Załącznik do Regulaminu 102event.pl. Wersja z dnia 1 października 2026 r.. Projekt do weryfikacji prawnej.
Umowa zawierana jest pomiędzy Klientem korzystającym z Usługi 102event.pl, jako administratorem danych (dalej: „Administrator”), a Adamem Jurakiem, prowadzącym działalność gospodarczą pod firmą Event na 102 Adam Jurak, ul. Robotnicza 26, 82-300 Elbląg, NIP 5783146069, REGON 388296586, jako podmiotem przetwarzającym (dalej: „Przetwarzający”), na podstawie art. 28 rozporządzenia (UE) 2016/679 (RODO). Umowa zostaje zawarta z chwilą akceptacji Regulaminu.
§1. Przedmiot i cel
- Administrator powierza Przetwarzającemu przetwarzanie danych osobowych wprowadzonych do Aplikacji w celu i w zakresie niezbędnym do świadczenia Usługi opisanej w Regulaminie: przechowywania, synchronizacji, prezentacji, generowania dokumentów (np. zleceń, biletów, wizytówek), kopii zapasowych oraz — na polecenie Administratora — przekazywania do wskazanych przez niego usług (np. Kalendarza Google).
- Charakter przetwarzania: przechowywanie i przetwarzanie w systemie informatycznym, w sposób zautomatyzowany.
- Czas przetwarzania: przez okres obowiązywania umowy o świadczenie Usługi oraz 30 dni po jej zakończeniu (na eksport danych), a w kopiach zapasowych — do 7 dni dłużej.
§2. Kategorie osób i danych
- Kategorie osób: klienci i kontrahenci Administratora oraz ich osoby kontaktowe, pracownicy i współpracownicy Administratora, członkowie stowarzyszeń, uczestnicy i widzowie wydarzeń, osoby skanujące kody QR.
- Kategorie danych: imię i nazwisko, nazwa, dane kontaktowe (telefon, e-mail, adres), NIP i dane do faktur, stanowisko lub funkcja, dane o wydarzeniach, rezerwacjach, biletach i rozliczeniach, informacje o składkach członkowskich, przybliżona lokalizacja i czas skanu kodu QR, inne dane wpisane przez Administratora w polach opisowych.
- Administrator zobowiązuje się nie wprowadzać do Aplikacji danych szczególnych kategorii (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO), chyba że funkcja Aplikacji jest do tego wprost przeznaczona i strony uzgodnią to odrębnie.
§3. Obowiązki Przetwarzającego
Przetwarzający:
- przetwarza dane wyłącznie na udokumentowane polecenie Administratora — za takie polecenie uważa się korzystanie z funkcji Aplikacji oraz postanowienia Regulaminu;
- zapewnia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności (obecnie dostęp ma wyłącznie Przetwarzający osobiście);
- stosuje środki bezpieczeństwa z art. 32 RODO, w szczególności: szyfrowanie transmisji (HTTPS), szyfrowanie danych Aplikacji w bazie (AES-256-GCM), obowiązkowe uwierzytelnianie dwuskładnikowe, separację danych poszczególnych Klientów, kopie zapasowe (w aplikacji i na serwerach dostawcy hostingu) rotowane co najwyżej 7 dni, ograniczenie dostępu administracyjnego;
- pomaga Administratorowi w realizacji praw osób, których dane dotyczą, oraz w wywiązywaniu się z obowiązków z art. 32–36 RODO, w zakresie, w jakim pozwala na to charakter przetwarzania;
- zgłasza Administratorowi naruszenie ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od jego stwierdzenia, przekazując informacje wymagane art. 33 ust. 3 RODO;
- po zakończeniu Usługi usuwa dane zgodnie z §1 ust. 3, chyba że prawo nakazuje ich dalsze przechowywanie;
- udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków oraz umożliwia audyt, o którym mowa w §5.
§4. Dalsze powierzenie
- Administrator udziela ogólnej zgody na dalsze powierzenie przetwarzania następującym podmiotom:
- dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa, KRS 0000336780 — hosting serwerów, baz danych i poczty (Polska);
- Google (Google Cloud) — wyłącznie gdy Administrator włączy synchronizację z Kalendarzem Google; zakres: dane wydarzeń przesyłane do kalendarza wskazanego przez Administratora;
- ipwho.is — usługa geolokalizacji adresu IP w QR Managerze; zakres: adres IP osoby skanującej kod QR, w celu ustalenia przybliżonej lokalizacji skanu.
- O zamiarze dodania lub zmiany podmiotu Przetwarzający poinformuje Administratora z co najmniej 14-dniowym wyprzedzeniem. Administrator może zgłosić sprzeciw, a w razie jego nieuwzględnienia — wypowiedzieć umowę.
- Przetwarzający nakłada na dalszych podmiotów przetwarzających obowiązki ochrony danych nie mniejsze niż wynikające z niniejszej umowy.
- Jeżeli dalszy podmiot przekazuje dane poza EOG, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
§5. Kontrola
- Administrator może przeprowadzić audyt lub inspekcję w zakresie przetwarzania powierzonych danych, po uprzedzeniu Przetwarzającego z co najmniej 14-dniowym wyprzedzeniem, w dni robocze, nie częściej niż raz w roku (poza przypadkiem naruszenia), w sposób niezakłócający Usługi i niezagrażający danym innych Klientów.
- W pierwszej kolejności Przetwarzający udziela odpowiedzi na pisemne pytania Administratora.
§6. Obowiązki Administratora
- Administrator oświadcza, że posiada podstawę prawną do przetwarzania danych wprowadzanych do Aplikacji i wykonał wobec osób, których dane dotyczą, obowiązki informacyjne.
- Administrator odpowiada za prawidłowość poleceń wydawanych Przetwarzającemu, w tym za konfigurację integracji z usługami zewnętrznymi.
§7. Odpowiedzialność i postanowienia końcowe
- Strony odpowiadają za szkody zgodnie z art. 82 RODO. W pozostałym zakresie stosuje się ograniczenia odpowiedzialności z Regulaminu.
- Umowa obowiązuje przez czas świadczenia Usługi i wygasa wraz z usunięciem danych zgodnie z §1 ust. 3.
- W sprawach nieuregulowanych stosuje się Regulamin, RODO oraz prawo polskie.
- Na żądanie Administratora (np. jednostki sektora finansów publicznych) strony mogą zawrzeć niniejszą umowę w formie odrębnego dokumentu podpisanego elektronicznie lub pisemnie, o treści co najmniej równoważnej.