Umowa powierzenia przetwarzania danych osobowych

Wersja 2026-09-20.1 · IVEBERG Tomasz Tatarewicz, ul. Dworcowa 14 lok. 7A, 85-010 Bydgoszcz, Polska, NIP 5562671104

Status: projekt do przeglądu prawnego — tekst obowiązuje od publikacji, przegląd prawnika przed uruchomieniem sprzedaży.

1. Strony i przedmiot

Umowa jest załącznikiem do Regulaminu i zostaje zawarta między Klientem (Administrator) a IVEBERG Tomasz Tatarewicz, ul. Dworcowa 14 lok. 7A, 85-010 Bydgoszcz, Polska (Podmiot przetwarzający) z chwilą akceptacji Regulaminu. Przedmiotem jest przetwarzanie danych osobowych zawartych w dokumentach, danych maszyn i projektów wprowadzanych przez Administratora do Usługi, w celu i zakresie niezbędnym do świadczenia Usługi.

2. Charakter i zakres

Kategorie osób: pracownicy i współpracownicy Administratora, osoby upoważnione do przygotowania dokumentacji technicznej, przedstawiciele producentów i dostawców wskazani w dokumentach. Kategorie danych: dane identyfikacyjne i kontaktowe, stanowisko, podpis w dokumentach. Czynności: przechowywanie, ekstrakcja fragmentów na potrzeby audytu, wyświetlanie, eksport, usuwanie. Dane szczególnych kategorii nie są przewidziane.

3. Obowiązki Podmiotu przetwarzającego (art. 28 ust. 3 RODO)

a) przetwarza dane wyłącznie na udokumentowane polecenie Administratora, którym jest korzystanie z funkcji Usługi; b) zapewnia, że osoby upoważnione zobowiązały się do zachowania tajemnicy; c) stosuje środki techniczne i organizacyjne opisane w Polityce prywatności (szyfrowanie w spoczynku i w transmisji, izolacja danych organizacji, dziennik z łańcuchem skrótów, kopie zapasowe szyfrowane); d) korzysta z dalszych podmiotów przetwarzających wymienionych w Polityce prywatności; o zamiarze dodania nowego informuje z 14-dniowym wyprzedzeniem, a Administrator może w tym terminie wyrazić sprzeciw i wypowiedzieć umowę; e) pomaga Administratorowi w realizacji praw osób — eksport i usunięcie są dostępne w Usłudze; f) po zakończeniu świadczenia usuwa dane w terminach z Polityki prywatności, chyba że prawo nakazuje ich przechowywanie; g) udostępnia informacje niezbędne do wykazania spełnienia obowiązków i umożliwia audyt po uzgodnieniu terminu, nie częściej niż raz w roku, chyba że organ nadzorczy zażąda inaczej; h) zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w 48 godzin od stwierdzenia.

4. Obowiązki Administratora

Administrator zapewnia podstawę prawną przetwarzania danych, które wprowadza do Usługi, oraz informuje osoby, których dane dotyczą, zgodnie z art. 13–14 RODO.

5. Czas trwania

Umowa obowiązuje przez czas korzystania z Usługi i wygasa z usunięciem danych Administratora z Usługi i kopii zapasowych.