Informacje prawne
Umowa powierzenia przetwarzania danych (DPA)
Obowiązuje od 14 października 2026
Spis treści
1. Strony i zakres
Niniejsza umowa jest częścią Regulaminu TDACRM i ma automatycznie zastosowanie do każdego Klienta. Klient jest administratorem, a SERVICII AMPLE S.R.L., IDNO 1016605002030 („Dostawca”), jest podmiotem przetwarzającym dane osobowe, które Klient wgrywa do TDACRM albo w nim otrzymuje („Dane Klienta”).
Umowa spełnia wymagania art. 28 rozporządzenia (UE) 2016/679 (RODO) oraz mołdawskiej ustawy nr 195/2024 o ochronie danych osobowych. Jeśli potrzebujesz podpisanego egzemplarza, napisz do nas na contact@tdacrm.cloud.
2. Przedmiot i czas trwania przetwarzania
| Element | Opis |
|---|---|
| Przedmiot | świadczenie Usługi TDACRM: przechowywanie, porządkowanie i wyświetlanie danych, odbieranie leadów, wysyłanie wiadomości i integracje wybrane przez Klienta |
| Czas trwania | przez cały czas trwania umowy oraz okres eksportu i usunięcia z punktu 9 |
| Osoby, których dane dotyczą | klienci, potencjalni klienci i kontakty Klienta; Użytkownicy konta Klienta |
| Kategorie danych | dane identyfikacyjne i kontaktowe (imię i nazwisko, telefon, e-mail, firma, miasto), informacje o zapytaniach i sprzedaży, historia komunikacji (notatki, wiadomości, e-maile, rozmowy), wgrane pliki, pola własne, dane śledzenia reklam (np. UTM, kampania) |
Klient nie wgrywa do TDACRM szczególnych kategorii danych (np. danych o zdrowiu), chyba że ma podstawę prawną i podjął niezbędne środki.
3. Polecenia Klienta
Dane Klienta przetwarzamy wyłącznie na udokumentowane polecenie Klienta (niniejsze warunki, ustawienia i działania wykonywane w aplikacji), także w zakresie przekazywania danych. Jeśli polecenie wydaje się nam niezgodne z prawem, informujemy o tym Klienta. Nie wykorzystujemy Danych Klienta do innych celów, nie sprzedajemy ich i nie używamy do reklamy.
4. Poufność
Osoby z dostępem do Danych Klienta są zobowiązane do zachowania poufności i korzystają z nich tylko w zakresie, jakiego wymaga ich praca.
5. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w tym:
- szyfrowane połączenia (HTTPS/TLS);
- oddzielenie danych poszczególnych kont i kontrolę dostępu opartą na rolach;
- logowanie kluczami dostępu i jednorazowymi kodami, z dodatkowym potwierdzeniem przy wrażliwych operacjach;
- regularne kopie zapasowe i procedury odtwarzania;
- rejestry dostępu i monitorowanie incydentów;
- regularne aktualizacje systemów.
6. Podwykonawcy
Klient udziela nam ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających (podwykonawców). Zobowiązujemy ich umownie do ochrony danych na poziomie co najmniej równym niniejszej umowie i odpowiadamy za nich. O każdym nowym podwykonawcy informujemy Klienta co najmniej 30 dni wcześniej; Klient może zgłosić uzasadniony sprzeciw, a jeśli nie znajdziemy rozwiązania, rozwiązać umowę.
Aktualną listę podwykonawców wysyłamy na życzenie — napisz na contact@tdacrm.cloud.
7. Przekazywanie danych za granicę
Jeśli podwykonawca przetwarza dane poza Republiką Mołdawii albo Europejskim Obszarem Gospodarczym, dane trafiają wyłącznie do krajów zapewniających odpowiedni stopień ochrony albo na podstawie odpowiednich zabezpieczeń, na przykład standardowych klauzul umownych Komisji Europejskiej.
8. Pomoc dla Klienta
- Żądania osób, których dane dotyczą. Pomagamy Klientowi odpowiadać na żądania dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, przede wszystkim za pomocą funkcji aplikacji: wyszukiwania, edycji, eksportu i usuwania. Żądania, które osoby kierują bezpośrednio do nas, przekazujemy Klientowi.
- Naruszenia ochrony danych. Informujemy Klienta bez zbędnej zwłoki, a w każdym razie w ciągu 48 godzin od stwierdzenia naruszenia dotyczącego Danych Klienta, przekazując dostępne informacje: charakter naruszenia, dane, których dotyczy, prawdopodobne skutki i podjęte środki.
- Oceny i konsultacje. Przekazujemy informacje potrzebne do oceny skutków dla ochrony danych i do konsultacji z organem nadzorczym.
9. Zwrot i usunięcie danych
Po zakończeniu umowy Klient może przez 30 dni eksportować swoje dane. Potem usuwamy Dane Klienta, z wyjątkiem danych, których przechowywania wymaga prawo. Kopie zapasowe są nadpisywane w zwykłym cyklu, w ciągu 30 dni.
10. Audyty
Na żądanie przekazujemy Klientowi informacje potrzebne do wykazania zgodności z niniejszą umową. Audyty na miejscu odbywają się po co najmniej 30-dniowym zawiadomieniu, w godzinach pracy, po podpisaniu zobowiązania do poufności i na koszt Klienta, nie częściej niż raz w roku, z wyjątkiem sytuacji po incydencie albo na żądanie organu.
11. Postanowienia końcowe
W razie sprzeczności niniejsza umowa ma pierwszeństwo przed Regulaminem w zakresie ochrony danych. Odpowiedzialność stron regulują postanowienia Regulaminu, chyba że prawo nie dopuszcza ograniczeń.