VulCode

RODO i umowa powierzenia: kiedy przetwarzamy dane w Twoim imieniu

Gdy utrzymujemy Twoją stronę, przenosimy sklep albo budujemy panel z bazą klientów, mamy dostęp do danych osobowych, za które odpowiadasz Ty. Tak to porządkujemy.

Zaufanie i dokumenty
Umowa powierzenia przetwarzania danych osobowych
Przykładowy układ według art. 28 ust. 3 RODO
Administrator
Ty, właściciel strony, sklepu albo systemu
Podmiot przetwarzający
Michał Fox, VulCode
  1. § 1Przedmiot, czas, charakter i cel
  2. § 2Tylko na Twoje poleceniea
  3. § 3Poufnośćb
  4. § 4Bezpieczeństwoc
  5. § 5Dalsze powierzenied
  6. § 6Pomoc przy prawach osóbe
  7. § 7Pomoc przy bezpieczeństwie i naruszeniachf
  8. § 8Koniec współpracyg
  9. § 9Informacje i audyth

Możesz przysłać własny wzór umowy. Jeśli go nie masz, przygotujemy projekt do Twojej akceptacji.

Kiedy potrzebna jest umowa powierzenia

Typowe sytuacje z naszych projektów. Jeśli Twój projekt jest inny, zapytaj, ocenimy go razem.

Umowa potrzebna

  • Utrzymanie strony albo sklepu. Mamy dostęp do serwera i bazy, w której są zamówienia, konta albo wiadomości z formularzy. Umowa jest potrzebna.
  • Migracja z bazą klientów. Przenosimy klientów i zamówienia na nowy system. Przez cały czas migracji przetwarzamy te dane w Twoim imieniu.
  • Panel albo CRM na Twoich danych. Gdy budujemy system na prawdziwej bazie albo importujemy do niego dane. Umowa jest potrzebna od pierwszego importu.
  • Przejęcie projektu po innej firmie. Dostajemy kod razem z bazą produkcyjną. Umowę podpisujemy, zanim dostaniemy dostęp.
Wniosek: Podpisujemy ją, zanim dostaniemy dostęp do danych osobowych w Twoim projekcie.

Umowa zwykle niepotrzebna

  • Nowa strona bez danych osobowych. Landing page bez formularza albo strona, której dane trafiają prosto do Twojej skrzynki. Umowa zwykle nie jest potrzebna.
  • Praca tylko na danych testowych. Budujemy na wymyślonych danych, a prawdziwe wgrywasz Ty. Wtedy nie przetwarzamy danych osobowych w Twoim imieniu.
Wniosek: Nie przetwarzamy wtedy danych osobowych w Twoim imieniu, więc wystarczą regulamin i zlecenie.

Co musi zawierać umowa powierzenia

Lista z art. 28 ust. 3 RODO. Każda umowa, którą podpisujemy jako podmiot przetwarzający, ma te elementy.

  1. Przedmiot, czas, charakter i celJakie dane, w jakim celu i jak długo przetwarzamy, oraz kategorie osób, których dotyczą.
  2. Tylko na Twoje poleceniePrzetwarzamy dane wyłącznie na udokumentowane polecenie administratora (lit. a).
  3. PoufnośćOsoby z dostępem do danych są zobowiązane do zachowania tajemnicy (lit. b).
  4. BezpieczeństwoStosujemy środki z art. 32, adekwatne do ryzyka (lit. c).
  5. Dalsze powierzenieKolejnego podmiotu przetwarzającego angażujemy tylko za Twoją zgodą (lit. d).
  1. Pomoc przy prawach osóbPomagamy odpowiadać na żądania osób, których dane dotyczą (lit. e).
  2. Pomoc przy bezpieczeństwie i naruszeniachWspieramy Cię w obowiązkach z art. 32 do 36 (lit. f).
  3. Koniec współpracyUsuwamy albo zwracamy dane, zależnie od Twojej decyzji (lit. g).
  4. Informacje i audytUdostępniamy informacje potrzebne do wykazania zgodności i umożliwiamy audyt (lit. h).
Wybierasz: zwrot albo usunięcieZgodnie z art. 28 ust. 3 lit. g decydujesz, czy dane mamy Ci zwrócić, czy usunąć.
Eksport w czytelnym formacieBazę albo jej część dostajesz w formacie, który da się wczytać w innym systemie.
Usuwamy dane i kopieTakże kopie robocze, chyba że przepisy nakazują przechowywanie.
Zamykamy nasze dostępyUsuń nasze konta i klucze albo poproś, a zrobimy to i potwierdzimy.

Administrator i podmiot przetwarzający

Ty decydujesz, po co i jak przetwarzasz dane swoich klientów. My robimy z nimi tylko to, o co poprosisz. Jesteśmy małym zespołem, więc ta lista jest krótka i konkretna.

Ty, administrator

Odpowiadasz za dane swoich klientów i za decyzje o nich.

  • Decydujesz, po co i jak przetwarzane są dane klientów

    Administrator ustala cele i sposoby przetwarzania danych (art. 4 pkt 7 RODO). W Twoim sklepie, panelu czy na stronie z formularzem administratorem jesteś Ty.

  • Zgłaszasz naruszenie do UODO

    W ciągu 72 godzin od stwierdzenia naruszenia, jeśli wiąże się z ryzykiem dla osób (art. 33 ust. 1).

  • Informujesz osoby, gdy ryzyko jest wysokie

    Gdy ryzyko jest wysokie, osoby, których dane dotyczą, dowiadują się o tym bezpośrednio (art. 34).

  • Odpowiadasz na żądania osób, których dane dotyczą

    Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych i sprzeciw. Żądanie trafia do Ciebie, a my pomagamy je wykonać technicznie.

  • Wybierasz zwrot albo usunięcie danych

    Zgodnie z art. 28 ust. 3 lit. g decydujesz, czy dane mamy Ci zwrócić, czy usunąć.

My, podmiot przetwarzający

Przetwarzamy dane w Twoim imieniu (art. 4 pkt 8), na podstawie umowy z art. 28.

  • Tylko na Twoje udokumentowane polecenie

    Przetwarzamy dane wyłącznie na udokumentowane polecenie administratora (lit. a).

  • Michał "DualFroz" Fox

    Programista. Ma dostęp do serwerów i baz danych wtedy, gdy wymaga tego zadanie w projekcie.

  • Powiadamiamy Cię o naruszeniu

    Bez zbędnej zwłoki, z opisem, czego dotyczy i co już zrobiliśmy (art. 33 ust. 2).

    Ty, administrator: opis, czego dotyczy naruszenie i co już zrobiliśmy
  • Usuwamy przyczynę i opisujemy zmiany

    Usuwamy przyczynę i opisujemy, co zmieniliśmy, żeby się nie powtórzyło.

Dalsze podmioty

Kolejny podmiot przetwarzający tylko za Twoją zgodą (lit. d).

  • Hosting i poczta

    Dostawcy serwera i poczty, z którymi mamy umowy powierzenia, jak opisuje polityka prywatności.

  • Lista dla Twojego projektu

    Lista podmiotów, które przetwarzają dane w konkretnym projekcie, jest częścią umowy powierzenia.

  • Cloudflare Turnstile

    Ochrona formularzy na vulcode.com przed spamem. Dotyczy naszej strony, nie Twojego projektu.

  • Przekazanie poza EOG

    W Twoim projekcie zależy to od wybranych usług, a każdą z nich wymieniamy w umowie.

Prawa osób, których dane dotyczą

Żądanie trafia do Ciebie jako administratora. Jako podmiot przetwarzający pomagamy je wykonać technicznie.

  1. Art. 15

    Dostęp do danych

    Wyciągamy z bazy wszystko, co dotyczy tej osoby.

  2. Art. 16

    Sprostowanie

    Poprawiamy dane albo dodajemy w panelu możliwość edycji.

  3. Art. 17

    Usunięcie

    Usuwamy rekordy i powiązane dane, także z miejsc, o których łatwo zapomnieć.

  4. Art. 18

    Ograniczenie przetwarzania

    Oznaczamy dane tak, żeby system przestał z nich korzystać, ale ich nie kasował.

  5. Art. 20

    Przenoszenie danych

    Eksport w ustrukturyzowanym formacie, który odczyta inny system.

  6. Art. 21

    Sprzeciw

    Wyłączamy przetwarzanie, którego dotyczy sprzeciw, na przykład wysyłkę.

Prawo do usunięcia w naszym panelu

W panelu klienta to my jesteśmy administratorem Twoich danych, a usunięcie konta to przycisk w ustawieniach, nie pismo do działu prawnego.

  • Okno w panelu: wysłać prośbę o usunięcie konta? Link potwierdzający trafi na e-mail, konto zniknie po 3 dniach

    Prośba w ustawieniach

    W ustawieniach konta wybierasz usunięcie konta.

  • E-mail z panelu z przyciskiem potwierdzenia usunięcia konta, link wygasa za 24 godziny

    Potwierdzenie e-mailem

    Dostajesz link potwierdzający, ważny 24 godziny. Bez kliknięcia nic się nie dzieje.

  • Ustawienia panelu z paskiem: konto zostanie usunięte 11.10.2026, z przyciskiem Anuluj usunięcie

    Trzy dni na zmianę zdania

    Usunięcie jest zaplanowane na 3 dni po potwierdzeniu i do tego czasu możesz je anulować. Po trzech dniach konto znika. Dokumenty rozliczeniowe zostają tak długo, jak wymagają tego przepisy.

Pytania o RODO

Pytania, które zadają klienci przed podpisaniem umowy powierzenia.

Czytaj dalej

Dokumenty i strony obok tej.

Potrzebujesz umowy powierzenia?

Napisz, czego dotyczy projekt i jakie dane będziemy przetwarzać. Odpowiemy z projektem umowy albo uwagami do Twojego wzoru.