Wersja avv-2026-11-07 · Stan na 7 listopada 2026 · Deutsche Fassung

To jest wersja polska. Konsumenci otrzymują niniejsze warunki w języku swojej rozmowy i to ta wersja ich obowiązuje. W przypadku przedsiębiorców, jeżeli wersje się różnią, rozstrzyga wersja niemiecka (§ 2 ust. 5 Ogólnych warunków umowy): Auftragsverarbeitungsvereinbarung

Umowa powierzenia przetwarzania danych osobowych (art. 28 RODO)

Załącznik nr 4 do Ogólnych warunków umowy ProntoWeb · Zawierają ją Państwo wraz z Ogólnymi warunkami umowy.

§ 1 Strony i przedmiot umowy

1. Niniejsza umowa obowiązuje między Państwem jako administratorem („Państwo”) a spółką tiro UG (haftungsbeschränkt), Oranienburger Straße 45, 10117 Berlin, Niemcy, prontoweb@tiro-agent.com, jako podmiotem przetwarzającym („my”).
2. Przedmiotem umowy jest prowadzenie Państwa strony internetowej zgodnie z § 3 Ogólnych warunków umowy. W tym zakresie przetwarzamy w Państwa imieniu dane osobowe osób odwiedzających Państwa stronę internetową.
3. Niniejsza umowa nie obejmuje Państwa własnych danych, które przetwarzamy w rozmowie przez WhatsApp i przy rozliczeniach. W odniesieniu do tych danych to my jesteśmy administratorem. To, co z nimi robimy, opisuje nasza polityka prywatności.

§ 2 Czas trwania

Umowa obowiązuje tak długo, jak trwa umowa dotycząca Państwa strony internetowej. § 10 obowiązuje także po tym okresie, aż do usunięcia danych.

§ 3 Charakter, cel i zakres przetwarzania

1. Cel: udostępnianie Państwa strony internetowej oraz jej ochrona przed nadużyciami i atakami. Gdy tylko zaczniemy to oferować, ponadto zliczanie wywołań i kliknięć zgodnie z § 9 załącznika nr 1.
2. Charakter przetwarzania: Dane, które powstają ze względów technicznych przy każdym wywołaniu strony (logi serwera), są odbierane, krótko przechowywane i usuwane. Na potrzeby zliczania zgodnie z § 9 załącznika nr 1 nasz serwer przy wywołaniu lub kliknięciu zwiększa jedynie sumę za dany dzień. Nie zapisuje on w tym celu adresu IP.
3. Rodzaj danych: adres IP, czas wywołania, wywołany adres, kod statusu, ilość przesłanych danych, identyfikator przeglądarki i systemu operacyjnego oraz w stosownych przypadkach strona odsyłająca.
4. Osoby, których dane dotyczą: osoby odwiedzające Państwa stronę internetową.
5. Czego Państwa strona internetowa nie robi: Nie zapisuje plików cookie, nie zawiera formularza, nie osadza treści stron trzecich i nie tworzy profili odwiedzających. Czcionki udostępnia sama. Nie analizujemy logów serwera. Liczby zgodnie z § 9 załącznika nr 1 powstają bez odniesienia do osób.

§ 4 Polecenia

1. Przetwarzamy dane wyłącznie na Państwa udokumentowane polecenie. Państwa poleceniem są Ogólne warunki umowy i niniejsza umowa. Dalsze polecenia wydają Państwo w formie dokumentowej, na przykład e-mailem lub przez WhatsApp.
2. Jeżeli naszym zdaniem polecenie narusza przepisy o ochronie danych, niezwłocznie Państwa o tym informujemy. Do czasu potwierdzenia lub zmiany polecenia przez Państwa możemy wstrzymać jego wykonanie.
3. Jeżeli prawo Unii lub prawo państwa członkowskiego zobowiązuje nas do przetwarzania, informujemy o tym Państwa z wyprzedzeniem, o ile prawo to nie zabrania takiej informacji.
4. Polecają nam Państwo tworzyć liczby zgodnie z § 9 załącznika nr 1 bez odniesienia do osób. Liczby te możemy wykorzystywać zgodnie z § 8 ust. 7 Ogólnych warunków umowy także do własnych celów.

§ 5 Poufność

Dostęp do danych mają wyłącznie osoby, które zobowiązaliśmy do zachowania poufności lub które podlegają ustawowemu obowiązkowi zachowania tajemnicy, i tylko w zakresie niezbędnym do prowadzenia strony internetowej.

§ 6 Środki techniczne i organizacyjne

Stosujemy środki, o których mowa w art. 32 RODO, opisane w dodatku A. Możemy dostosowywać je do postępu technicznego, o ile poziom ochrony nie ulegnie obniżeniu.

§ 7 Dalsze podmioty przetwarzające

1. Wyrażają Państwo zgodę na korzystanie przez nas z usług dalszych podmiotów przetwarzających wymienionych w dodatku B.
2. Na każdy dalszy podmiot przetwarzający nakładamy w drodze umowy obowiązki odpowiadające art. 28 ust. 4 RODO. Dane trafiają do państwa trzeciego wyłącznie na podstawie zgodnej z art. 44 i nast. RODO. Jaka to podstawa, wskazuje dodatek B.
3. O nowym lub innym dalszym podmiocie przetwarzającym informujemy Państwa w formie dokumentowej co najmniej cztery tygodnie wcześniej. W tym czasie mogą Państwo wyrazić sprzeciw. Jeżeli mimo to dokonamy zmiany, mogą Państwo wypowiedzieć umowę bez zachowania okresu wypowiedzenia, ze skutkiem na dzień zmiany.

§ 8 Wsparcie

1. Jeżeli osoba odwiedzająca zwróci się do nas z żądaniem na podstawie art. 15 do 22 RODO, niezwłocznie przekazujemy je Państwu. Pomagamy Państwu w udzieleniu odpowiedzi w zakresie, w jakim dysponujemy danymi.
2. W wywiązywaniu się z Państwa obowiązków określonych w art. 32 do 36 RODO wspieramy Państwa, przekazując informacje, którymi dysponujemy.

§ 9 Naruszenia ochrony danych osobowych

Jeżeli dowiemy się o naruszeniu ochrony danych objętych niniejszą umową, niezwłocznie Państwu je zgłaszamy. Przekazujemy Państwu to, co wiemy o charakterze, zakresie i skutkach naruszenia oraz o środkach zaradczych. Informacje, które uzyskamy później, przekazujemy uzupełniająco.

§ 10 Usunięcie danych po zakończeniu umowy

Z chwilą zakończenia umowy wyłączamy Państwa stronę internetową (§ 6 ust. 5 Ogólnych warunków umowy). Od tego momentu nie powstają nowe dane odwiedzających. Logi serwera, które wciąż znajdują się u dostawcy hostingu, są przez niego usuwane zgodnie z jego terminami (dodatek B). Sami nie przechowujemy żadnej kopii. Dlatego nie możemy też wydać Państwu tych logów.

§ 11 Wykazanie zgodności i kontrole

1. Na Państwa wniosek udostępniamy Państwu informacje, których Państwo potrzebują, aby sprawdzić przestrzeganie niniejszej umowy. W tym celu możemy odwołać się do certyfikatów i raportów z audytów naszych dalszych podmiotów przetwarzających.
2. Państwo lub upoważniony przez Państwa audytor zobowiązany do zachowania poufności mogą przeprowadzać kontrole. Zapowiadają je Państwo z odpowiednim wyprzedzeniem, przeprowadzają je w zwykłych godzinach pracy i nie zakłócają działalności w nieproporcjonalny sposób.

§ 12 Odpowiedzialność i pierwszeństwo

1. Odpowiedzialność reguluje art. 82 RODO, a w pozostałym zakresie § 11 Ogólnych warunków umowy.
2. Jeżeli postanowienie Ogólnych warunków umowy jest sprzeczne z niniejszą umową, w zakresie ochrony danych osobowych pierwszeństwo ma niniejsza umowa.

§ 13 Przeniesienie

Jeżeli umowa dotycząca Państwa strony internetowej zostanie przeniesiona zgodnie z § 15 ust. 4 Ogólnych warunków umowy, niniejsza umowa przechodzi wraz z nią.

Dodatek A – Środki techniczne i organizacyjne

Obszar	Środek
Minimalizacja danych	brak plików cookie, brak formularzy, brak usług analitycznych i reklamowych, brak osadzonych treści stron trzecich, czcionki z własnego serwera
Szyfrowanie	Każda strona internetowa jest dostępna wyłącznie przez HTTPS.
Kontrola dostępu	Dostęp do kont u dostawcy hostingu mają wyłącznie imiennie upoważnione osoby. Uwierzytelnianie dwuskładnikowe dla wszystkich kont. Klucze i dane dostępowe nie znajdują się w kodzie programu, lecz wyłącznie w chronionych ustawieniach usług.
Kontrola wprowadzania danych	Każdą zmianę kodu programu i udostępniania można prześledzić w systemie kontroli wersji i w protokole udostępniania.
Rozdzielenie	Każda strona internetowa jest odrębnym wdrożeniem i jest dostępna wyłącznie pod własnym adresem. Dane odwiedzających różnych klientów nie są łączone ani wspólnie analizowane. Łączone są wyłącznie liczby bez odniesienia do osób (§ 9 załącznika nr 1).
Dostępność	Udostępnianie za pośrednictwem infrastruktury dostawcy hostingu z zapewnianą przez niego redundancją. Nasze systemy samodzielnie zgłaszają zakłócenia.
Kontrola zlecenia	Umowy powierzenia przetwarzania danych ze wszystkimi dalszymi podmiotami przetwarzającymi (dodatek B)
Bezpieczeństwo fizyczne	W zakresie centrów danych, dostępu fizycznego i sieci obowiązują środki dostawcy hostingu określone w jego umowie powierzenia przetwarzania danych. Vercel przeszedł audyt zgodności z SOC 2 Type 2 i ISO 27001:2022.
Weryfikacja	Automatyczne testy przy każdej zmianie. Weryfikujemy te środki co najmniej raz w roku.

Dodatek B – Dalsze podmioty przetwarzające

Podmiot	Usługa	Lokalizacja i podstawa dla państwa trzeciego	Termin usunięcia logów
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Udostępnianie (hosting) strony internetowej; powstają przy tym logi serwera, o których mowa w § 3	Państwa strona internetowa składa się z plików statycznych. Vercel udostępnia je za pośrednictwem swojej globalnej sieci i przetwarza dane głównie w USA. Siedziba w USA. Vercel posiada certyfikację w ramach EU-US Data Privacy Framework; dodatkowo obowiązują standardowe klauzule umowne UE.	zgodnie z terminami Vercel: 1 dzień (logi środowiska uruchomieniowego)