1. Operator odpowiada za działanie Oprogramowania zgodnie z dokumentacją dostępną pod adresem https://pomoc.comarchbetterfly.pl.  Odpowiedzialność Operatora wobec Klienta Końcowego ze wszystkich tytułów wynikających z realizacji Umowy  jest ograniczona do równowartości rocznego wynagrodzenia uiszczonego przez Klienta Końcowego. Ograniczenie nie dotyczy szkody wyrządzonej z winy umyślnej lub rażącego niedbalstwa. Odpowiedzialność Comarch z tytułu rękojmi i utraconych korzyści jest wyłączona.
2. Operator nie odpowiada za szkody będące skutkiem przerw w dostępie Klienta Końcowego do Internetu lub przerw w korzystaniu z Oprogramowania spowodowanych niewywiązaniem się z zobowiązań przez osoby trzecie.
3. Operator nie ponosi odpowiedzialności za działanie zewnętrznych systemów wykorzystywanych przez Klienta Końcowego w Oprogramowaniu.
4. Operator nie ponosi w żadnym wypadku odpowiedzialności za szkody polegające na utracie przez Klienta Końcowego korzyści, które uzyskałby, gdyby szkody nie wyrządzono.
5. Operator nie odpowiada za działania lub zaniechania Partnera lub Biura Rachunkowego oraz nie ponosi odpowiedzialności za Produkty Podmiotów Trzecich..   Operator nie ponosi odpowiedzialności za szkody powstałe w związku z brakiem u Klienta Końcowego odpowiednich zabezpieczeń przed przejęciem Loginu i Hasła lub udostępnieniem przez Klienta Końcowego Loginu i Hasła osobom nieuprawnionym lub niegodnym zaufania, a także w przypadku powstania szkody będącej skutkiem niezastosowania się Klienta Końcowego do Polityki Chmury Comarch.
6. Operator nie ponosi żadnej odpowiedzialności za ewentualne szkody osób trzecich, wywołane przez działanie Klienta Końcowego w ramach API.

1. Dane wprowadzone przez Klienta Końcowego do Konta Comarch Betterfly są własnością Klienta, który jest ich Administratorem. W związku z powyższym dochodzi do powierzenia przez Klienta Końcowego danych osobowych do przetwarzania przez Operatora. Zasady powierzenia przetwarzania danych osobowych ustanawia Regulamin Powierzenia stanowiący załącznik nr 1 do niniejszego Regulaminu. Akceptacja Regulaminu przez Klienta jest jednoznaczna z akceptacją Regulaminu Powierzenia.
2. Wszystkie dane wprowadzone do Konta Comarch Betterfly będą przechowywane przez Operatora zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).
3. Operator zobowiązuje się, że nie będzie w żaden sposób wykorzystywał danych wprowadzonych przez Klienta Końcowego, co nie dotyczy jednak danych niezbędnych do wykonania Umowy oraz danych osobowych, które zgodnie z przepisami prawa, Operator jest zobowiązany udostępnić sądom, organom ścigania lub administracji publicznej.
4. Wszystkie dane przechowywane przez Operatora będą chronione i zabezpieczone przed ingerencją z zewnątrz oraz przed nieuprawnionym dostępem wewnętrznym (tj. przed dostępem nieuprawnionych pracowników Operatora). Operator zobowiązuje się filtrować dane za pomocą „ścian ogniowych” (firewall), w celu ich zabezpieczenia przed nieautoryzowanym dostępem.
5. Dane Klienta Końcowego będą przechowywane przez Operatora na serwerach wyposażonych w profesjonalne systemy podtrzymywania napięcia oraz dodatkowo tworzone będą kopie bezpieczeństwa danych w cyklu 24 godzinnym na niezależny nośnik, w celu dodatkowego zabezpieczenia przed utratą. Operator zobowiązuje się do zachowywania kopii bezpieczeństwa danych z ostatnich 7 dni.
6. Comarch oświadcza, że Klient Końcowy ma prawo w dowolnym czasie wyeksportować dane możliwe do wyeksportowania („eksportowalne dane”) oraz zakończyć korzystanie z Oprogramowania, w celu przejścia do usług innego dostawcy przetwarzania danych. Eksport danych odbywa się za pomocą narzędzi dostępnych w Oprogramowaniu.
7. Comarch usunie wszelkie dane zapisane na Koncie Klienta Końcowego po upływie 30 dni od dnia rozwiązania lub wygaśnięcia Umowy z zastrzeżeniem, że do czasu usunięcia danych Klient Końcowy ma prawo do ich wyeksportowania w formie określonej w Regulaminie.
8. Wykaz danych eksportowalnych dostępny jest pod adresem https://pomoc.comarchbetterfly.pl/dokumentacja/wykaz-danych-eksportowalnych, przy czym lista wskazana w niniejszym paragrafie obejmuje jedynie elementy najistotniejsze z punktu widzenia zmiany dostawcy.

1. 1. Klient Końcowy korzystający z płatnych modułów Oprogramowania może uzyskać dostęp do API poprzez kliknięcie „zapytaj o API” za pośrednictwem Konta. Dostęp do API umożliwia korzystanie z interfejsu dostępowego, wykorzystującego protokół elektronicznej wymiany danych, w zakresie opisanym w dokumentacji dostępnej pod adresem https://pomoc.comarchbetterfly.pl.
   2. W ramach udzielonego dostępu do API Klient Końcowy może wygenerować dane logowania, potrzebne do korzystania z API (dalej: Klucz API).
   3. Klient Końcowy, który wygenerował Klucz API, nie może udostępniać tego Klucza osobom trzecim i ponosi wszelką odpowiedzialność za jego wykorzystanie w celach sprzecznych z obowiązującym prawem, dobrymi obyczajami oraz niniejszym Regulaminem. Odpowiedzialność Klienta Końcowego rozciąga się również na działanie Użytkowników przez niego upoważnionych, bądź innych Klientów Końcowych lub innych Użytkowników, którym Klucz API został udostępniony, nawet w sposób niezawiniony
   4. Operator ma prawo do odmowy udzielenia dostępu do API lub do zablokowania Klucza API w przypadku, gdy:
      1. Klient Końcowy w ocenie Operatora nie daje należytej rękojmi rzetelnego postępowania zgodnie z przepisami niniejszego Regulaminu,
      2. Klient Końcowy korzystając z API narusza niniejszy Regulamin,
      3. Klient Końcowy korzystając z API narusza powszechnie obowiązujące przepisy prawa bądź w inny sposób może naruszać interesy Operatora, bądź jej klientów i kontrahentów, oraz
      4. w uzasadnionych przypadkach związanych z rażącymi brakami lub problemami technicznymi Oprogramowania API w szczególności dotyczącymi bezpieczeństwa Comarch lub innych działań na szkodę Operatora.
   5. Operator ma prawo zmiany zasad korzystania z API. W szczególności obejmuje to możliwość ustanowienia opłat za korzystanie z API.
   6. Odpowiedzialność za naruszenia powszechnie obowiązującego prawa oraz praw osób trzecich wynikłych z korzystania z API spoczywa na Kliencie Końcowym w zakresie w jakim naruszenie stanowi wynik jego działań lub zaniechań.
   7. Wszelkie zmiany w danych wprowadzonych do Oprogramowania Comarch Betterfly, wywołane w toku korzystania z API Klient wprowadza na własną odpowiedzialność.  Operator nie odpowiada za szkody wywołane przez w/w zmiany. W razie ewentualnych błędów lub usterek, wynikłych z korzystania z rozwiązań API, Klient Końcowy zobowiązany jest do ich skorygowania za pośrednictwem funkcjonalności Konta w Oprogramowaniu Comarch Betterfly.
   8. Operator zastrzega sobie prawo do wprowadzania zmian w API w dowolnym momencie, bez uprzedniego powiadamiania Klienta Końcowego. Klient Końcowy zobowiązany jest we własnym zakresie dostosowywać swoją integrację do wprowadzonych przez Operatora zmian w API. Operator nie ponosi odpowiedzialności za jakiekolwiek szkody, przerwy w działaniu Oprogramowania spowodowane brakiem dostosowania integracji do wprowadzonych zmian w API.

1. 1. W zakresie nieuregulowanym w niniejszym Regulaminie oraz Umowie zastosowanie znajdują przepisy powszechnie obowiązującego prawa polskiego.
   2. Operator uprawniony jest do wprowadzania zmian do Regulaminu w następujących przypadkach:
      1. Zmiany przepisów prawa mające wpływ na treść Regulaminu;
      2. Zmiany technologiczne i funkcjonalne;
      3. Zmiany w zasadach, zakresie lub warunkach korzystania z Oprogramowania Comarch Betterfly w Chmurze Comarch
      4. Zmiany konieczne z uwagi na względy bezpieczeństwa, w tym w celu zapobiegania nadużyciom lub naruszeniu praw bądź uzasadnionego interesu Operatora;
      5. Zmiany redakcyjne.
   3. Operator uprawniony jest do wprowadzania zmian do Cennika i Cennika dla nowych klientów w następujących przypadkach:
      1. Zmiana kosztów operacyjnych;
      2. Zmiana przepisów prawa lub podatków;
      3. Wprowadzanie nowych funkcjonalności, jakości lub zakresu usług, w tym wprowadzanie nowych usług;
      4. Zmiany technologiczne i funkcjonalne;
      5. Wzrost wskaźnika inflacji;
      6. Siła wyższa lub nadzwyczajne okoliczności.
   4. Zmiana Regulaminu lub Cenników staje się skuteczna w terminie wskazanym przez Comarch, który nie może być krótszy niż 14 dni od momentu przesłania informacji o zmianie Regulaminu lub Cenników. Informacje o zmianie Regulaminu lub Cenników wraz z podaniem powodu zmiany Comarch przesyła na adres e-mail Klienta Końcowego. W przypadku braku akceptacji zmian Regulaminu lub Cenników Klient Końcowy w terminie 14 dni od dnia przesłania informacji o zmianie Regulaminu lub Cenników może złożyć oświadczenie o wypowiedzeniu umowy - w takim przypadku Umowa ulega rozwiązaniu ciągu 14 dni od dnia złożenia oświadczenia o wypowiedzeniu.
   5. Niniejszy Regulamin obowiązuje od dnia 15.10.2025 r.

Niniejszy regulamin zwany dalej „Regulaminem” określa zasady przetwarzania danych osobowych przez Comarch spółkę akcyjną z siedzibą w Krakowie przy Al. Jana Pawła II 39A, zarejestrowaną w Krajowym Rejestrze Sądowym prowadzonym przez Sąd Rejonowy dla Krakowa - Śródmieścia w Krakowie XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000057567 (zwaną dalej: Comarch). Wysokości kapitału zakładowego Comarch wynosi 8.133.349,00 zł. Kapitał zakładowy został wpłacony w całości. Numer NIP: 677 - 00 - 65 – 406.

1. Klient oświadcza, że będąc administratorem danych osobowych lub podmiotem przetwarzającym w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady UE z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „Rozporządzenie” lub „RODO”) w stosunku do danych wskazanych w niniejszym Regulaminie, jest uprawniony do powierzenia ich do przetwarzania Comarch.
2. Klient w rozumieniu art. 28 ust. 3 i 4 RODO powierza Comarch przetwarzanie danych osobowych na zasadach określonych w niniejszym Regulaminie.
3. Comarch zgodnie z obowiązującymi przepisami prawa, może przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Klienta, co dotyczy również przekazywania danych do państwa trzeciego lub organizacji międzynarodowej. W celu uniknięcia wątpliwości Strony oświadczają, że akceptacja niniejszego Regulaminu jest równoznaczna z udokumentowanym poleceniem przetwarzania danych.
4. Ustępu 3 powyżej nie stosuje się, jeżeli obowiązek przetwarzania danych osobowych nakładają na Comarch przepisy prawa. W takiej sytuacji informuje on Klienta przed rozpoczęciem przetwarzania o tym obowiązku, chyba że przepisy te zabraniają udzielania takiej informacji z uwagi na ważny interes publiczny.

1. Comarch może przetwarzać dane osobowe w celu realizacji Umowy i umożliwienia korzystania przez Klienta  z Oprogramowania Comarch Betterfly w Chmurze Comarch.
2. Comarch może przetwarzać dane wprowadzane przez Klienta do Oprogramowania Comarch Betterfly, które także mogą zawierać dane osobowe tj.:

1. Na powierzonych danych osobowych będą wykonywane w szczególności następujące operacje: zbieranie, utrwalanie, organizowanie, pobieranie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie przez przesłanie, dopasowywanie lub łączenie, ograniczanie, usuwanie.
2. Klient udostępni Comarch dane osobowe w formie elektronicznej. Comarch uprawniony jest do przetwarzania danych w formie elektronicznej, przy czym bez względu na formę przetwarzania zobowiązany jest do zapewnienia odpowiedniego poziomu ich zabezpieczenia.

1. Klient oświadcza, że zapoznał się ze środkami technicznymi i organizacyjnymi stosowanymi w Comarch stanowiącymi Załącznik A przed akceptacją Regulaminu Comarch Betterfly i akceptuje je bez zastrzeżeń.
2. Klient oświadcza, że dokonał wyboru Comarch jako usługodawcy, biorąc pod uwagę wiedzę fachową, wiarygodność i zasoby Comarch oraz jego ofertę w zakresie zapewnienia wdrożenia odpowiednich środków technicznych i organizacyjnych.
3. Comarch oświadcza, że dysponuje środkami umożliwiającymi prawidłowe przetwarzanie danych osobowych powierzonych przez Klienta, w zakresie i celu określonym w Regulaminie Comarch Betterfly.
4. Comarch oświadcza, że osobom zatrudnionym przy przetwarzaniu powierzonych danych osobowych (np. pracownik etatowy, osoba świadcząca czynności na podstawie umów cywilnoprawnych, inne osoby pracujące na rzecz Comarch), nadane zostały upoważnienia do przetwarzania danych osobowych, że zostały one zapoznane z przepisami o ochronie danych osobowych oraz z odpowiedzialnością za ich nieprzestrzeganie, zostały zobowiązane do ich przestrzegania oraz do bezterminowego zachowania w tajemnicy przetwarzanych danych osobowych i sposobów ich zabezpieczenia.

1. Comarch zobowiązuje się zastosować środki techniczne i organizacyjne mające na celu należyte, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zabezpieczenie powierzonych do przetwarzania danych osobowych, w szczególności zabezpieczyć je przed udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem przepisów prawa.
2. Strony uzgadniają, że Dane osobowe będą przetwarzane zgodnie z poleceniami Klienta. Polecenia Klienta dotyczące przetwarzania Danych Osobowych zawarte są w Regulaminie Comarch Betterfly. Klient może kierować do Comarch polecenia dotyczące przetwarzania Danych Osobowych wyłącznie w formie pisemnej lub mailowej. Polecenia przekazane w innej formie nie są wiążące do momentu ich przesłania w uzgodnionej formie.
3. Comarch, biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga Klientowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw. W przypadku otrzymania takiego żądania, przekazuje je niezwłocznie Klientowi.
4. Comarch, uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga Klientowi wywiązać się z obowiązków określonych w art. 32–36 RODO.
5. Comarch niezwłocznie informuje Klienta, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych.
6. Comarch w razie stwierdzenia naruszenia ochrony danych osobowych niezwłocznie poinformuje o tym Klienta.
7. Comarch jest zobowiązany do wspierania Klienta w wypełnianiu przez niego obowiązków z art. 33 i 34 RODO.
8. Comarch po upływie 90 dni od dnia rozwiązania Umowy usuwa wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że szczególne przepisy prawa nakazują przechowywanie danych osobowych.

1. Klient wyraża niniejszym zgodę na dalsze powierzenie Przetwarzania Danych osobowych Klienta innym podmiotom w ramach usług zlecanych przez Comarch w celu realizacji Umowy.
2. Comarch zobowiązuje się współpracować z takimi podwykonawcami, którzy zapewniają wdrożenie takich środków technicznych i organizacyjnych, aby Przetwarzanie odpowiadało wymogom RODO.
3. Comarch zawrze z każdym podwykonawcą, który będzie przetwarzał Dane osobowe Klienta stosowną umowę, nakładającą na podwykonawcę odpowiednie obowiązki ochrony Danych osobowych.
4. Jeżeli podwykonawca Comarch nie wywiąże się ze spoczywających na nim obowiązków ochrony Danych osobowych Klienta, Comarch ponosi wobec Klienta odpowiedzialność za niewypełnienie obowiązków przez podwykonawcę tak jak za własne działania i zaniechania.
5. Comarch będzie przetwarzać dane osobowe jedynie na obszarze EOG, nie może przekazywać danych osobowych do państw trzecich.

1.   Klient jest upoważniony do przeprowadzenia audytu w celu weryfikacji przestrzegania zasad powierzenia przetwarzania danych przez Comarch, bezpośrednio lub za pośrednictwem upoważnionego audytora, z zastrzeżeniem następujących warunków:
   1. audytorem Klienta nie może być podmiot prowadzący działalność konkurencyjną wobec Comarch S.A. lub innej spółki z grupy Comarch, ani podmiot z nim powiązany lub jego pracownik lub podmiot/osoba z nim współpracująca, bez względu na podstawę zatrudnienia lub współpracy
   2. audyt może obejmować wysyłanie zapytań, analizę dokumentów, o ile mają bezpośredni związek z przetwarzaniem danych
   3. audyt nie może obejmować informacji lub dokumentów dotyczących innych klientów Comarch, ani zmierzać lub skutkować uzyskaniem dostępu Klient do Danych Osobowych innych niż Dane Osobowe Klienta lub do danych poufnych Comarch lub innych podmiotów;
   4. Comarch może uzależnić udział audytora lub wyznaczonego pracownika Klienta w audycie od uprzedniego zawarcia odpowiedniej umowy poufności z Comarch;
   5. w czasie audytu Klient i audytor mają obowiązek przestrzegania wewnętrznych procedur i polityk Comarch dotyczących bezpieczeństwa i poufności;
   6. audyt nie powinien być przeprowadzany częściej niż raz w roku kalendarzowym i nie powinien trwać dłużej niż 14 dni;
   7. termin audytu powinien być uzgodniony przez Strony, przy czym Klient powinien zgłosić zamiar przeprowadzenia audytu co najmniej 14 dni przed jego proponowanym terminem, wysyłając wiadomość pisemną;
   8. Comarch zobowiązany jest do aktywnego udziału w audycie i odpowiedniej współpracy z Klientem i audytorem;
   9. każda ze Stron pokrywa własne koszty związane z przeprowadzeniem audytu, przy czym Klient pokrywa każdorazowo wszystkie koszty audytora.

1. Comarch ponosi odpowiedzialność wobec Klienta za wypełnienie obowiązków ochrony danych oraz za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na podmiot przetwarzający, zgodnie z art. 82 RODO z zastrzeżeniem ograniczenia odpowiedzialności Comarch określonego w Regulaminie Comarch Betterfly.

Niniejszy załącznik przedstawia ogólny opis standardowych środków technicznych i organizacyjnych stosowanych przy świadczeniu dla klientów usług związanych z przetwarzaniem danych osobowych.

I. Środki organizacyjne - Procedury i polityki obowiązujące w grupie Comarch

1. W spółkach z grupy Comarch wdrażane są niezbędne procedury i polityki służące m.in. zapewnieniu bezpieczeństwa, poufności, integralności i dostępności danych klientów (w tym danych osobowych, w stosunku do których administratorami są klienci), do których w ramach świadczonych usług uzyskują dostęp pracownicy lub współpracownicy spółek z grupy Comarch.
2. Spółka Comarch S.A. posiada certyfikat ISO 27001 i wdrożyła procedury i powiązane z nimi instrukcje określające w szczególności:
   1. Politykę bezpieczeństwa
   2. Politykę zarządzania siecią informatyczną Comarch
   3. Zasady administracji systemami i aplikacjami
   4. Zasady przebywania na terenie Comarch i dostępu do pomieszczeń Comarch
   5. Zasady użytkowania aktywów i wynoszenie sprzętu
   6. Zasady zabezpieczenia komputerów osobistych
   7. Zasady korzystania z nośników informacji
   8. Zasady dostępu zdalnego
   9. Zasady bezpieczeństwa poczty elektronicznej
   10. Politykę haseł
   11. Politykę ciągłości działania
   12. Politykę antywirusową
3. W pozostałych spółkach z grupy Comarch wdraża się niezbędne procedury i polityki co do zasady oparte na procedurach obowiązujących w głównej spółce w grupie, w zakresie uwzględniającym specyfikę i działalność tych spółek.
4. Wdrażane są ponadto dedykowane procedury służące zapewnieniu prawidłowego wykonania wynikających z RODO obowiązków spółek Comarch jako administratorów oraz obowiązków spółek Comarch jako podmiotów przetwarzających (w stosunku do danych klientów).
5. Spółki z grupy Comarch współpracują w zakresie wdrożenia odpowiednich środków technicznych i organizacyjnych, zapewniając tym samym odpowiedni standard bezpieczeństwa dla klientów grupy Comarch.

II. Środki techniczne i organizacyjne – kontrola dostępu

1. W spółkach z grupy Comarch wdrażane są odpowiednie środki techniczne i organizacyjne zapewniające ograniczenie dostępu do budynków, systemów, środowisk i zbiorów danych wyłącznie dla osób upoważnionych.
2. W budynkach Comarch wydzielane są strefy publicznie dostępne oraz strefy z dostępem zastrzeżonym dla osób upoważnionych.
3. Pracownicy lub współpracownicy korzystają z kart dostępowych lub stosowane są inne metody kontroli fizycznego dostępu do nieruchomości, budynków lub pomieszczeń Comarch, zapewniające kontrolę dostępu poszczególnych osób odpowiednią do zakresu ich uprawnień.
4. Nadawanie uprawnień poszczególnym pracownikom lub współpracownikom w zakresie dostępu do systemów wewnętrznych Comarch oraz środowisk klienta podlega procedurze umożliwiającej kilkustopniową weryfikację wniosku o nadanie uprawnień.
5. Dostęp do systemów wewnętrznych i środowisk oraz danych klientów możliwy jest tylko dla upoważnionych pracowników lub współpracowników odpowiednie indywidualne i unikalne poświadczenia tożsamości i dostępu z użyciem indywidualnego konta i niepowtarzalnych haseł ustanowionych zgodnie z Polityką haseł.
6. Wymiana informacji z użyciem sieci zewnętrznych z i do sieci grupy Comarch odbywa się zgodnie z wewnętrznie przyjętymi wymogami bezpieczeństwa, które są przygotowywane, monitorowane i aktualizowane na bieżąco w oparciu i aktualne trendy bezpieczeństwa i wymogi prawne.
7. Zdalny dostęp pracowników lub współpracowników do sieci grupy Comarch i późniejsza wymiana informacji odbywają się w sposób zbliżony do uwierzytelnienia opisanego w pkt 5 przy wykorzystaniu bezpiecznych mechanizmów, zapewniających poufność i integralność (np. VPN IPSec).
8. W celu zapewnienia bezpieczeństwa, tam gdzie jest to uzasadnione oraz zgodne z prawem, Comarch stosuje odpowiednie środki monitorujące ruch i powiadamiające o możliwym naruszeniu oraz współpracuje z wyspecjalizowanymi i uzbrojonymi formacjami ochrony mienia.

III. Środki techniczne i organizacyjne – usługi wsparcia

Usługi wsparcia świadczone są przez przeszkolonych pracowników za pomocą Systemu Obsługi Zgłoszeń (SOZ) oraz systemu pocztowego, które to systemy podlegają eksploatacji i rozwojowi z uwzględnieniem zasad rozwoju i eksploatacji systemów informatycznych spełniających wytyczne związane z przetwarzaniem danych osobowych przyjęte w firmie Comarch. Uzyskane bazy danych w celach realizacji usługi są niezwłocznie i bezpowrotnie niszczone zgodnie z polityką wewnętrzną Comarch.

IV. Zarządzanie incydentami bezpieczeństwa

W Comarch wdrożono procedury zarządzania incydentami związanymi z naruszeniem bezpieczeństwa informacji i nałożono na wszystkich pracowników obowiązek zgłaszania wszelkiego rodzaju incydentów związanych z naruszeniem bezpieczeństwa informacji, w tym naruszeń ochrony danych osobowych.

V. Szkolenia i audyty

1. W Comarch wdrożono procedury zapewniającą okresowe szkolenia pracowników z zakresu obowiązujących polityk i procedur bezpieczeństwa oraz przepisów i procedur dotyczących ochrony danych osobowych.
2. Audyty bezpieczeństwa systemów wewnętrznych grupy Comarch przeprowadzane są przez upoważnioną i wyspecjalizowaną komórkę wewnętrzną, której pracownicy posiadają odpowiednią wiedzę, doświadczenie oraz uprawnienia niezbędne do prawidłowego wykonania powierzonych zadań związanych z utrzymaniem najwyższego poziomu bezpieczeństwa i aktualności stosowanych organizacyjnych i technicznych środków bezpieczeństwa informacji.
3. Comarch S.A. okresowo przechodzi audyty realizowane przez jednostki certyfikujące.
4. Audyty systemów klientów podlegają zasadom określonym w umowach z klientami. Comarch współpracuje z klientami w zakresie kontroli i audytów przeprowadzanych przez klientów lub wyznaczonych audytorów zewnętrznych w zakresie uzgodnionym przez strony w umowie, przy zachowaniu procedur bezpieczeństwa obowiązujących w grupie Comarch oraz przy uwzględnieniu tajemnicy przedsiębiorstwa oraz obowiązku zachowania w poufności danych i warunków współpracy z innymi klientami.