Dokumenty

Umowa powierzenia danych

Załącznik do regulaminu. Obowiązuje od 1 października 2026 r. Określa, jak przetwarzamy dane osobowe w Twoim imieniu.

1. Strony i przedmiot

Ty jesteś administratorem danych. My, czyli Kodernia Jakub Dąbrowski, ul. Mazowiecka 11/49, 00-052 Warszawa, NIP 5291729865, jesteśmy podmiotem przetwarzającym. Powierzasz nam przetwarzanie danych osobowych w zakresie potrzebnym do wykonania, hostingu i działania Twojej strony. Umowa obowiązuje bez osobnego podpisu, od chwili akceptacji regulaminu.

2. Jakie dane i czyje

Osoby wysyłające wiadomość z formularza na Twojej stronie: dane podane w wiadomości, na przykład imię, nazwisko, adres e-mail, telefon i treść.
Osoby odwiedzające Twoją stronę: adres IP i czas wizyty oraz dane o odwiedzinach potrzebne do statystyk odwiedzin, zbierane bez plików cookies.
Osoby, których dane są w treści strony lub w przekazanych materiałach, na przykład pracownicy.

3. Cel i czas

Dane przetwarzamy po to, żeby wykonać i utrzymać stronę, zapewnić jej bezpieczeństwo, pokazać Ci w panelu statystyki odwiedzin oraz przekazać wiadomości z formularza na adres wskazany przez Ciebie w panelu. Treść tych wiadomości przechowujemy do 30 dni, a potem ją usuwamy.

Dane przetwarzamy w Twoim imieniu tylko w ramach realizacji strony i hostingu. Gdy hosting się kończy, formularz i statystyki odwiedzin przestają działać, więc nie zbieramy już nowych danych. Do usunięcia danych (punkt 8) tylko przechowujemy wyłączoną stronę, żeby jej pliki były do pobrania w panelu. Z chwilą usunięcia danych umowa wygasa.

4. Nasze obowiązki

Przetwarzamy dane wyłącznie na Twoje polecenie. Poleceniem są regulamin, ta umowa i ustawienia w panelu.
Dostęp do danych mają tylko osoby zobowiązane do poufności.
Stosujemy zabezpieczenia odpowiednie do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu i kopie zapasowe.
Pomagamy Ci odpowiadać na żądania osób, których dane dotyczą, i wypełniać obowiązki wynikające z RODO.
O naruszeniu ochrony danych informujemy Cię bez zbędnej zwłoki po jego stwierdzeniu.

5. Dalsi podwykonawcy

Zgadzasz się, żebyśmy korzystali z dalszych podwykonawców: dostawców hostingu, kopii zapasowych, poczty e-mail oraz narzędzi sztucznej inteligencji używanych przy tworzeniu i zmianach strony. Wymagamy od nich co najmniej takiej ochrony danych, jaką przewiduje ta umowa. Aktualną listę znajdziesz poniżej i w panelu, w zakładce Dokumenty. O planowanej zmianie informujemy e-mailem z 14-dniowym wyprzedzeniem; w tym czasie możesz zgłosić sprzeciw.

Lista dalszych podwykonawców:

Amazon Web Services EMEA SARL — hosting strony, panelu i danych; dane przetwarzane w Niemczech (Frankfurt) (umowa powierzenia AWS).
Hetzner Online GmbH — przechowywanie kopii zapasowych; dane przetwarzane w Unii Europejskiej.
Google Cloud Poland sp. z o.o. (usługa Google Workspace) — nasza skrzynka e-mail, w której otrzymujemy od Ciebie korespondencję i materiały do strony, a do czasu wyboru dostawcy poczty transakcyjnej także przekazywanie wiadomości z formularza na Twój adres e-mail; dane przechowywane w Unii Europejskiej, z możliwym przetwarzaniem w Stanach Zjednoczonych przez Google LLC na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych (umowa powierzenia Google).
Amazon Web Services EMEA SARL — model sztucznej inteligencji Claude w usłudze Amazon Bedrock, używany przy tworzeniu i zmianach strony; dane przetwarzane w Europie (umowa powierzenia AWS).
Anthropic Ireland, Limited — model sztucznej inteligencji Claude, używany przy tworzeniu i zmianach strony; dane przetwarzane w Stanach Zjednoczonych na podstawie standardowych klauzul umownych (umowa powierzenia Anthropic).

Część podwykonawców przetwarza dane w Stanach Zjednoczonych. Dane przekazujemy im na podstawie standardowych klauzul umownych albo decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Treść standardowych klauzul umownych jest publicznie dostępna w decyzji Komisji Europejskiej 2021/914. Umowy podwykonawców, które je zawierają, podlinkowaliśmy na liście powyżej. Treści wiadomości z formularza nie przekazujemy narzędziom sztucznej inteligencji.

6. Twoje obowiązki

Masz podstawę prawną do przetwarzania danych, które nam powierzasz.
Informujesz osoby o przetwarzaniu, między innymi w polityce prywatności na swojej stronie.
Nie zbierasz formularzem danych szczególnych kategorii, na przykład danych o zdrowiu.

7. Kontrola

Na Twoją prośbę udostępniamy informacje i dokumenty potrzebne do wykazania, że wykonujemy tę umowę. Jeśli nie wystarczą, możesz przeprowadzić audyt: zdalnie, nie częściej niż raz w roku, po uprzedzeniu nas z 30-dniowym wyprzedzeniem, w terminie ustalonym wspólnie z nami. Te warunki nie obowiązują, gdy doszło do naruszenia ochrony danych osobowych, które przetwarzamy w Twoim imieniu, albo gdy audytu lub inspekcji wymaga organ nadzorczy. Koszty audytu, w tym audytora, którego wskażesz, i naszej pracy przy audycie, pokrywasz Ty.

8. Po zakończeniu

Po zakończeniu hostingu i 12-miesięcznego okresu przechowywania strony usuwamy powierzone dane, chyba że przepisy wymagają ich dłuższego przechowywania, i umowa wygasa. Na Twoją prośbę usuniemy je wcześniej. Do tego czasu możesz pobrać pliki strony z panelu. Dane techniczne, takie jak adresy IP, usuwamy po 30 dniach.

9. Odpowiedzialność i opłaty

Do tej umowy stosują się zasady odpowiedzialności z regulaminu. Za powierzenie danych nie pobieramy dodatkowych opłat. Umowa jest dostępna wyłącznie w języku polskim.