Wersja robocza. Ten dokument może się zmienić przed uruchomieniem płatnych kont. O istotnych zmianach poinformujemy użytkowników.
Umowa powierzenia przetwarzania danych osobowych
Obowiązuje od 14 października 2026 · zawierana przez akceptację Regulaminu przy zakładaniu konta
1. Strony
- Powierzający: szef, czyli osoba lub podmiot zakładający konto w Serwisie, jako administrator danych osobowych swoich pracowników i współpracowników.
- Przetwarzający: [dane operatora do uzupełnienia] (e-mail: kontakt@getgrafiq.pl), dalej „Operator”.
2. Przedmiot, cel i czas trwania
Powierzający powierza Operatorowi przetwarzanie danych osobowych w celu prowadzenia grafiku pracy w Serwisie (układanie zmian, zbieranie dostępności, udostępnianie grafiku). Umowa obowiązuje do usunięcia konta Powierzającego.
3. Zakres i kategorie danych
- Osoby: pracownicy i współpracownicy Powierzającego.
- Dane: pseudonim, wybrany kolor, dostępność w dniach miesiąca, notatka do miesiąca, przydzielone zmiany i godziny, cel godzin w miesiącu, skrót PIN-u, skróty tokenów dostępu.
- Serwis nie służy do przetwarzania danych szczególnych kategorii ani numerów PESEL. Powierzający zobowiązuje się ich nie wprowadzać.
4. Obowiązki Operatora
- Przetwarza dane wyłącznie na udokumentowane polecenie Powierzającego, którym są zapisy Regulaminu oraz działania Powierzającego w Serwisie.
- Zapewnia poufność: osoby upoważnione do danych są zobowiązane do zachowania tajemnicy.
- Stosuje środki bezpieczeństwa odpowiednie do ryzyka (art. 32 RODO), m.in. szyfrowanie połączeń, przechowywanie haseł i PIN-ów jako skrótów, limity prób logowania, rozdzielenie dostępu szefa i pracownika.
- Pomaga Powierzającemu w realizacji praw osób, których dane dotyczą (dostęp, sprostowanie, usunięcie), w ocenie skutków i w kontaktach z organem nadzorczym, w granicach swojej roli.
- Zgłasza Powierzającemu naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia.
- Po usunięciu konta usuwa dane (z uwzględnieniem okresu retencji kopii zapasowych u dostawcy bazy) i, na wniosek zgłoszony przed usunięciem, udostępnia ich kopię.
- Udostępnia Powierzającemu informacje niezbędne do wykazania wypełnienia obowiązków oraz umożliwia audyt w rozsądnym zakresie i terminie, po wcześniejszym uzgodnieniu.
5. Dalsze powierzenie (podwykonawcy)
Powierzający wyraża ogólną zgodę na korzystanie z podwykonawców wymienionych poniżej. O zamiarze dodania lub zmiany podwykonawcy Operator informuje z wyprzedzeniem (w aplikacji lub e-mailem); Powierzający może wtedy sprzeciwić się, usuwając konto. Podwykonawcy są związani umowami o równoważnym poziomie ochrony.
| Podwykonawca | Rola | Lokalizacja |
|---|---|---|
| Fly.io, Inc. | hosting aplikacji | region Frankfurt (UE) |
| Neon, Inc. | baza danych (Postgres) | AWS Europe Central, Frankfurt (UE) |
| Resend, Inc. | wysyłka wiadomości e-mail (potwierdzenia, reset hasła) | region UE (Irlandia) |
| OVH Sp. z o.o. | rejestracja domeny i DNS | Polska / UE |
6. Obowiązki Powierzającego
- Ma podstawę prawną do przetwarzania danych pracowników i informuje ich o przetwarzaniu (m.in. wskazując Serwis jako odbiorcę danych).
- Wprowadza tylko dane niezbędne do grafiku i dba o poufność linków i haseł.
- Przekazuje linki do grupy świadomie: kto ma link, widzi pseudonimy i godziny.
7. Odpowiedzialność i postanowienia końcowe
Odpowiedzialność stron wynika z RODO i z Regulaminu. Do niniejszej umowy stosuje się prawo polskie. W sprawach nieuregulowanych obowiązują postanowienia Regulaminu i Polityki prywatności.