Przejdź do treści
plusomat

Dokumenty

Umowa powierzenia przetwarzania danych osobowych

Wersja z dnia 2026-11-16

Wersja robocza. Ten dokument jest w trakcie weryfikacji prawnej i może się jeszcze zmienić.

§ 1. Strony i przedmiot

  1. Umowa zostaje zawarta między Klientem korzystającym z aplikacji Plusomat („Administrator”) a KZINVEST Sp. z o. o., ul. Gen. Władysława Andersa 14/21, 80-175, Gdańsk, Polska, NIP 9571166141 („Przetwarzający”), w związku z Regulaminem aplikacji Plusomat.
  2. Administrator powierza Przetwarzającemu przetwarzanie danych osobowych na zasadach art. 28 RODO, w zakresie i celu określonym w Umowie.

§ 2. Zakres, cel i czas przetwarzania

  1. Cel: świadczenie usług Aplikacji – wyliczanie wyników sprzedaży, kosztów i zysku sklepu.
  2. Kategorie osób: klienci (kupujący) sklepu Administratora oraz administratorzy panelu sklepu otwierający Aplikację.
  3. Kategorie danych: dane zamówień udostępniane przez API platformy Shoper (w tym dane identyfikujące kupującego i adresowe, które Aplikacja otrzymuje w odpowiedziach API). Przetwarzający przechowuje z nich wyłącznie dane potrzebne do wyliczeń (pozycje, kwoty, daty, statusy, metody płatności i dostawy, kod rabatowy) oraz skrót (hash z solą per sklep) adresu e-mail kupującego. Imion, nazwisk, adresów i telefonów kupujących nie przechowuje. O administratorze panelu przechowuje wyłącznie identyfikator z platformy.
  4. Charakter przetwarzania: pobieranie, zapisywanie, porządkowanie, wyliczanie wyników, przechowywanie, usuwanie.
  5. Czas: przez okres korzystania z Aplikacji, a po jej odinstalowaniu – do usunięcia danych (30 dni) i wygaśnięcia kopii zapasowych (do 30 dni).

§ 3. Obowiązki Przetwarzającego

  1. Przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora; za takie polecenie uznaje się korzystanie z funkcji Aplikacji.
  2. Osoby z dostępem do danych są zobowiązane do zachowania ich w tajemnicy.
  3. Przetwarzający stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (TLS), szyfrowanie tokenów dostępu do sklepu w spoczynku (AES-256-GCM), szyfrowanie kopii zapasowych, izolację danych poszczególnych sklepów, minimalizację przechowywanych danych, ograniczenie dostępu do infrastruktury i rejestr zdarzeń.
  4. Przetwarzający pomaga Administratorowi w realizacji praw osób, których dane dotyczą, oraz obowiązków z art. 32–36 RODO, w zakresie wynikającym z charakteru przetwarzania.
  5. Przetwarzający zawiadamia Administratora o naruszeniu ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia.
  6. Przetwarzający udostępnia informacje niezbędne do wykazania spełnienia obowiązków i umożliwia audyt po uzgodnieniu terminu, z co najmniej 14-dniowym wyprzedzeniem.

§ 4. Dalsze powierzenie

  1. Administrator wyraża ogólną zgodę na dalsze powierzenie przetwarzania. Aktualni podprzetwarzający:
    • OVH SAS – hosting serwerów (centrum danych w Unii Europejskiej),
    • Cloudflare, Inc. – ochrona i przyspieszanie ruchu do usług Przetwarzającego oraz przechowywanie zaszyfrowanych kopii zapasowych (jurysdykcja UE); przekazanie poza EOG na podstawie standardowych klauzul umownych lub decyzji stwierdzającej odpowiedni stopień ochrony.
  2. O zamiarze zmiany podprzetwarzających Przetwarzający informuje z co najmniej 14-dniowym wyprzedzeniem; Administrator może zgłosić sprzeciw, a w razie jego nieuwzględnienia zakończyć korzystanie z Aplikacji.

§ 5. Zakończenie

  1. Po zakończeniu korzystania z Aplikacji Przetwarzający usuwa dane w terminach z § 2, chyba że prawo wymaga ich dalszego przechowywania.
  2. Umowa obowiązuje przez czas korzystania z Aplikacji. Kontakt w sprawach danych: [email protected].