Umowa powierzenia przetwarzania danych

TODO-LEGAL: szkielet umowy powierzenia do uzupełnienia z prawnikiem. Miejsca w podwójnych klamrach to dane podmiotu przetwarzającego do wpisania.

1. Strony

Administrator: użytkownik usługi, czyli firma, która dodaje swoich klientów w panelu.
Podmiot przetwarzający: {{IMIĘ I NAZWISKO}}, prowadzący jednoosobową działalność gospodarczą pod firmą {{NAZWA FIRMY}}, NIP {{NIP}}, adres {{ADRES}}, e-mail {{E-MAIL KONTAKTOWY}}.
TODO-LEGAL: sposób zawarcia umowy (akceptacja przy rejestracji), wersja i data.

2. Przedmiot powierzenia

Podmiot przetwarzający przetwarza dane klientów administratora wyłącznie w celu wysyłania im próśb o opinię w Google oraz prezentowania ich statusu w panelu. TODO-LEGAL: czas trwania, charakter i cel przetwarzania.

3. Zakres danych

Kategorie osób: klienci administratora.
Kategorie danych: numer telefonu, adres e-mail, notatka, zapis zgody, historia wiadomości i kliknięć.
TODO-LEGAL: potwierdzenie zakresu i wyłączenie danych szczególnych kategorii.

4. Obowiązki podmiotu przetwarzającego

Przetwarzanie na udokumentowane polecenie administratora.
Zachowanie poufności i zabezpieczenie danych.
Pomoc w realizacji praw osób, których dane dotyczą.
TODO-LEGAL: środki techniczne i organizacyjne, zgłaszanie naruszeń, kontrola i audyt.

5. Podprocesorzy

Podmiot przetwarzający korzysta z usług: Supabase (baza danych), SMSAPI (SMS), Resend (e-mail), Vercel (hosting). TODO-LEGAL: zgoda ogólna lub szczegółowa, tryb informowania o zmianach, adresy i kraje przetwarzania.

6. Zwrot i usunięcie danych

Dane kontaktowe klientów są usuwane 12 miesięcy po ostatniej wiadomości do klienta. TODO-LEGAL: zwrot i usunięcie danych po zakończeniu umowy, terminy, kopie zapasowe.

7. Postanowienia końcowe

TODO-LEGAL: odpowiedzialność, prawo właściwe, zmiany umowy.