Wersja avv-2026-10-24-entwurf · Stan na 24 października 2026 · Deutsche Fassung (maßgeblich)

To tłumaczenie ma charakter wyłącznie informacyjny. Wiążąca jest wersja niemiecka: Auftragsverarbeitungsvereinbarung

Umowa powierzenia przetwarzania danych osobowych

Załącznik nr 1 do ogólnych warunków umowy ProntoWeb, zgodnie z art. 28 RODO. Klient akceptuje ją wraz z ogólnymi warunkami.

§ 1 Strony i przedmiot umowy

1. Niniejsza umowa obowiązuje między klientem jako administratorem („klient”) a spółką tiro UG (haftungsbeschränkt), Solinger Straße 3, 10555 Berlin, Niemcy, prontoweb@tiro-agent.com, jako podmiotem przetwarzającym („my”).
2. Przedmiotem umowy jest prowadzenie strony internetowej klienta zgodnie z § 3 ogólnych warunków. W tym zakresie przetwarzamy dane osobowe osób odwiedzających tę stronę internetową w imieniu klienta.
3. Niniejsza umowa nie obejmuje danych samego klienta, które przetwarzamy, na przykład w rozmowie przez WhatsApp i przy rozliczeniach. W odniesieniu do tych danych to my jesteśmy administratorem; opisuje je nasza polityka prywatności.

§ 2 Czas trwania

Umowa obowiązuje tak długo, jak trwa umowa dotycząca strony internetowej. Obowiązki wynikające z § 10 (usunięcie danych) obowiązują także po tym okresie, aż do ich wykonania.

§ 3 Charakter, cel i zakres przetwarzania

1. Cel: udostępnianie strony internetowej oraz jej ochrona przed nadużyciami i atakami.
2. Charakter przetwarzania: odbieranie, krótkotrwałe przechowywanie i usuwanie danych, które powstają ze względów technicznych przy każdym wywołaniu strony (logi serwera).
3. Rodzaj danych: adres IP, czas wywołania, wywołany adres, kod statusu i ilość przesłanych danych, identyfikator przeglądarki i systemu operacyjnego (User-Agent), w stosownych przypadkach strona odsyłająca.
4. Osoby, których dane dotyczą: osoby odwiedzające stronę internetową klienta.
5. Opublikowana strona internetowa nie zapisuje plików cookie, nie zawiera formularza, nie osadza treści stron trzecich i nie tworzy profili odwiedzających. Czcionki udostępnia sama. Nie analizujemy logów serwera w celu sporządzania statystyk dotyczących odwiedzających.

§ 4 Polecenia

1. Przetwarzamy dane wyłącznie na udokumentowane polecenie klienta. Poleceniem są ogólne warunki i niniejsza umowa. Dalsze polecenia klient wydaje w formie dokumentowej, na przykład e-mailem lub w formie wiadomości WhatsApp w rozmowie.
2. Jeżeli naszym zdaniem polecenie narusza przepisy o ochronie danych, niezwłocznie informujemy o tym klienta. Do czasu potwierdzenia lub zmiany polecenia przez klienta możemy wstrzymać jego wykonanie.
3. Jeżeli prawo Unii lub prawo państwa członkowskiego zobowiązuje nas do przetwarzania, informujemy o tym klienta z wyprzedzeniem, o ile prawo to tego nie zabrania.

§ 5 Poufność

Dostęp do danych mają wyłącznie osoby, które zobowiązaliśmy do zachowania poufności lub które podlegają ustawowemu obowiązkowi zachowania tajemnicy, i tylko w zakresie niezbędnym do prowadzenia strony internetowej.

§ 6 Środki techniczne i organizacyjne

Stosujemy środki, o których mowa w art. 32 RODO. Należą do nich:

• Minimalizacja danych: brak plików cookie, brak formularzy, brak usług analitycznych i reklamowych, brak osadzonych treści stron trzecich, czcionki z własnego serwera.
• Szyfrowanie: Każda strona internetowa jest dostępna wyłącznie przez szyfrowane połączenie (HTTPS).
• Kontrola dostępu: Dostęp do kont u dostawcy hostingu mają wyłącznie osoby upoważnione. Klucze i dane dostępowe nie są przechowywane w kodzie, lecz wyłącznie w chronionych ustawieniach usług.
• Rozdzielenie: Każda strona internetowa jest udostępniana oddzielnie; dane odwiedzających różnych klientów nie są łączone.
• Dostępność: Strona internetowa działa na infrastrukturze dostawcy hostingu, z zapewnianą przez niego redundancją. Nasze systemy samodzielnie zgłaszają zakłócenia.
• Bezpieczeństwo u dalszego podmiotu przetwarzającego: W zakresie centrów danych, dostępu fizycznego i sieci obowiązują środki dostawcy hostingu, które opisuje on w swojej umowie powierzenia przetwarzania danych.

Możemy dostosowywać środki do postępu technicznego, o ile poziom ochrony nie ulegnie obniżeniu.

§ 7 Dalsze podmioty przetwarzające

1. Klient wyraża zgodę na korzystanie przez nas z usług następujących dalszych podmiotów przetwarzających:

   Podmiot	Usługa	Lokalizacja
   Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Udostępnianie (hosting) strony internetowej; powstają przy tym logi serwera, o których mowa w § 3	USA, z serwerami w UE
   Railway Corp., USA	Wyłącznie strony z projektem przed publikacją strony: pobierają one z naszego serwera niewidoczny obrazek służący do zliczania, abyśmy mogli sprawdzić, czy projekt został otwarty. Powstają przy tym adres IP, czas i identyfikator przeglądarki. Opublikowana strona internetowa nie pobiera tego obrazka.	USA, z serwerami w Niderlandach (UE)

2. Z każdym dalszym podmiotem przetwarzającym zawarliśmy umowę nakładającą na niego te same obowiązki w zakresie ochrony danych, jakie niniejsza umowa nakłada na nas. Do przekazywania danych do USA stosuje się standardowe klauzule umowne UE; Vercel posiada ponadto certyfikację w ramach EU-US Data Privacy Framework.
3. O nowym lub innym dalszym podmiocie przetwarzającym informujemy klienta w formie dokumentowej co najmniej cztery tygodnie wcześniej. W tym czasie klient może wyrazić sprzeciw. Jeżeli mimo to dokonamy zmiany, klient może wypowiedzieć umowę ze skutkiem na dzień, w którym zmiana staje się skuteczna.

§ 8 Wsparcie klienta

1. Jeżeli osoba odwiedzająca zwróci się do nas z żądaniem na podstawie art. 15 do 22 RODO, niezwłocznie przekazujemy je klientowi. Pomagamy klientowi w udzieleniu odpowiedzi na żądanie w zakresie, w jakim dysponujemy danymi.
2. Wspieramy klienta w wywiązywaniu się z obowiązków określonych w art. 32 do 36 RODO (bezpieczeństwo, zgłaszanie naruszeń, ocena skutków dla ochrony danych, uprzednie konsultacje), przekazując informacje, którymi dysponujemy.

§ 9 Naruszenia ochrony danych osobowych

Jeżeli dowiemy się o naruszeniu ochrony danych objętych niniejszą umową, niezwłocznie zgłaszamy je klientowi, przekazując posiadane informacje o charakterze, zakresie i skutkach naruszenia oraz o środkach zaradczych. Informacje, które uzyskamy później, przekazujemy uzupełniająco.

§ 10 Usunięcie danych po zakończeniu umowy

Z chwilą zakończenia umowy wyłączamy stronę internetową (§ 6 ust. 5 ogólnych warunków). Od tego momentu nie powstają nowe dane odwiedzających. Logi serwera, które wciąż znajdują się u dostawcy hostingu, są przez niego usuwane zgodnie z jego terminami przechowywania; nie zachowujemy ich kopii. Przekazanie logów serwera klientowi nie jest przewidziane, ponieważ sami ich nie przechowujemy.

§ 11 Wykazanie zgodności i kontrole

1. Na wniosek klienta udostępniamy mu informacje, których potrzebuje, aby sprawdzić przestrzeganie niniejszej umowy. W tym celu możemy odwołać się do certyfikatów i raportów naszych dalszych podmiotów przetwarzających.
2. Klient lub upoważniony przez niego audytor zobowiązany do zachowania poufności może przeprowadzać kontrole po uprzednim zawiadomieniu z odpowiednim wyprzedzeniem, w zwykłych godzinach pracy i bez nieproporcjonalnego zakłócania działalności.

§ 12 Odpowiedzialność i postanowienia końcowe

1. Odpowiedzialność reguluje art. 82 RODO. W pozostałym zakresie zastosowanie ma § 11 ogólnych warunków.
2. Jeżeli postanowienie ogólnych warunków jest sprzeczne z niniejszą umową, w zakresie ochrony danych osobowych pierwszeństwo ma niniejsza umowa.
3. Jeżeli którekolwiek z postanowień jest nieskuteczne, pozostałe postanowienia zachowują skuteczność.