Umowa powierzenia przetwarzania danych osobowych (DPA)

Wersja: 2026-10-20.2. Umowa zawierana elektronicznie — przez zaznaczenie akceptacji w aplikacji.

Strony i chwila zawarcia

Administrator danych: Klient — podmiot, na rzecz którego prowadzone jest konto w Usłudze (identyfikowany danymi podanymi przy zamówieniu usługi i adresem e-mail konta).

Podmiot przetwarzający (Usługodawca): Emil Wiktorski, Łódź, e-mail: kontakt@korektorlektorski.pl.

Umowa zostaje zawarta z chwilą zaznaczenia akceptacji w aplikacji. Datą zawarcia jest data akceptacji odnotowana automatycznie przez system (wraz z wersją niniejszego dokumentu). Na żądanie Administratora Usługodawca udostępnia egzemplarz umowy do podpisu w formie elektronicznej lub pisemnej.

§1. Przedmiot i cel

Administrator powierza Przetwarzającemu przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usługi korekty nagrań lektorskich — porównania nagrania audio z tekstem PDF i oznaczania rozbieżności. Udokumentowanymi poleceniami Administratora są Regulamin, niniejsza umowa oraz czynności Administratora w aplikacji (w szczególności wgranie materiałów, uruchomienie analizy i usunięcie projektu).

§2. Czas trwania

Powierzenie obowiązuje przez okres korzystania z usługi i wygasa z chwilą zakończenia jej świadczenia, z zastrzeżeniem §10.

§3. Charakter, zakres i rodzaj danych

Charakter i cel: zautomatyzowane przetwarzanie (transkrypcja, analiza tekstu) w celu wykrycia rozbieżności między nagraniem a tekstem.

Rodzaj danych: dane zawarte w materiałach Administratora (skrypty PDF, nagrania audio), w szczególności imiona i nazwiska, treści wypowiedzi oraz głos lektora, który zależnie od sposobu wykorzystania może stanowić dane biometryczne (art. 9 RODO).

Kategorie osób: osoby, których dane występują w przesłanych materiałach (m.in. autorzy, lektorzy, osoby wymienione w treści).

§4. Obowiązki Przetwarzającego (art. 28 ust. 3 RODO)

§5. Podprzetwarzający (dalsze powierzenie)

Administrator wyraża ogólną zgodę na korzystanie z poniższych podmiotów. O zamierzonych zmianach na liście Przetwarzający informuje, umożliwiając zgłoszenie sprzeciwu, i nakłada na te podmioty obowiązki ochrony danych odpowiadające niniejszej umowie.

PodmiotCelLokalizacjaPodstawa transferu
ElevenLabstranskrypcja nagrań audioUSASCC + EU-US DPF
Supabasebaza danych, uwierzytelnianie, plikiUE (Frankfurt)przetwarzanie w EOG
Renderhosting aplikacjiUE (Frankfurt)przetwarzanie w EOG

§6. Przekazywanie poza EOG

Dane w Supabase oraz na serwerach Render pozostają w Europejskim Obszarze Gospodarczym (Frankfurt) — przekazanie do państwa trzeciego nie występuje. Dla dostawcy transkrypcji (ElevenLabs, USA) przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) oraz certyfikacji w programie EU-US Data Privacy Framework.

§7. Środki bezpieczeństwa (art. 32 RODO)

§7a. Zakaz wykorzystywania materiałów do innych celów

Przetwarzający nie wykorzystuje powierzonych materiałów (tekstów, nagrań, transkrypcji, raportów) do trenowania ani ulepszania modeli sztucznej inteligencji, do tworzenia modeli lub klonów głosu lektorów ani w żadnym innym celu niż wykonanie usługi. Zapoznaje się z materiałami wyłącznie na zgłoszenie Administratora (np. reklamację) i w niezbędnym zakresie.

§8. Zgłaszanie naruszeń

Przetwarzający zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, przekazując informacje niezbędne do realizacji obowiązków Administratora.

§9. Odpowiedzialność

Strony ponoszą odpowiedzialność na zasadach określonych w RODO i przepisach powszechnie obowiązujących. Odpowiedzialność Przetwarzającego wobec Administratora z tytułu niniejszej umowy jest ograniczona zgodnie z pkt 9 Regulaminu, z wyjątkiem odpowiedzialności wobec osób, których dane dotyczą, oraz odpowiedzialności administracyjnej, które wynikają bezpośrednio z RODO i nie podlegają ograniczeniu. Administrator odpowiada wobec Przetwarzającego za szkody i koszty wynikające z przekazania materiałów lub poleceń bez wymaganej podstawy prawnej (w tym bez poinformowania osób, których dane dotyczą), także za roszczenia osób trzecich i dalszych podmiotów przetwarzających, w zakresie dopuszczalnym przez prawo (art. 82 ust. 5 RODO); stosuje się pkt 5 Regulaminu.

§10. Zakończenie i usunięcie danych

Okresy przechowywania określa pkt 6 Polityki prywatności, w szczególności: gotowe raporty do czasu ich usunięcia przez użytkownika (bez automatycznego limitu; o ewentualnym wprowadzeniu maksymalnego okresu Usługodawca poinformuje z wyprzedzeniem); plik PDF i ustawienia projektu do czasu usunięcia projektu; nagranie audio rozdziału usuwane automatycznie po wygenerowaniu raportu (kopia do odsłuchu po zakończeniu sprawdzenia rozdziału); transkrypcje w systemie Usługodawcy do 60 dni; pliki tymczasowe do 24 godzin. Po zakończeniu usługi Przetwarzający, według wyboru Administratora, usuwa albo zwraca powierzone dane oraz usuwa ich kopie, chyba że obowiązek dalszego przechowywania wynika z przepisów prawa.

§11. Postanowienia końcowe

Umowa zawierana jest w formie dokumentowej (akceptacja w aplikacji). W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego. Zmiany umowy wymagają formy dokumentowej; o nowej wersji Usługodawca informuje, a dalsze korzystanie z usługi wymaga jej akceptacji.

Egzemplarz w wersji do podpisu (.docx/.pdf) dostępny na żądanie.

← Powrót