Umowa powierzenia przetwarzania danych osobowych

Strony umowy

Kto świadczy usługi?

Dane Agencji trafią do komparycji umowy. Wpisz je dokładnie tak, jak mają się pojawić w dokumencie.

Dane Agencji

W umowie powierzenia Agencja występuje jako Podmiot Przetwarzający.

Szukaj po Numer

Dane pobierzemy z Białej listy podatników VAT, KRS albo REGON i wstawimy do pól poniżej. Zawsze możesz je poprawić ręcznie.

Forma prawna Od tego zależy komparycja umowy: spółka jest opisywana numerem KRS i kapitałem zakładowym, jednoosobowa działalność — imieniem, nazwiskiem i numerem NIP. NIP Dziesięć cyfr; separatory możesz pominąć. Sumę kontrolną sprawdzamy od razu. Pełna firma / nazwa Dokładnie tak, jak w rejestrze — wraz z formą prawną, np. „Nazwa sp. z o.o.”. Ulica i numer Kod pocztowy Miejscowość REGON (opcjonalnie) Dziewięć cyfr (albo czternaście dla jednostki lokalnej). Sumę kontrolną sprawdzamy od razu. KRS (wymagane dla spółki) Dziesięć cyfr razem z zerami na początku — wpisz numer w całości. Przy jednoosobowej działalności pozostaw puste. Kapitał zakładowy (jeśli dotyczy) Kwota, np. „5 000 zł”. Puste pole zostanie w umowie wykropkowane do ręcznego uzupełnienia. Osoba reprezentująca i funkcja Podpisujący musi być umocowany zgodnie ze sposobem reprezentacji z rejestru. Przy pełnomocniku dopisz podstawę umocowania. E-mail kontaktowy (opcjonalnie) Adres do kontaktów roboczych i doręczania faktur elektronicznych. Umowę da się wygenerować i opłacić bez danych stron — o rozliczeniu decydują dane w ostatnim kroku. Telefon

Strony umowy

Kto zamawia usługi?

Dane Klienta — również w postaci, w jakiej mają widnieć w umowie.

Dane Klienta

W umowie powierzenia Klient występuje jako Administrator danych.

Szukaj po Numer

Dane pobierzemy z Białej listy podatników VAT, KRS albo REGON i wstawimy do pól poniżej. Zawsze możesz je poprawić ręcznie.

Forma prawna Od tego zależy komparycja umowy: spółka jest opisywana numerem KRS i kapitałem zakładowym, jednoosobowa działalność — imieniem, nazwiskiem i numerem NIP. NIP Dziesięć cyfr; separatory możesz pominąć. Sumę kontrolną sprawdzamy od razu. Pełna firma / nazwa Dokładnie tak, jak w rejestrze — wraz z formą prawną, np. „Nazwa sp. z o.o.”. Ulica i numer Kod pocztowy Miejscowość REGON (opcjonalnie) Dziewięć cyfr (albo czternaście dla jednostki lokalnej). Sumę kontrolną sprawdzamy od razu. KRS (wymagane dla spółki) Dziesięć cyfr razem z zerami na początku — wpisz numer w całości. Przy jednoosobowej działalności pozostaw puste. Kapitał zakładowy (jeśli dotyczy) Kwota, np. „5 000 zł”. Puste pole zostanie w umowie wykropkowane do ręcznego uzupełnienia. Osoba reprezentująca i funkcja Podpisujący musi być umocowany zgodnie ze sposobem reprezentacji z rejestru. Przy pełnomocniku dopisz podstawę umocowania. E-mail kontaktowy (opcjonalnie) Adres do kontaktów roboczych i doręczania faktur elektronicznych. Umowę da się wygenerować i opłacić bez danych stron — o rozliczeniu decydują dane w ostatnim kroku. Telefon

Strony umowy

Gdzie i kiedy zawierana jest umowa?

Miejsce i data zawarcia pojawią się w nagłówku dokumentu.

Miejscowość zawarcia Zwykle siedziba strony, u której umowa jest podpisywana. Przy podpisie zdalnym wpisz miejscowość ustaloną przez strony. Pomiń — umowa zawierana zdalnie Data zawarcia Od tej daty liczą się terminy w umowie. Możesz wpisać datę przyszłą, jeśli podpis jest zaplanowany — nie dalszą niż rok. Pomiń — umowa zawierana zdalnie

Jeśli umowa jest zawierana zdalnie i nie da się wskazać jednego miejsca lub konkretnej daty złożenia podpisów przez obie Strony, zaznacz „Pomiń" — w umowie pojawi się odpowiednia wzmianka.

Zakres i rozliczenie

Umowa główna

Powierzenie danych jest zawsze powiązane z umową o usługi, przy których dane są przetwarzane.

Nazwa umowy głównej Tytuł umowy, do której to powierzenie się odnosi. Bez tego wskazania nie da się ustalić celu i zakresu przetwarzania. Data umowy głównej

Zakres i rozliczenie

Cel przetwarzania

Art. 28 ust. 3 RODO wymaga określenia celu przetwarzania. Zaznacz wszystkie cele, które faktycznie mają zastosowanie — możesz wybrać więcej niż jeden.

Wykonanie usług określonych w Umowie Głównej Prowadzenie kampanii reklamowych i pomiar ich skuteczności Obsługa newslettera i komunikacji e-mail Obsługa CRM i komunikacja z klientami Administratora Moderacja i obsługa komentarzy w mediach społecznościowych Analiza ruchu i zachowań użytkowników (web analytics) Personalizacja treści i remarketing Inny cel

Opis dla „Inne" (wymagane, jeśli zaznaczono „Inne" powyżej)

Zakres i rozliczenie

Charakter operacji

Jakie operacje na danych faktycznie wykonuje Agencja — zaznacz wszystkie, które mają zastosowanie.

Zbieranie i utrwalanie danych Przechowywanie danych Przeglądanie i analiza danych Modyfikowanie i aktualizacja danych Profilowanie i segmentacja Udostępnianie subprocesorom w celu realizacji usługi Przekazywanie do państwa spoza EOG (jeśli dotyczy) Usuwanie danych po zakończeniu współpracy Inna operacja

Opis dla „Inne" (wymagane, jeśli zaznaczono „Inne" powyżej)

Zakres i rozliczenie

Kategorie danych

Jakiego rodzaju dane osobowe Agencja przetwarza w ramach tej umowy — zaznacz wszystkie kategorie, które mają zastosowanie.

Dane identyfikacyjne np. imię i nazwisko, nazwa firmy, stanowisko Dane kontaktowe np. adres e-mail, numer telefonu, adres korespondencyjny Identyfikatory internetowe np. adres IP, pliki cookies, identyfikator urządzenia lub przeglądarki Dane o aktywności w serwisie np. historia przeglądania, kliknięcia, zachowania na stronie Dane transakcyjne / rozliczeniowe np. historia zamówień, wartość zakupów Wizerunek i materiały audiowizualne np. zdjęcia lub nagrania wykorzystywane w materiałach marketingowych Treść opinii i komentarzy np. treść wystawionej opinii, komentarza, oceny Inne dane

Opis dla „Inne" (wymagane, jeśli zaznaczono „Inne" powyżej)

Zakres i rozliczenie

Szczególne kategorie danych

Dane z art. 9 RODO — zamknięty katalog: zdrowie, pochodzenie, poglądy, przynależność związkowa, dane genetyczne/biometryczne, życie seksualne. Domyślnie „Nie dotyczy”; zaznaczenie jakiejkolwiek innej kategorii automatycznie je odznacza.

Nie dotyczy Dane dotyczące zdrowia np. informacje o stanie zdrowia lub niepełnosprawności Pochodzenie rasowe lub etniczne Poglądy polityczne, religijne lub światopoglądowe Przynależność do związków zawodowych Dane genetyczne lub biometryczne np. odcisk palca lub skan twarzy służący do identyfikacji Dane dotyczące życia seksualnego lub orientacji seksualnej

Zakres i rozliczenie

Kategorie osób

Czyje dane Agencja przetwarza w ramach tej umowy — zaznacz wszystkie kategorie, które mają zastosowanie.

Klienci i potencjalni klienci Administratora Subskrybenci newslettera Użytkownicy serwisu / odbiorcy kampanii reklamowych Osoby kontaktowe po stronie kontrahentów Administratora Pracownicy i współpracownicy Administratora Osoby wystawiające opinie lub komentarze Inne osoby

Opis dla „Inne" (wymagane, jeśli zaznaczono „Inne" powyżej) Orientacyjna liczba rekordów (opcjonalnie) Skala przetwarzania ma znaczenie przy ocenie ryzyka i doborze zabezpieczeń.

Zakres i rozliczenie

Subprocesorzy

Lista dalszych podmiotów przetwarzających trafi do umowy jako Załącznik nr 2.

Załącznik nr 2 — lista subprocesorów

Wpisz każdą usługę, przez którą przechodzą dane: hosting, system mailingowy, CRM, narzędzie analityczne, podwykonawcę. Kolumna „Transfer” dotyczy przekazywania danych poza EOG — tam wskaż podstawę, np. „decyzja o adekwatności” albo „standardowe klauzule umowne”.

Klauzule — § 4. Dalsze powierzenie przetwarzania (subprocesorzy)

Dalsze powierzenie przetwarzania (subprocesorzy)

Subprocesor to każdy dalszy podmiot przetwarzający dane: hosting, narzędzie do newslettera, CRM, podwykonawca.

Chroni Agencję Zgoda ogólna: wystarczy lista w załączniku, a nowego subprocesora można dodać po powiadomieniu — brak sprzeciwu Administratora w terminie liczy się jako zgoda. Chroni Klienta Zgoda szczegółowa: każdy subprocesor i każda czynność wymagają uprzedniej pisemnej zgody Administratora, a zmiana listy — kolejnej zgody.

Klauzule — § 6. Zgłaszanie naruszeń ochrony danych osobowych

Zgłaszanie naruszeń ochrony danych

Administrator ma 72 godziny na zgłoszenie naruszenia do UODO (art. 33 RODO), więc czas jego zawiadomienia realnie decyduje o dotrzymaniu tego terminu.

Chroni Agencję 48 godzin od potwierdzenia naruszenia, czyli od chwili, gdy Podmiot Przetwarzający ustalił z wystarczającą pewnością, że naruszenie nastąpiło. Chroni Klienta 24 godziny od wykrycia naruszenia — termin krótszy i liczony od wcześniejszego momentu.

Klauzule — § 8. Audyt i kontrola

Audyt i kontrola

Art. 28 ust. 3 lit. h RODO wymaga umożliwienia audytu — warianty różnią się jego częstotliwością, kosztem i formą.

Chroni Agencję Nie częściej niż raz na 12 miesięcy, na koszt Administratora, przez audytora zaakceptowanego przez Podmiot Przetwarzający; zamiast inspekcji można przedstawić certyfikaty lub raport niezależnego audytora. Chroni Klienta Inspekcja na miejscu po 7-dniowym zawiadomieniu, do dwóch razy w roku, a przy uzasadnionym podejrzeniu naruszenia — niezwłocznie i bez tych ograniczeń.

Klauzule — § 10. Odpowiedzialność

Odpowiedzialność

Dotyczy wyłącznie rozliczeń między stronami. Odpowiedzialności wobec osób, których dane dotyczą, i wobec UODO (art. 82–83 RODO) nie da się umową ograniczyć.

Chroni Agencję Limit kwotowy: wynagrodzenie netto z umowy głównej za ostatnie 12 miesięcy, z wyłączeniem szkód wyrządzonych umyślnie. Chroni Klienta Bez limitu kwotowego — Podmiot Przetwarzający odpowiada w pełnej wysokości.

Ustawienia umowy

Terminy

Liczby dni wchodzące do klauzul o subprocesorach i zakończeniu przetwarzania.

Powiadomienie o nowym subprocesorze (dni) Ma znaczenie przy zgodzie ogólnej: z takim wyprzedzeniem Podmiot Przetwarzający uprzedza o zmianie. Termin sprzeciwu (dni) Czas Administratora na sprzeciw. Brak sprzeciwu w tym terminie liczy się jako zgoda, więc termin nie powinien być krótszy niż kilka dni roboczych. Zwrot lub usunięcie danych (dni) Po zakończeniu przetwarzania dane muszą zostać zwrócone albo usunięte (art. 28 ust. 3 lit. g RODO). Termin powinien uwzględniać czas potrzebny na eksport i usunięcie kopii zapasowych.

Podgląd i rozliczenie

Dane do obsługi zamówienia

Na tym etapie niczego nie kupujesz — proforma powstaje dopiero po zatwierdzeniu podglądu.

E-mail do obsługi projektu Na ten adres wyślemy link do podglądu i informację o gotowych plikach.

Dane nabywcy są takie same jak dane Agencji

Dane do faktury za wygenerowanie dokumentu. Wpisz je, jeśli nabywcą jest inny podmiot niż Agencja z umowy.

Szukaj po Numer

Nazwa nabywcy NIP Kod pocztowy Adres Miejscowość

Podgląd i rozliczenie

Zgody i wygenerowanie podglądu

Ostatni krok. Po zatwierdzeniu zobaczysz pełną treść umowy — bezpłatnie.

Wybrane warianty klauzul:

Wypełnij klauzule: —

Akceptuję regulamin (wersja 2026-08-29). Zapoznałem(-am) się z polityką prywatności (wersja 2026-08-13).

Cena po akceptacji podglądu 249,00 zł brutto 202,44 zł netto + 23% VAT