Umowa powierzenia przetwarzania danych osobowych

Wzór — art. 28 RODO · obowiązuje od 2 lipca 2026 r.

Niniejsza umowa (dalej: Umowa powierzenia) stanowi integralną część Regulaminu świadczenia usług i zostaje zawarta z chwilą rozpoczęcia korzystania z Serwisu, pomiędzy:

§ 1. Przedmiot i cel powierzenia

1. Administrator powierza Usługodawcy przetwarzanie danych osobowych w zakresie i celu niezbędnym do świadczenia usługi Business Manager (m.in. księgowość, kadry i płace, fakturowanie, KSeF), na udokumentowane polecenie Administratora, którym jest w szczególności korzystanie z funkcji Serwisu.
2. Usługodawca przetwarza powierzone dane wyłącznie w celu i zakresie wynikającym z Umowy oraz Regulaminu; nie wykorzystuje ich do celów własnych.

§ 2. Rodzaj danych i kategorie osób

1. Powierzone dane mogą obejmować: dane identyfikacyjne i kontaktowe, dane zatrudnieniowe i płacowe, numery PESEL i NIP, numery rachunków bankowych oraz — w zakresie kadrowo-płacowym — dane szczególnych kategorii (m.in. dane o niezdolności do pracy z e-ZLA).
2. Kategorie osób: pracownicy, zleceniobiorcy, współpracownicy, kontrahenci i klienci Administratora.

§ 3. Obowiązki Usługodawcy (art. 28 ust. 3 RODO)

1. Przetwarza dane wyłącznie na udokumentowane polecenie Administratora.
2. Zapewnia, by osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności.
3. Stosuje środki bezpieczeństwa wymagane art. 32 RODO (m.in. szyfrowanie danych wrażliwych, kontrola dostępu oparta na rolach, kopie zapasowe, HTTPS/TLS).
4. Pomaga Administratorowi wywiązać się z obowiązku odpowiadania na żądania osób, których dane dotyczą, oraz — w miarę możliwości — z obowiązków z art. 32–36 RODO.
5. Po zakończeniu świadczenia usługi usuwa lub zwraca dane, zgodnie z decyzją Administratora, chyba że przepisy nakazują ich przechowywanie.
6. Udostępnia Administratorowi informacje niezbędne do wykazania zgodności oraz umożliwia audyty na zasadach § 6.

§ 4. Dalsze powierzenie (podprzetwarzający)

1. Administrator wyraża ogólną zgodę na korzystanie przez Usługodawcę z podwykonawców (podmiotów podprzetwarzających), w szczególności dostawcy infrastruktury/hostingu, z zachowaniem wymogów RODO.
2. Usługodawca nakłada na podprzetwarzających obowiązki ochrony danych odpowiadające obowiązkom z niniejszej Umowy i informuje Administratora o zamierzonych zmianach, umożliwiając zgłoszenie sprzeciwu.

§ 5. Naruszenia ochrony danych

1. Usługodawca zgłasza Administratorowi naruszenie ochrony powierzonych danych bez zbędnej zwłoki po jego stwierdzeniu, przekazując informacje niezbędne do ewentualnego zawiadomienia organu nadzorczego i osób, których dane dotyczą.

§ 6. Audyt

1. Administrator ma prawo do kontroli sposobu przetwarzania powierzonych danych, po uprzednim uzgodnieniu terminu, w sposób nie zakłócający ciągłości świadczenia usługi i z poszanowaniem tajemnicy przedsiębiorstwa oraz danych innych klientów.

§ 7. Czas trwania i postanowienia końcowe

1. Umowa powierzenia obowiązuje przez czas trwania umowy o świadczenie usług.
2. Na żądanie Administratora Usługodawca udostępni podpisany egzemplarz Umowy powierzenia. W sprawach nieuregulowanych stosuje się RODO oraz przepisy prawa polskiego.

KAS Spółka z o.o. · 18-400 Łomża, ul. Pszczela 17 · biuro@kassp.pl · żądanie odrębnego DPA: biuro@kassp.pl