Obowiązuje od 25 października 2026 r.
Umowa jest zawierana przy zamówieniu usługi Wdrożenie w serwisie kierownik-rezerwacji.pl – przez zaznaczenie zgody w formularzu zamówienia. Dotyczy danych osobowych, do których Sprzedawca uzyskuje dostęp, wdrażając wtyczkę Kierownik Rezerwacji na stronie Klienta.
§ 1. Strony
- Administrator – Klient zamawiający Wdrożenie (dane z zamówienia).
- Podmiot przetwarzający – WIESŁAWA KLUCZNIAK FIRMA HANDLOWO-USŁUGOWA, ul. Wołyńska 37, 42-120 Wapiennik, NIP 5731297431, REGON 151389819, kontakt: [email protected].
§ 2. Przedmiot, cel i czas przetwarzania
- Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie niezbędnym do wykonania Wdrożenia: uruchomienia i konfiguracji wtyczki Kierownik Rezerwacji, przeniesienia terminów i zapisów z plików przekazanych przez Administratora (np. z arkusza albo innego systemu rezerwacji), połączenia z bramką płatności i dostawcą SMS, sprawdzenia działania oraz wsparcia w okresie opieki po wdrożeniu.
- Kategorie osób: klienci Administratora i osoby zapisane na terminy (także z listy rezerwowej) oraz ich osoby kontaktowe; pracownicy Administratora obsługujący rezerwacje.
- Rodzaje danych: imię i nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu, rezerwacje (terminy, liczba miejsc, stan), wpłaty, uwagi klientów i notatki, zgody (regulamin, marketing) z datą i adresem IP.
- Charakter przetwarzania: przeglądanie, konfigurowanie, porządkowanie, łączenie, przenoszenie i usuwanie danych na stronie Administratora – zdalnie, na infrastrukturze Administratora. Podmiot przetwarzający nie kopiuje bazy klientów na własne nośniki, poza danymi niezbędnymi w danej chwili do pracy (np. plik przekazany do importu, pojedyncze rekordy przy wyjaśnianiu błędu).
- Czas: od zawarcia umowy do zakończenia Wdrożenia i okresu opieki po wdrożeniu.
§ 3. Obowiązki Podmiotu przetwarzającego
- Przetwarza dane wyłącznie na udokumentowane polecenie Administratora – poleceniem jest zamówienie Wdrożenia i dalsze ustalenia przekazane e-mailem.
- Zapewnia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności.
- Stosuje środki bezpieczeństwa, o których mowa w art. 32 RODO, w szczególności: dostęp do strony przez osobne, tymczasowe konto administratora wskazane przez Administratora; połączenia szyfrowane; brak zapisywania haseł Administratora; usunięcie danych roboczych (w tym plików do importu) po zakończeniu prac.
- Pomaga Administratorowi, w miarę możliwości, w realizacji praw osób, których dane dotyczą, oraz obowiązków z art. 32–36 RODO.
- Zawiadamia Administratora o stwierdzonym naruszeniu ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia.
- Po zakończeniu Wdrożenia i okresu opieki usuwa wszelkie dane osobowe Administratora, które posiada, chyba że prawo nakazuje ich przechowywanie. Administrator powinien wtedy usunąć tymczasowe konto administratora.
- Udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyt, po uzgodnieniu terminu z co najmniej 14-dniowym wyprzedzeniem.
§ 4. Dalsze powierzenie
- Administrator wyraża ogólną zgodę na korzystanie przez Podmiot przetwarzający z następujących podmiotów:
- Hetzner Online GmbH (Niemcy) – serwer poczty e-mail Podmiotu przetwarzającego (korespondencja i pliki przesyłane przez Administratora).
- O zamiarze zmiany lub dodania podmiotu Podmiot przetwarzający informuje Administratora e-mailem; Administrator może zgłosić sprzeciw w ciągu 7 dni.
- Podmiot przetwarzający nakłada na dalszych podmiotów te same obowiązki ochrony danych i odpowiada za ich wykonanie.
§ 5. Postanowienia końcowe
- W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych i Regulamin serwisu kierownik-rezerwacji.pl.
- Umowa wygasa z zakończeniem Wdrożenia i okresu opieki; obowiązek usunięcia danych i poufności trwa także po jej wygaśnięciu.