Umowa powierzenia przetwarzania danych osobowych

Wzór dla planu Firma w serwisie recepta.io, wersja z 14 października 2026 r.

Umowa obejmuje wyłącznie dane kontaktowe osób zapraszanych przez firmę do planu Firma. Nie obejmuje danych medycznych, ponieważ firma nigdy ich nie otrzymuje i nie jest ich administratorem.

Zawarta w dniu   pomiędzy:

Administratorem:   (nazwa firmy), NIP  , zwanym dalej „Administratorem”,

a

Podmiotem przetwarzającym: administratorem serwisu recepta.io, kontakt: kontakt@recepta.io, zwanym dalej „Podmiotem przetwarzającym”.

§ 1. Przedmiot umowy

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie i celu opisanym w umowie, na podstawie art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Umowa jest zawierana w związku z korzystaniem przez Administratora z planu Firma w serwisie recepta.io na zasadach regulaminu serwisu.

§ 2. Zakres i cel przetwarzania

§ 3. Dane, których umowa nie obejmuje

1. Umowa nie obejmuje danych o zdrowiu, wywiadów, rozmów z lekarzem, recept, zaleceń, dokumentacji medycznej ani informacji o tym, czy i z jakiego powodu dana osoba korzystała z teleporady.
2. Dane wymienione w ust. 1 osoba zaproszona przekazuje samodzielnie, po założeniu własnego konta i akceptacji regulaminu. Administratorem tych danych nie jest Administrator w rozumieniu tej umowy. Administrator nie ma do nich dostępu i nie może żądać ich udostępnienia.
3. Administrator otrzymuje wyłącznie liczbę aktywnych miejsc i zbiorcze liczby wykorzystania puli teleporad, bez możliwości przypisania ich do konkretnej osoby.

§ 4. Obowiązki Podmiotu przetwarzającego

1. Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora. Za takie polecenie uznaje się w szczególności dodanie lub usunięcie osoby w panelu firmy.
2. Podmiot przetwarzający zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy.
3. Podmiot przetwarzający stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, o których mowa w art. 32 RODO, w tym szyfrowanie połączeń, kontrolę dostępu i kopie zapasowe przechowywane w Unii Europejskiej.
4. Podmiot przetwarzający pomaga Administratorowi w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, oraz z obowiązków określonych w art. 32 do 36 RODO.
5. Podmiot przetwarzający zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia.
6. Podmiot przetwarzający udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyt po uzgodnieniu terminu, w formie pytań pisemnych przesłanych na adres kontakt@recepta.io.

§ 5. Dalsze powierzenie

1. Administrator wyraża ogólną zgodę na dalsze powierzenie przetwarzania następującym kategoriom podmiotów: dostawca hostingu w Unii Europejskiej, dostawca wysyłki poczty.
2. Podmiot przetwarzający informuje Administratora o zamiarze zmiany dalszych podmiotów przetwarzających e-mailem, z co najmniej 14-dniowym wyprzedzeniem. Administrator może zgłosić sprzeciw, a w razie jego braku zgodę uznaje się za udzieloną.
3. Podmiot przetwarzający nakłada na dalszych przetwarzających te same obowiązki ochrony danych, które wynikają z tej umowy.
4. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

§ 6. Zakończenie umowy

1. Umowa obowiązuje przez czas korzystania przez Administratora z planu Firma.
2. Po zakończeniu korzystania z planu Podmiot przetwarzający usuwa dane objęte umową w ciągu 30 dni, chyba że przepisy nakazują ich dalsze przechowywanie. Na żądanie Administratora przekazuje mu przed usunięciem listę adresów e-mail zaproszonych osób.
3. Usunięcie danych objętych umową nie dotyczy kont, które osoby zaproszone założyły samodzielnie. Takie osoby mogą dalej korzystać z serwisu na własnych warunkach.

§ 7. Postanowienia końcowe

1. W sprawach nieuregulowanych stosuje się przepisy RODO, ustawy o ochronie danych osobowych i Kodeksu cywilnego.
2. Umowa może być zawarta w formie dokumentowej, w szczególności przez akceptację w panelu firmy albo przesłanie podpisanego skanu na adres kontakt@recepta.io.