Umowa Przetwarzania Danych
Data wejścia w życie: 22 lipca 2026
1. Strony umowy
Administrator Przetwarzania: Malkovich MB (zwany dalej – „Administrator"), operator platformy Awarda dostępnej na www.awarda.eu.
Administrator Danych: Osoba prawna lub fizyczna korzystająca z platformy Awarda (zwana dalej – „Administrator" lub „Klient"), której dane są przetwarzane w ramach świadczenia Usługi.
Niniejsza umowa zawierana jest na podstawie artykułu 28 ust. 3 Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. (RODO).
2. Przedmiot i cel przetwarzania
Administrator Przetwarzania przetwarza dane osobowe udostępniane przez Administratora wyłącznie w zakresie niezbędnym dla następujących celów:
- Świadczenie Usługi (Awarda) zgodnie z Warunkami Świadczenia Usług;
- Zarządzanie kontem użytkownika, uwierzytelnianie oraz bezpieczeństwo;
- Administracja subskrypcją i płatnościami;
- Wsparcie techniczne i rozwiązywanie błędów;
- Wysyłanie powiadomień e-mail (uzgodnione alerty, rozliczenia).
3. Kategorie danych osobowych i podmioty danych
| Kategoria danych | Przykłady | Podmioty |
|---|---|---|
| Dane identyfikacyjne | Imię i nazwisko, adres e-mail, identyfikator konta | Użytkownicy / pracownicy |
| Dane profilu biznesowego | Nazwa firmy, kody CPV, kraje docelowe, próg wartości umowy | Użytkownicy |
| Dane rozliczeniowe | Nazwa podmiotu prawnego, adres, numer VAT (przechowywane w Stripe) | Przedstawiciele firmy |
| Dane użytkowania | Czas logowania, liczba przetworzonych ogłoszeń | Użytkownicy |
Nie przetwarzamy szczególnych kategorii danych osobowych (artykuł 9 RODO), takich jak dane dotyczące zdrowia, dane biometryczne lub przekonania polityczne.
4. Czas trwania przetwarzania
Dane osobowe są przetwarzane tak długo, jak długo funkcjonuje konto Użytkownika i umowa dotycząca Usługi. Po rozwiązaniu umowy dane przechowywane są nie dłużej niż 3 lata, chyba że przepisy prawa mają zastosowanie wymagające dłuższego okresu przechowywania (np. dokumenty księgowe – 10 lat zgodnie z Ustawą o Rachunkowości Republiki Litewskiej). Następnie dane są bezpiecznie usuwane lub anonimizowane.
5. Obowiązki Administratora Przetwarzania
Administrator Przetwarzania zobowiązuje się do:
- przetwarzania danych osobowych wyłącznie na podstawie udokumentowanych instrukcji Administratora i niniejszej umowy, z wyjątkiem przypadków, w których wymaga tego prawo unijne lub prawo państwa członkowskiego;
- zapewnienia, że osoby przetwarzające dane osobowe zobowiązały się do zachowania poufności lub podlegają ustawowemu obowiązkowi poufności;
- wdrożenia wszystkich wymaganych środków bezpieczeństwa technicznego i organizacyjnego zgodnie z artykułem 32 RODO;
- udzielania pomocy Administratorowi, biorąc pod uwagę charakter przetwarzania, w wypełnianiu obowiązku odpowiadania na wnioski osób, których dane dotyczą, o korzystanie z przysługujących im praw;
- poinformowania Administratora o naruszeniach ochrony danych osobowych nie później niż w ciągu 72 godzin od uzyskania wiadomości o naruszeniu;
- usunięcia lub zwrotu wszystkich danych osobowych i usunięcia istniejących kopii po rozwiązaniu umowy, zgodnie z wyborem Administratora, chyba że prawo stanowi inaczej;
- dostarczenia Administratorowi wszystkich informacji niezbędnych do wykazania zgodności z obowiązkami określonymi w artykule 28 RODO.
6. Środki bezpieczeństwa
Administrator Przetwarzania stosuje następujące techniczne i organizacyjne środki ochrony (artykuł 32 RODO):
- Transmisja danych jest szyfrowana przy użyciu protokołu TLS 1.2 / 1.3;
- Baza danych zabezpieczona jest szyfrowaniem w stanie spoczynku;
- Dostęp do systemów kontrolowany jest na podstawie uwierzytelniania wieloskładnikowego;
- Regularne kopie zapasowe bazy danych;
- Prawa dostępu przyznawane są wyłącznie pracownikom, dla których są niezbędne (zasada need-to-know);
- Dostawcy usług trzecich wybierani są wyłącznie, jeśli spełniają wymogi RODO.
7. Podadministratorzy
Administrator udziela ogólnej autoryzacji do korzystania z podadministratorów. Następujący zatwierdzeni podadministratorzy są aktualnie wykorzystywani:
| Podadministrator | Cel | Lokalizacja danych |
|---|---|---|
| Stripe, Inc. | Przetwarzanie płatności | USA (EU-US DPF) |
| Clerk, Inc. | Uwierzytelnianie użytkowników | USA (EU-US DPF) |
| Replit, Inc. | Infrastruktura chmurowa i usługi sztucznej inteligencji | USA (Standard Contractual Clauses) |
| Resend, Inc. | Dostarczanie poczty e-mail | USA (EU-US DPF) |
Poinformujemy Administratora o wszelkich planowanych zmianach podadministratora nie później niż 14 dni wcześniej, dając możliwość sprzeciwu.
8. Transfer danych do krajów trzecich
Dane mogą być transferowane do USA lub innych krajów spoza Unii Europejskiej w związku z usługami podadministratorów. Takie transfery realizowane są wyłącznie w ramach jednego z następujących mechanizmów:
- Międzynarodowych ram ochrony danych UE-USA;
- Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- Decyzji o wystarczającości ochrony przyjętej przez Komisję Europejską dla konkretnego kraju.
9. Prawa osób, których dane dotyczą
Administrator Przetwarzania wspomaga Administratora w realizacji następujących praw osób, których dane dotyczą, wynikających z RODO: prawo dostępu do danych, prawo do sprostowania, prawo do usunięcia, prawo do ograniczenia przetwarzania, prawo do przenoszalności danych oraz prawo sprzeciwu. Administrator odpowiada za otrzymywanie wniosków osób, których dane dotyczą i udzielanie odpowiedzi; Administrator Przetwarzania zapewnia pomoc techniczną w rozsądnym terminie.
10. Spory i prawo właściwe
Niniejsza umowa podlegać będzie prawu Republiki Litewskiej. Spory rozstrzygane będą przez sądy Republiki Litewskiej. Niniejsza umowa nie narusza żadnych obowiązków lub praw wynikających z RODO.
11. Kontakt
W przypadku pytań dotyczących przetwarzania danych, skontaktuj się z nami: support@awarda.eu
Malkovich MB, Litwa