To tłumaczenie ma wyłącznie charakter informacyjny. Prawnie wiążąca jest tylko wersja niemiecka. Deutsch

Umowa powierzenia przetwarzania danych

zgodnie z art. 28 RODO · Wersja 2026-10 · Październik 2026

Projekt – przed uruchomieniem do weryfikacji prawnej.

między studiem korzystającym z Pioqor (administrator, „studio”) a Bheppo GmbH (Pioqor), Kleine Reichenstraße 5, 20457 Hamburg, Niemcy (podmiot przetwarzający, „my”).

Niniejsza umowa zostaje zawarta przez potwierdzenie podczas rejestracji lub w aplikacji i stanowi część umowy o korzystanie zgodnie z naszymi ogólnymi warunkami. Data i wersja potwierdzenia są zapisywane. W ten sposób spełniony jest wymóg formy z art. 28 ust. 9 RODO (forma elektroniczna).

§ 1 Przedmiot i czas trwania

1. Przetwarzamy dane osobowe na zlecenie studia w celu udostępniania Pioqor jako oprogramowania (hosting, przechowywanie, przetwarzanie techniczne, wsparcie).
2. Umowa obowiązuje przez czas trwania umowy o korzystanie, łącznie z okresem próbnym, a także dalej, dopóki przetwarzamy dane studia.

§ 2 Charakter i cel przetwarzania, dane i osoby, których dane dotyczą

1. Charakter i cel: zbieranie, przechowywanie, porządkowanie, wyświetlanie, zmienianie, przekazywanie (np. wysyłanie e-maili logowania) i usuwanie danych, wyłącznie w celu udostępniania studiu funkcji Pioqor.
2. Kategorie osób: klienci studia (w tym potencjalni klienci i opiekunowie prawni), pracownicy, artyści i artyści gościnni, osoby z list kontaktów przesłanych przez studio.
3. Rodzaje danych:
   • Dane podstawowe i kontaktowe: imię i nazwisko, telefon, e-mail, język, data urodzenia
   • Dane wizyt i usług: wizyty, usługi, notatki, karty podarunkowe
   • Dane płatności i rozliczeń w studiu: kwoty, zaliczki, metody płatności, rozliczenia z artystami
   • Formularze zgody i rejestracji, w tym dane o zdrowiu (szczególne kategorie danych z art. 9 RODO), jeśli studio o nie pyta
   • Dane komunikacyjne: zgody na kontakt i reklamę, status kampanii
   • Dane użytkowników – pracowników: imię i nazwisko, e-mail, rola, godziny pracy, pobrania materiałów
   • Dane techniczne: znaczniki czasu, logi

§ 3 Polecenia

1. Przetwarzamy dane wyłącznie na udokumentowane polecenie studia. Polecenia wynikają z niniejszej umowy, ogólnych warunków i korzystania z funkcji Pioqor. Dalsze polecenia studio przekazuje w formie pisemnej na kontakt@pioqor.com.
2. Jeśli przetwarzanie jest wymagane przez prawo, informujemy o tym studio z wyprzedzeniem, chyba że prawo tego zabrania.
3. Jeśli uznamy polecenie za niezgodne z prawem, niezwłocznie informujemy o tym studio i możemy wstrzymać jego wykonanie do czasu potwierdzenia.

§ 4 Poufność

Wszystkie osoby mające po naszej stronie dostęp do danych są zobowiązane do zachowania poufności lub podlegają ustawowemu obowiązkowi zachowania tajemnicy. Uzyskujemy dostęp do danych studia tylko w zakresie niezbędnym do działania, usuwania błędów lub na prośbę studia (wsparcie).

§ 5 Bezpieczeństwo przetwarzania

Stosujemy środki techniczne i organizacyjne z art. 32 RODO opisane w załączniku 1. Możemy je rozwijać, o ile poziom ochrony nie zostanie obniżony.

§ 6 Podprzetwarzający

1. Studio udziela ogólnej zgody na korzystanie z podprzetwarzających. Podprzetwarzający wykorzystywani w chwili zawarcia umowy są wymienieni w załączniku 2 i uważa się ich za zatwierdzonych.
2. O planowanych zmianach informujemy studio co najmniej 30 dni wcześniej, w formie pisemnej lub w aplikacji. Studio może wnieść sprzeciw z ważnego powodu dotyczącego ochrony danych. Jeśli nie możemy uwzględnić sprzeciwu, studio może wypowiedzieć umowę na dzień zmiany.
3. Umownie zobowiązujemy podprzetwarzających do obowiązków w zakresie ochrony danych odpowiadających niniejszej umowie.
4. Przetwarzanie poza UE / EOG lub przez dostawców z siedzibą w państwach trzecich odbywa się tylko wtedy, gdy spełnione są wymogi art. 44 i nast. RODO, np. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE-USA) lub standardowych klauzul umownych UE.

§ 7 Wsparcie studia

1. Wspieramy studio odpowiednimi środkami w odpowiadaniu na żądania osób, których dane dotyczą (art. 15–22 RODO). Wiele praw studio może zrealizować bezpośrednio w Pioqor, np. wyświetlanie, poprawianie lub usuwanie danych. Jeśli żądanie trafi bezpośrednio do nas, przekazujemy je studiu.
2. Wspieramy studio w wykonywaniu obowiązków z art. 32–36 RODO (bezpieczeństwo, zgłaszanie naruszeń, ocena skutków dla ochrony danych, uprzednie konsultacje).

§ 8 Naruszenia ochrony danych

Informujemy studio niezwłocznie, w miarę możliwości w ciągu 24 godzin od stwierdzenia naruszenia ochrony jego danych osobowych. Zgłoszenie zawiera, w zakresie, w jakim są znane, informacje z art. 33 ust. 3 RODO. Niezwłocznie podejmujemy działania w celu usunięcia naruszenia i ograniczenia jego skutków.

§ 9 Usunięcie i zwrot

1. Po zakończeniu umowy studio może w ciągu 30 dni zażądać kopii swoich danych w popularnym formacie nadającym się do odczytu maszynowego.
2. Następnie usuwamy wszystkie dane studia najpóźniej w ciągu kolejnych 60 dni, o ile nie istnieje ustawowy obowiązek ich przechowywania. Dane w kopiach zapasowych są nadpisywane w ramach zwykłego cyklu tworzenia kopii.
3. Na żądanie potwierdzamy usunięcie w formie pisemnej.

§ 10 Dowody i audyty

Na żądanie udostępniamy studiu informacje niezbędne do wykazania przestrzegania niniejszej umowy, w szczególności aktualny opis środków i certyfikaty naszych podprzetwarzających. Audyty na miejscu są możliwe po odpowiednio wczesnym zgłoszeniu, w zwykłych godzinach pracy i bez zakłócania działalności; związany z tym nakład może zostać rozsądnie rozliczony.

§ 11 Odpowiedzialność i postanowienia końcowe

1. Odpowiedzialność regulują przepisy art. 82 RODO. W pozostałym zakresie obowiązują zasady odpowiedzialności z ogólnych warunków.
2. W razie sprzeczności między niniejszą umową a innymi uzgodnieniami w sprawach ochrony danych pierwszeństwo ma niniejsza umowa.
3. Obowiązuje prawo niemieckie. Językiem umowy jest niemiecki; tłumaczenia mają wyłącznie charakter informacyjny.

Załącznik 1 – Środki techniczne i organizacyjne

Poufność

• Centra danych podprzetwarzających z kontrolą dostępu i certyfikatami (m.in. ISO 27001 / SOC 2); nie prowadzimy własnych serwerów.
• Dostęp do Pioqor wyłącznie z osobistego konta; hasła są przechowywane tylko w postaci skrótu (hash).
• System ról i uprawnień w aplikacji (admin, menedżer, artysta, gość); artyści widzą tylko to, na co pozwala ich rola.
• Ścisła separacja studiów: każde zapytanie do bazy danych jest ograniczone do własnego studia za pomocą reguł bezpieczeństwa na poziomie wierszy (Row Level Security).
• Dostęp administracyjny do bazy danych, hostingu i usługi płatności tylko dla zarządu usługodawcy, z uwierzytelnianiem dwuskładnikowym.

Integralność

• Szyfrowana transmisja wszystkich danych (TLS / HTTPS).
• Szyfrowanie przechowywanych danych u dostawcy hostingu (AES-256).
• Formularze publiczne (np. samodzielna rejestracja) działają wyłącznie przez ściśle ograniczone funkcje z limitami i nie mają dostępu do odczytu innych danych.
• Zmiany oprogramowania są testowane przed wdrożeniem; zmiany bazy danych są wersjonowane.

Dostępność i odporność

• Codzienna automatyczna kopia zapasowa bazy danych.
• Dostarczanie aplikacji przez globalnie rozproszoną sieć z ochroną przed atakami przeciążeniowymi.

Procedura weryfikacji

• Regularna weryfikacja środków i podprzetwarzających, co najmniej raz w roku.
• Ustawienia przyjazne prywatności: brak plików cookie śledzących i reklamowych, brak narzędzi analitycznych, czcionki i biblioteki z naszego własnego serwera.

Załącznik 2 – Podprzetwarzający

Stripe nie jest podprzetwarzającym w odniesieniu do danych klientów studia: przez Stripe przechodzą wyłącznie płatność i faktura za subskrypcję Pioqor, a Stripe działa jako niezależny administrator.