Informacje prawne

Umowa powierzenia przetwarzania danych (DPA)

Niniejsza umowa ma zastosowanie, gdy Kweedee przetwarza dane osobowe w imieniu klienta, jako podmiot przetwarzający w rozumieniu art. 28 RODO. Stanowi integralną część Warunków i obowiązuje z chwilą ich zaakceptowania przez Klienta.

Ostatnia aktualizacja: 20 lipca 2026

1. Role

Klient jest administratorem danych («controller»). Kweedee Ltd (podmiot przetwarzający, «processor») przetwarza dane osobowe wyłącznie w imieniu Klienta. Niniejsza umowa ma zastosowanie w szczególności do danych wprowadzanych przez odwiedzających stronę Klienta, na przykład za pośrednictwem formularzy kontaktowych, które Kweedee przetwarza w imieniu Klienta.

2. Przedmiot, czas trwania, charakter i cel

• Przedmiot i cel: przetwarzanie danych przekazywanych przez odwiedzających za pośrednictwem formularzy kontaktowych stron hostowanych lub obsługiwanych przez Kweedee, w celu dostarczenia każdej wiadomości Klientowi oraz zapewnienia technicznego działania strony.
• Charakter przetwarzania: zbieranie, przekazywanie pocztą e-mail, tymczasowe przechowywanie i hosting.
• Czas trwania: okres obowiązywania umowy o świadczenie usług między Kweedee a Klientem.
• Kategorie osób, których dane dotyczą: odwiedzający i potencjalni klienci strony Klienta.
• Rodzaje danych: tożsamość i dane kontaktowe podane dobrowolnie (imię i nazwisko, e-mail, opcjonalnie telefon) oraz treść wiadomości. Nie są wymagane żadne szczególne kategorie danych (art. 9 RODO).

3. Obowiązki Kweedee (podmiot przetwarzający)

Kweedee zobowiązuje się:

• a) przetwarzać dane wyłącznie na udokumentowane polecenie Klienta, przy czym konfiguracja usługi jest uznawana za takie polecenie, chyba że obowiązek prawny stanowi inaczej;
• b) zapewnić, aby osoby upoważnione do przetwarzania danych były zobowiązane do zachowania poufności;
• c) wdrożyć odpowiednie techniczne i organizacyjne środki bezpieczeństwa (art. 32 RODO): szyfrowanie podczas przesyłania, kontrolę dostępu i regularny przegląd;
• d) angażować podmiot podprzetwarzający wyłącznie na warunkach określonych w art. 4 poniżej;
• e) pomagać Klientowi, w miarę możliwości, w odpowiadaniu na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw;
• f) pomagać Klientowi w wywiązywaniu się z obowiązków dotyczących bezpieczeństwa, naruszeń danych i ocen skutków dla ochrony danych (art. 32 do 36 RODO);
• g) zgłaszać Klientowi każde naruszenie ochrony danych osobowych bez zbędnej zwłoki po powzięciu o nim wiedzy;
• h) według wyboru Klienta usunąć lub zwrócić dane osobowe po zakończeniu usług oraz usunąć istniejące kopie, chyba że obowiązek prawny nakazuje ich przechowywanie;
• i) udostępniać Klientowi informacje niezbędne do wykazania zgodności z art. 28 oraz umożliwiać rozsądne audyty i się do nich przyczyniać;
• j) niezwłocznie poinformować Klienta, jeśli jego zdaniem polecenie stanowi naruszenie RODO lub innego przepisu o ochronie danych.

4. Podmioty podprzetwarzające

Klient udziela Kweedee ogólnej zgody na korzystanie z podmiotów podprzetwarzających wymienionych na naszej stronie Podmioty podprzetwarzające. Kweedee nakłada na każdy z nich, w drodze umowy, obowiązki ochrony danych równoważne z obowiązkami z niniejszej umowy. Kweedee informuje Klienta o każdym planowanym dodaniu lub zastąpieniu i daje mu możliwość wniesienia sprzeciwu z uzasadnionego powodu.

5. Przekazywanie poza UE/EOG

Gdy podmiot podprzetwarzający przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, Kweedee zapewnia odpowiedni mechanizm przekazywania, taki jak standardowe klauzule umowne Komisji Europejskiej (SCC) lub, w stosownych przypadkach, ramy ochrony danych UE-USA (Data Privacy Framework).

6. Odpowiedzialność i pierwszeństwo

Każda strona odpowiada za własne obowiązki wynikające z RODO. W kwestiach ochrony danych niniejsza umowa ma pierwszeństwo przed wszelkimi sprzecznymi postanowieniami Warunków; wszystkie pozostałe postanowienia Warunków pozostają w pełni w mocy. W sprawach dotyczących niniejszej umowy prosimy o kontakt: contact@kweedee.com.

This document is written in English, which is the authoritative version.