Ostatnia aktualizacja: 13 kwietnia 2026
Niniejsza Umowa o powierzeniu przetwarzania danych ("DPA") stanowi część Warunków korzystania z usługi WaiverKit zawartych pomiędzy WaiverKit ("Podmiot przetwarzający") a klientem ("Administrator") i odzwierciedla porozumienie stron w zakresie przetwarzania danych osobowych zgodnie z wymogami art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz, w stosownych przypadkach, brytyjskiego RODO i szwajcarskiej ustawy FADP.
Przedmiotem przetwarzania jest świadczenie Administratorowi cyfrowej platformy oświadczeń WaiverKit. Przetwarzanie trwa tak długo, jak długo Administrator utrzymuje aktywne konto, oraz przez odpowiedni okres przechowywania po zakończeniu umowy opisany w sekcji 11.
Podmiot przetwarzający przetwarza dane osobowe wyłącznie w celu hostowania, dostarczania, zabezpieczania i wspierania usługi WaiverKit: zbierania i przechowywania podpisanych oświadczeń, generowania dokumentów PDF, wysyłania wiadomości transakcyjnych, uwierzytelniania użytkowników, przetwarzania płatności oraz tworzenia analiz w imieniu Administratora.
Przetwarzane dane osobowe mogą obejmować:
Kategorie osób, których dane dotyczą, obejmują: uczestników podpisujących oświadczenia, opiekunów nieletnich uczestników oraz pracowników lub upoważnionych użytkowników Administratora.
Administrator odpowiada za zgodność z prawem zbierania i przetwarzania danych osobowych, za uzyskanie wszelkich niezbędnych zgód osób, których dane dotyczą, za poprawność poleceń wydawanych Podmiotowi przetwarzającemu oraz za zapewnienie, że konfigurowane przez niego szablony oświadczeń i procesy są zgodne z obowiązującym prawem. Administrator zachowuje wszystkie prawa do danych osobowych i może w dowolnym momencie wydawać udokumentowane polecenia Podmiotowi przetwarzającemu.
Administrator upoważnia Podmiot przetwarzający do korzystania z następujących podwykonawców w celu świadczenia usługi:
Podmiot przetwarzający powiadomi Administratora o każdym planowanym dodaniu lub zastąpieniu podwykonawcy, zapewniając rozsądną możliwość zgłoszenia sprzeciwu z uzasadnionych powodów.
Podmiot przetwarzający wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
Uwzględniając charakter przetwarzania, Podmiot przetwarzający pomoże Administratorowi za pomocą odpowiednich środków technicznych i organizacyjnych w wypełnianiu obowiązku odpowiadania na żądania osób, których dane dotyczą, korzystających z praw dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu na mocy art. 15 do 22 RODO.
Podmiot przetwarzający powiadomi Administratora bez zbędnej zwłoki, a w każdym razie w ciągu 72 godzin od uzyskania informacji o naruszeniu danych osobowych dotyczącym danych Administratora. Powiadomienie będzie zawierać opis charakteru naruszenia, prawdopodobne konsekwencje, podjęte lub proponowane działania oraz punkt kontaktowy do uzyskania dalszych informacji.
W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy, Zjednoczone Królestwo lub Szwajcarię do kraju bez decyzji stwierdzającej odpowiedni stopień ochrony, takie transfery podlegają Standardowym Klauzulom Umownym (SCC) Komisji Europejskiej oraz, w stosownych przypadkach, brytyjskiemu International Data Transfer Addendum i szwajcarskiemu aneksowi, wraz z dodatkowymi środkami wymaganymi przez ocenę skutków transferu.
Podmiot przetwarzający udostępni Administratorowi wszystkie informacje rozsądnie niezbędne do wykazania zgodności z niniejszą DPA oraz umożliwi i wniesie wkład w audyty, w tym inspekcje, przeprowadzane przez Administratora lub audytora upoważnionego przez Administratora, z zastrzeżeniem rozsądnych obowiązków poufności, nie częściej niż raz w roku kalendarzowym, z wyjątkiem udokumentowanych incydentów bezpieczeństwa lub żądań regulacyjnych.
Po zakończeniu umowy Podmiot przetwarzający, według wyboru Administratora, usunie lub zwróci wszystkie dane osobowe przetwarzane w imieniu Administratora oraz usunie istniejące kopie, chyba że obowiązujące prawo wymaga dalszego przechowywania. Kopie zapasowe zawierające dane osobowe zostaną usunięte w normalnym cyklu retencji kopii zapasowych.
Ta strona stanowi standardową DPA WaiverKit. W sprawie kontrasygnowanej kopii lub dla organizacji wymagających niestandardowej DPA nasz zespół prawny chętnie pomoże.