Umowa powierzenia przetwarzania danych osobowych

Załącznik nr 1 do Regulaminu. Obowiązuje od 21 października 2026 r.. Zawierana na podstawie art. 28 ust. 3 RODO z chwilą akceptacji Regulaminu.

§ 1. Strony i przedmiot

1. Administratorem danych jest Klient w rozumieniu Regulaminu (dalej: Administrator). Podmiotem przetwarzającym jest Dominik Otulak Reputka, prowadzący działalność nierejestrowaną na podstawie art. 5 ustawy Prawo przedsiębiorców, adres: [uzupełnij w panelu admina: adres], e-mail: kontakt@reputka.pl (dalej: Procesor).
2. Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia Usługi opisanej w Regulaminie.

§ 2. Charakter, cel, rodzaj danych i kategorie osób

1. Kategorie osób: autorzy Opinii wystawionych Administratorowi w Wizytówce Google.
2. Rodzaj danych: imię i nazwisko lub pseudonim autora Opinii (w postaci udostępnionej publicznie przez Google), treść i ocena Opinii, data jej wystawienia, a także dane, które autor sam zawarł w treści Opinii.
3. Charakter i cel: pobieranie, przechowywanie, przekazywanie do systemu AI w celu przygotowania propozycji Odpowiedzi, wyświetlanie Administratorowi, przesyłanie w powiadomieniach e-mail oraz publikowanie Odpowiedzi zatwierdzonych przez Administratora.
4. Czas: przez czas obowiązywania umowy, przy czym treść Opinii jest usuwana najpóźniej 30 dni po jej pobraniu lub ostatnim odświeżeniu.

§ 3. Obowiązki Procesora

1. Procesor przetwarza dane wyłącznie na udokumentowane polecenie Administratora. Poleceniem jest w szczególności korzystanie z funkcji Serwisu i konfiguracja Konta.
2. Procesor zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy.
3. Procesor stosuje środki techniczne i organizacyjne, o których mowa w art. 32 RODO, w tym: szyfrowanie połączeń (TLS), hasła przechowywane wyłącznie w postaci skrótu, dostęp do danych tylko po zalogowaniu, ograniczenie dostępu administracyjnego, regularne kopie zapasowe, automatyczne usuwanie treści Opinii po 30 dniach.
4. Procesor pomaga Administratorowi w wywiązywaniu się z obowiązków odpowiadania na żądania osób, których dane dotyczą, oraz z obowiązków z art. 32–36 RODO, uwzględniając charakter przetwarzania.
5. Procesor zgłasza Administratorowi naruszenie ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, przekazując informacje, o których mowa w art. 33 ust. 3 RODO, w zakresie, w jakim je posiada.
6. Procesor udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyt — po uprzednim zgłoszeniu e-mailem z co najmniej 14-dniowym wyprzedzeniem, w formie odpowiedzi na pytania lub udostępnienia dokumentacji.
7. Po zakończeniu świadczenia Usługi Procesor usuwa powierzone dane w ciągu 30 dni, chyba że prawo Unii lub prawo polskie nakazuje ich dalsze przechowywanie.

§ 4. Dalsze powierzenie (podprocesorzy)

1. Administrator udziela Procesorowi ogólnej zgody na dalsze powierzenie przetwarzania podmiotom wymienionym poniżej.
2. Procesor informuje Administratora e-mailem o zamiarze dodania lub zmiany podprocesora co najmniej 14 dni wcześniej. Administrator może w tym terminie zgłosić sprzeciw, a w razie jego nieuwzględnienia — wypowiedzieć umowę ze skutkiem natychmiastowym.
3. Procesor nakłada na podprocesorów te same obowiązki ochrony danych, które wynikają z niniejszej umowy.

§ 5. Obowiązki Administratora

1. Administrator oświadcza, że posiada podstawę prawną do przetwarzania powierzanych danych (w szczególności prawnie uzasadniony interes w postaci odpowiadania na opinie o swojej działalności — art. 6 ust. 1 lit. f RODO).
2. Administrator nie wprowadza do Serwisu danych szczególnych kategorii (np. o zdrowiu) we wskazówkach dla AI ani w opisie firmy.

§ 6. Postanowienia końcowe

1. Umowa obowiązuje przez czas obowiązywania umowy o świadczenie Usługi.
2. Odpowiedzialność stron określają przepisy RODO oraz Regulamin.
3. W sprawach nieuregulowanych stosuje się RODO i przepisy prawa polskiego.