Wersja robocza — wymaga przeglądu prawnego. Ten dokument to szablon; przed publikacją musi zostać zweryfikowany przez radcę prawnego i uzupełniony o dane administratora (nazwa spółki, adres, NIP, dane kontaktowe / IOD).

Umowa powierzenia przetwarzania danych (DPA)

Ostatnia aktualizacja: 2026-06-19

Niniejsza umowa (DPA) reguluje powierzenie przetwarzania danych osobowych w związku z korzystaniem z Cargomate, zgodnie z art. 28 RODO. Administratorem danych jest Klient (Usługobiorca), a podmiotem przetwarzającym [NAZWA SPÓŁKI].

1. Przedmiot i czas

Podmiot przetwarzający przetwarza dane wyłącznie w celu świadczenia Usługi i wyłącznie na udokumentowane polecenie Administratora, przez czas obowiązywania umowy głównej.

2. Kategorie danych i osób

Dane przedstawicieli i pracowników Klienta (konta użytkowników).
Dane kontrahentów Klienta (firmy, identyfikatory, kontakty z negocjacji).

3. Podpowierzenie (podprocesorzy)

Klient wyraża ogólną zgodę na korzystanie z podprocesorów wskazanych w Polityce prywatności (m.in. Supabase, Stripe, dostawcy modeli AI, WhatsApp Cloud API). Podmiot przetwarzający informuje o zmianach listy i zapewnia równoważne zobowiązania umowne.

4. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie w tranzycie, izolację najemców (RLS na poziomie bazy), kontrolę dostępu, weryfikację podpisów webhooków, oraz limity i audyt nadużyć.

5. Prawa Administratora

Podmiot przetwarzający pomaga Administratorowi realizować prawa osób, których dane dotyczą, zgłaszać naruszenia oraz — na żądanie — usuwa lub zwraca dane po zakończeniu świadczenia Usługi.

6. Przekazywanie poza EOG

Gdy ma to zastosowanie, stosujemy standardowe klauzule umowne (SCC). [Doprecyzować.]

[Pełny tekst DPA do uzgodnienia z radcą prawnym; dostępny do podpisu na żądanie klientów ENTERPRISE.]