Umowa powierzenia przetwarzania danych osobowych

Wersja: 2026-08-07 • Załącznik do Regulaminu CutPilot CAD/CAM

1. Strony i przedmiot

1. Administratorem jest Stolarnia posiadająca Konto główne w CutPilot.
2. Podmiotem przetwarzającym jest Arcemo Monika Szulc, Wróblewskiego 1, 05-230 Kobyłka, NIP 1251235184.
3. Administrator powierza przetwarzanie danych w zakresie niezbędnym do udostępniania Kont Klientów CAD, przechowywania Projektów, przekazywania wiadomości i ofert oraz wykonywania innych poleceń dostępnych w Serwisie.

2. Czas, charakter i cel przetwarzania

1. Przetwarzanie trwa przez okres korzystania przez Administratora z funkcji przeznaczonych do współpracy z klientami oraz przez okres niezbędny do usunięcia danych z aktywnych systemów i kopii bezpieczeństwa.
2. Operacje mogą obejmować zbieranie, utrwalanie, porządkowanie, przechowywanie, odczytywanie, przesyłanie, udostępnianie uprawnionym osobom, ograniczanie, eksportowanie i usuwanie danych.
3. Celem jest techniczna obsługa relacji projektowej i wycenowej pomiędzy Stolarnią a jej klientami.

3. Kategorie osób i danych

Dane mogą dotyczyć klientów i potencjalnych klientów Stolarni, jej pracowników, współpracowników oraz osób wskazanych w Projekcie.

Zakres może obejmować adres e-mail, nazwę lub imię i nazwisko, identyfikatory Konta i Projektu, wiadomości, informacje zawarte w Projekcie i wycenie, metadane aktywności, dane techniczne urządzenia oraz inne informacje wprowadzone przez użytkowników.

4. Polecenia Administratora

1. Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora, którym są Regulamin, niniejsza Umowa, ustawienia Konta i działania wykonywane za pomocą funkcji Serwisu.
2. Jeżeli polecenie zdaniem Podmiotu przetwarzającego narusza przepisy, informuje on o tym Administratora i może wstrzymać jego wykonanie do czasu wyjaśnienia.

5. Obowiązki Podmiotu przetwarzającego

• dopuszcza do danych wyłącznie osoby zobowiązane do zachowania poufności;
• stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, ochronę danych logowania, kopie bezpieczeństwa, rejestrowanie zdarzeń i zabezpieczenia transmisji;
• w miarę możliwości pomaga Administratorowi w realizacji praw osób, ocenie naruszeń, obowiązkach informacyjnych i innych obowiązkach wynikających z RODO;
• bez zbędnej zwłoki informuje Administratora o stwierdzonym naruszeniu dotyczącym danych powierzonych;
• udostępnia informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO.

6. Dalsze powierzenie

1. Administrator udziela ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających niezbędnych do hostingu, poczty elektronicznej, kopii bezpieczeństwa, monitoringu i utrzymania Serwisu.
2. Podmiot przetwarzający nakłada na dalsze podmioty obowiązki ochrony danych odpowiadające obowiązkom wynikającym z niniejszej Umowy.
3. O planowanej istotnej zmianie dotyczącej dalszego podmiotu Administrator zostanie poinformowany w Serwisie lub e-mailem, tak aby mógł zgłosić uzasadniony sprzeciw.

7. Przekazywanie danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie przy zastosowaniu podstawy i zabezpieczeń wymaganych przez RODO. Informacje o takich transferach są udostępniane w Polityce prywatności lub na żądanie Administratora.

8. Zakończenie przetwarzania

Po zakończeniu świadczenia usług Podmiot przetwarzający, zgodnie z wyborem Administratora i możliwościami Serwisu, usuwa albo zwraca dane powierzone, chyba że prawo wymaga ich dalszego przechowywania. Dane mogą pozostawać przez ograniczony czas w zabezpieczonych kopiach zapasowych, do których dostęp następuje wyłącznie w celu odtworzenia lub spełnienia obowiązku prawnego.

9. Audyt i odpowiedzialność

1. Administrator może nie częściej niż raz w roku zwrócić się o informacje potrzebne do oceny zgodności, chyba że wystąpiło naruszenie albo właściwy organ wymaga częstszej weryfikacji.
2. Audyt nie może naruszać bezpieczeństwa innych klientów, tajemnic przedsiębiorstwa ani ciągłości działania Serwisu.
3. Strony odpowiadają za wykonanie swoich obowiązków na zasadach określonych w RODO i pozostałych właściwych przepisach.

10. Postanowienia końcowe

Umowa zostaje zawarta elektronicznie wraz z akceptacją Regulaminu przez osobę uprawnioną do działania w imieniu Stolarni. W razie sprzeczności w sprawach powierzenia pierwszeństwo ma niniejsza Umowa.