Umowa powierzenia przetwarzania danych
Ostatnia aktualizacja:
To tłumaczenie udostępniamy dla Twojej wygody. Jeśli różni się od wersji angielskiej, rozstrzygająca jest wersja angielska.
Niniejsza Umowa powierzenia przetwarzania danych („Umowa powierzenia”) stanowi część Regulaminu obowiązującego między klientem („Administrator”) a Tomas Pesek, Dritec 214, 533 05 Czechy, nr identyfikacyjny (IČO) 74861280 („Podmiot przetwarzający”) i ma zastosowanie zawsze, gdy Podmiot przetwarzający przetwarza dane osobowe w imieniu Administratora za pośrednictwem Frontmail.
1. Przedmiot i czas trwania
Podmiot przetwarzający przetwarza dane osobowe w celu doręczania wiadomości e-mail, przechowywania historii wiadomości, zarządzania kontaktami i listami wykluczeń oraz udostępniania statystyk – przez cały okres korzystania z Usługi przez Administratora.
2. Charakter przetwarzania
| Element | Opis |
|---|---|
| Osoby, których dane dotyczą | odbiorcy i nadawcy wiadomości (np. odwiedzający stronę, którzy wysyłają formularze), kontakty, członkowie zespołu |
| Kategorie danych | adresy e-mail, imiona i nazwiska oraz wszelkie inne dane, które Administrator umieszcza w parametrach szablonów lub załącznikach; zdarzenia doręczenia (doręczono, odbito, otwarto, kliknięto); adres IP i identyfikator przeglądarki (user agent) przy wysyłce formularzy |
| Szczególne kategorie danych | nie są przewidziane; Administrator nie może wysyłać szczególnych kategorii danych, chyba że są one odpowiednio zabezpieczone, a strony uzgodniły to na piśmie |
| Operacje przetwarzania | odbieranie, walidacja, renderowanie, przechowywanie, przekazywanie do dostawcy poczty e-mail Administratora, rejestrowanie w logach, usuwanie |
3. Obowiązki Podmiotu przetwarzającego
Podmiot przetwarzający:
- przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora, w tym zgodnie z konfiguracją dokonaną w panelu i przez API;
- zapewnia, aby osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności;
- wdraża odpowiednie środki techniczne i organizacyjne (Załącznik 1);
- pomaga Administratorowi w realizacji żądań osób, których dane dotyczą, w zapewnieniu bezpieczeństwa, w zgłaszaniu naruszeń oraz w przeprowadzaniu ocen skutków dla ochrony danych;
- zgłasza Administratorowi naruszenie ochrony danych osobowych bez zbędnej zwłoki, a w każdym razie w ciągu [48] godzin od jego stwierdzenia;
- po zakończeniu świadczenia Usługi usuwa lub zwraca wszelkie dane osobowe, chyba że przepisy prawa nakazują ich przechowywanie;
- udostępnia informacje niezbędne do wykazania przestrzegania obowiązków i umożliwia przeprowadzanie audytów [procedura audytu do określenia].
4. Dalsze podmioty przetwarzające
Administrator udziela ogólnej zgody na korzystanie z usług dalszych podmiotów przetwarzających wymienionych poniżej. Podmiot przetwarzający informuje Administratora o zamierzonych zmianach z co najmniej [30]-dniowym wyprzedzeniem; Administrator może wnieść sprzeciw z uzasadnionych powodów.
| Dalszy podmiot przetwarzający | Cel | Lokalizacja |
|---|---|---|
| Amazon Web Services EMEA SARL | hosting, przechowywanie danych, kolejkowanie, klucze szyfrujące | UE (Frankfurt) |
| Cloudflare, Inc. | DNS, ochrona przed botami (Turnstile) | globalnie, SKU |
| Google Cloud EMEA Ltd. | analityka zużycia (BigQuery) | [REGION DO POTWIERDZENIA] |
| Stripe Payments Europe, Ltd. | rozliczenia (wyłącznie dane rozliczeniowe Administratora) | UE / USA, SKU |
Dostawcy poczty e-mail podłączeni przez Administratora (na przykład Gmail, Mailgun lub serwer SMTP) są wybierani przez Administratora i związani umową z Administratorem; nie są dalszymi podmiotami przetwarzającymi Podmiotu przetwarzającego.
5. Przekazywanie danych do państw trzecich
Dane są przekazywane poza EOG wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych (SKU), w razie potrzeby wraz ze środkami uzupełniającymi.
Załącznik 1 – Środki techniczne i organizacyjne
- Szyfrowanie danych podczas przesyłania (TLS 1.2+) i przechowywania; dane dostępowe do dostawców szyfrowane kluczami danych przypisanymi do poszczególnych rekordów (szyfrowanie kopertowe AWS KMS).
- Dostęp na zasadzie minimalnych uprawnień, uwierzytelnianie wieloskładnikowe dla pracowników, rejestrowanie w dzienniku audytu operacji wrażliwych.
- Rozdzielone środowiska produkcyjne i deweloperskie; kopie zapasowe z możliwością odtworzenia stanu na dowolny moment (point-in-time recovery) w środowisku produkcyjnym.
- Limity okresu przechowywania zależne od planu; automatyczne usuwanie treści wiadomości po upływie okresu przechowywania.
- Limity żądań, ochrona przed botami i wykrywanie anomalii w celu zapobiegania nadużyciom.
[Blok podpisów / mechanizm akceptacji przez kliknięcie – do określenia.]