Umowa powierzenia przetwarzania danych (DPA)

1. Strony i przedmiot

Klient (administrator) powierza Schio spółka z ograniczoną odpowiedzialnością (podmiot przetwarzający) przetwarzanie danych osobowych w celu świadczenia usługi LandTracker24, zgodnie z art. 28 RODO. Umowa zawiera się przez akceptację Regulaminu i trwa tak długo, jak usługa.

2. Zakres

Kategorie osób: sprzedający działek, pośrednicy, osoby kontaktowe, członkowie zespołu klienta. Kategorie danych: imię i nazwisko, telefon, e-mail, numer księgi wieczystej, cena oczekiwana, notatki. Charakter: przechowywanie, wyświetlanie, generowanie raportów i wysyłka maili na polecenie klienta.

3. Obowiązki podmiotu przetwarzającego

Przetwarza dane wyłącznie na udokumentowane polecenie klienta; zapewnia poufność osób upoważnionych; stosuje środki bezpieczeństwa (izolacja danych firm, szyfrowanie transmisji, kontrola dostępu, kopie zapasowe); pomaga w realizacji praw osób i zgłaszaniu naruszeń (zgłoszenie bez zbędnej zwłoki, nie później niż w 48 godzin od wykrycia); po zakończeniu umowy usuwa lub zwraca dane w ciągu 30 dni.

4. Podprocesorzy

Cloudflare (hosting, baza D1, pliki R2, renderowanie PDF), Resend (poczta), Stripe (płatności — dane rozliczeniowe). Klient wyraża ogólną zgodę na podprocesorów; o zmianach informujemy z wyprzedzeniem 14 dni, z prawem sprzeciwu.

5. Audyt

Klient może żądać informacji potrzebnych do wykazania zgodności i przeprowadzić audyt po uprzednim uzgodnieniu terminu.

Wersja: 2026-draft