Informacja o Data Act

jurysdykcja, środki ochrony danych (art. 28 Data Act) oraz zasady zmiany dostawcy usług przetwarzania danych

Z dniem 12 września 2025 r. rozpoczęły obowiązywać przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2854 z dnia 13 grudnia 2023 r. w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania oraz w sprawie zmiany rozporządzenia (UE) 2017/2394 i dyrektywy (UE) 2020/1828 (akt w sprawie danych) – tzw. Data Act.

W związku z tym dostawca – Oktawave S.A. – w wykonaniu obowiązków wynikających z art. 28 Data Act przedstawia informacje dotyczące infrastruktury ICT oraz stosowanych środków ochrony danych przetwarzanych w ramach usługi Chmura Oktawave:

Środki ochrony przed nieuprawnionym międzynarodowym dostępem do danych nieosobowych

Infrastruktura ICT wykorzystywana do przetwarzania danych Abonentów w ramach powyższych usług znajduje się na terytorium Rzeczypospolitej Polskiej lub innych państw członkowskich Unii Europejskiej. W konsekwencji, infrastruktura ta podlega jurysdykcji prawa Unii Europejskiej oraz prawa krajowego właściwych państw członkowskich, w których dane są przechowywane lub przetwarzane.

Kontakt dla organów państw członkowskich, Komisji Europejskiej i Rady Usług Cyfrowych

W celu zapewnienia zgodności z Data Act oraz przepisami prawa Unii Europejskiej i państw członkowskich, Operator stosuje następujące środki:

techniczne – w tym m.in. szyfrowanie danych, segmentację środowisk przetwarzania, mechanizmy uwierzytelniania oraz systemy monitorowania bezpieczeństwa,
organizacyjne – w tym kontrolę dostępu opartą o zasadę minimalnych uprawnień, procedury reagowania na incydenty i cykliczne audyty bezpieczeństwa,
umowne – obejmujące zobowiązania kontraktowe dostawców i podwykonawców ICT, które wykluczają przekazywanie lub udostępnianie danych organom państw trzecich w sposób naruszający przepisy prawa Unii lub prawa krajowego.

Dzięki powyższym środkom gwarantujemy, że żądania organów administracji rządowej państw trzecich, które byłyby sprzeczne z prawem Unii Europejskiej lub prawem krajowym, nie prowadzą do udostępnienia danych Abonentów/Klientów.

Zasady zmiany dostawcy usług przetwarzania danych

Jednocześnie Użytkownik usługi Chmura Oktawave ma prawo skorzystać z uprawnienia do zmiany dostawcy usług przetwarzania danych, zgodnie z zasadami określonymi w Data Act. Szczegółowy opis zasad zmiany dostawcy usług przetwarzania danych znajduje się w Regulaminie „Zmiana dostawcy usług przetwarzania danych”.