Wybierz jeden z celów kontaktu i skontaktuj się z nami, aby go zrealizować.

Od 12 września 2025 r. zaczęły obowiązywać przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2854 z dnia 13 grudnia 2023 r. w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania oraz w sprawie zmiany rozporządzenia (UE) 2017/2394 i dyrektywy (UE) 2020/1828, znanego jako Data Act albo Akt w sprawie danych.

Czego dotyczy Data Act?

Data Act wprowadza jednolite zasady dotyczące dostępu do danych – w tym także danych nieosobowych – oraz ich wykorzystania w całej Unii Europejskiej. Regulacje obejmują w szczególności dwa obszary:

• produkty skomunikowane i usługi powiązane (np. inteligentne urządzenia i wybrane usługi z nimi powiązane),
• usługi przetwarzania danych (np. chmurowe, serwerowe, backupowe).

Produkty skomunikowane i usługi powiązane – kluczowe pojęcia, uprawnienia, informacje

Produkt skomunikowany – zgodnie z Data Act, to rzecz, która pozyskuje, generuje lub zbiera dostępne dane dotyczące jej wykorzystywania lub jej otoczenia i która jest w stanie komunikować dane z produktu za pomocą usługi łączności elektronicznej, łącza fizycznego lub dostępu na urządzeniu i której podstawową funkcją nie jest przechowywanie, przetwarzanie ani przesyłanie danych w imieniu strony innej niż użytkownik.

Nie każde urządzenie jest produktem skomunikowanym.

Usługa powiązana – zgodnie z Data Act, to usługa cyfrowa, w tym oprogramowanie, ale z wyłączeniem usług łączności elektronicznej, która podczas zakupu, najmu, dzierżawy lub leasingu jest skomunikowana z produktem w taki sposób, że jej brak uniemożliwiłby produktowi skomunikowanemu wykonywanie co najmniej jednej z jego funkcji, lub która zostaje skomunikowana z produktem przez producenta lub osobę trzecią później, aby dodać, uaktualnić lub zmodyfikować funkcje produktu skomunikowanego.

Nie każda usługa cyfrowa jest usługą powiązaną.

Główne uprawnienia Abonenta

Dostęp do danych z produktu skomunikowanego i usługi powiązanej

• prawo dostępu do danych z produktu skomunikowanego, np. smartfonu, smartwatcha, telewizora itp.,
• na żądanie dane te powinny zostać udostępnione w sposób przejrzysty, łatwy do pobrania i bez zbędnych opóźnień.

Udostępnianie danych z produktu skomunikowanego osobom trzecim

• Abonent może zażądać, aby dane z produktu skomunikowanego zostały przekazane wybranemu przez niego podmiotowi trzeciemu (np. innemu dostawcy usług albo producentowi urządzeń);
• taki transfer danych musi odbywać się bez nieuzasadnionych opłat i przeszkód.

Nowe obowiązki informacyjne

Abonentowi powinny zostać przedstawione przed zawarciem umowy informacje o tym, jakie dane są zbierane w ramach danego urządzenia albo usługi, w jakim celu oraz komu i na jakich zasadach mogą być udostępniane.

Lista produktów skomunikowanych wraz z informacją od producenta

• Apple
• HONOR
• LOCON
• Realme
• Samsung
• Xiaomi
• ACER
• HUAWEI
• OPPO

Usługi przetwarzania danych (w tym art. 28 Data Act)

Usługa przetwarzania danych – zgodnie z Data Act, to świadczona na rzecz Abonenta usługa cyfrowa umożliwiająca wszechobecny sieciowy dostęp na żądanie do wspólnego zbioru konfigurowalnych, skalowalnych i elastycznych zasobów obliczeniowych o charakterze scentralizowanym, rozproszonym lub wysoce rozproszonym, które mogą być szybko przydzielone i uwolnione przy minimalnym wysiłku pod względem zarządzania lub interakcji z dostawcą usług.

Netia S.A. jest dostawcą następujących usług przetwarzania danych:

• Netia Compute,
• Serwery Dedykowane,
• Netia Data Protection,
• funkcjonalności nielimitowanego przechowywania nagrań połączeń głosowych (w tym: InNet Nagrywanie, usługa dodatkowa w Netia Contact Center).

W związku z tym w wykonaniu obowiązków wynikających z art. 28 Data Act Netia S.A. przedstawia informacje dotyczące infrastruktury ICT oraz stosowanych środków ochrony danych przetwarzanych w ramach wyżej wskazanych usług.

Jurysdykcja infrastruktury ICT

Infrastruktura ICT wykorzystywana do przetwarzania danych Abonentów w ramach powyższych usług znajduje się na terytorium Rzeczypospolitej Polskiej lub innych państw członkowskich Unii Europejskiej. W konsekwencji infrastruktura ta podlega jurysdykcji prawa Unii Europejskiej oraz prawa krajowego właściwych państw członkowskich, w których dane są przechowywane lub przetwarzane.

Środki ochrony przed nieuprawnionym międzynarodowym dostępem do danych nieosobowych

W celu zapewnienia zgodności z Data Act oraz przepisami prawa Unii Europejskiej i państw członkowskich, Netia S.A. stosuje następujące środki:

• techniczne – w tym m.in. szyfrowanie danych, segmentację środowisk przetwarzania, mechanizmy uwierzytelniania oraz systemy monitorowania bezpieczeństwa,
• organizacyjne – w tym m.in. kontrolę dostępu opartą o zasadę minimalnych uprawnień, procedury reagowania na incydenty i cykliczne audyty bezpieczeństwa,
• umowne – obejmujące zobowiązania kontraktowe dostawców i podwykonawców ICT, które wykluczają przekazywanie lub udostępnianie danych organom państw trzecich w sposób naruszający przepisy prawa Unii lub prawa krajowego.

Dzięki powyższym środkom Netia S.A. gwarantuje, że żądania organów administracji rządowej państw trzecich, które byłyby sprzeczne z prawem Unii Europejskiej lub prawem krajowym, nie prowadzą do udostępnienia danych Abonentów.

Zasady zmiany dostawcy usług przetwarzania danych

Abonent ww. usług przetwarzania danych ma prawo skorzystać z uprawnienia do zmiany dostawcy usług przetwarzania danych, zgodnie z zasadami określonymi w Data Act. Szczegółowy opis zasad zmiany dostawcy usług przetwarzania danych został opisany w załączniku "Zmiana dostawcy usług przetwarzania danych".

Aby przekazać swoją decyzję – w przypadku wypowiedzenia Umowy – Abonenci mogą skorzystać z formularza, który należy przesłać po wypełnieniu na adres: biznes@netia.pl.