Umowa powierzenia przetwarzania danych (DPA)

Szkic struktury dokumentu. Sformułowania prawne, dane podmiotu i jurysdykcja są oznaczone [PRAWNIK: zweryfikować] i muszą zostać zatwierdzone przez prawnika przed otwarciem rejestracji.

Wersja szkicu z dnia 2026-10-17

Umowa ma zastosowanie, gdy firma-klient wprowadza do ImportOS dane osobowe swoich klientów. Klient jest administratorem, ImportOS działa jako podmiot przetwarzający. [PRAWNIK: zweryfikować zgodność z art. 28 RODO i prawem ukraińskim.]

1. Przedmiot i czas trwania

Przetwarzanie odbywa się w celu świadczenia usługi przez okres trwania subskrypcji. [PRAWNIK: doprecyzować.]

2. Kategorie danych i osób

Dane kontaktowe klientów firmy (imię, telefon, e-mail, komunikatory).
Dane dokumentów osoby, które firma przesyła do zawierania transakcji.
Dane o transakcjach, płatnościach i dostawie aut.

3. Środki bezpieczeństwa

Izolacja danych każdego tenanta na poziomie bazy danych (row-level security).
Szyfrowanie wrażliwych danych dokumentów osoby na poziomie bazy.
Dziennik dostępu do danych wrażliwych.
Pliki udostępniane przez podpisane linki o ograniczonym czasie ważności (15 minut).
[PRAWNIK/właściciel: potwierdzić faktyczny stan każdego środka w chwili podpisania.]

4. Podprocesorzy

Lista podprocesorów i tryb powiadamiania o jej zmianach: [PRAWNIK/właściciel: uzupełnić przed otwarciem rejestracji].

5. Incydenty bezpieczeństwa

[PRAWNIK: termin i tryb powiadamiania klienta o wycieku danych.]

6. Zwrot i usunięcie danych

Po zakończeniu umowy klient może wyeksportować dane; usunięcie następuje w terminach z polityki prywatności. [PRAWNIK: doprecyzować.]

7. Transfer poza UE/EOG

[PRAWNIK: mechanizm transferu (standardowe klauzule umowne itp.).]