Umowa powierzenia przetwarzania danych osobowych
Data ostatniej aktualizacji: 2026-09-26
1. Postanowienia ogólne
Niniejsza Umowa powierzenia przetwarzania danych osobowych („DPA”) określa zasady przetwarzania danych osobowych przez APPOINTIR na rzecz użytkownika Platformy, zgodnie z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Strony Umowy
Podmiotem przetwarzającym jest Andrii Harkusha, Wolska 171, 01-258 Warszawa, Polska, prowadzący platformę APPOINTIR („Podmiot przetwarzający”). Administratorem danych jest użytkownik Platformy, który korzystając z APPOINTIR określa cele i sposoby przetwarzania danych swoich klientów („Administrator”).
3. Przedmiot i czas trwania przetwarzania
Podmiot przetwarzający przetwarza dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług APPOINTIR oraz przez okres obowiązywania korzystania z odpowiednich funkcji Platformy. Po zakończeniu świadczenia usług dane są usuwane lub zwracane zgodnie z instrukcjami Administratora, z zastrzeżeniem danych, które muszą być przechowywane na podstawie obowiązujących przepisów prawa.
4. Charakter i cel przetwarzania
Przetwarzanie może obejmować między innymi zbieranie, zapisywanie, przechowywanie, organizowanie, udostępnianie Administratorowi, modyfikowanie, ograniczanie oraz usuwanie danych. Celem przetwarzania jest umożliwienie korzystania z funkcji Platformy, w szczególności obsługi stron rezerwacji, rezerwacji, formularzy, powiadomień i innych funkcji wybranych przez Administratora.
5. Kategorie osób, których dane dotyczą
Dane mogą dotyczyć między innymi klientów dokonujących rezerwacji, osób zapisujących się na wydarzenia lub usługi, osób kontaktujących się z użytkownikiem za pośrednictwem formularzy oraz innych osób, których dane Administrator zdecyduje się przetwarzać za pomocą Platformy.
6. Kategorie danych osobowych
W zależności od konfiguracji Platformy mogą być przetwarzane między innymi imię i nazwisko, adres e-mail, numer telefonu, informacje dotyczące rezerwacji, wybranej usługi lub wydarzenia, termin rezerwacji oraz inne informacje wprowadzone przez osobę dokonującą rezerwacji.
7. Dodatkowe dane w formularzach
Administrator może tworzyć własne pola formularzy i określać zakres danych zbieranych od klientów. Administrator ponosi odpowiedzialność za określenie zgodnego z prawem celu, podstawy prawnej, zakresu i okresu przetwarzania danych zbieranych za pomocą własnych pól formularzy.
8. Dane szczególnych kategorii
Jeżeli Administrator wykorzystuje formularze APPOINTIR do zbierania danych szczególnych kategorii w rozumieniu art. 9 RODO lub innych danych wymagających dodatkowej ochrony, Administrator jest odpowiedzialny za zapewnienie istnienia odpowiedniej podstawy prawnej oraz spełnienie wszystkich obowiązków informacyjnych i innych obowiązków wynikających z przepisów prawa.
9. Instrukcje Administratora
Podmiot przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora, w szczególności wynikające z korzystania z funkcji Platformy, konfiguracji konta oraz niniejszej Umowy. Jeżeli zdaniem Podmiotu przetwarzającego instrukcja narusza RODO lub inne obowiązujące przepisy o ochronie danych, Podmiot przetwarzający poinformuje o tym Administratora.
10. Obowiązki Administratora
Administrator odpowiada za zgodność z prawem przetwarzania danych, w szczególności za posiadanie odpowiedniej podstawy prawnej, spełnienie obowiązków informacyjnych wobec osób, których dane dotyczą, określenie okresów przechowywania oraz zapewnienie, że zakres przekazywanych danych jest odpowiedni i niezbędny do realizowanego celu.
11. Poufność
Podmiot przetwarzający zapewnia, że osoby upoważnione do przetwarzania danych osobowych zobowiązane są do zachowania poufności lub podlegają odpowiedniemu ustawowemu obowiązkowi zachowania poufności.
12. Bezpieczeństwo przetwarzania
Podmiot przetwarzający stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.
13. Naruszenia ochrony danych
W przypadku stwierdzenia naruszenia ochrony danych osobowych dotyczących danych przetwarzanych w imieniu Administratora Podmiot przetwarzający podejmie odpowiednie działania w celu ograniczenia skutków naruszenia oraz, w zakresie wymaganym przez prawo i możliwym w praktyce, poinformuje Administratora bez zbędnej zwłoki.
14. Pomoc przy realizacji praw osób
Uwzględniając charakter przetwarzania, Podmiot przetwarzający zapewnia Administratorowi odpowiednią pomoc w zakresie technicznie i organizacyjnie możliwym do wykonania, niezbędną do realizacji praw osób, których dane dotyczą, w zakresie danych przetwarzanych za pośrednictwem Platformy.
15. Pomoc w zakresie obowiązków Administratora
Podmiot przetwarzający, uwzględniając charakter przetwarzania i dostępne informacje, zapewnia Administratorowi rozsądną pomoc w zakresie obowiązków dotyczących bezpieczeństwa przetwarzania, zgłaszania naruszeń ochrony danych, oceny skutków dla ochrony danych oraz konsultacji z organem nadzorczym, jeżeli obowiązki te mają zastosowanie do przetwarzania realizowanego za pomocą Platformy.
16. Dalsze powierzenie
Administrator wyraża ogólną zgodę na korzystanie przez Podmiot przetwarzający z dalszych podmiotów przetwarzających w zakresie niezbędnym do świadczenia usług APPOINTIR. Podmiot przetwarzający odpowiada za zapewnienie, aby dalszy podmiot przetwarzający podlegał odpowiednim obowiązkom ochrony danych wynikającym z RODO i zapewniał poziom ochrony wymagany przez niniejszą Umowę.
17. Podmioty przetwarzające
W zależności od wykorzystywanych funkcji Platformy dane mogą być przetwarzane przez dostawców infrastruktury, poczty elektronicznej, płatności, integracji kalendarzy oraz bezpieczeństwa, w szczególności OVHcloud, Resend, Stripe, Stripe Connect, Google i Cloudflare. Aktualna lista podmiotów i zakres ich usług jest dostępna w wykazie Podmiotów przetwarzających APPOINTIR.
18. Przekazywanie danych poza EOG
Jeżeli w związku z korzystaniem z usług dalszego podmiotu przetwarzającego dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie odbywa się z zastosowaniem mechanizmu zgodnego z obowiązującymi przepisami o ochronie danych osobowych.
19. Audyt i informacje
Podmiot przetwarzający udostępnia Administratorowi informacje niezbędne do wykazania zgodności z obowiązkami wynikającymi z art. 28 RODO oraz, w uzasadnionym zakresie, umożliwia przeprowadzenie audytu lub kontroli dotyczącej przetwarzania danych objętego niniejszą Umową, z uwzględnieniem konieczności ochrony bezpieczeństwa, poufności i praw innych klientów.
20. Usunięcie lub zwrot danych
Po zakończeniu świadczenia usług związanych z przetwarzaniem danych Podmiot przetwarzający, zgodnie z decyzją Administratora i z zastrzeżeniem obowiązków prawnych, usuwa dane osobowe lub zwraca je Administratorowi oraz usuwa istniejące kopie danych.
21. Dane przetwarzane przez APPOINTIR jako administrator
Niniejsza Umowa dotyczy wyłącznie danych przetwarzanych przez APPOINTIR w imieniu Administratora. Nie obejmuje danych, dla których APPOINTIR samodzielnie określa cele i sposoby przetwarzania, takich jak dane konta użytkownika, dane dotyczące subskrypcji, bezpieczeństwa, płatności lub korzystania z Platformy. W tym zakresie APPOINTIR może występować jako niezależny administrator danych.
22. Okres obowiązywania
Niniejsza Umowa obowiązuje przez okres, w którym Podmiot przetwarzający przetwarza dane osobowe w imieniu Administratora za pośrednictwem Platformy.
23. Postanowienia końcowe
W zakresie nieuregulowanym niniejszą Umową zastosowanie mają przepisy RODO oraz inne właściwe przepisy dotyczące ochrony danych osobowych. W przypadku sprzeczności pomiędzy niniejszą Umową a przepisami bezwzględnie obowiązującymi pierwszeństwo mają właściwe przepisy prawa.