Dokumenty

Umowa powierzenia przetwarzania danych

Obowiązuje od 23 października 2026

Umowa jest zawierana na podstawie art. 28 RODO między Klientem (lokalem prowadzącym wizytówkę), zwanym „Administratorem”, a Lokaliq Jędrzejem Babiarzem, NIP 6871977741, zwanym „Podmiotem przetwarzającym”. Staje się skuteczna z chwilą zawarcia umowy o świadczenie Usługi na zasadach Regulaminu i obowiązuje do jej zakończenia.

1. Przedmiot, cel i czas

1. Administrator powierza Podmiotowi przetwarzającemu dane osobowe Odbiorców, zbierane przez wizytówkę i Panel, w celu świadczenia Usługi: hostingu wizytówki, obsługi kart stałego klienta, programu poleceń, formularza pytań, rezerwacji, voucherów oraz wysyłki wiadomości e-mail i SMS na polecenie Administratora.
2. Czas przetwarzania: czas trwania umowy o świadczenie Usługi oraz okres usuwania danych po jej zakończeniu.
3. Rodzaj przetwarzania: przechowywanie, udostępnianie Administratorowi w Panelu, przekazywanie dostawcom wskazanym w umowie, usuwanie.

2. Zakres danych i osób

1. Osoby: klienci i goście Administratora (Odbiorcy), ich znajomi w programie poleceń oraz osoby kupujące i obdarowywane voucherem.
2. Dane: imię i nazwisko, telefon, e-mail, dzień i miesiąc urodzin, dane o pieczątkach, nagrodach i wizytach, treść pytań i uwag, dane rezerwacji (usługa, termin, osoba), dane zamówień voucherów, zgody i wypisania z wiadomości oraz historia wysłanych wiadomości.
3. Administrator nie powinien wprowadzać do Usługi danych szczególnych kategorii (np. zdrowotnych) w treści pól dowolnych ani danych niepotrzebnych do celu.

3. Obowiązki Podmiotu przetwarzającego

1. Przetwarza dane wyłącznie na udokumentowane polecenie Administratora, którym są umowa, Regulamin i ustawienia w Panelu. Jeśli prawo wymaga innego przetwarzania, informuje o tym Administratora, o ile prawo na to pozwala.
2. Zapewnia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności.
3. Stosuje środki bezpieczeństwa opisane w Polityce prywatności, w tym szyfrowanie połączeń, kontrolę dostępu, rozdzielenie danych poszczególnych lokali i kopie zapasowe.
4. Pomaga Administratorowi w realizacji praw osób, których dane dotyczą, w ocenie skutków dla ochrony danych oraz w konsultacjach z organem nadzorczym, w uzasadnionym zakresie i przy użyciu funkcji Panelu. Wniosek osoby, którą dotyczą dane, przekazuje Administratorowi bez zbędnej zwłoki.
5. Zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, w miarę możliwości w ciągu 48 godzin od jego stwierdzenia, na adres e-mail konta.
6. Po zakończeniu umowy usuwa dane lub zwraca je Administratorowi (eksport na żądanie), zgodnie z terminami z Polityki prywatności, chyba że prawo wymaga ich przechowywania.
7. Udostępnia Administratorowi informacje niezbędne do wykazania wypełnienia obowiązków i umożliwia audyty w formie odpowiedzi na pytania pisemne oraz dokumentacji. Kontrola na miejscu jest możliwa po uzgodnieniu terminu, z zachowaniem poufności i bez zakłócania pracy, nie częściej niż raz w roku, na koszt Administratora, chyba że wskazuje na to naruszenie.

4. Dalsze powierzenie

1. Administrator wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających. Na dzień wejścia w życie umowy są to: dostawca hostingu i infrastruktury serwerowej, OVH (poczta e-mail), SMSAPI (wysyłka SMS, gdy włączony jest dodatek SMS), Cloudflare (dostarczanie i ochrona ruchu).
2. Podmiot przetwarzający informuje o zamiarze dodania lub zmiany dalszego podmiotu e-mailem lub w Panelu co najmniej 14 dni wcześniej. Administrator może w tym czasie zgłosić uzasadniony sprzeciw. Jeśli strony nie znajdą rozwiązania, Administrator może wypowiedzieć umowę o świadczenie Usługi.
3. Podmiot przetwarzający nakłada na dalsze podmioty obowiązki ochrony danych równoważne tym z niniejszej umowy i odpowiada wobec Administratora za ich wykonanie.

5. Przekazywanie poza EOG

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że dostawca korzysta z podmiotów w państwach trzecich, wtedy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (np. EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

6. Obowiązki Administratora

1. Administrator odpowiada za legalność zbierania danych Odbiorców, ustalenie podstaw prawnych (w tym zgód na e-mail i SMS), wypełnienie obowiązku informacyjnego wobec Odbiorców oraz za treść wiadomości wysyłanych przez Usługę.
2. Administrator zapewnia, że polecenia, które wydaje przez Panel (np. wysyłka kampanii), są zgodne z prawem.

7. Odpowiedzialność i postanowienia końcowe

1. Odpowiedzialność stron regulują przepisy RODO oraz Regulamin, w tym limit odpowiedzialności Podmiotu przetwarzającego, w granicach dopuszczalnych przez prawo.
2. W sprawach nieuregulowanych stosuje się Regulamin, RODO i prawo polskie.
3. Pytania w sprawie umowy: [email protected].