Umowa powierzenia przetwarzania danych (DPA)

Stan na: 2 listopada 2026 r. · Umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO i art. 9 szwajcarskiej ustawy o ochronie danych (nLPD) zawarta między Tobą jako klientem a TEISENDA GmbH.

1. Przedmiot, strony i czas trwania

Niniejsza umowa ma zastosowanie, gdy korzystasz z platformy TEISENDA Hosting, a my przetwarzamy przy tym dane osobowe na Twoje zlecenie. Ty jesteś wówczas administratorem, a TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Szwajcaria („my”) jest podmiotem przetwarzającym.

Umowa stanowi część umowy o korzystanie (regulamin, punkt 10) i ma pierwszeństwo przed regulaminem. Obowiązuje tak długo, jak trwa umowa o korzystanie, a ponadto do czasu, aż usuniemy wszystkie dane objęte powierzeniem.

Niniejsza umowa nie obejmuje danych, za które sami odpowiadamy jako administrator: Twojego konta, zarządzania Space'ami, rozliczeń i bezpieczeństwa platformy. W tym zakresie obowiązuje polityka prywatności.

2. Charakter, cel i zakres przetwarzania

Celem jest udostępnienie Ci platformy w sposób przewidziany w umowie o korzystanie. Szczegółowo:

Platforma nie jest przeznaczona do przetwarzania szczególnych kategorii danych osobowych (art. 9 RODO, np. danych dotyczących zdrowia). Przetwarzaj tam takie dane tylko wtedy, gdy środki określone w Załączniku 1 są do tego wystarczające.

3. Polecenia

Przetwarzamy dane wyłącznie na Twoje udokumentowane polecenie. Polecenia te wynikają z umowy o korzystanie, z niniejszej umowy oraz z tego, co ustawiasz i inicjujesz na platformie lub za pośrednictwem połączonej aplikacji. Jeśli uznamy polecenie za niezgodne z prawem, poinformujemy Cię o tym.

4. Poufność

Dostęp do danych mają u nas wyłącznie osoby, które potrzebują go do wykonywania swoich zadań i są zobowiązane do zachowania poufności.

5. Bezpieczeństwo przetwarzania

Stosujemy środki techniczne i organizacyjne określone w Załączniku 1. Możemy je rozwijać, o ile poziom ochrony nie ulegnie obniżeniu.

6. Dalsze podmioty przetwarzające

Wyrażasz zgodę na korzystanie przez nas z dalszych podmiotów przetwarzających wymienionych w Załączniku 2. Zobowiązujemy je umownie do tych samych obowiązków, które mamy wobec Ciebie, i ponosimy za nie odpowiedzialność.

Jeśli zamierzamy skorzystać z kolejnego dalszego podmiotu przetwarzającego lub zastąpić któryś z nich, zapowiadamy to co najmniej 30 dni wcześniej: na tej stronie oraz e-mailem na adres e-mail do faktur Twojego Space, a w przypadku braku zapisanych danych rozliczeniowych – do członków z rolą Właściciel. Możesz wnieść sprzeciw z ważnej przyczyny. Jeśli nie możemy zrezygnować z danego dostawcy, możesz wypowiedzieć umowę o korzystanie na dzień, w którym zmiana staje się skuteczna.

7. Pomoc

Jeśli osoba, której dane dotyczą, zwróci się do nas ze sprawą dotyczącą Twoich danych, przekażemy ją Tobie. Pomagamy Ci w rozsądnym zakresie w odpowiadaniu na żądania osób, których dane dotyczą, oraz w wypełnianiu Twoich obowiązków w zakresie bezpieczeństwa, zgłaszania naruszeń i ocen skutków dla ochrony danych.

8. Naruszenia ochrony danych osobowych

Jeśli stwierdzimy, że doszło do naruszenia ochrony Twoich danych, zgłosimy Ci to bez zbędnej zwłoki, najpóźniej 48 godzin po tym, jak się o tym dowiedzieliśmy, i przekażemy to, co wiemy: co się stało, jakich danych to dotyczy i co zrobiliśmy w tej sprawie. Zgłoszenie trafia na adres e-mail do faktur Twojego Space, a w przypadku braku zapisanych danych rozliczeniowych – do członków z rolą Właściciel.

9. Usunięcie i zwrot

Jeśli oznaczysz Space do usunięcia, usuniemy go wraz z całą zawartością ostatecznie po 30 dniach. Jeśli usuniesz projekt, zostaje on ostatecznie usunięty wraz z wersjami i kopiami zapasowymi; nie ma terminu na jego przywrócenie. Jeśli hosting Space został wstrzymany po zakończeniu subskrypcji, usuwamy jego strony internetowe najwcześniej 30 dni po wstrzymaniu i dopiero po dwóch ostrzeżeniach e-mailem.

Pliki swoich stron internetowych przesyłasz samodzielnie; zachowaj własną wersję. Funkcji eksportu platforma nie oferuje; do czasu usunięcia możesz odczytywać pojedyncze pliki za pośrednictwem Connectora.

W kopiach zapasowych usunięte dane pozostają do czasu wygaśnięcia danej wersji: w przypadku bazy danych platformy 7 dziennych i 4 tygodniowe wersje, w przypadku hostowanych stron internetowych 14 dziennych, 8 tygodniowych i 6 miesięcznych.

10. Dowody i kontrole

Udostępniamy Ci informacje, których potrzebujesz, aby wykazać przestrzeganie niniejszej umowy. Jeśli nie są one wystarczające, możesz po odpowiednio wczesnym zapowiedzeniu przeprowadzić kontrolę samodzielnie lub za pośrednictwem audytora zobowiązanego do zachowania poufności, o ile działanie platformy i dane innych klientów pozostaną przy tym chronione.

11. Miejsce przetwarzania i przekazywanie za granicę

Serwery znajdują się w Hetzner w Niemczech (Falkenstein) i Finlandii (Helsinki). Uzyskujemy dostęp do danych ze Szwajcarii i z państw członkowskich UE; w odniesieniu do Szwajcarii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Do innych państw nie przekazujemy danych objętych powierzeniem.

Jeśli połączysz Claude lub ChatGPT ze swoim Space, dane trafiają na Twoje polecenie do dostawcy, którego wybrałeś. Nie jest on naszym dalszym podmiotem przetwarzającym; obowiązuje Twoja własna umowa z nim.

12. Odpowiedzialność i postanowienia końcowe

Do odpowiedzialności między Tobą a nami stosuje się punkt 12 regulaminu w zakresie dopuszczalnym przez prawo; roszczenia osób, których dane dotyczą, na podstawie art. 82 RODO pozostają nienaruszone. Ponadto wybór prawa i sąd właściwy określone w regulaminie obowiązują także dla niniejszej umowy, o ile bezwzględnie obowiązujące przepisy o ochronie danych nie stanowią inaczej.

Załącznik 1 – Środki techniczne i organizacyjne

• Lokalizacja. Serwery platformy, węzła hostingowego i Connectora znajdują się w Hetzner w Falkenstein (Niemcy), monitorowanie w Helsinkach (Finlandia). Przed hostowanymi stronami internetowymi nie ma sieci CDN.
• Logowanie do platformy. Hasła przechowujemy wyłącznie jako skrót (hash). Konta można chronić drugim składnikiem (aplikacja uwierzytelniająca, kody zapasowe). Powtarzające się nieudane próby logowania są ograniczane. Przed operacjami o szczególnie poważnych skutkach, np. usunięciem Space, platforma wymaga ponownego potwierdzenia tożsamości.
• Uprawnienia. Role w Space określają, kto może co robić. Każde zapytanie za pośrednictwem Connectora platforma sprawdza pod kątem konta, połączenia, Space, członkostwa i roli. Prywatne strony internetowe są dostępne wyłącznie dla zalogowanych członków Space, dla których zostały udostępnione.
• Dostęp do serwerów. Serwery są administrowane wyłącznie za pośrednictwem szyfrowanej sieci wewnętrznej. Powtarzające się nieudane próby prowadzą do automatycznej blokady.
• Dostęp w ramach wsparcia. Pracownicy TEISENDA uzyskują dostęp do konta klienta tylko wtedy, gdy klient o to poprosi; każdy dostęp jest rejestrowany.
• Transmisja. Połączenia z platformą, Connectorem i hostowanymi stronami internetowymi są szyfrowane za pomocą HTTPS. Dla własnych domen zapewniamy certyfikaty TLS. Tokeny dostępu Connectora przechowujemy wyłącznie jako skrót (hash).
• Logi. Platforma prowadzi rejestr działań istotnych dla bezpieczeństwa oraz dla każdego projektu rejestr zmian. Logi systemowe serwerów są na bieżąco analizowane pod kątem ataków i zakłóceń.
• Kopie zapasowe. Codzienna kopia zapasowa, szyfrowana, zanim opuści serwer, przechowywana w magazynie danych w Hetzner.
• Dane płatnicze. Numery kart przetwarza wyłącznie dostawca usług płatniczych; u nas nie są one przechowywane.

Załącznik 2 – Dalsze podmioty przetwarzające

Inni usługodawcy, z których korzystamy (wysyłka e-maili, DNS, płatności), przetwarzają wyłącznie dane, za które sami odpowiadamy; są oni wymienieni w polityce prywatności.