem. Ponadto Dostawca trwale i w bezpieczny sposób skasuje wszystkie aktywne (online lub dostępne w sieci) instancje Informacji Logitech w ciągu 90 dni od wcześniejszej realizacji Dozwolonego celu bądź rozwiązaniu lub upłynięciu terminu Umowy, chyba że będzie prawnie zobowiązany do ich przechowywania. Na wniosek firmy Logitech Dostawca zaświadczy na piśmie, że wszystkie Informacje Logitech zostały zniszczone.
(c) Kopie archiwalne. Jeżeli Dostawcę obowiązuje prawo do zachowania archiwalnych kopii Informacji Logitech w celach podatkowych lub podobnych celach regulacyjnych, te zarchiwizowane Informacje Logitech muszą być przechowywane w jeden z następujących sposobów: jako tzw. „zimna” kopia zapasowa w trybie offline (tj. niedostępna do bezpośredniego użytku lub do interakcji), przechowywana materialnie w bezpiecznym obiekcie; lub w postaci zaszyfrowanej, gdzie w systemie hostującym lub przechowującym zaszyfrowane pliki nie ma dostępu do kopii kluczy wykorzystanych do zaszyfrowania.
(d) Przywracanie. Jeśli Dostawca dokona „przywrócenia” (tj. powrotu do kopii zapasowej) na potrzeby przywracania gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej, Dostawca wdroży i przeprowadzi proces, który ma na celu zapewnienie, że wszelkie Informacje Logitech wymagające skasowania w myśl postanowień Umowy lub tej Polityki ochrony, zostaną ponownie skasowane lub nadpisane przez dane do przywracania, zgodnie z niniejszym Ustępem 2.3 w ciągu 24 godzin od przeprowadzenia przywracania. Jeżeli Dostawca dokona przywracania w dowolnym celu, żadne Informacje Logitech nie mogą zostać przywrócone na żaden system lub żadną sieć strony trzeciej bez wcześniejszego uzyskania pisemnego zezwolenia od firmy Logitech. Firma Logitech zastrzega sobie prawo do zażądania kontroli bezpieczeństwa Logitech (zgodnie z Ustępem 2.5 poniżej) systemu lub sieci strony trzeciej przed udzieleniem zezwolenia na przywrócenie jakichkolwiek Informacji Logitech na dowolny system lub dowolną sieć strony trzeciej.
(e) Standardy kasowania. Wszelkie Informacje Logitech usuwane przez Dostawcę zostaną wykasowane zgodnie z wytycznymi dotyczącymi sanityzacji nośników NIST Special Publication 800-88 Revision 1, Guidelines for Media Sanitization z 18 grudnia 2014 r. (dostępnymi pod adresem http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r1.Logitech) lub innymi podobnymi standardami, których firma Logitech może wymagać w oparciu o klasyfikację i wrażliwość Informacji Logitech.
- Prawne zniszczenie danych. Przed utylizacją w dowolny sposób sprzętu, oprogramowania lub wszelkich innych nośników zawierających obecnie bądź w przeszłości Informacje Logitech, Dostawca wykona całkowite prawne zniszczenie sprzętu, oprogramowania lub innych nośników, aby żadne Informacje Logitech nie były możliwe do przywrócenia bądź odzyskania w jakiejkolwiek postaci. Dostawca przeprowadzi prawne zniszczenie danych zgodnie ze standardami wymaganymi przez firmę Logitech w oparciu o klasyfikację i wrażliwość Informacji Logitech. Dostawca na żądanie dostarczy firmie Logitech certyfikat zniszczenia danych.
(a) Dostawca nie będzie sprzedawał, odsprzedawał, przekazywał, odnawiał ani przesyłał w inny sposób (łącznie ze sprzedażą lub przesłaniem jakiegokolwiek sprzętu, oprogramowania lub innych nośników bądź rozporządzaniem nimi w jakimkolwiek celu związanym z likwidacją działalności Dostawcy, czy też rozporządzaniem w innych celach) żadnego sprzętu, oprogramowania lub innych nośników zawierających Informacje Logitech, które nie zostały prawnie zniszczone przez Dostawcę.
- Kontrola bezpieczeństwa.
(a) Kwestionariusz oceny ryzyka. Firma Logitech wymaga, aby Dostawca był poddawany Ocenie ryzyka dostawcy, przeprowadzanej na podstawie dostarczanych aktualnych odpowiedzi w kwestionariuszu oceny ryzyka firmy Logitech, przynajmniej raz w roku, lecz w zależności od oceny ryzyka dostawcy mogą one być przeprowadzane częściej.
(b) Oświadczenia. Na pisemny wniosek firmy Logitech Dostawca zaświadczy na piśmie, że spełnia wymogi podane w niniejszej Umowie.
(c) Inne kontrole. Firma Logitech zastrzega sobie prawo do okresowego kontrolowania bezpieczeństwa systemów, których Dostawca używa do przetwarzania Informacji Logitech. Dostawca w uzasadnionym zakresie zapewni współpracę i dostarczenie firmie Logitech wszelkich wymaganych informacji w rozsądnym czasie, lecz nie później niż w ciągu 20 dni kalendarzowych od daty wniosku firmy Logitech.
(d) Naprawa szkód. Jeżeli w toku jakiejkolwiek kontroli bezpieczeństwa zidentyfikowane zostaną jakiekolwiek stwierdzone niedociągnięcia, Dostawca na własny koszt i wydatek podejmie wszelkie niezbędne działania w celu ich naprawy w uzgodnionym przedziale czasowym.
- Naruszenia bezpieczeństwa.
(a) Dostawca poinformuje firmę Logitech na adres soc@logitech.com bez zbędnej zwłoki (nie później niż po upływie 24 godzin) o Naruszeniu bezpieczeństwa, według definicji obowiązujących ustaw, (i) dotyczącym Informacji Logitech lub (ii) zarządzanym przez Dostawcę z użyciem środków kontroli podobnych do tych, które chronią Informacje Logitech (w każdym przypadku dalej „Naruszenie bezpieczeństwa”). Dostawca każde Naruszenie bezpieczeństwa zażegna w odpowiednim czasie i dostarczy firmie Logitech na piśmie szczegółowe informacje dotyczące wewnętrznego dochodzenia Dostawcy w zakresie każdego Zdarzenia naruszającego bezpieczeństwo. Dostawca wyraża zgodę na zaniechanie zawiadamiania jakichkolwiek organów regulacyjnych bądź klientów w imieniu firmy Logitech, chyba że firma Logitech pisemnie zawnioskuje o taką czynność do Dostawcy, a ponadto firma Logitech zastrzega sobie prawo do kontroli oraz zatwierdzenia postaci i treści każdego zawiadomienia zanim zostanie ono dostarczone jakiejkolwiek stronie. Dostawca w uzasadnionym zakresie zapewni współpracę i pomoc firmie Logitech w sformułowaniu i realizacji planu naprawczego dotyczącego wszystkich potwierdzonych Zdarzeń naruszających bezpieczeństwo.
(b) Dostawca bez zbędnej zwłoki (nie później niż po upływie 24 godzin) poinformuje firmę Logitech, gdy Informacje Logitech będą poszukiwane w odpowiedzi na procesy prawne lub w ramach obowiązującego prawa.
- Podstawowe wymagania bezpieczeństwa. W zgodzie z obecnymi najlepszymi branżowymi standardami oraz wymaganiami określonymi przez firmę Logitech w oparciu o klasyfikację i wrażliwość Informacji Logitech, Dostawca będzie utrzymywał materialne, administracyjne i techniczne zabezpieczenia oraz inne środki ochrony mające na celu (A) utrzymanie bezpieczeństwa i poufności Informacji Logitech pozyskiwanych, gromadzonych, wykorzystywanych, przechowywanych lub transmitowanych przez Dostawcę, a także (B) ochronę tych informacji przed znanymi i przewidywalnymi zagrożeniami lub czynnikami ryzyka dotykającymi ich bezpieczeństwa i nienaruszalności, przypadkową utratą, modyfikacją oraz wszelkimi innymi bezprawnymi sposobami przetwarzania. Dostawca będzie bez ograniczeń spełniał następujące wymagania:
C.4 Warunki AI Logitech
Ostatnia aktualizacja luty 2025
Te Uzupełniające Warunki AI („Warunki AI”) pomiędzy Logitech Europe S.A. (w tym jej spółkami zależnymi i córkami) (łącznie „Logitech”) a jej dostawcami usług, wykonawcami, dostawcami, dystrybutorami i innymi partnerami biznesowymi („Ty”) mają zastosowanie tam, gdzie i w zakresie, w jakim Ty świadczysz Usługę AI dla Logitech na podstawie jednej lub więcej umów o usługi zawartych pomiędzy Logitech a Tobą („Umowa”). Te Warunki AI są dołączone do, włączone przez odniesienie do, i uzupełniają Umowę pomiędzy Logitech a Tobą. W przypadku jakiejkolwiek sprzeczności pomiędzy tymi Warunkami AI a Umową, te Warunki AI mają pierwszeństwo.
- Dodatkowe definicje. Terminy pisane wielką literą, używane, ale nie zdefiniowane w tych Warunkach AI, będą miały znaczenia nadane im w Umowie.
- „Ustawa AI” oznacza Rozporządzenie 2024/1689 Parlamentu Europejskiego i Rady z dnia 13 czerwca 2024 roku ustanawiające zharmonizowane zasady dotyczące sztucznej inteligencji.
- „Problem AI” oznacza wszelkie problemy wpływające na Usługę AI, które spowodowały, powodują lub mogą spowodować, bezpośrednio lub pośrednio: (a) ryzyko dla zdrowia lub bezpieczeństwa, lub dla jakiegokolwiek fundamentalnego prawa, (b) śmierć osoby lub poważne uszkodzenie zdrowia osoby, (c) poważne i nieodwracalne zakłócenie zarządzania lub działania krytycznej infrastruktury, (d) naruszenie zobowiązań wynikających z prawa Unii Europejskiej i/lub obowiązującego prawa Umowy, które mają na celu ochronę fundamentalnych praw, (e) lub poważne szkody dla Logitech, mienia lub środowiska.
- „System AI” oznacza system oparty na maszynach, który jest zaprojektowany do działania z różnymi poziomami autonomii i który może wykazywać adaptacyjność po wdrożeniu, i który, w celu osiągnięcia celów explicite lub implicite, wnioskowuje, na podstawie otrzymywanych danych, jak generować wyniki takie jak prognozy, treści, rekomendacje lub decyzje, które mogą wpływać na środowiska fizyczne lub wirtualne.
- „Model AI” program, który został wytrenowany na danych przy użyciu różnych metod, takich jak uczenie się samonadzorowane, nienadzorowane lub uczenie się przez wzmocnienie, i który, gdy jest zintegrowany z dodatkowymi oprogramowaniami, sprzętem lub innymi komponentami (takimi jak interfejs użytkownika), stanowi część Systemu AI.
- „Wynik AI” oznacza wynik (taki jak prognozy, treści, rekomendacje lub decyzje, w tym dane, kod, tekst, audio, obrazy, wideo, pliki, treści, informacje lub inne materiały) generowany przez Usługę AI na podstawie przetwarzania Danych wejściowych Logitech.
- „Usługa AI” oznacza usługę, którą świadczysz na podstawie Umowy, która integruje, włącza lub w inny sposób wykorzystuje jeden lub więcej Systemów AI i/lub Modeli AI.
- „Dane treningowe AI” oznacza wszelkie dane, kod, tekst, audio, obrazy, wideo, pliki, treści, informacje lub inne materiały używane przez Ciebie lub w Twoim imieniu do trenowania, walidacji, testowania lub poprawy Systemu AI. Dane treningowe AI nie obejmują żadnych Materiałów Logitech.
- „Dokumentacja” oznacza wszystkie podręczniki użytkownika, instrukcje, przewodniki, karty modeli i inne specyfikacje oraz materiały techniczne, w jakiejkolwiek formie lub mediach, dotyczące Usługi AI świadczonej przez Ciebie lub w Twoim imieniu dla Logitech.
- „Dane wejściowe Logitech” oznacza dane wejściowe (w tym dane, kod, tekst, audio, obrazy, wideo, pliki, treści, informacje lub inne materiały) dostarczone, wprowadzone lub przesłane przez lub w imieniu Logitech do Usługi AI.
- „Materiał Logitech” oznacza: (a) Dane wejściowe Logitech, (b) Wynik AI, oraz (c) wszelkie inne dane, kod, tekst, audio, obrazy, wideo, pliki, treści, informacje lub inne materiały dostarczone, wprowadzone lub przesłane przez lub w imieniu Logitech do Ciebie lub do Usługi AI na podstawie Umowy.
- Licencja. W zakresie, w jakim jakiekolwiek inne licencje lub prawa przyznane w Umowie są niewystarczające dla Logitech do uzyskania dostępu lub korzystania z Usługi AI, niniejszym przyznajesz Logitech dodatkowe, niewyłączne prawo do uzyskania dostępu i korzystania z Usługi AI na czas trwania Umowy.
- Przejrzystość i Dokumentacja. Dostarczysz wszelką Dokumentację związaną z Twoim świadczeniem Usługi AI dla Logitech przed rozpoczęciem Usługi AI. Będziesz utrzymywać i, w razie potrzeby, aktualizować Dokumentację w trakcie trwania Umowy oraz niezwłocznie i bez zbędnej zwłoki dostarczać wszelką taką zaktualizowaną Dokumentację Logitech. Dokumentacja powinna w każdym czasie:
- Opisywać Usługę AI w sposób wystarczający, aby umożliwić Logitech łatwą ocenę zgodności Usługi AI z obowiązującymi przepisami prawa oraz Twoimi oświadczeniami, gwarancjami i zobowiązaniami dotyczącymi Usługi AI;
- Zawierać zwięzłe, kompletne, poprawne i jasne instrukcje dotyczące użytkowania, które są istotne, dostępne i zrozumiałe, w tym:
- Twoją tożsamość i dane kontaktowe (a w razie potrzeby, dane Twojego upoważnionego przedstawiciela);
- cechy, możliwości i ograniczenia wydajności Usługi AI, w tym:
- jej zamierzony cel;
- poziom dokładności, w tym metryki, odporność i cyberbezpieczeństwo, na podstawie których Usługa AI została przetestowana i zweryfikowana oraz które Logitech może oczekiwać, oraz wszelkie znane i przewidywalne okoliczności, które mogą mieć wpływ na ten oczekiwany poziom dokładności, odporności i cyberbezpieczeństwa;
- wszelkie znane lub przewidywalne okoliczności związane z używaniem Usługi AI zgodnie z jej zamierzonym celem lub w warunkach rozsądnie przewidywalnego niewłaściwego użycia, które mogą prowadzić do ryzyk dla zdrowia i bezpieczeństwa lub podstawowych praw;
- techniczne możliwości i cechy (jeśli takie istnieją) Usługi AI, aby dostarczyć informacji istotnych do wyjaśnienia jej wyników;
- jej wydajność w odniesieniu do jakichkolwiek konkretnych osób lub grup osób, dla których Usługa AI jest przeznaczona;
- wszelkie specyfikacje mające zastosowanie do wejścia Logitech lub jakiekolwiek inne istotne informacje dotyczące używanych danych treningowych AI, biorąc pod uwagę zamierzony cel Usługi AI;
- wszelkie informacje, które są rozsądnie niezbędne, aby umożliwić Logitech interpretację wyników Systemu AI i ich odpowiednie wykorzystanie;
- wszelkie środki nadzoru ludzkiego, które zostały wdrożone w odniesieniu do Usługi AI, w tym wszelkie środki techniczne wprowadzone w celu ułatwienia interpretacji wyników Usługi AI przez Logitech;
- potrzebne zasoby obliczeniowe i sprzętowe, przewidywana żywotność Usługi AI oraz wszelkie niezbędne środki konserwacji i pielęgnacji, w tym ich częstotliwość, aby zapewnić prawidłowe funkcjonowanie Usługi AI, w tym w odniesieniu do aktualizacji oprogramowania; oraz
- opis wszelkich mechanizmów zawartych w Usłudze AI, które umożliwiają Logitech prawidłowe zbieranie, przechowywanie i interpretację wszelkich dzienników zdarzeń automatycznie rejestrowanych w trakcie życia Usługi AI.
- Zapewnij lub pozwól firmie Logitech na dostarczenie istotnych informacji na temat logiki związanej z usługą AI w celu spełnienia wszelkich obowiązujących przepisów dotyczących przejrzystości zgodnie z przepisami o ochronie danych lub innymi obowiązującymi przepisami.
- Dodatkowo przekażesz firmie Logitech szkolenie dotyczące korzystania z usługi AI, które firma Logitech może rozsądnie wymagać, aby mogła korzystać z usługi AI zgodnie z dokumentacją.
- Własność intelektualna.
- Gwarantujesz i oświadczasz, że masz prawo do przyznania firmie Logitech praw i licencji opisanych w umowie lub w tych warunkach dotyczących AI, w tym prawa do korzystania i dostępu do usługi AI (w tym wszelkich systemów AI lub modeli AI zintegrowanych, włączonych lub w inny sposób wykorzystywanych w lub przez usługę AI), danych treningowych AI oraz dokumentacji.
- Oświadczasz, gwarantujesz i zobowiązujesz się, że korzystanie przez firmę Logitech z usługi AI zgodnie z umową (w tym korzystanie przez firmę Logitech z wszelkich wyników AI wytworzonych przez usługę AI) nie naruszy:
- Praw własności intelektualnej jakiejkolwiek strony trzeciej;
- Żadnych innych praw jakiejkolwiek strony trzeciej; ani
- Żadnych obowiązujących przepisów prawnych.
- Twoje obowiązki. Oświadczasz, gwarantujesz i zobowiązujesz się, że:
- Usługa AI będzie zawsze:
- Zgodna ze wszystkimi obowiązującymi przepisami prawnymi; oraz
- Będzie działać zgodnie z jej dokumentacją.
- Usługa AI:
- Nie będzie miała istotnych błędów, wad, awarii ani przerw w działaniu, gdy będzie używana do zamierzonego celu określonego w umowie;
- Nie będzie zawierać ani nie włączać żadnego oprogramowania open-source; oraz
- Będzie utrzymywać wystarczające logi zdarzeń, aby umożliwić śledzenie działania usługi AI w świetle jej zamierzonego celu.
- Dane treningowe AI używane do szkolenia, testowania, walidacji i poprawy usługi AI (w tym wszelkich systemów AI lub modeli AI zintegrowanych, włączonych lub w inny sposób wykorzystywanych w lub przez nią) były i zawsze będą:
- Zbierane i przetwarzane zgodnie z obowiązującymi przepisami prawnymi; oraz
- Relewantne, wystarczająco reprezentatywne i w najlepszym możliwym zakresie wolne od błędów oraz kompletne w kontekście zamierzonego celu.
- Testowałeś i będziesz na bieżąco, regularnie kontynuować testowanie Usługi AI, aby upewnić się, że jest ona solidna, bezpieczna i niezawodna, nie cierpi na problem AI i nie dostarcza żadnych wyników AI, które powodują szkodliwą lub niezgodną z prawem dyskryminację.
- Nie będziesz używać żadnych materiałów Logitech (w tym wejść Logitech i wyników AI) do trenowania, walidacji, testowania ani poprawy Usługi AI, ani przetwarzać żadnych materiałów Logitech w celach innych niż świadczenie Usługi AI, chyba że i w zakresie wyraźnie uzgodnionym na piśmie przez Logitech, co musi mieć formę aneksu do tej Umowy. Przyznajesz i zgadzasz się, że materiały Logitech stanowią poufne informacje Logitech, które będziesz chronić zgodnie z postanowieniami o poufności Umowy.
- Nałożysz na wszelkie strony trzecie („Dostawca Usług AI Strony Trzeciej”), z którymi mogłeś zawrzeć umowę przed rozpoczęciem świadczenia Usługi AI przez jakiegokolwiek Dostawcę Usług AI Strony Trzeciej, podobne, ale nie mniej ochronne zobowiązania, jak określono w tych Warunkach AI.
- Zadbaj o to, aby w sytuacjach, gdy wyniki AI mogą fałszywie wydawać się osobie autentyczne lub prawdziwe, lub w innych okolicznościach, które mogą być uznane za stosowne przez Logitech i/lub wymagane przez obowiązujące prawo, wyniki AI były wyraźnie i wyraźnie oznaczone jako sztucznie stworzone lub manipulowane, a ich sztuczne pochodzenie było ujawnione.
- Na prośbę e-mailową od Logitech, dostarczysz Logitech raport, który zawiera wszystkie imiona, adresy e-mail i usługi używane przez wszystkich użytkowników z domeną e-mailową należącą do Logitech, którzy utworzyli indywidualne konta, które nie podlegają tej Umowie. Na pisemną prośbę od Logitech, będziesz rozsądnie współpracować z Logitech w celu dezaktywacji takich kont.
- Usługa AI będzie zawsze:
- Ochrona danych. Jeśli przetwarzasz jakiekolwiek materiały Logitech, które są lub stanowią dane osobowe („Dane Osobowe Logitech”) w trakcie świadczenia Usługi AI, przetworzysz takie Dane Osobowe Logitech jako przetwarzający zgodnie z Umową o Przetwarzaniu Danych Logitech lub zasadniczo podobną umową podpisaną między stronami.
- Bezpieczeństwo. Musisz wdrożyć i utrzymywać komercyjnie uzasadnione i standardowe w branży środki bezpieczeństwa fizycznego, technicznego i organizacyjnego, aby chronić Usługę AI (w tym, bez ograniczeń, aby chronić przed wystąpieniem problemu AI) i, w szczególności, aby zawsze przestrzegać Warunków Bezpieczeństwa Logitech podczas świadczenia Usługi AI (w tym, gdy jakiekolwiek materiały Logitech są dostępne lub przetwarzane przez Usługę AI).
- Ustawa AI. Jeśli i w zakresie, w jakim Ustawa AI ma zastosowanie do Twojego świadczenia Usługi AI, oświadczasz, gwarantujesz i zobowiązujesz się, że:
- Usługa AI nie jest zabronioną praktyką AI zgodnie z artykułem 5 Ustawy AI;
- Usługa AI nie jest systemem AI wysokiego ryzyka zgodnie z artykułem 6 Ustawy AI; oraz
- W przeciwnym razie przestrzegałeś i będziesz przestrzegać wszelkich wymagań Ustawy AI mających zastosowanie do Twojego świadczenia Usługi AI, w tym (bez ograniczeń i w zakresie stosownym) wymagań artykułu 50 i rozdziału V Ustawy AI.
- Powiadamianie o problemach AI.
- Jeśli dowiesz się o problemie AI lub podejrzewasz, że może istnieć problem AI, niezwłocznie po uzyskaniu informacji powiadomisz Logitech, podając pełne szczegóły i bez zbędnej zwłoki zidentyfikujesz i podejmiesz wszelkie niezbędne działania w celu naprawienia lub złagodzenia problemu AI, informując Logitech o wszelkich takich działaniach podjętych lub proponowanych do podjęcia.
- Będziesz, na swój koszt i bez zbędnej zwłoki, zapewniać wszelką współpracę i pomoc wymaganą przez Logitech, aby mogła wypełnić wszelkie obowiązki sprawozdawcze lub inne, które może mieć na mocy obowiązujących przepisów prawa w związku z jakimkolwiek problemem AI. W przypadku wystąpienia problemu AI, Logitech może niezwłocznie zawiesić lub zakończyć Usługę AI i Umowę) bez kary.
- Zadbaj o to, aby ustanowiono bezpośredni kanał komunikacji w czasie rzeczywistym między Logitech a Tobą, i/lub między Logitech a Twoim zatrudnionym Dostawcą Usług AI Strony Trzeciej przez cały proces rozwiązywania i aż do całkowitego rozwiązania jakiegokolwiek problemu AI.
- Przejęcie odpowiedzialności. Zgadzasz się bronić, przejąć odpowiedzialność i chronić Logitech, jego dyrektorów, pracowników i oficerów przed wszelkimi szkodami, ocenami, kosztami, opłatami (w tym rozsądnymi opłatami prawnymi), wydatkami, opłatami, karami, grzywnami, ugodami, stratami i innymi zobowiązaniami wszelkiego rodzaju, które wynikają z naruszenia przez Ciebie Twoich zobowiązań na mocy tych Warunków AI, w tym, bez ograniczeń, wszelkich roszczeń osób trzecich, że Usługa AI i/lub Wynik AI narusza jakiekolwiek prawa osób trzecich (w tym prawa własności intelektualnej) i/lub jakiekolwiek obowiązujące przepisy prawa.
- Audyta.
- Zezwolisz Logitech (lub wyznaczonym przez niego audytorom zewnętrznym) na audyt Twojej zgodności z tymi Warunkami AI i udostępnisz Logitech wszelkie informacje, systemy (w tym Systemy AI), modele (w tym Modele AI) i personel niezbędny do przeprowadzenia takiego audytu przez Logitech (lub jego audytorów zewnętrznych). Przyjmujesz do wiadomości, że Logitech (lub jego audytorzy zewnętrzni) mogą wejść na Twoje tereny w celu przeprowadzenia tego audytu, pod warunkiem, że Logitech powiadomi Cię z odpowiednim wyprzedzeniem o zamiarze przeprowadzenia audytu, przeprowadzi audyt w normalnych godzinach pracy i podejmie wszelkie rozsądne środki, aby zapobiec niepotrzebnym zakłóceniom w Twojej działalności. Logitech nie skorzysta ze swoich praw audytowych więcej niż raz w ciągu dwunastu (12) miesięcy kalendarzowych, chyba że (i) jeśli i kiedy będzie to wymagane przez instrukcję kompetentnego organu regulacyjnego; lub (ii) Logitech uzna, że dalszy audyt jest konieczny z powodu wystąpienia problemu z AI.
- Jeśli byłeś audytowany przez niezależnych audytorów zewnętrznych zgodnie z uznawanymi standardami branżowymi lub międzynarodowymi stosującymi się do Systemów AI lub Modeli AI (takimi jak ISO 42001), na żądanie Logitech dostarczysz mu streszczenie swojego raportu audytowego. Będziesz również zobowiązany do udzielenia dokładnych, kompletnych i rozsądnie szczegółowych odpowiedzi na wszelkie pisemne pytania audytowe przesłane do Ciebie przez Logitech, pod warunkiem, że Logitech nie skorzysta z tego prawa więcej niż raz w roku kalendarzowym.
- Współpraca
- Będziesz, na własny koszt i bez zbędnej zwłoki, dostarczać Logitech wszelkie informacje, o które rozsądnie prosi lub które są mu potrzebne, aby odpowiedzieć na jakiekolwiek zapytanie, skargę lub inną korespondencję (łącznie "Korespondencja") otrzymaną od osoby, organizacji, organu regulacyjnego, ciała standardów, agencji rządowej lub innej osoby trzeciej dotyczącej korzystania przez Logitech z Usługi AI (w tym, bez ograniczeń, informacji w formie czytelnej dla człowieka, aby rozsądnie wyjaśnić wszelkie Wyniki AI wyprodukowane przez Usługę AI w odpowiedzi na Wprowadzenie Logitech).
- W przypadku, gdy taka Korespondencja zostanie wysłana do Ciebie, niezwłocznie i bez zbędnej zwłoki powiadomisz Logitech, podając pełne szczegóły i współpracujesz z nim w dobrej wierze, aby ustalić, jak odpowiedzieć odpowiedniej osobie.
D. Dodatkowe warunki
C.2 Umowa o ochronie danych kontrolera Logitech
Te dodatkowe warunki mają zastosowanie oprócz ogólnych warunków.
D.1 Warunki poparcia w mediach społecznościowych
Jeśli popierasz lub publikujesz posty w mediach społecznościowych promujące markę, produkt lub wydarzenie Logitech w zamian za wynagrodzenie lub jeśli masz materialne powiązanie z Logitech, stosuje się następujące zasady:
Jest to prawnie obowiązkowe oraz zgodne z polityką korporacyjną Logitech, aby marki i influencerzy przestrzegali surowszych wytycznych dotyczących poparcia FTC w USA (zobacz stronę FTC (www.FTC.gov dla najnowszej wersji) lub lokalnych wymagań reklamowych. Zawsze musisz wyraźnie ujawniać swoje powiązania zawodowe (lub inne materialne powiązania) z Logitech w każdym poście w mediach społecznościowych lub blogu. "Materialne powiązanie" obejmuje wszelkie powiązania między osobą działającą jako influencer a marką, które mogą potencjalnie wpłynąć na wiarygodność, jaką konsumenci przypisują oświadczeniom tego influencera. Może to obejmować sytuacje, w których influencer otrzymuje korzyści lub zachęty, takie jak wynagrodzenie pieniężne, produkty/usługi na wypożyczenie lub za darmo, prezenty rzeczowe lub specjalne przywileje dostępu. Niektóre przykłady to: (a) Jeśli masz dostęp jako influencer, wykorzystanie narzędzia płatnego partnerstwa Instagramu do oznaczenia "Płatne partnerstwo z Logitech" (lub odpowiednią marką), (b) Hashtagi sponsorowane, takie jak #ad lub #sponsored; (c) Wyraźny język, taki jak "Współpracowałem z Logitech" (lub odpowiednią marką). Wszystkie opinie, które wyrażasz na temat Logitech, marki Logitech i/lub naszych produktów i usług, powinny być twoimi własnymi.
WYŁĄCZENIE ODPOWIEDZIALNOŚCI: Jakiekolwiek rekomendacje i opcje ujawnienia dostarczone przez Logitech (lub ich brak) nie będą interpretowane jako odpowiedzialność za twoje niedopełnienie wytycznych dotyczących poparcia. Jesteś również odpowiedzialny za uzyskanie wszelkich zgód i zezwoleń osób trzecich w odniesieniu do jakiejkolwiek treści, którą publikujesz.
D.2 Warunki różnorodności w zamówieniach drugiego poziomu
- (a) Równe szanse zatrudnienia.
Jako dostawca, dostawca lub wykonawca Logitech zgadzasz się nie dyskryminować żadnej osoby na podstawie rasy, religii, koloru, wieku, płci, pochodzenia narodowego, stanu cywilnego, niepełnosprawności, statusu weterana lub jakiejkolwiek innej chronionej klasy w sprawach związanych z niniejszą umową lub w jakiejkolwiek dziedzinie zatrudnienia lub podwykonawstwa.
- (b) Udział w programie różnorodności dostawców Logitech.
Potwierdzasz, że Logitech wdraża i zarządza Programem różnorodności dostawców („SDP”), aby zapewnić różnorodnym przedsiębiorstwom („DBE”) maksymalne praktyczne możliwości uczestnictwa w celach i strategiach zakupowych Logitech. Jeśli jesteś dostawcą, dostawcą lub wykonawcą, z którym Logitech wydaje 1,5 miliona USD lub więcej na podstawie niniejszej umowy, lub wydaje rocznie łącznie 1,5 miliona USD lub więcej na podstawie tej i jakiejkolwiek innej umowy między tobą a Logitech, stajesz się uczestnikiem SDP i oczekuje się, że będziesz przestrzegać zobowiązań SDP określonych w paragrafach (b), (c), (d) i (e) niniejszego dokumentu.
W Stanach Zjednoczonych, DBE odnosi się do zyskownych przedsiębiorstw znajdujących się w USA lub na jego terytoriach, które są w 51% własnością, kontrolowane i zarządzane przez jednego lub więcej członków tych grup.
- Mniejszości etniczne: Azjatycko-Pacyficzny, Azjatycko-Indyjski, Czarnoskóry, Latynoski, Rdzennoamerykański
- LGBTQ+
- Kobiety
- Weterani
- Weterani z niepełnosprawnościami
- Osoby z niepełnosprawnościami.
- (c) W trakcie realizacji niniejszej Umowy, Twój cel wydatków DBE na tę Umowę wynosi 10% wartości kontraktu, a Ty zgadzasz się dostarczyć Logitech dane dotyczące wydatków drugiego poziomu (zgodnie z paragrafami (d) i (e) poniżej) w kwartalnych raportach dotyczących Twoich wydatków ekonomicznych z DBE, z którymi prowadzisz działalność w związku z tą Umową.
- (d) Raporty dotyczące wydajności. Uczestnicy SDP będą dostarczać Logitech raporty dotyczące wydajności („Raporty dotyczące wydajności”) na podstawie kwartału kalendarzowego. Raporty dotyczące wydajności będą zawierać, ale nie ograniczać się do (i) postępów produktów i/lub usług nabywanych od DBE, (ii) danych dotyczących wydatków drugiego poziomu DBE, (iii) powodów koniecznych substytucji dostawcy DBE przez dostawcę nie-DBE oraz (iv) przyszłych wydatków DBE. Logitech określi formularz, który należy wypełnić dla takich Raportów dotyczących wydajności. Twoja zgodność z Programem Różnorodności Dostawców Logitech stanowi element Twojej karty wyników wydajności.
- (e) Raportowanie danych dotyczących wydatków. Logitech zbiera szczegółowe dane dotyczące wydatków drugiego poziomu, które obejmują nazwy dostawców, klasyfikacje i pochodzenie etniczne. Dane dotyczące drugiego poziomu będą obejmować wydatki bezpośrednie i pośrednie. Wydatki bezpośrednie obejmują Twoje zakupy od DBE na korzyść Logitech, tak aby nabywane towary lub usługi były używane wyłącznie na korzyść Logitech. Wydatki pośrednie obejmują inne zakupy z DBE na towary lub usługi potrzebne do utrzymania własnej działalności gospodarczej.
Poza Stanami Zjednoczonymi, DBE odnosi się do firm należących do mniejszości etnicznych i/lub rdzennych ludzi, definiowanych przez każdy region lub kraj na podstawie ich odpowiednich przepisów prawnych. Firmy muszą być w 51% własnością, kontrolowane i prowadzone przez takie osoby. W przypadku publicznie posiadanej firmy, co najmniej 51% akcji musi być w posiadaniu jednej lub więcej takich osób. Inne grupy DBE obejmują osoby z niepełnosprawnościami i kobiety.
E. Wersje zastąpione / zarchiwizowane
Następujące warunki nie są uwzględnione w tej zaktualizowanej wersji Warunków i są zastąpione Warunkami Ogólnymi:
- WARUNKI I ZASADY USŁUG PRACOWNICZYCH
- WARUNKI I ZASADY PROMOCJI EKSKLUZYWNYCH SPORTOWCÓW
- WARUNKI INFLUENCERÓW
- WARUNKI LICENCJI TYLKO NA TREŚCI MARKETINGOWE