Umowa Powierzenia Przetwarzania Danych Osobowych

Data ostatniej aktualizacji: 21 marca 2026 r.

Niniejszy dokument (dalej "Umowa" lub "DPA") stanowi integralną część Regulaminu Świadczenia Usług Serwisu www.odbierzemy.pl.

Poprzez akceptację Regulaminu i zaznaczenie odpowiedniego pola wyboru (checkbox) w procesie rejestracji lub składania zamówienia, Użytkownik zawiera z Usługodawcą niniejszą Umowę Powierzenia Przetwarzania Danych Osobowych.

Stronami Umowy są:

§1 Oświadczenia Stron

1. Niniejsza Umowa stanowi wykonanie obowiązku wynikającego z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej "RODO").

2. Administrator oświadcza, że jest administratorem danych osobowych w rozumieniu RODO, które powierza Procesorowi do przetwarzania na zasadach określonych w niniejszej Umowie w związku z korzystaniem z Usług świadczonych przez Procesora.

3. Procesor oświadcza, że dysponuje odpowiednimi środkami technicznymi i organizacyjnymi, aby przetwarzanie danych odbywało się zgodnie z RODO i chroniło prawa osób, których dane dotyczą.

§2 Przedmiot, Cel i Charakter Przetwarzania

1. Administrator powierza Procesorowi przetwarzanie danych osobowych w celu realizacji Umowy Głównej o świadczenie usług (zgodnie z Regulaminem Serwisu).

2. Przedmiot przetwarzania: Dane osobowe udostępnione przez Administratora w ramach korzystania z usług Procesora.

3. Cel przetwarzania: Wykonanie usług określonych w Regulaminie, w tym m.in. obsługa połączeń przychodzących, realizacja kampanii SMS, przechowywanie nagrań rozmów, analiza danych na zlecenie Administratora.

4. Charakter i czas trwania przetwarzania: Przetwarzanie ma charakter ciągły i jest realizowane przez czas obowiązywania umowy o świadczenie usług (posiadania konta w Serwisie).

5. Rodzaj danych osobowych: Imię, nazwisko, numer telefonu, adres e-mail, treść komunikacji, nagrania głosu oraz inne dane wprowadzone przez Administratora do systemu Procesora.

6. Kategorie osób, których dane dotyczą: Klienci, kontrahenci, pracownicy i inne osoby, których dane Administrator przetwarza w związku ze swoją działalnością i wprowadza do systemu Procesora.

§3 Obowiązki Procesora

Procesor zobowiązuje się do:

  1. Przetwarzania danych osobowych wyłącznie na udokumentowane polecenie Administratora, co dotyczy też przekazywania danych do państw trzecich.
  2. Zapewnienia, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy.
  3. Podjęcia wszelkich środków wymaganych na mocy art. 32 RODO (bezpieczeństwo przetwarzania), w tym wdrożenia co najmniej następujących środków technicznych i organizacyjnych: szyfrowanie danych w transmisji (TLS/HTTPS), kontrola dostępu oparta na zasadzie minimalnych uprawnień, regularne kopie zapasowe, pseudonimizacja danych tam, gdzie jest to możliwe i zasadne, oraz monitorowanie systemów pod kątem naruszeń bezpieczeństwa.
  4. Przestrzegania warunków korzystania z usług innego podmiotu przetwarzającego (podprocesora), o których mowa w §4 niniejszej Umowy.
  5. W miarę możliwości pomagania Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą.
  6. Pomagania Administratorowi wywiązać się z obowiązków określonych w art. 32–36 RODO.
  7. Po zakończeniu świadczenia usług związanych z przetwarzaniem, w zależności od decyzji Administratora, usunięcia lub zwrotu wszelkich danych osobowych oraz usunięcia wszelkich ich istniejących kopii.
  8. Udostępniania Administratorowi wszelkich informacji niezbędnych do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwiania Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzania audytów.
  9. Niezwłocznego — nie później niż w ciągu 24 godzin od wykrycia — powiadomienia Administratora o wszelkich naruszeniach ochrony danych osobowych (art. 33 ust. 2 RODO), tak aby Administrator mógł wypełnić własny obowiązek zgłoszenia naruszenia organowi nadzorczemu w terminie 72 godzin. Powiadomienie przekazywane jest drogą elektroniczną na adres e-mail Administratora podany podczas rejestracji i zawiera co najmniej: opis charakteru naruszenia, kategorie i przybliżoną liczbę osób i rekordów, których dotyczy, imię i dane kontaktowe osoby odpowiedzialnej za ochronę danych po stronie Procesora, opis prawdopodobnych konsekwencji naruszenia oraz opis zastosowanych lub proponowanych środków zaradczych.

§4 Podpowierzenie (Dalsze Powierzenie)

1. Administrator wyraża ogólną zgodę na korzystanie przez Procesora z następujących podprocesorów:

Podmiot Siedziba Cel przetwarzania Podstawa transferu
Twilio Inc. USA Obsługa połączeń telefonicznych, nagrania rozmów SCC (dec. KE 2021/914)
GatewayAPI ApS Dania (EOG) Wysyłka SMS EOG — nie wymagana
Google LLC USA AI — podsumowania i analiza rozmów (Gemini) SCC + EU-US DPF
OpenRouter Inc. USA Routing zapytań do modeli AI SCC (dec. KE 2021/914)
Clerk Inc. USA Uwierzytelnianie i zarządzanie sesją użytkownika SCC (dec. KE 2021/914)
Amazon Web Services (SES) USA / EU (eu-west-1) Wysyłka wiadomości e-mail (transakcyjne) SCC + przetwarzanie w EOG
ElevenLabs Inc. USA Synteza mowy (TTS) dla asystenta AI SCC (dec. KE 2021/914)
Deepgram Inc. USA Transkrypcja nagrań rozmów (Nova-3) oraz transkrypcja mowy w czasie rzeczywistym SCC (dec. KE 2021/914)
myDevil.net (home.pl S.A.) Polska (EOG) Hosting, baza danych, przechowywanie plików EOG — nie wymagana

2. Procesor poinformuje Administratora drogą elektroniczną o wszelkich planowanych zmianach dotyczących dodania lub zastąpienia podprocesorów z co najmniej 14-dniowym wyprzedzeniem. Administrator ma prawo wyrazić sprzeciw wobec zmiany w terminie 14 dni od otrzymania powiadomienia. Brak odpowiedzi w tym terminie oznacza akceptację zmiany.

3. Umowa z każdym podprocesorem nakłada na niego te same obowiązki ochrony danych, jakie spoczywają na Procesorze na mocy niniejszej Umowy (art. 28 ust. 4 RODO).

§5 Przekazywanie Danych do Państw Trzecich

1. W ramach świadczenia Usług Procesor korzysta z podprocesorów z siedzibą poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych Ameryki:

2. Transfer danych do ww. podmiotów odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej 2021/914, zapewniających odpowiedni stopień ochrony wymagany przez art. 46 RODO. W przypadku Google LLC transfer odbywa się dodatkowo na podstawie uczestnictwa w EU-US Data Privacy Framework.

3. Procesor zapewnia, że każdy podprocesor z siedzibą poza EOG jest związany zobowiązaniami ochrony danych co najmniej równoważnymi z niniejszą Umową.

§6 Odpowiedzialność

1. Procesor ponosi odpowiedzialność za szkody spowodowane przetwarzaniem, jeśli nie dopełnił obowiązków, które RODO nakłada bezpośrednio na niego, lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew nim.

2. Strony ponoszą odpowiedzialność za naruszenie postanowień niniejszej Umowy na zasadach ogólnych określonych w Kodeksie Cywilnym.

§7 Postanowienia Końcowe

1. Niniejsza Umowa wchodzi w życie z chwilą akceptacji Regulaminu przez Administratora i obowiązuje przez cały okres świadczenia Usług.

2. W sprawach nieuregulowanych w Umowie zastosowanie mają przepisy RODO oraz prawa polskiego.

3. Wszelkie zmiany niniejszej Umowy będą komunikowane w sposób przewidziany w Regulaminie Serwisu i wymagają akceptacji Administratora do dalszego obowiązywania.