Umowa powierzenia przetwarzania danych (DPA)
Obowiązuje od 26 marca 2026
§1Strony
Administrator (Klient) – podmiot korzystający z Usługi.
Procesor (Usługodawca) – R4_TECH Rafał Jurek, Al. Ks. K. S. Wyszyńskiego 76/7,
94-047 Łódź, NIP: PL7282787249.
§2Przedmiot umowy
Administrator powierza Procesorowi przetwarzanie danych osobowych w związku
z korzystaniem z Usługi. Przetwarzanie odbywa się wyłącznie w celu realizacji Usługi.
§3Zakres danych
Przetwarzane dane mogą obejmować:
• dane identyfikacyjne,
• dane kontaktowe,
• dane księgowe (KSeF),
• logi systemowe.
§4Charakter przetwarzania
• przechowywanie danych,
• organizowanie danych,
• udostępnianie użytkownikowi,
• przetwarzanie w systemie informatycznym.
§5Obowiązki procesora
Procesor zobowiązuje się do:
• przetwarzania danych zgodnie z RODO,
• zapewnienia poufności,
• stosowania odpowiednich zabezpieczeń,
• niewykorzystywania danych do własnych celów.
§6Podprocesorzy
Procesor korzysta z następujących podprocesorów:
• OVH
• Stripe
• Cloudflare
• Google
• Zoho Corporation Pvt. Ltd.
Administrator wyraża zgodę na ich wykorzystanie.
§7Transfer danych
Dane mogą być przekazywane poza EOG zgodnie z RODO (standardowe klauzule
umowne, SCC).
§8Bezpieczeństwo
Procesor stosuje: kontrolę dostępu, szyfrowanie transmisji (HTTPS) oraz
zabezpieczenia infrastruktury.
§9Naruszenia danych
Procesor zobowiązuje się do zgłoszenia naruszenia danych bez zbędnej zwłoki.
§10Czas trwania
Umowa obowiązuje przez czas korzystania z Usługi.
§11Usunięcie danych
Po zakończeniu świadczenia usług dane mogą zostać usunięte lub zwrócone
Administratorowi. Usunięcie konta użytkownika opisuje osobna strona:
Usunięcie konta i danych.
§12Audyt
Administrator ma prawo do kontroli zgodności przetwarzania z umową.