Umowa powierzenia przetwarzania danych (DPA)

Ostatnia aktualizacja: 27 October 2026

§1. Strony

Umowa zawarta pomiędzy:

a

§2. Przedmiot powierzenia

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie niezbędnym do realizacji usługi KSeFty.

2. Zakres powierzonych danych obejmuje:

• dane kontrahentów (imię, nazwisko, nazwa firmy, NIP, adres),
• dane księgowe,
• dane identyfikacyjne podmiotów gospodarczych.

3. Przetwarzanie odbywa się przez okres trwania umowy o świadczenie usług.

§3. Charakter i cel przetwarzania

Przetwarzanie odbywa się wyłącznie w celu realizacji usługi SaaS (KSeFty), zgodnie z umową o świadczenie usług drogą elektroniczną.

§4. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się do:

• przetwarzania danych wyłącznie na udokumentowane polecenie Administratora,
• zapewnienia poufności danych oraz zobowiązania osób upoważnionych do przetwarzania do zachowania tajemnicy,
• stosowania odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych, w tym:
  • szyfrowanie transmisji (SSL/TLS),
  • szyfrowanie danych w spoczynku (LUKS),
  • kopie zapasowe wykonywane co 24 godziny,
  • przechowywanie kopii zapasowych w odrębnej lokalizacji w Polsce,
• pomocy Administratorowi w realizacji obowiązków wynikających z art. 32–36 RODO,
• usunięcia danych po zakończeniu świadczenia usługi, chyba że przepisy prawa wymagają ich dalszego przechowywania.

§5. Zgłaszanie naruszeń ochrony danych

1. Podmiot przetwarzający zobowiązuje się do niezwłocznego, nie później niż w ciągu 24 godzin od wykrycia, powiadomienia Administratora o wszelkich naruszeniach ochrony danych osobowych (zgodnie z art. 33 ust. 2 RODO).

2. Powiadomienie powinno zawierać co najmniej:

• a) opis charakteru naruszenia,
• b) kategorie i przybliżoną liczbę osób, których dane dotyczą,
• c) przewidywane konsekwencje naruszenia,
• d) opis środków podjętych lub proponowanych w celu zaradzenia naruszeniu.

§6. Podpowierzenie

1. Podmiot przetwarzający korzysta z infrastruktury:

• własnego centrum danych w Stargardzie,
• OVH (Polska).

2. Administrator wyraża zgodę na korzystanie z powyższej infrastruktury.

3. Podmiot przetwarzający zobowiązuje się do informowania Administratora o zamiarze korzystania z usług nowego podpodmiotu przetwarzającego, dając Administratorowi możliwość wniesienia sprzeciwu.

§7. Prawo do audytu

1. Administrator ma prawo do przeprowadzania audytów i inspekcji w celu weryfikacji zgodności przetwarzania danych z niniejszą umową oraz przepisami RODO (zgodnie z art. 28 ust. 3 lit. h RODO).

2. Podmiot przetwarzający zobowiązuje się udostępnić Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków wynikających z art. 28 RODO.

§8. Usunięcie danych

1. Po rozwiązaniu umowy Administrator ma możliwość pobrania danych z panelu klienta.

2. Dane usuwane są w terminie 14 dni od wygaśnięcia lub nieopłacenia konta.

§9. Postanowienia końcowe

1. Umowa obowiązuje przez okres świadczenia usług.

2. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz prawa polskiego.

3. Zawarcie umowy o świadczenie usług KSeFty jest równoznaczne z akceptacją niniejszej Umowy powierzenia przetwarzania danych.