Umowa powierzenia przetwarzania danych
Ostatnia aktualizacja: 2026-10-25
1. Strony i przedmiot
Niniejsza umowa powierzenia („DPA”) stanowi część umowy między klientem („Administrator”) a REMIGIUS Tomasz Karkoszka prowadzącym Orbilyn („Podmiot przetwarzający”) w zakresie przetwarzania danych osobowych zawartych w danych produktowych i katalogowych wgrywanych przez klienta. Kontakt: hello@orbilyn.com.
2. Czas trwania
Przetwarzanie trwa przez okres posiadania konta Orbilyn przez Administratora oraz okres potrzebny do usunięcia lub zwrotu danych po zakończeniu, chyba że prawo wymaga dłuższego przechowywania określonych zapisów.
3. Charakter i cel
Podmiot przetwarzający hostuje, przechowuje, porównuje, monitoruje i — według konfiguracji Administratora — udostępnia przez API/MCP/OAuth dane produktowe i katalogowe, aby Administrator mógł prowadzić kontrolę danych e-commerce w Orbilyn.
4. Rodzaje danych i kategorie osób
Typowo obejmują identyfikatory produktów, tytuły, opisy, ceny, stany, oferty i powiązane metadane operacyjne wgrywane lub synchronizowane przez Administratora. Osobami, których dane dotyczą, mogą być pracownicy Administratora (użytkownicy konta) oraz — jeśli występują w polach katalogu — klienci końcowi lub inne osoby trzecie, których dane Administrator zdecydował się przetwarzać w Orbilyn. Kategorie ustala Administrator.
5. Obowiązki podmiotu przetwarzającego
Podmiot przetwarzający: przetwarza dane wyłącznie na udokumentowane polecenie Administratora (w tym przez konfigurację produktu); zapewnia poufność osób upoważnionych; wdraża odpowiednie środki bezpieczeństwa; przestrzega warunków angażowania podprocesorów; wspiera Administratora przy żądaniach osób oraz przy obowiązkach bezpieczeństwa/DPIA, uwzględniając charakter przetwarzania; bez zbędnej zwłoki powiadamia Administratora po stwierdzeniu naruszenia ochrony danych dotyczących danych Administratora; oraz usuwa lub zwraca dane po zakończeniu usług — według wyboru Administratora — chyba że prawo UE lub państwa członkowskiego nakazuje przechowywanie.
6. Podpowierzenie
Administrator upoważnia Podmiot przetwarzający do korzystania z podprocesorów wymienionych na /subprocessors. Podmiot przetwarzający nałoży na podprocesorów obowiązki ochrony danych nie mniej ochronne niż w tej DPA. Istotne zmiany listy będą odzwierciedlane na tej stronie.
7. Środki bezpieczeństwa
Środki obejmują szyfrowanie poświadczeń integracji w spoczynku, hashowane sekrety tokenów API/MCP/OAuth, RLS, kontrole sieciowe i aplikacyjne (w tym ochrona SSRF i limity żądań), TLS w transmisji oraz kontrolę dostępu. Faktyczne podsumowanie: /security.
8. Wsparcie przy prawach i incydentach
Uwzględniając charakter przetwarzania, Podmiot przetwarzający wspiera Administratora odpowiednimi środkami technicznymi i organizacyjnymi — w miarę możliwości — w realizacji obowiązku odpowiedzi na żądania osób, których dane dotyczą, oraz w zgłaszaniu naruszeń i współpracy z organami nadzorczymi, gdy jest to wymagane.
9. Usunięcie i zwrot
Po usunięciu konta przez Administratora (Ustawienia → Konto) lub na pisemne żądanie Podmiot przetwarzający usuwa dane produktowe i konta powiązane z użytkownikiem z systemów aktywnych zgodnie z /privacy. Eksport maszynowy profilu, konfiguracji integracji bez sekretów, monitorów i historii porównań jest dostępny w ustawieniach konta przed usunięciem.
10. Audyty
Podmiot przetwarzający udostępnia informacje niezbędne do wykazania zgodności z art. 28 RODO oraz umożliwia audyty prowadzone przez Administratora lub audytora przez niego upoważnionego, z zachowaniem rozsądnego terminu, poufności oraz ochrony danych innych klientów i bezpieczeństwa Podmiotu przetwarzającego.
11. Postanowienia końcowe
DPA podlega temu samemu prawu co /terms. W razie sprzeczności w sprawach ochrony danych dla usług powierzenia pierwszeństwo ma ta DPA. Dokumenty powiązane: /privacy, /subprocessors.
Przestań płacić za niewidoczne rozjazdy
Załóż darmowe konto na własne pliki albo otwórz aplikację, jeśli już masz dostęp.
Bez karty. Free na zawsze przy plikach.