Umowa powierzenia przetwarzania danych OYWT

Wersja: dpa-2026-09-26-v1 Obowiązuje od: 26 września 2026 r.

Niniejsza umowa stanowi umowę powierzenia z art. 28 RODO między administratorem danych wskazanym nazwą organizacji podczas tworzenia zespołu („Administrator”) a Grzegorzem Dominem, operatorem OYWT prowadzącym działalność nierejestrowaną w Polsce, support@oywt.app („Podmiot przetwarzający”). Osoba akceptująca umowę potwierdza umocowanie do działania w imieniu Administratora. Elektroniczny zapis nazwy Administratora, konta osoby akceptującej, wersji umowy i czasu akceptacji stanowi dowód zawarcia umowy.

1. Przedmiot, czas, charakter i cel

OYWT przetwarza dane w celu świadczenia Administratorowi usługi wewnętrznego planowania zespołu, prowadzenia kont, harmonogramów, dostępności, repertuaru, komunikacji i materiałów dodanych do organizacji. Przetwarzanie obejmuje zbieranie, utrwalanie, organizowanie, przechowywanie, przeglądanie, udostępnianie uprawnionym użytkownikom, tworzenie kopii zapasowych, usuwanie oraz inne operacje konieczne do działania zamówionych funkcji. Powierzenie trwa od utworzenia organizacji do usunięcia jej danych po zakończeniu usługi, z uwzględnieniem wymaganych kopii bezpieczeństwa i obowiązków prawnych.

2. Osoby i kategorie danych

Przetwarzanie może dotyczyć członków organizacji, kandydatów i innych osób wpisanych przez uprawnionych użytkowników. Dane mogą obejmować imię i nazwisko, email, telefon, role i uprawnienia, przynależność do organizacji, dostępność, przydziały, harmonogramy, wiadomości, identyfikatory techniczne oraz treści wprowadzone do OYWT. Używanie aplikacji w kontekście wspólnoty religijnej może pośrednio ujawniać przekonania religijne, czyli szczególną kategorię danych z art. 9 RODO.

3. Polecenia i obowiązki Administratora

Podmiot przetwarzający działa wyłącznie na udokumentowane polecenie Administratora wynikające z tej umowy, konfiguracji usługi i działań uprawnionych użytkowników, chyba że prawo wymaga innego przetwarzania. W takim przypadku, o ile prawo na to pozwala, poinformuje Administratora przed przetwarzaniem. Jeżeli polecenie narusza RODO lub inne przepisy ochrony danych, Podmiot przetwarzający niezwłocznie o tym poinformuje.

Administrator odpowiada za legalność danych i poleceń, zakres uprawnień użytkowników, realizację obowiązku informacyjnego oraz ustalenie i udokumentowanie podstawy z art. 6 RODO i — gdy ma zastosowanie — warunku z art. 9 ust. 2 RODO. Administrator nie powinien wprowadzać danych, których nie potrzebuje do swoich celów.

4. Poufność i bezpieczeństwo

Do danych mają dostęp wyłącznie osoby zobowiązane do poufności i potrzebujące dostępu do wykonania obowiązków. Podmiot przetwarzający stosuje środki adekwatne do ryzyka, w tym kontrolę dostępu, uwierzytelnianie, izolację danych organizacji, szyfrowanie transmisji, kopie zapasowe, rejestrowanie zdarzeń i procedury reagowania na incydenty. Na uzasadnione żądanie udostępnia informacje potrzebne do wykazania zgodności z art. 28 RODO.

5. Dalsze powierzenie i transfery

Administrator udziela ogólnej zgody na korzystanie z podwykonawców niezbędnych do świadczenia usługi. Aktualne kategorie dostawców i informacje o transferach opisuje Polityka prywatności. O planowanej istotnej zmianie podwykonawcy Administrator zostanie poinformowany z możliwością zgłoszenia uzasadnionego sprzeciwu przed zmianą. Podwykonawcy są związani obowiązkami ochrony danych nie mniej rygorystycznymi niż wynikające z niniejszej umowy. Transfer poza EOG następuje wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO.

6. Pomoc Administratorowi

Z uwzględnieniem charakteru przetwarzania OYWT pomaga Administratorowi odpowiadać na żądania osób, zapewniając dostępne funkcje oraz pomoc pod adresem support@oywt.app. OYWT pomaga także w obowiązkach dotyczących bezpieczeństwa, naruszeń, oceny skutków i konsultacji z organem nadzorczym w zakresie informacji pozostających w jego dyspozycji. O naruszeniu danych powierzonych poinformuje Administratora bez zbędnej zwłoki po jego stwierdzeniu i przekaże dostępne informacje potrzebne do oceny zdarzenia.

7. Zakończenie, usunięcie i audyt

Po zakończeniu świadczenia usługi, według wyboru Administratora i o ile prawo nie nakazuje dalszego przechowywania, OYWT usunie albo zwróci dane powierzone oraz usunie istniejące kopie zgodnie z cyklem kopii bezpieczeństwa opisanym w Polityce prywatności. Administrator może raz w roku oraz po istotnym incydencie żądać informacji lub audytu koniecznego do wykazania zgodności. Audyt powinien chronić dane innych klientów, bezpieczeństwo systemów i tajemnice dostawców; strony uzgodnią rozsądny zakres, termin i sposób jego wykonania.

8. Pierwszeństwo i zmiany

W sprawach powierzenia ta umowa ma pierwszeństwo przed sprzecznymi postanowieniami Regulaminu. Pozostałe warunki świadczenia usługi określa Regulamin OYWT. Istotna zmiana umowy wymaga udostępnienia nowej wersji i ponownej akceptacji przez upoważnionego przedstawiciela Administratora.