Umowa powierzenia przetwarzania danych osobowych

Obowiązuje od 1 września 2026. Usługodawca: Smart Solutions Oskar Nowacki, Targowa 4, 87-100 Toruń, NIP 8792712512, kontakt: kontakt@smart-pieczatki.pl.

Prowadząc program lojalnościowy, powierzasz nam dane swoich klientów — dlatego udostępniamy umowę powierzenia od razu, bez proszenia o nią. Akceptacja regulaminu oznacza zawarcie umowy w poniższym brzmieniu.

§1. Przedmiot i charakter przetwarzania

Administrator (firma korzystająca z usługi) powierza Procesorowi (Smart Solutions Oskar Nowacki) przetwarzanie danych osobowych klientów końcowych w celu prowadzenia programu lojalnościowego przy użyciu usługi smart pieczątki. Przetwarzanie odbywa się w sposób ciągły, w formie elektronicznej, przez czas obowiązywania umowy o świadczenie usługi.

§2. Kategorie osób i danych

Osoby: klienci końcowi Administratora uczestniczący w programie lojalnościowym. Dane: imię (opcjonalnie), numer telefonu lub adres e-mail, zgody marketingowe wraz z datą i źródłem, historia operacji na karcie (pieczątki, nagrody, korekty).

§3. Obowiązki Procesora

Przetwarzanie danych wyłącznie na udokumentowane polecenie Administratora, którym jest korzystanie z funkcji udostępnionych w panelu.
Zapewnienie poufności osobom upoważnionym do przetwarzania.
Stosowanie środków technicznych i organizacyjnych: szyfrowanie połączeń, hasła i kody PIN wyłącznie w postaci skrótów kryptograficznych, izolacja danych między firmami, ograniczenia liczby żądań, pełny dziennik operacji na kartach, maskowanie numerów telefonów w logach.
Pomoc Administratorowi w realizacji praw osób, których dane dotyczą — w usłudze realizowana przez samoobsługowy eksport i usunięcie danych dostępne dla klienta końcowego.
Zgłoszenie Administratorowi naruszenia ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego stwierdzenia.
Po zakończeniu świadczenia usługi — usunięcie danych w terminie 30 dni, po uprzednim umożliwieniu Administratorowi ich wyeksportowania.

§4. Podprocesorzy

Administrator wyraża ogólną zgodę na korzystanie z podprocesorów: Cloudflare, Inc. (hosting i baza danych, rezydencja w UE), Stripe Payments Europe Ltd. (płatności), Resend (poczta transakcyjna) oraz operatora wysyłki SMS. O zmianie listy podprocesorów informujemy z 30-dniowym wyprzedzeniem, z prawem sprzeciwu.

§5. Audyt

Administrator ma prawo do przeprowadzenia audytu zgodności przetwarzania, po uprzednim uzgodnieniu terminu, nie częściej niż raz w roku kalendarzowym. Procesor udostępnia informacje niezbędne do wykazania zgodności.

§6. Lokalizacja danych

Dane przetwarzane są w Europejskim Obszarze Gospodarczym. Nie przekazujemy ich do państw trzecich bez zapewnienia podstawy prawnej wymaganej przez rozdział V RODO.

Dokument przygotowany dla usługi smart pieczątki. Jeśli czegoś w nim brakuje albo coś jest niejasne, napisz — poprawimy i opublikujemy datę zmiany.