Umowa powierzenia przetwarzania danych osobowych

To tłumaczenie zostało przygotowane dla Państwa wygody. Prawnie wiążąca jest wersja słowacka.

Zgodnie z art. 28 rozporządzenia (UE) 2016/679 (GDPR) · część warunków handlowych

Dušan Šroba - DATACLICK
Andreja Bažíka 31\/102, 027 32 Zuberec, Republika Słowacka
IČO: 44281820 · DIČ: 1074386434 · IČ DPH: SK1074386434
Wpisany do rejestru działalności gospodarczej ObÚ Námestovo, nr 560-12730
Nie jesteśmy płatnikiem VAT, rejestracja zgodnie z § 7a ustawy nr 222\/2004 Z. z. o DPH.
Rachunek bankowy: SK97 0900 0000 0052 2815 9838 (GIBASKBX)
E-mail: support@dsdata.sk · Tel.: +421 944 412 340

1. Strony umowy i przedmiot

Administratorem danych osobowych jest klient – firma lub przedsiębiorca korzystający z usługi DSDATA (dalej „administrator”). Podmiotem przetwarzającym jest operator usługi wskazany powyżej (dalej „podmiot przetwarzający”).
Umowa reguluje przetwarzanie danych osobowych, które administrator wprowadza do usługi, zgodnie z art. 28 rozporządzenia (UE) 2016/679 (GDPR) oraz § 34 ustawy nr 18/2018 Z. z. Stanowi część warunków handlowych i zostaje zawarta poprzez rejestrację w usłudze.

2. Charakter, cel i okres przetwarzania

Účel: poskytovanie služby – vystavovanie, odosielanie a archivácia dokladov, evidencia kontaktov, nákladov, platieb a skladu, výkazy a exporty, ukladanie, triedenie a pripomínanie dokumentov (Dokumenty s AI) a AI asistent, ak ho prevádzkovateľ zapne.
Operacje przetwarzania: przechowywanie, porządkowanie, wyszukiwanie, wyświetlanie, przekazywanie (e-mail, e-faktura) na polecenie administratora, tworzenie kopii zapasowych i usuwanie.
Okres: przez czas trwania umowy o korzystanie z usługi, a następnie do usunięcia zgodnie z punktem 8.

3. Kategorie danych i osób, których dane dotyczą

Osoby, których dane dotyczą: odbiorcy i dostawcy administratora (osoby fizyczne – przedsiębiorcy oraz osoby kontaktowe firm), konsumenci, którym administrator wystawia dokumenty, oraz użytkownicy konta (pracownicy, księgowy).
Dane: imię i nazwisko, nazwa handlowa, adres, IČO, DIČ, IČ DPH, e-mail, telefon, dane bankowe, dane o transakcjach na dokumentach (pozycje, kwoty, daty, płatności) oraz dane w przesłanych załącznikach.
Dokumenty nahraté do funkcie Dokumenty s AI môžu obsahovať akékoľvek údaje, ktoré sa v nich nachádzajú, vrátane osobitných kategórií (čl. 9 GDPR, napr. údaje o zdraví zamestnanca na potvrdení) a rodné čísla. Prevádzkovateľ rozhoduje, ktoré dokumenty do služby nahrá, a zodpovedá za to, že na ich spracúvanie má právny základ; sprostredkovateľ s nimi zaobchádza s rovnakými opatreniami ako s ostatnými údajmi. Vo fakturácii osobitné kategórie údajov služba nepotrebuje.

4. Obowiązki podmiotu przetwarzającego

Przetwarza dane wyłącznie na udokumentowane polecenie administratora – takim poleceniem jest korzystanie z funkcji usługi i ustawień konta. Jeśli uzna, że polecenie narusza przepisy prawa, niezwłocznie o tym poinformuje.
Zapewni, aby osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności.
Stosuje odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 GDPR: szyfrowana komunikacja (HTTPS), hasła i klucze API wyłącznie w postaci odcisku kryptograficznego, rozdzielenie danych poszczególnych firm, zarządzanie dostępem według ról, codzienne kopie zapasowe z rotacją, zapis historii dokumentów oraz regularne aktualizacje oprogramowania.
Pomaga administratorowi w realizacji żądań osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przenoszenie) – w szczególności za pomocą funkcji usługi (edycja, eksport, usunięcie), a na żądanie również poprzez współdziałanie.
Pomaga administratorowi w wypełnianiu obowiązków zgodnie z art. 32 do 36 GDPR, z uwzględnieniem charakteru przetwarzania i dostępnych informacji.
Naruszenie ochrony danych osobowych zgłosi administratorowi bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od jego wykrycia, wraz z informacjami niezbędnymi do jego oceny i zgłoszenia organowi.
Na żądanie udostępni informacje niezbędne do wykazania spełniania tych obowiązków oraz umożliwi audyt w rozsądnym zakresie, po wcześniejszym uzgodnieniu terminu i pod warunkiem zachowania poufności.

5. Dalsi podmioty przetwarzające

Administrator udziela ogólnej zgody na zaangażowanie dalszych podmiotów przetwarzających wskazanych poniżej. Podmiot przetwarzający ma z nimi zawartą umowę z takimi samymi obowiązkami w zakresie ochrony danych i odpowiada za ich wykonywanie.
O zamiarze dodania lub zmiany dalszego podmiotu przetwarzającego poinformuje administratora co najmniej 14 dni wcześniej e-mailem lub w aplikacji. Administrator może wnieść sprzeciw wobec zmiany; jeśli strony nie dojdą do porozumienia, może wypowiedzieć umowę ze skutkiem natychmiastowym.

Podmiot przetwarzający	Działanie	Miejsce	Kiedy
WebCreators, s. r. o. (HostCreators), Československej armády 1617/24, 974 01 Bańska Bystrzyca, IČO 45329702	hosting – obsługa aplikacji, bazy danych, kopii zapasowych i wysyłki e-maili	centra danych w Republice Słowackiej (UE)	zawsze
OpenAI, ewentualnie Anthropic	AI asistent a Dokumenty s AI – spracovanie konkrétnej úlohy (text, nahratý doklad alebo dokument)	UE / USA – standardowe klauzule umowne, ramy UE – USA	len ak firma AI zapne súhlasom
Digitálny poštár (certyfikowany dostawca Peppol)	doręczenie e-faktury odbiorcy	UE	tylko przy wysyłaniu e-faktury przez Peppol

6. Przekazywanie do państw trzecich

Údaje sa ukladajú v Slovenskej republike (EÚ). Do tretích krajín sa môžu preniesť len pri AI asistentovi a Dokumentoch s AI, ktoré prevádzkovateľ zapne, a to na základe štandardných zmluvných doložiek EÚ alebo rámca EÚ – USA na ochranu údajov. Poskytovatelia AI údaje z API nepoužívajú na trénovanie modelov.

7. Prawa i obowiązki operatora

Operator odpowiada za zgodność przetwarzania z prawem, w szczególności za to, że ma podstawę prawną do przetwarzania danych swoich odbiorców i dostawców (zwykle wykonanie umowy oraz obowiązki ustawowe wynikające z przepisów o rachunkowości i VAT) oraz że ich poinformował.
Przechowywanie dokumentów księgowych (10 lat) jest obowiązkiem operatora. Usługa zapewnia w tym celu archiwum i eksport danych.

8. Zakończenie i usunięcie danych

Prevádzkovateľ si pred ukončením môže kedykoľvek stiahnuť kompletný archív (Nastavenia → Údaje a zrušenie účtu): doklady v PDF a XML, prílohy, dokumenty a prehľady v CSV.
Po usunięciu konta podmiot przetwarzający trwale usunie dane w ciągu 90 dni (do tego czasu administrator może je przywrócić, logując się); z kopii zapasowych znikną wraz z ich rotacją, najpóźniej w ciągu 12 miesięcy. Dane, które podmiot przetwarzający jest zobowiązany przechowywać na podstawie przepisów szczególnych (np. własne faktury za subskrypcję), będzie przechowywać wyłącznie w niezbędnym zakresie.

9. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą umową zastosowanie mają warunki handlowe i GDPR. W przypadku sprzeczności niniejsza umowa ma pierwszeństwo przed warunkami handlowymi w kwestiach ochrony danych osobowych.
Zmluva nadobúda účinnosť 25. 9. 2026 a platí počas trvania zmluvy o používaní služby. Znenie rozšírené o Dokumenty s AI je účinné od 8. 10. 2026.