Regulamin powierzenia
Dotyczy: powierzenie przetwarzania danych osobowych przy realizacji usług, w których pracujemy na danych Twoich klientów
Stan na dzień: 22 lipca 2026 r.
Podstawa: art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
W skrócie. Przy części usług mamy styczność z danymi Twoich klientów: wgrywamy bazę do systemu mailingowego, budujemy grupę odbiorców reklam, ustawiamy automatyzację obsługującą zgłoszenia. Są u nas bezpieczne, a zasady opisuje poniższy Regulamin. Ty pozostajesz administratorem tych danych, my pracujemy na nich w Twoim imieniu i na Twoje polecenie. Pełną umowę powierzenia przetwarzania danych pobierzesz na dole strony.
Spis treści:
§ 1. Kiedy zawieramy powierzenie
- Powierzenie zawieramy z chwilą, w której akceptujesz Regulamin sklepu przy zamówieniu usługi wymagającej przetwarzania danych osobowych w Twoim imieniu (§ 18 Regulaminu sklepu).
- Nie potrzeba do tego podpisów ani papieru, bo art. 28 ust. 9 RODO dopuszcza formę elektroniczną. Niniejszy Regulamin jest częścią Regulaminu sklepu.
- Jeśli Twoje wewnętrzne procedury wymagają podpisanej umowy, skorzystaj z sekcji na końcu strony.
§ 2. Kto jest kim
- Administrator to Klient, który zamawia usługę w sklepie kejzicat.pl. Dane Administratora pochodzą z zamówienia: nazwa firmy, NIP, adres.
- Podmiot przetwarzający to KejZi CAt Kamila Złakowska, NIP 4990222918, REGON 331096989, ul. Marcina Kasprzaka 10 lok. 25, 85-317 Bydgoszcz, kontakt: kontakt@kejzicat.pl.
- Powierzenie następuje w związku z realizacją usługi wskazanej w zamówieniu, zwanej dalej Usługą główną.
§ 3. Cel, charakter, zakres i czas przetwarzania
- Cel: wykonanie Usługi głównej, na przykład konfiguracja i obsługa wysyłek mailowych, utworzenie grupy odbiorców reklam, konfiguracja automatyzacji obsługującej zgłoszenia.
- Charakter: przetwarzanie w systemach informatycznych, w sposób zdalny, bez tworzenia kopii poza narzędziami wskazanymi w § 5.
- Kategorie osób: klienci, potencjalni klienci, subskrybenci i kontrahenci Administratora.
- Rodzaj danych: dane zwykłe, typowo imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, historia zamówień. Dokładny zakres ustalamy mailowo przy przekazaniu bazy. Administrator oświadcza, że baza nie zawiera szczególnych kategorii danych (art. 9 RODO); przekazanie takich danych wymaga odrębnych uzgodnień.
- Czas: na okres realizacji Usługi głównej. Zakończenie Usługi głównej kończy powierzenie.
§ 4. Do czego się zobowiązujemy
- Przetwarzamy dane wyłącznie na udokumentowane polecenie Administratora, za które uznaje się zamówienie Usługi głównej i uzgodnienia mailowe, oraz wyłącznie w celu z § 3.
- Osoby, które mają dostęp do danych, są zobowiązane do zachowania poufności.
- Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO): dostęp do narzędzi zabezpieczony indywidualnymi kontami i weryfikacją dwuetapową tam, gdzie jest dostępna, szyfrowane połączenia, zasada minimalizacji dostępu.
- Wspieramy Administratora w realizacji praw osób, których dane dotyczą (art. 12-22 RODO), oraz obowiązków z art. 32-36 RODO, w zakresie możliwym dla podmiotu przetwarzającego.
- Zgłaszamy Administratorowi stwierdzone naruszenia ochrony danych bez zbędnej zwłoki, nie później niż w 48 godzin od wykrycia, wraz z dostępnymi informacjami o naruszeniu.
- Udostępniamy informacje niezbędne do wykazania zgodności z art. 28 RODO i umożliwiamy audyt w uzgodnionym terminie, w godzinach pracy, bez zakłócania bieżącej działalności.
- Nie przekazujemy danych do państw trzecich poza przypadkami wynikającymi z narzędzi z § 5, działających w oparciu o uznane mechanizmy transferu, w szczególności standardowe klauzule umowne i decyzje o adekwatności.
§ 5. Dalsze podmioty przetwarzające
- Administrator wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających, którymi są dostawcy narzędzi niezbędnych do Usługi głównej. Lista aktualna na dzień wskazany na początku strony:
- GetResponse S.A. – system mailingowy,
- Make (make.com) – platforma automatyzacji procesów,
- Zapier Inc. – platforma automatyzacji procesów, używana zamiennie z Make,
- LH.pl Sp. z o.o. – hosting,
- Meta Platforms Ireland Limited – platforma reklamowa,
- Google Ireland Limited – platforma reklamowa i analityczna, a także Formularze Google i Dysk Google, w których zbieramy odpowiedzi z ankiety startowej i przechowujemy materiały robocze,
- dostawca narzędzia AI wskazany w Usłudze głównej – warstwa asystenta AI, gdy usługa go obejmuje.
- Korzystamy wyłącznie z tych narzędzi, które są potrzebne do konkretnej Usługi głównej.
- O zamiarze zmiany listy informujemy mailowo. Administrator może zgłosić sprzeciw w 7 dni. Sprzeciw uniemożliwiający wykonanie Usługi głównej uprawnia strony do rozwiązania Usługi głównej z rozliczeniem proporcjonalnym.
- Na dalsze podmioty przetwarzające nałożone są obowiązki ochrony danych nie mniejsze niż w niniejszym Regulaminie, poprzez ich regulaminy i umowy powierzenia, które Administrator akceptuje, zakładając konta w tych narzędziach na swoje dane.
§ 6. Konta i dostępy
Konta w narzędziach, czyli system mailingowy, platformy reklamowe i automatyzacje, należą do Administratora i są zakładane na jego dane. Pracujemy w nich na dostępach nadanych przez Administratora, bez przejmowania własności kont i bez przekazywania haseł. Nigdy nie prosimy o hasła.
§ 7. Zakończenie powierzenia
- Po zakończeniu Usługi głównej, zależnie od decyzji Administratora, zwracamy lub trwale usuwamy dane ze swoich zasobów roboczych i potwierdzamy to mailowo, chyba że prawo nakazuje ich dalsze przechowywanie.
- Dane pozostające w narzędziach na kontach Administratora, na przykład lista subskrybentów w jego systemie mailingowym, pozostają pod jego wyłączną kontrolą. Usunięcie naszych dostępów kończy przetwarzanie po naszej stronie.
§ 8. Odpowiedzialność i postanowienia końcowe
- Każda ze stron odpowiada za szkody wyrządzone swoim działaniem niezgodnym z RODO, na zasadach art. 82 RODO.
- Administrator oświadcza, że dysponuje podstawą prawną przetwarzania powierzanych danych, w tym, gdy to wymagane, zgodami na komunikację marketingową, i że powierzenie jej nie narusza.
- Zmiany ustaleń w indywidualnej sprawie wymagają formy dokumentowej (wiadomość e-mail). Zmiany Regulaminu ogłaszamy na tej stronie; dla zamówień już złożonych obowiązuje wersja z dnia zamówienia.
- W sprawach nieuregulowanych stosuje się RODO i prawo polskie.
- Zasady przetwarzania danych, w których to my jesteśmy administratorem, na przykład Twoich danych kontaktowych i rozliczeniowych, opisuje Polityka prywatności.
Potrzebujesz pełnej umowy powierzenia?
Wyślij nam swoją na kontakt@kejzicat.pl, sprawdzimy ją i podpiszemy. Możesz też pobrać i wypełnić nasz wzór. Wydrukuj i podpisz odręcznie albo podpisz podpisem kwalifikowanym, a my odeślemy Ci egzemplarz z naszym podpisem.
Dokumenty powiązane: