Umowa powierzenia przetwarzania danych osobowych (DPA)

Wersja: 2026-07-12. Umowa zawierana elektronicznie — przez zaznaczenie akceptacji w aplikacji.

Strony i chwila zawarcia

Administrator danych: Klient — podmiot, na rzecz którego prowadzone jest konto w Usłudze (identyfikowany danymi podanymi przy zamówieniu usługi i adresem e-mail konta).

Podmiot przetwarzający (Usługodawca): Emil Wiktorski, ul. Podhalańska 10 m. 45, 93-224 Łódź (NIP zostanie uzupełniony po rejestracji działalności gospodarczej).

Umowa zostaje zawarta z chwilą zaznaczenia akceptacji w aplikacji. Datą zawarcia jest data akceptacji odnotowana automatycznie przez system (wraz z wersją niniejszego dokumentu). Na żądanie Administratora Usługodawca udostępnia egzemplarz umowy do podpisu w formie elektronicznej lub pisemnej.

§1. Przedmiot i cel

Administrator powierza Przetwarzającemu przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usługi korekty nagrań lektorskich — porównania nagrania audio z tekstem PDF i oznaczania rozbieżności.

§2. Czas trwania

Powierzenie obowiązuje przez okres korzystania z usługi i wygasa z chwilą zakończenia jej świadczenia, z zastrzeżeniem §10.

§3. Charakter, zakres i rodzaj danych

Charakter i cel: zautomatyzowane przetwarzanie (transkrypcja, analiza tekstu) w celu wykrycia rozbieżności między nagraniem a tekstem.

Rodzaj danych: dane zawarte w materiałach Administratora (skrypty PDF, nagrania audio), w szczególności imiona i nazwiska, treści wypowiedzi oraz głos lektora, który zależnie od sposobu wykorzystania może stanowić dane biometryczne (art. 9 RODO).

Kategorie osób: osoby, których dane występują w przesłanych materiałach (m.in. autorzy, lektorzy, osoby wymienione w treści).

§4. Obowiązki Przetwarzającego (art. 28 ust. 3 RODO)

• przetwarza dane wyłącznie na udokumentowane polecenie Administratora, w tym w zakresie przekazywania danych do państwa trzeciego, chyba że obowiązek taki nakłada prawo;
• zapewnia, by osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności;
• stosuje środki techniczne i organizacyjne z art. 32 RODO;
• przestrzega warunków korzystania z podprzetwarzających (§5);
• w miarę możliwości pomaga Administratorowi w odpowiadaniu na żądania osób, których dane dotyczą, oraz w obowiązkach z art. 32–36 RODO;
• po zakończeniu usługi usuwa lub zwraca dane oraz usuwa kopie, chyba że prawo nakazuje ich przechowywanie;
• udostępnia informacje niezbędne do wykazania zgodności i umożliwia audyty.

§5. Podprzetwarzający (dalsze powierzenie)

Administrator wyraża ogólną zgodę na korzystanie z poniższych podmiotów. O zamierzonych zmianach na liście Przetwarzający informuje, umożliwiając zgłoszenie sprzeciwu, i nakłada na te podmioty obowiązki ochrony danych odpowiadające niniejszej umowie.

Podmiot	Cel	Lokalizacja	Podstawa transferu
ElevenLabs	transkrypcja nagrań audio	USA	SCC + EU-US DPF
Supabase	baza danych, uwierzytelnianie, pliki	UE (Frankfurt)	przetwarzanie w EOG
Render	hosting aplikacji	UE (Frankfurt)	przetwarzanie w EOG

§6. Przekazywanie poza EOG

Dane w Supabase oraz na serwerach Render pozostają w Europejskim Obszarze Gospodarczym (Frankfurt) — przekazanie do państwa trzeciego nie występuje. Dla dostawcy transkrypcji (ElevenLabs, USA) przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) oraz certyfikacji w programie EU-US Data Privacy Framework.

§7. Środki bezpieczeństwa (art. 32 RODO)

• szyfrowanie połączeń (HTTPS/TLS);
• szyfrowanie danych w spoczynku w ramach zarządzanych usług bazy danych i magazynu plików;
• kontrola dostępu: indywidualne konta, wymuszenie zmiany hasła tymczasowego, izolacja danych między kontami, ograniczenie liczby prób logowania;
• minimalizacja danych; wyłączenie wykorzystywania przesłanych treści do trenowania modeli u dostawcy transkrypcji;
• rejestrowanie zdarzeń (logi serwera).

§8. Zgłaszanie naruszeń

Przetwarzający zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, przekazując informacje niezbędne do realizacji obowiązków Administratora.

§9. Odpowiedzialność

Strony ponoszą odpowiedzialność na zasadach określonych w RODO i przepisach powszechnie obowiązujących. [Ewentualne ograniczenie odpowiedzialności — do ustalenia z prawnikiem.]

§10. Zakończenie i usunięcie danych

Gotowe raporty przechowywane są do czasu ich usunięcia przez użytkownika (bez automatycznego limitu; o ewentualnym wprowadzeniu maksymalnego okresu przechowywania Usługodawca poinformuje z wyprzedzeniem). Pliki wejściowe (PDF, audio) przechowywane są jako część projektu do czasu usunięcia projektu; usunięcie projektu trwale je usuwa. Pliki tymczasowe używane w trakcie analizy usuwane są po przetworzeniu. Po zakończeniu usługi Przetwarzający, według wyboru Administratora, usuwa albo zwraca powierzone dane oraz usuwa ich kopie, chyba że obowiązek dalszego przechowywania wynika z przepisów prawa.

§11. Postanowienia końcowe

Umowa zawierana jest w formie dokumentowej (akceptacja w aplikacji). W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego. Zmiany umowy wymagają formy dokumentowej; o nowej wersji Usługodawca informuje, a dalsze korzystanie z usługi wymaga jej akceptacji.

Egzemplarz w wersji do podpisu (.docx/.pdf) dostępny na żądanie.

← Powrót