Umowa powierzenia przetwarzania danych

Wersja 1.0. Ostatnia aktualizacja: 2026-10-14.

Niniejsza umowa powierzenia przetwarzania danych osobowych („Umowa powierzenia”, ang. DPA) stanowi część Regulaminu Pandus. Ma zastosowanie, gdy klient korzysta z Usługi do przetwarzania danych osobowych, których jest administratorem, zgodnie z art. 28 rozporządzenia ogólnego o ochronie danych (UE) 2016/679 („RODO”).

• Podmiot przetwarzający: Pandus, jednoosobowa działalność gospodarcza (ФОП), Ukraina, numer podatkowy 3699800070, Ukraine, Krolevets, Zelinskogo, 107, vadym.queensoft@gmail.com („my”).
• Administrator: klient, do którego należy konto („Ty”).

Umowę powierzenia akceptujesz razem z Regulaminem; podpis nie jest potrzebny. Jeśli potrzebujesz podpisanego egzemplarza do swojej dokumentacji, napisz na vadym.queensoft@gmail.com.

1. Zakres Umowy powierzenia

Dane osobowe, które przetwarzamy we własnych celach (Twoje konto, rozliczenia, pomoc techniczna, strona internetowa), opisuje Polityka prywatności; w tym zakresie jesteśmy administratorem. Niniejsza Umowa powierzenia obejmuje wyłącznie dane, które przetwarzamy w Twoim imieniu (sekcja 2).

2. Szczegóły przetwarzania

3. Twoje polecenia

3.1. Przetwarzamy dane wyłącznie na Twoje udokumentowane polecenie: zgodnie z Regulaminem, niniejszą Umową powierzenia i ustawieniami, które wybierasz w Usłudze. Nie wykorzystujemy danych we własnych celach, nie sprzedajemy ich i nie używamy ich do reklamy.

3.2. Jeśli prawo zobowiązuje nas do przetwarzania danych w inny sposób, informujemy Cię o tym przed rozpoczęciem przetwarzania, chyba że prawo tego zabrania.

3.3. Informujemy Cię, jeśli naszym zdaniem polecenie narusza RODO.

4. Poufność

Dostęp do danych mają wyłącznie pracownicy, którzy potrzebują ich do prowadzenia Usługi, i są oni zobowiązani do zachowania poufności.

5. Bezpieczeństwo (art. 32 RODO)

• Szyfrowane połączenia (HTTPS) ze stroną internetową, panelem klienta i API.
• Hasła przechowywane jako skróty (hash); obowiązkowe uwierzytelnianie dwuskładnikowe dla pracowników.
• Skaner działa w izolacji od bazy danych i sekretów i sprawdza wyłącznie adresy publiczne.
• Dane każdego klienta są oddzielone na poziomie zespołu; testy automatyczne sprawdzają, że jeden klient nie widzi danych innego.
• Dzienniki przechowują skrócone adresy IP; dzienniki wysłanych e-maili przechowują tylko odbiorcę i temat.
• Kopie zapasowe są nadpisywane w ciągu 14 dni; ich odtwarzanie jest regularnie testowane.
• Serwery w Unii Europejskiej; więcej na stronie o bezpieczeństwie.

6. Dalsze podmioty przetwarzające

6.1. Udzielasz nam ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających wymienionych na stronie Podmioty przetwarzające.

6.2. O nowym lub zastąpionym dalszym podmiocie przetwarzającym informujemy na tej stronie oraz e-mailem właścicieli zespołów klientów co najmniej 14 dni przed rozpoczęciem przez niego przetwarzania Twoich danych. W tym czasie możesz zgłosić uzasadniony sprzeciw; jeśli nie możemy go uwzględnić, możesz anulować plan, którego to dotyczy, i otrzymać zwrot za niewykorzystaną część opłaconego okresu.

6.3. Każdy dalszy podmiot przetwarzający zobowiązujemy umową do przestrzegania obowiązków w zakresie ochrony danych nie słabszych niż w niniejszej Umowie powierzenia i pozostajemy wobec Ciebie odpowiedzialni za jego działania.

7. Pomoc w wykonywaniu Twoich obowiązków

7.1. Żądania osób, których dane dotyczą. Jeśli ktoś skontaktuje się z nami w sprawie danych, które przetwarzamy w Twoim imieniu, przekazujemy Ci to żądanie i sami na nie nie odpowiadamy, chyba że o to poprosisz. Dane widzisz w panelu klienta (strony, testy, raporty, zgłoszenia barier) i możesz pobierać raporty; usunięcie strony usuwa jej testy, raporty i zgłoszenia barier. W pozostałych sprawach napisz na vadym.queensoft@gmail.com.

7.2. W rozsądnym zakresie pomagamy Ci w kwestiach bezpieczeństwa, zgłaszania naruszeń, oceny skutków dla ochrony danych i uprzednich konsultacji (art. 32–36 RODO).

8. Naruszenia ochrony danych osobowych

Powiadamiamy Cię bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego Twoich danych, przekazując to, co wiemy: co się stało, jakich danych i ilu osób dotyczy naruszenie, jakie są jego prawdopodobne konsekwencje i co robimy w tej sprawie. Uzupełniamy informacje w miarę ich uzyskiwania.

9. Usunięcie i zwrot danych

Gdy usuwasz stronę, zespół lub konto, dane przetwarzane w Twoim imieniu usuwamy natychmiast w Usłudze, a z kopii zapasowych w ciągu 14 dni. Wcześniej możesz pobrać swoje raporty. Dane przechowujemy dłużej tylko wtedy, gdy wymaga tego prawo.

10. Audyty

Udostępniamy informacje niezbędne do wykazania, że przestrzegamy niniejszej Umowy powierzenia. Ty lub wyznaczony przez Ciebie niezależny audytor zobowiązany do zachowania poufności możecie przeprowadzić u nas audyt raz w roku, z 30-dniowym wyprzedzeniem, w godzinach pracy i na Twój koszt; naruszenie lub nakaz organu nadzorczego uzasadnia audyt w dowolnym momencie. W pierwszej kolejności staramy się odpowiedzieć poprzez pisemne pytania i dokumenty.

11. Przekazywanie danych poza UE

11.1. Twoje dane są przechowywane na serwerach w Unii Europejskiej. Mamy siedzibę na Ukrainie, w odniesieniu do której Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, a nasi pracownicy łączą się z serwerami z Ukrainy.

11.2. W zakresie, w jakim taki dostęp stanowi przekazanie danych osobowych w rozumieniu rozdziału V RODO od Ciebie jako administratora w Europejskim Obszarze Gospodarczym, zastosowanie mają standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, moduł drugi (przekazanie od administratora do podmiotu przetwarzającego), które zostają włączone do niniejszej Umowy powierzenia przez odesłanie, z następującymi wyborami: klauzula 7 nie ma zastosowania; klauzula 9 lit. a) opcja 2 z okresem powiadomienia określonym w sekcji 6.2; fakultatywne brzmienie klauzuli 11 lit. a) nie ma zastosowania; klauzula 17 opcja 2 i klauzula 18 lit. b): prawo i sądy państwa członkowskiego UE, w którym masz siedzibę; właściwym organem nadzorczym jest organ tego państwa członkowskiego. Załącznikiem I jest sekcja 2 niniejszej Umowy powierzenia, załącznikiem II — sekcja 5, a załącznikiem III — strona Podmioty przetwarzające. W razie sprzeczności między niniejszą Umową powierzenia a klauzulami pierwszeństwo mają klauzule.

11.3. Przekazywanie danych przez nasze dalsze podmioty przetwarzające opisuje strona Podmioty przetwarzające.

12. Odpowiedzialność i kolejność dokumentów

Ograniczenia odpowiedzialności z Regulaminu mają zastosowanie do niniejszej Umowy powierzenia w zakresie, w jakim pozwala na to RODO. W razie sprzeczności między niniejszą Umową powierzenia a Regulaminem w sprawach ochrony danych pierwszeństwo ma Umowa powierzenia.

Historia wersji