UMOWA POWIERZENIA DANYCH OSOBOWYCH (DPA)
Załącznik do Regulaminu – wersja 1.1 z dnia 04.09.2026

Zawarta między:
Administratorem: Organizacją korzystającą z Usługi B2B-Pro (firma Użytkownika),
a
Procesorem: Sebastianem Zamielą prowadzącym działalność gospodarczą pod nazwą Sebastian Zamiela K&A Trade, NIP: PL6572515145, Korzecko 138F, 26-060 Chęciny.

§1. PRZEDMIOT I CZAS PRZETWARZANIA
1. Procesor przetwarza dane osobowe kontrahentów Administratorem wprowadzone do Usługi (klienci, kontakty, notatki, zdjęcia, wizyty) wyłącznie w celu świadczenia Usługi.
2. Przetwarzanie trwa przez czas obowiązywania umowy o Usługę.

§2. CHARAKTER I CELE PRZETWARZANIA
Przechowywanie, organizowanie, wyświetlanie, wyszukiwanie, eksportowanie, synchronizowanie (w tym z Kalendarzem Google na polecenie Użytkownika), tworzenie kopii zapasowych oraz usuwanie danych.

§3. RODZAJE DANYCH I KATEGORIE OSÓB
- Kategorie osób: kontrahenci i pracownicy kontrahentów Administratora, pracownicy Administratora.
- Rodzaje danych: dane identyfikacyjne (nazwa firmy, NIP), dane kontaktowe (imię i nazwisko, telefon, e-mail, adres), treści notatek i ustaleń, zdjęcia/wizytówki, terminy wizyt, dane o aktywności sprzedażowej.

§4. OBOWIĄZKI PROCESORA
Procesor zobowiązuje się:
1. przetwarzać dane wyłącznie na udokumentowane polecenie Administratora (korzystanie z Usługi stanowi takie polecenie),
2. zapewnić poufność osób upoważnionych do przetwarzania,
3. wdrożyć odpowiednie środki techniczne i organizacyjne (uwierzytelnianie, reguły dostępu per organizacja, szyfrowanie TLS, ograniczony dostęp administracyjny, kopie zapasowe),
4. umożliwić Administratorowi realizację praw osób (dostęp, sprostowanie, usunięcie, eksport),
5. pomagać Administratorowi w obowiązkach związanych z bezpieczeństwem i zgłoszeniami naruszeń (informacja o naruszeniu bez zbędnej zwłoki),
6. po zakończeniu umowy usunąć lub zwrócić dane według wyboru Administratora (kopie zapasowe do 30 dni).

§5. SUBPROCESORZY
Administrator zgadza się na zaangażowanie:
- Google LLC / Google Cloud (hosting, baza danych, uwierzytelnianie, Kalendarz Google) – transfer do USA na podstawie SCC i EU–US DPF,
- Stripe Payments Europe, Ltd. (płatności),
- OVHcloud (domena, poczta),
O zmianach subprocesorów poinformujemy w aplikacji; Administrator może sprzeciwić się zmianie, co stanowi podstawę do rozwiązania umowy.

§6. AUDYT I DOWODY ZGODNOŚCI
Na pisemne żądanie Administratora Procesor udostępni informacje niezbędne do wykazania zgodności z umową oraz umożliwi audyt w zakresie uzasadnionym i niezakłócającym działania Usługi.

§7. ODPOWIEDZIALNOŚĆ I POSTANOWIENIA KOŃCOWE
1. Odpowiedzialność Procesora ogranicza się jak w Regulaminie (§9).
2. W razie sprzeczności niniejsza umowa ma pierwszeństwo przed Regulaminem w zakresie ochrony danych osobowych.
3. Umowa obowiązuje wraz z założeniem Organizacji i akceptacją Regulaminu.