Regulaminy

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
(„Umowa”)
zawarta 24 sierpnia 2026 roku w Skyshop, pomiędzy Stronami („Strony”):
Adrian Deina; Ku wiatrakom 19/27 Bydgoszcz 85 8561.
(„Administrator”)
Dzialalnosc nierejstrowana sprzedaz online; Ku wiatrakom 19/27 Bydgoszcz 85-856 Polska2.
(„Przetwarzający”)
o następującej treści:
§ 1
POSTANOWIENIA OGÓLNE
Niniejsza Umowa jest zawierana w związku z zawarciem przez Strony umowy: Umowa o sprzedaż online1.
(„Umowa główna”).
W oparciu o Umowę, tj. na zasadach oraz w zakresie w niej wskazanych, Administrator powierza2.
Przetwarzającemu do przetwarzania dane osobowe następujących kategorii osób:
Klijenci sklepu internetowegoa.
- („Dane”), a Przetwarzający zobowiązuje się do przetwarzania Danych w granicach określonych Umową
oraz powszechnie obowiązującymi przepisami prawa.
Przetwarzający przetwarza Dane wyłącznie na udokumentowane polecenie Administratora.3.
§ 2
OŚWIADCZENIA STRON
Administrator oświadcza, że posiada status administratora danych osobowych w rozumieniu rozporządzenia1.
Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób
fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - „RODO”), w
odniesieniu do Danych.
Administrator oświadcza, że posiada właściwe podstawy przetwarzania Danych, a powierzenie Danych2.
Przetwarzającemu nie naruszy praw osób trzecich.
Przetwarzający zapewnia, że osoby upoważnione przez niego do przetwarzania Danych będą zobowiązane3.
do zachowania ich w tajemnicy lub będą podlegały odpowiedniemu ustawowemu obowiązkowi zachowania
ich w tajemnicy.
Przetwarzający zapewnia, że podejmuje wszelkie środki wymagane przez właściwe przepisy prawa,4.
zwłaszcza przez art. 32 RODO, zgodnie z którym Przetwarzający wdraża odpowiednie środki techniczne oraz
organizacyjne uwzględniając stan wiedzy technicznej, koszt wdrożenia oraz charakter, zakres, kontekst i cele
przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie
wystąpienia i wadze zagrożenia, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.
§ 3
ZAKRES PRZETWARZANIA
Przetwarzanie Danych przez Przetwarzającego będzie następować wyłącznie w celu realizacji Umowy1.
głównej.
Na podstawie Umowy Przetwarzający będzie przetwarzał tzw. dane zwykłe, tj. nie podlegające dodatkowym2.
regulacjom takie jak dane następujących kategorii:
Dane kontaktowe,a.
Dane o zamowieniach w sklepie internetowym.b.
Administrator zobowiązuje się nie przekazywać danych:3.
ujawniających pochodzenie rasowe lub etniczne,a.
ujawniających poglądy polityczne, przekonania religijne lub światopoglądowe,b.
ujawniających przynależność do związków zawodowych,c.
genetycznych,d.
biometrycznych,e.
dotyczących zdrowia, seksualności lub orientacji seksualnej danej osoby.f.
§ 4
SPOSÓB WYKONANIA UMOWY
Przy przetwarzaniu Danych Przetwarzający zobowiązuje się wdrożyć wszelkie środki wymagane przez1.
właściwe przepisy prawa (także przez RODO), w tym odpowiednie środki techniczne i organizacyjne, aby
zapewnić stopień bezpieczeństwa przetwarzania danych osobowych odpowiadający ryzyku naruszenia praw i
wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia. Wdrażając
odpowiednie środki, Przetwarzający uwzględni stan wiedzy technicznej, koszt wdrażania oraz charakter,
zakres, kontekst i cele przetwarzania oraz ryzyko, o którym mowa w zdaniu poprzednim.
Biorąc pod uwagę charakter przetwarzania, Przetwarzający w miarę możliwości pomoże Administratorowi,2.
poprzez odpowiednie środki techniczne i organizacyjne, wywiązać się z obowiązku odpowiadania na żądania
osoby, której dane dotyczą, w zakresie wykonywania jej praw, określonych w rozdziale III RODO - jeśli w
danym przypadku ciążą one na Administratorze.
Uwzględniając charakter przetwarzania oraz dostępne mu informacje, Przetwarzający pomoże3.
Administratorowi wywiązać się z obowiązków określonych w art. 32-36 RODO, jeśli w danym przypadku ciążą
one na Administratorze.
Przetwarzający może skorzystać z usług innego podmiotu przetwarzającego (zwanego dalej „Kolejnym4.
Przetwarzającym”), tylko za uprzednią szczegółową lub ogólną pisemną zgodą Administratora. W
przypadku ogólnej pisemnej zgody, Przetwarzający poinformuje Administratora o wszelkich zamierzonych
zmianach dotyczących dodania lub zastąpienia innych Kolejnych Przetwarzających, dając tym samym
Administratorowi możliwość wyrażenia sprzeciwu wobec takich zmian.
W umowie z Kolejnym Przetwarzającym Przetwarzający zobowiąże go do przestrzegania tych samych5.
obowiązków ochrony danych, które w Umowie zostały nałożone na Przetwarzającego. Obowiązki te
obejmować będą w szczególności zapewnienie wystarczających gwarancji wdrożenia odpowiednich środków
technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO.
Jeżeli Kolejny Przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna6.
odpowiedzialność wobec Administratora za wypełnienie obowiązków tego Kolejnego Przetwarzającego
spoczywa na Przetwarzającym.
Przetwarzający udostępni Administratorowi wszelkie informacje niezbędne do wykazania spełnienia7.
obowiązków określonych w art. 28 RODO oraz umożliwia Administratorowi lub upoważnionemu przez
Administratora audytorowi przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich – w sytuacji
gdy takie obowiązki ciążą na Administratorze.
W związku z obowiązkiem określonym w ust. 7, Przetwarzający niezwłocznie poinformuje Administratora,8.
jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów prawa Unii
Europejskiej lub polskich przepisów prawa powszechnie obowiązującego, dotyczących ochrony danych.
§ 5
CZAS OBOWIĄZYWANIA UMOWY
Umowa ulega rozwiązaniu z chwilą rozwiązania Umowy głównej.1.
Przetwarzanie Danych następuje w czasie obowiązywania Umowy.2.
Z chwilą rozwiązania Umowy, Przetwarzający usunie lub zwróci Administratorowi (zależnie od decyzji3.
Administratora) wszelkie dane osobowe oraz usunie wszelkie ich istniejące kopie, chyba że prawo Unii
Europejskiej lub polskie przepisy prawa powszechnie obowiązującego nakazują przechowywanie danych
osobowych.
W kwestiach nieuregulowanych w Umowie zastosowanie mają powszechnie obowiązujące przepisy prawa4.
polskiego oraz europejskiego, jak również postanowienia Umowy głównej.
_________________________________________
Administrator
_________________________________________