Załącznik do Regulaminu świadczenia usług papu.now
Data ostatniej aktualizacji: 18 września 2026
Pobierz jako PDF(załącznik do Regulaminu świadczenia usług papu.now, na podstawie art. 28 RODO)
Zawarta pomiędzy:
Administratorem — Klientem korzystającym z Usługi papu.now (dane identyfikacyjne zgodne z danymi podanymi przy rejestracji konta),
a
Podmiotem przetwarzającym — Kodomi Dominik Olczyk, ul. Palmowa 9C/2, 32-085 Modlniczka, NIP: 6792893955, REGON: 381071565, zwanym dalej „Procesorem".
1. Administrator powierza Procesorowi przetwarzanie danych osobowych swoich klientów końcowych (dalej: „Dane"), w zakresie i w celu niezbędnym do świadczenia Usługi papu.now, na zasadach określonych w niniejszej umowie oraz w Regulaminie świadczenia usług papu.now.
2. Niniejsza umowa stanowi realizację obowiązku wynikającego z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
| Element | Opis |
|---|---|
| Zakres danych | Numer telefonu klienta końcowego (podawany dobrowolnie w celu otrzymania powiadomienia SMS) |
| Kategorie osób, których dane dotyczą | Klienci końcowi dokonujący zamówień w lokalu Administratora |
| Charakter przetwarzania | Przechowywanie, wysyłka wiadomości SMS, automatyczne usuwanie |
| Cel przetwarzania | Wyłącznie wysłanie jednorazowego powiadomienia SMS o statusie/gotowości zamówienia |
| Czas trwania przetwarzania | Od momentu podania numeru przez klienta końcowego do momentu oznaczenia zamówienia jako odebrane — dane są wówczas automatycznie i niezwłocznie usuwane z systemu |
Procesor zobowiązuje się do:
1. Przetwarzania Danych wyłącznie w zakresie i celu określonym w §2, na udokumentowane polecenie Administratora (którym jest w szczególności konfiguracja i korzystanie z Usługi zgodnie z jej przeznaczeniem).
2. Zapewnienia, aby osoby upoważnione do przetwarzania Danych zobowiązały się do zachowania ich w tajemnicy.
3. Wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku, w tym: szyfrowanie transmisji danych (HTTPS/TLS); automatyczne, nieodwracalne usuwanie numeru telefonu niezwłocznie po zrealizowaniu celu przetwarzania; ograniczenie dostępu do Danych wyłącznie do personelu Administratora upoważnionego poprzez dane dostępowe (PIN) do Panelu danego Venue.
4. Pomocy Administratorowi, w miarę możliwości, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w Rozdziale III RODO.
5. Pomocy Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32–36 RODO (bezpieczeństwo przetwarzania, zgłaszanie naruszeń, oceny skutków dla ochrony danych), biorąc pod uwagę charakter przetwarzania oraz dostępne Procesorowi informacje.
6. Niezwłocznego, nie później niż w ciągu 48 godzin od stwierdzenia, zgłaszania Administratorowi wszelkich naruszeń ochrony Danych.
7. Usunięcia lub zwrócenia Administratorowi wszelkich Danych po zakończeniu świadczenia Usługi, o ile obowiązujące przepisy prawa nie nakazują przechowywania tych danych.
8. Udostępnienia Administratorowi wszelkich informacji niezbędnych do wykazania spełnienia obowiązków określonych w niniejszym artykule oraz umożliwienia przeprowadzenia audytów, w tym inspekcji, przeprowadzanych przez Administratora lub audytora przez niego upoważnionego.
1. Procesor korzysta z następujących podmiotów przetwarzających (podprocesorów) w związku ze świadczeniem Usługi:
| Podprocesor | Zakres | Lokalizacja przetwarzania |
|---|---|---|
| SMSAPI Sp. z o.o. | Wysyłka wiadomości SMS (numer telefonu, treść wiadomości) | Polska / UE |
| Contabo GmbH | Przechowywanie danych, infrastruktura serwerowa | UE |
2. Administrator niniejszym wyraża ogólną zgodę na korzystanie przez Procesora z powyższych podprocesorów.
3. Procesor poinformuje Administratora o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia podprocesorów, dając Administratorowi możliwość wniesienia sprzeciwu wobec takich zmian w terminie 14 dni.
4. Procesor zapewnia, że każdy podprocesor związany jest umową powierzenia przetwarzania danych o warunkach nie mniej rygorystycznych niż określone w niniejszej umowie.
Procesor nie przekazuje Danych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.
1. Procesor ponosi odpowiedzialność za szkody spowodowane przetwarzaniem Danych, jeżeli nie dopełnił obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające, lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew tym instrukcjom.
2. Zasady odpowiedzialności określone w Regulaminie świadczenia usług papu.now stosuje się odpowiednio.
Niniejsza umowa obowiązuje przez czas trwania umowy o świadczenie Usługi papu.now zawartej między Stronami i wygasa automatycznie wraz z jej rozwiązaniem, z zastrzeżeniem obowiązków wynikających z §3 ust. 7.
W zakresie nieuregulowanym niniejszą umową zastosowanie mają przepisy RODO oraz Regulamin świadczenia usług papu.now.