Umowa powierzenia przetwarzania danych (DPA)
zgodnie z art. 28 RODO
Zleceniodawca (administrator): dany klient (imię i nazwisko/nazwa, adres, e-mail).
Zleceniobiorca (podmiot przetwarzający): Noor Aldeen Wisam Kareem, działający jako Operos, Otto-Siffling-Straße 16, 68305 Mannheim, Niemcy, e-mail: info@operos.de.
1. Przedmiot i czas trwania
Niniejsza umowa reguluje przetwarzanie danych osobowych przez zleceniobiorcę na zlecenie zleceniodawcy w ramach uzgodnionych usług (w szczególności hosting, e-mail, przestrzeń w chmurze, strony internetowe, oprogramowanie do ewidencji czasu pracy, rezerwacji terminów i zarządzania). Czas trwania odpowiada okresowi obowiązywania umowy głównej.
2. Rodzaj, zakres, cel i środki przetwarzania
Zleceniobiorca przetwarza dane osobowe wyłącznie w celu świadczenia uzgodnionych usług, konserwacji, zapewnienia dostępności i bezpieczeństwa oraz na udokumentowane polecenie zleceniodawcy. Przetwarzanie odbywa się wyłącznie w niezbędnym zakresie.
3. Kategorie osób, których dane dotyczą, oraz danych
Osobami, których dane dotyczą, mogą być pracownicy, klienci i inne kontakty zleceniodawcy. Przetwarzane są w szczególności dane podstawowe (imię i nazwisko/nazwa, dane kontaktowe), dane dostępowe i użytkowania, dane komunikacyjne oraz treści wprowadzone lub przesłane przez zleceniodawcę. Szczególne kategorie danych osobowych są przetwarzane wyłącznie wtedy, gdy jest to zgodne z prawem i wyraźnie uzgodnione.
4. Obowiązki zleceniobiorcy
Zleceniobiorca przetwarza dane wyłącznie na udokumentowane polecenie zleceniodawcy, przestrzega ustawowych wymogów ochrony danych, odpowiednio zabezpiecza dane oraz wspiera zleceniodawcę w realizacji praw osób, których dane dotyczą, a także — w razie potrzeby — w ocenach skutków dla ochrony danych.
5. Polecenia
Polecenia zleceniodawcy są wydawane w formie tekstowej (np. e-mailem). Jeżeli zleceniobiorca uzna, że polecenie narusza przepisy o ochronie danych, niezwłocznie informuje zleceniodawcę i może wstrzymać jego wykonanie do czasu potwierdzenia lub zmiany polecenia.
6. Poufność
Zleceniobiorca zobowiązuje siebie oraz osoby przez siebie zatrudnione do zachowania poufności i zapewnia, że przetwarzanie odbywa się wyłącznie przez osoby do tego upoważnione.
7. Środki techniczne i organizacyjne (TOM)
Zleceniobiorca stosuje odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, w szczególności szyfrowanie (TLS), kontrole dostępu, rejestrowanie zdarzeń istotnych dla bezpieczeństwa, kopie zapasowe danych w uzgodnionym zakresie oraz ochronę przed nieuprawnionym dostępem. Środki są dostosowywane do ryzyka i rozwoju technicznego.
8. Podprzetwarzanie
Zleceniodawca udziela ogólnej zgody na korzystanie z podprzetwarzających. Zleceniobiorca informuje o zamierzonych zmianach, aby zleceniodawca mógł wyrazić sprzeciw. Podprzetwarzający są umownie zobowiązani do tych samych obowiązków w zakresie ochrony danych.
9. Wsparcie zleceniodawcy
Zleceniobiorca w rozsądnym zakresie wspiera zleceniodawcę w realizacji roszczeń o dostęp, sprostowanie, usunięcie, ograniczenie i przenoszenie danych oraz w zgłaszaniu naruszeń ochrony danych.
10. Zgłaszanie naruszeń ochrony danych
Zleceniobiorca zgłasza zleceniodawcy naruszenia ochrony danych osobowych niezwłocznie po ich stwierdzeniu, aby zleceniodawca mógł wypełnić ewentualne ustawowe obowiązki zgłoszeniowe.
11. Usunięcie i zwrot
Po zakończeniu umowy głównej zleceniobiorca usuwa przetwarzane w ramach zlecenia dane lub je zwraca, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania lub inne zgodne z prawem podstawy.
12. Prawo kontroli
Zleceniodawca ma prawo w odpowiednim zakresie kontrolować przestrzeganie uzgodnionych obowiązków w zakresie ochrony danych, np. poprzez udzielanie informacji, przedstawianie dowodów lub, w razie potrzeby, wspólne kontrole przy uzasadnionym nakładzie.
13. Odpowiedzialność
Odpowiedzialność stron podlega umowie głównej i przepisom prawa, w szczególności art. 82 RODO. Odpowiedzialność na podstawie art. 82 RODO pozostaje nienaruszona.
14. Postanowienia końcowe
Zastosowanie ma prawo niemieckie. Gdyby któreś postanowienie było nieważne, pozostałe postanowienia pozostają w mocy; w miejsce postanowienia nieważnego wchodzą przepisy ustawowe.
Zleceniobiorca: Noor Aldeen Wisam Kareem, działający jako Operos, Otto-Siffling-Straße 16, 68305 Mannheim, Niemcy
Kontakt: info@operos.de · Telefon: 0160 8309306
Stan: październik 2026