Umowa o przetwarzaniu danych osobowych (DPA) dokumentuje ustalenia między administratorem a podmiotem przetwarzającym zgodnie z RODO. Musi ona między innymi określać przedmiot, czas trwania, charakter i cel przetwarzania, rodzaj danych osobowych i kategorie osób, których dane dotyczą, środki bezpieczeństwa, korzystanie z usług podwykonawców oraz obowiązki dotyczące zwrotu lub usunięcia danych. Przygotowujemy i weryfikujemy umowy DPA, aby były one szczelne.

Prawa autorskie do oprogramowania tworzonego na zamówienie należą zasadniczo do twórcy, chyba że pisemnie uzgodniono inaczej. Klient, który chce nabyć prawa, musi zatem posiadać wyraźny akt przeniesienia praw lub szeroką licencję. Należy również ustalić kwestie dotyczące istniejących już komponentów, otwartego kodu źródłowego i praw użytkowania. Dbamy o to, aby pozycja własności intelektualnej była niepodważalna.

Umowa SLA określa uzgodnioną jakość usługi IT, taką jak dostępność, czas reakcji, wsparcie techniczne i okna konserwacyjne. Niedotrzymanie tych poziomów często wiąże się z karami lub przyznaniem punktów za usługi. Jasna umowa SLA zapobiega sporom o znaczenie „dobrej usługi” i daje klientowi realną przewagę w przypadku niewykonania usługi. Opracowujemy zrównoważone umowy SLA i weryfikujemy umowy dostawców.

Komponenty open source są bezpłatne, ale podlegają warunkom odpowiedniej licencji. Niektóre licencje (takie jak copyleft) wymagają udostępnienia pochodnego kodu źródłowego, co może mieć wpływ na oprogramowanie komercyjne. Inwentaryzacja licencji i polityka zgodności zapobiegają niezamierzonym zobowiązaniom i naruszeniom. Doradzamy w zakresie odpowiedzialnego korzystania z oprogramowania open source.

Dyrektywa NIS2 podnosi wymogi dotyczące cyberbezpieczeństwa dla szerokiej grupy średnich i dużych organizacji z sektorów kluczowych i ważnych. Wymaga ona między innymi środków zarządzania ryzykiem, zgłaszania incydentów oraz rozliczalności kierownictwa. Nieprzestrzeganie jej może skutkować wysokimi karami finansowymi. Pomagamy ustalić, czy dana organizacja podlega przepisom NIS2 i jak ją wdrożyć.

W przypadku usług w chmurze ważne jest, kto odpowiada za dostępność, bezpieczeństwo, dane i kopie zapasowe oraz jak ograniczona jest odpowiedzialność. Umowy z dostawcami często zawierają szerokie wyłączenia; jako klient, kluczowe jest, aby krytycznie je ocenić i w razie potrzeby dostosować. Umowy dotyczące wyjścia i zwrotu danych również powinny być dobrze uregulowane. Negocjujemy te warunki dla Ciebie.

Przekazywanie danych osobowych do krajów spoza EOG jest dozwolone wyłącznie w przypadku zagwarantowania odpowiedniego poziomu ochrony, na przykład poprzez decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne z dodatkowymi środkami. Ze względu na istotne orzecznictwo, wymagana jest staranna ocena. Doradzamy w zakresie legalnego międzynarodowego przekazywania danych i niezbędnej dokumentacji.

Umieszczanie plików cookie i trackerów, które nie są absolutnie niezbędne, wymaga co do zasady uprzedniej, świadomej zgody użytkownika. Obowiązek przejrzystości ma również zastosowanie w oświadczeniu dotyczącym plików cookie. Nieprawidłowe banery dotyczące plików cookie i wymuszona „zgoda” stwarzają ryzyko egzekwowania prawa. Oceniamy zgodność Twojego rozwiązania dotyczącego plików cookie z prawem.

Tajemnice handlowe są chronione, jeśli są tajne, cenne i chronione za pomocą odpowiednich środków. Oprócz ochrony ustawowej, niezbędne są również postanowienia o zachowaniu poufności i zakazie konkurencji w umowach i umowach o pracę. W przypadku naruszenia można dochodzić między innymi nakazu sądowego i odszkodowania. Pomagamy chronić Państwa know-how zarówno w kontekście umownym, jak i praktycznym.

Spory często dotyczą opóźnień, wad, dodatkowych prac lub rozwiązania umowy. Pierwszym krokiem jest analiza umowy i zrealizowanych prac, a następnie uzasadnione roszczenie i, w razie potrzeby, zawiadomienie o zwłoce. Jeśli rozwiązanie w drodze negocjacji lub mediacji okaże się nieskuteczne, może nastąpić postępowanie sądowe. Reprezentujemy Państwa interesy od pierwszego upomnienia aż po salę sądową.

W przypadku cesji prawa autorskie do oprogramowania przechodzą na stałe na klienta, natomiast w przypadku licencji twórca pozostaje posiadaczem praw i udziela jedynie prawa do użytkowania. W przypadku oprogramowania tworzonego na zamówienie należy to uzgodnić z wyprzedzeniem, w przeciwnym razie prawa pozostają przy twórcy.

Sklep internetowy musi jasno określić między innymi tożsamość sprzedawcy, cenę z podatkami, koszty dostawy, prawo odstąpienia od umowy oraz metody płatności. Brak obowiązkowych informacji może wydłużyć okres odstąpienia od umowy i skutkować karami finansowymi nałożonymi przez organ regulacyjny.

Ocena skutków dla ochrony danych (DPIA) to obowiązkowa ocena ryzyka dla prywatności w przypadku przetwarzania, które może wiązać się z wysokim ryzykiem, takiego jak profilowanie na dużą skalę lub monitoring wideo. Wynik oceny pomaga podjąć odpowiednie środki przed rozpoczęciem przetwarzania.

Umowy SaaS określają ustalenia dotyczące dostępności, bezpieczeństwa, utraty danych i limitów odpowiedzialności. Należy zwrócić uwagę na wyłączenie odpowiedzialności za szkody następcze, poziom limitu odpowiedzialności oraz ustalenia dotyczące zwrotu i usunięcia danych po zakończeniu umowy.

Jeśli angażujesz podmiot przetwarzający dane osobowe w Twoim imieniu, musisz zawrzeć umowę o przetwarzaniu danych, która będzie zawierać ustalenia dotyczące bezpieczeństwa, poufności, podmiotów przetwarzających oraz zgłaszania naruszeń danych. Jako administrator danych ponosisz ostateczną odpowiedzialność za zgodne z prawem przetwarzanie.