Umowa powierzenia przetwarzania danych

Informacje o niniejszej umowie

Ostatnia aktualizacja: 22 lipca 2026 r.

Niniejsza Umowa powierzenia przetwarzania danych („DPA”) stanowi część Regulaminu świadczenia usług pomiędzy Państwem („klientem”) a Zinn Digital® Ltd (nr spółki 16385785, nr VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Wielka Brytania („Zinn Digital®”, „my”, „nas”). Ma ona zastosowanie w przypadkach, gdy świadcząc usługi hostingowe i usługi powiązane, przetwarzamy dane osobowe w Państwa imieniu — głównie dane osobowe zawarte na stronach internetowych i w aplikacjach, które Państwo u nas hostują.

Odzwierciedla to art. 28 UK GDPR oraz EU GDPR. W odniesieniu do danych osobowych, w przypadku których jesteśmy administratorem — danych Państwa konta, rozliczeniowych oraz osób odwiedzających naszą stronę internetową — zamiast niniejszej DPA zastosowanie ma nasza Polityka prywatności. Jeśli Państwa organizacja wymaga podpisania niniejszej DPA jako odrębnego dokumentu, prosimy o kontakt, a my to zorganizujemy.

1. Definicje i role

Terminy takie jak dane osobowe, przetwarzanie, administrator, podmiot przetwarzający, dalszy podmiot przetwarzający, osoba, której dane dotyczą, naruszenie ochrony danych osobowych oraz organ nadzorczy mają znaczenie nadane im w obowiązujących przepisach o ochronie danych (UK GDPR, EU GDPR oraz UK Data Protection Act 2018).

• W odniesieniu do danych osobowych w ramach hostowanych przez Państwa witryn i aplikacji („dane osobowe klienta”) są Państwo administratorem, a Zinn Digital® jest podmiotem przetwarzającym.
• W przypadku gdy dane Państwa użytkowników końcowych są kontrolowane przez podmiot trzeci, w imieniu którego Państwo działają, potwierdzają Państwo, że posiadają upoważnienie do wydawania nam poleceń w jego imieniu.
• Zinn Digital® pozostaje administratorem danych konta, rozliczeniowych oraz własnych danych analitycznych witryny, podlegających naszej Polityce prywatności.

2. Zakres, czas trwania i nasze instrukcje

Przetwarzamy dane osobowe klientów wyłącznie w celu świadczenia, zabezpieczania, wspierania i utrzymywania zakupionych przez Państwa usług hostingowych i powiązanych, oraz wyłącznie na podstawie Państwa udokumentowanych poleceń — które obejmują Państwa konfigurację usługi i korzystanie z jej funkcji. Korzystanie z usługi samo w sobie stanowi polecenie przetwarzania zawartych w niej danych w tych celach.

Przedmiotem jest obsługa Państwa hostingu; czasem trwania jest okres obowiązywania Państwa umowy wraz z ewentualnym okresem wygaszania określonym w sekcji 9. Charakter i cel przetwarzania obejmują hosting, przechowywanie, przesyłanie, tworzenie kopii zapasowych, bezpieczeństwo oraz wsparcie. Rodzaje danych i kategorie osób, których dane dotyczą, obejmują wszelkie treści, które zdecydują się Państwo umieścić w usłudze i nad którymi sprawują Państwo kontrolę. Poinformujemy Państwa, jeśli naszym zdaniem jakiekolwiek polecenie narusza przepisy o ochronie danych, oraz nie wykorzystujemy danych osobowych klientów do własnych celów ani do trenowania modeli.

3. Poufność

Zapewniamy, że osoby upoważnione do przetwarzania danych osobowych klientów są związane odpowiednim obowiązkiem zachowania poufności, a dostęp ograniczamy do osób, które potrzebują go w celu świadczenia lub wsparcia usługi. Dostęp do systemów produkcyjnych opiera się na zasadzie najmniejszych uprawnień i jest rejestrowany.

4. Środki bezpieczeństwa

Wdrażamy odpowiednie środki techniczne i organizacyjne, dostosowane do stopnia ryzyka, w celu ochrony danych osobowych klientów przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą oraz nieuprawnionym ujawnieniem lub dostępem. Środki te obejmują:

• Szyfrowanie danych w tranzycie za pomocą protokołu TLS we wszystkich naszych usługach.
• Izolacja poszczególnych najemców, uniemożliwiająca dostęp ze środowiska jednego klienta do środowiska innego klienta, wymuszana aż do poziomu bazy danych za pomocą zabezpieczeń na poziomie wierszy.
• Kontrola dostępu oparta na zasadzie najmniejszych uprawnień, z poufnymi danymi przechowywanymi w dedykowanym menedżerze wpisów tajnych, a nie w kodzie lub plikach konfiguracyjnych.
• Ścieżka audytu działań uprzywilejowanych i administracyjnych.
• Ciągłe monitorowanie, skanowanie w poszukiwaniu złośliwego oprogramowania oraz określony proces wykrywania incydentów bezpieczeństwa, postępowania z nimi i ich zgłaszania.
• Regularne kopie zapasowe, z testowaniem przywracania, zgodnie z okresem przechowywania przewidzianym w Państwa planie.

5. Podprocesorzy

Udzielają Państwo ogólnej zgody na angażowanie przez nas podwykonawców przetwarzania w celu pomocy w świadczeniu usługi. Nakładamy na każdego podwykonawcę przetwarzania obowiązki w zakresie ochrony danych, które zapewniają nie mniejszy stopień ochrony niż niniejsza umowa powierzenia przetwarzania danych (DPA), oraz pozostajemy wobec Państwa odpowiedzialni za ich realizację. Obecnie korzystamy z podwykonawców przetwarzania należących do następujących kategorii:

• Dostawcy infrastruktury i usług w chmurze hostujący platformę oraz jej dane.
• Dostawcy usług płatniczych, w celu przyjmowania płatności i zapobiegania oszustwom (otrzymują oni dane rozliczeniowe, a nie zawartość Państwa stron).
• Dostawca transakcyjnej poczty elektronicznej, w celu wysyłania wiadomości dotyczących konta i usług.
• Dostawca analityki produktów (PostHog), wykorzystywany wyłącznie na naszych własnych stronach internetowych i tylko za zgodą osoby odwiedzającej.
• Rejestry domen oraz dostawcy usług DNS, CDN i bezpieczeństwa, jeśli Państwa plan z nich korzysta.

6. Zmiany dotyczące podprocesorów

Utrzymujemy powyższe kategorie w stanie aktualnym i udostępnimy listę określonych podwykonawców przetwarzania na żądanie. W przypadku zamiaru dodania lub zastąpienia podwykonawcy przetwarzającego dane osobowe klientów, zapewnimy Państwu możliwość uzyskania informacji oraz uzasadnioną możliwość wniesienia sprzeciwu z uzasadnionych przyczyn związanych z ochroną danych. Jeśli nie będziemy w stanie rozwiązać uzasadnionego sprzeciwu, mogą Państwo wypowiedzieć daną część usługi, której to dotyczy.

7. Pomoc w realizacji praw osób, których dane dotyczą

Biorąc pod uwagę charakter przetwarzania, pomagamy Państwu odpowiadać na wnioski osób, których dane dotyczą, o wykonanie przysługujących im praw — dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu — poprzez zapewnienie, w miarę możliwości, odpowiednich środków technicznych i organizacyjnych oraz narzędzi w ramach usługi.

W przypadku otrzymania wniosku bezpośrednio od jednej z osób, których dane dotyczą, nie odpowiemy na niego samodzielnie, chyba że na Państwa polecenie lub gdy wymagają tego przepisy prawa, oraz przekażemy go Państwu, jeśli będziemy w stanie ustalić, że dotyczy on Państwa danych.

8. Naruszenia ochrony danych osobowych

Stosujemy zdefiniowaną procedurę obsługi incydentów. Po powzięciu wiadomości o naruszeniu ochrony danych osobowych mającym wpływ na dane osobowe klientów powiadamiamy Państwa bez zbędnej zwłoki i przekazujemy informacje, które są Państwu racjonalnie potrzebne do wypełnienia własnych obowiązków zgłoszeniowych wobec organu nadzorczego oraz osób, których dane dotyczą — w tym informacje o charakterze naruszenia, jego prawdopodobnych konsekwencjach oraz podjętych lub proponowanych środkach. Pomagamy Państwu również, biorąc pod uwagę dostępne nam informacje, w wywiązywaniu się z obowiązków dotyczących zapewnienia bezpieczeństwa przetwarzania, przeprowadzania oceny skutków dla ochrony danych oraz, w razie potrzeby, konsultowania się z organami nadzorczymi.

9. Przekazywanie danych poza granice kraju

Nasza siedziba znajduje się w Zjednoczonym Królestwie i preferujemy przechowywanie danych na terenie Wielkiej Brytanii oraz Europejskiego Obszaru Gospodarczego. W przypadkach, gdy dane osobowe klientów są przekazywane poza terytorium Wielkiej Brytanii lub EOG — przez nas bądź przez podmiot podprzetwarzający — opieramy się na zgodnym z prawem mechanizmie transferu, takim jak decyzja stwierdzająca odpowiedni stopień ochrony, brytyjska międzynarodowa umowa o przekazywaniu danych (UK International Data Transfer Agreement) lub aneks do niej, bądź standardowe klauzule umowne EU, wraz z dodatkowymi zabezpieczeniami w razie potrzeby, tak aby dane zachowały zasadniczo równoważny poziom ochrony.

10. Zwrot i usunięcie po rozwiązaniu umowy

Po zakończeniu świadczenia usługi i według Państwa wyboru udostępniamy dane osobowe klienta do wyeksportowania przez uzasadniony okres, a następnie usuwamy je lub zwracamy oraz usuwamy istniejące kopie, chyba że przepisy prawa wymagają od nas ich zachowania. Dane przechowywane w kopiach zapasowych są usuwane zgodnie ze standardowym cyklem wygasania kopii zapasowych. W przypadkach, w których zachowanie danych jest wymagane przez prawo, przechowujemy wyłącznie to, czego wymagają przepisy, i nadal chronimy te dane zgodnie z niniejszą umową powierzenia przetwarzania danych (DPA).

11. Audyty i wykazywanie zgodności

Udostępniamy informacje racjonalnie niezbędne do wykazania naszej zgodności z niniejszą DPA oraz umożliwiamy przeprowadzanie audytów, w tym inspekcji, prowadzonych przez Państwa lub upoważnionego przez Państwa audytora, i przyczyniamy się do nich. W celu ochrony bezpieczeństwa i poufności współdzielonej platformy oraz innych klientów audyty odbywają się z odpowiednim wyprzedzeniem, z uzasadnioną częstotliwością, z zachowaniem poufności, a żądanie audytu możemy spełnić poprzez udostępnienie naszej dokumentacji, opisów zabezpieczeń oraz wszelkich posiadanych przez nas raportów podmiotów trzecich.

12. Odpowiedzialność i pierwszeństwo

Odpowiedzialność każdej ze stron wynikająca z niniejszej Umowy powierzenia przetwarzania danych (DPA) podlega ograniczeniom i wyłączeniom odpowiedzialności określonym w Warunkach świadczenia usług. W przypadku sprzeczności między niniejszą DPA a Warunkami świadczenia usług w zakresie przetwarzania danych osobowych klientów, pierwszeństwo mają postanowienia niniejszej DPA; w przypadku sprzeczności między niniejszą DPA a Standardowymi klauzulami umownymi (tam, gdzie mają one zastosowanie), pierwszeństwo mają te klauzule.

13. Jak się z nami skontaktować

Podmiotem przetwarzającym na mocy niniejszej umowy DPA jest Zinn Digital® Ltd (numer spółki 16385785, numer VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

W przypadku jakichkolwiek pytań dotyczących ochrony danych, w celu skorzystania ze swoich praw lub złożenia wniosku o udostępnienie niniejszej umowy DPA jako podpisanego, odrębnego dokumentu, prosimy o kontakt za pośrednictwem strony kontaktowej pod adresem zinndigital.com/contact lub pod adresem e-mail office@zinndigital.com. Wnioski dotyczące ochrony danych kierujemy do osoby za nie odpowiedzialnej.

Powiązane

• Polityka prywatności →
• Warunki korzystania z usługi →
• Polityka plików cookie →
• Zaufanie i bezpieczeństwo →
• Kontakt z nami →