{"id":867,"date":"2026-11-08T13:12:34","date_gmt":"2026-11-08T12:12:34","guid":{"rendered":"https:\/\/trejka.com\/?post_type=dokumenty&p=867"},"modified":"2026-11-08T13:12:34","modified_gmt":"2026-11-08T12:12:34","slug":"entrustment-agreement","status":"publish","type":"dokumenty","link":"https:\/\/trejka.com\/en\/dokumenty\/umowa-powierzenia\/","title":{"rendered":"Data Processing Agreement \u2013 Template"},"content":{"rendered":"

Wz\u00f3r \u00b7 wersja 1.0 \u00b7 obowi\u0105zuje od [DATA WEJ\u015aCIA W \u017bYCIE]<\/strong><\/p>\n

zawarta w dniu [DATA] pomi\u0119dzy:<\/p>\n

[NAZWA KLIENTA]<\/strong> z siedzib\u0105 w [MIEJSCOWO\u015a\u0106], [ADRES], NIP [NIP], [KRS\/REGON], reprezentowan\u0105 przez [IMI\u0118 I NAZWISKO, FUNKCJA] (dalej: \u201eAdministrator\u201d),<\/p>\n

a<\/p>\n

TREJKA Sp. z o.o.<\/strong> z siedzib\u0105 w Bia\u0142ymstoku, ul. Moniuszki 31a, 15-192 Bia\u0142ystok, KRS 0000423570, NIP 9662085626, REGON 200704864, reprezentowan\u0105 przez [IMI\u0118 I NAZWISKO, FUNKCJA] (dalej: \u201ePodmiot przetwarzaj\u0105cy\u201d),<\/p>\n

\u0142\u0105cznie zwanymi \u201eStronami\u201d.<\/p>\n

\u00a7 1. Przedmiot umowy<\/h2>\n
    \n
  1. W zwi\u0105zku z umow\u0105 o \u015bwiadczenie us\u0142ug z dnia [DATA] lub zaakceptowan\u0105 ofert\u0105 (dalej: \u201eUmowa g\u0142\u00f3wna\u201d) Administrator powierza Podmiotowi przetwarzaj\u0105cemu przetwarzanie danych osobowych w zakresie i celu okre\u015blonym w niniejszej umowie (dalej: \u201eUmowa powierzenia\u201d), zgodnie z art. 28 rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016\/679 (dalej: \u201eRODO\u201d).<\/li>\n
  2. Podmiot przetwarzaj\u0105cy przetwarza dane wy\u0142\u0105cznie w celu wykonania Umowy g\u0142\u00f3wnej.<\/li>\n<\/ol>\n

    \u00a7 2. Charakter, zakres i czas przetwarzania<\/h2>\n
      \n
    1. Charakter i cel przetwarzania:<\/strong> \u015bwiadczenie us\u0142ug opieki nad stron\u0105 WordPress, opieki IT, wykonywania i przechowywania kopii zapasowych, obs\u0142ugi poczty firmowej, ochrony antywirusowej i us\u0142ug jednorazowych okre\u015blonych w Umowie g\u0142\u00f3wnej. Przetwarzanie polega w szczeg\u00f3lno\u015bci na przechowywaniu, kopiowaniu, przegl\u0105daniu w zakresie niezb\u0119dnym do usuni\u0119cia awarii, przenoszeniu (migracji), odtwarzaniu i usuwaniu danych.<\/li>\n
    2. Kategorie os\u00f3b, kt\u00f3rych dane dotycz\u0105:<\/strong> [zaznacz w\u0142a\u015bciwe] klienci i kontrahenci Administratora, u\u017cytkownicy strony i sklepu internetowego, pracownicy i wsp\u00f3\u0142pracownicy Administratora, osoby kontaktuj\u0105ce si\u0119 z Administratorem, [INNE].<\/li>\n
    3. Rodzaje danych:<\/strong> [zaznacz w\u0142a\u015bciwe] dane identyfikacyjne i kontaktowe (imi\u0119, nazwisko, e-mail, telefon, adres), dane zam\u00f3wie\u0144 i transakcji, dane kont u\u017cytkownik\u00f3w, tre\u015b\u0107 korespondencji e-mail, dane zawarte w plikach na stanowiskach i serwerach, dane techniczne (adresy IP, logi), [INNE].<\/li>\n
    4. Szczeg\u00f3lne kategorie danych<\/strong> (art. 9 RODO) oraz dane dotycz\u0105ce wyrok\u00f3w skazuj\u0105cych (art. 10 RODO): [NIE s\u0105 powierzane \/ mog\u0105 znajdowa\u0107 si\u0119 w danych obj\u0119tych kopi\u0105 zapasow\u0105 lub obs\u0142ug\u0105 system\u00f3w \u2013 wska\u017c jakie]. Podmiot przetwarzaj\u0105cy nie przetwarza ich w \u017cadnym innym celu ni\u017c techniczna obs\u0142uga system\u00f3w i kopii.<\/li>\n
    5. Przetwarzanie odbywa si\u0119 przez czas obowi\u0105zywania Umowy g\u0142\u00f3wnej oraz przez okres niezb\u0119dny do zwrotu lub usuni\u0119cia danych zgodnie z \u00a7 9.<\/li>\n<\/ol>\n

      \u00a7 3. Obowi\u0105zki Podmiotu przetwarzaj\u0105cego<\/h2>\n

      Podmiot przetwarzaj\u0105cy zobowi\u0105zuje si\u0119:<\/p>\n

        \n
      1. przetwarza\u0107 dane wy\u0142\u0105cznie na udokumentowane polecenie Administratora. Za udokumentowane polecenie uznaje si\u0119 Umow\u0119 g\u0142\u00f3wn\u0105, niniejsz\u0105 umow\u0119 oraz polecenia przekazane w formie dokumentowej (e-mail, Panel). Je\u017celi przetwarzania wymaga prawo Unii lub pa\u0144stwa cz\u0142onkowskiego, Podmiot przetwarzaj\u0105cy informuje o tym Administratora przed rozpocz\u0119ciem przetwarzania, o ile prawo nie zabrania udzielenia takiej informacji;<\/li>\n
      2. niezw\u0142ocznie poinformowa\u0107 Administratora, je\u017celi jego zdaniem wydane polecenie narusza RODO lub inne przepisy o ochronie danych;<\/li>\n
      3. zapewni\u0107, by osoby upowa\u017cnione do przetwarzania danych zobowi\u0105za\u0142y si\u0119 do zachowania tajemnicy lub podlega\u0142y ustawowemu obowi\u0105zkowi zachowania tajemnicy;<\/li>\n
      4. stosowa\u0107 \u015brodki techniczne i organizacyjne wymagane na mocy art. 32 RODO, opisane w Za\u0142\u0105czniku nr 1;<\/li>\n
      5. przestrzega\u0107 warunk\u00f3w korzystania z us\u0142ug dalszych podmiot\u00f3w przetwarzaj\u0105cych okre\u015blonych w \u00a7 4;<\/li>\n
      6. pomaga\u0107 Administratorowi, w miar\u0119 mo\u017cliwo\u015bci i z uwzgl\u0119dnieniem charakteru przetwarzania, w wywi\u0105zywaniu si\u0119 z obowi\u0105zku odpowiadania na \u017c\u0105dania os\u00f3b, kt\u00f3rych dane dotycz\u0105, w zakresie ich praw okre\u015blonych w rozdziale III RODO, w szczeg\u00f3lno\u015bci przekazuj\u0105c Administratorowi bez zb\u0119dnej zw\u0142oki ka\u017cde \u017c\u0105danie otrzymane bezpo\u015brednio od takiej osoby;<\/li>\n
      7. pomaga\u0107 Administratorowi w wywi\u0105zaniu si\u0119 z obowi\u0105zk\u00f3w okre\u015blonych w art. 32\u201336 RODO, w tym w ocenie skutk\u00f3w dla ochrony danych i uprzednich konsultacjach;<\/li>\n
      8. prowadzi\u0107 rejestr kategorii czynno\u015bci przetwarzania, o kt\u00f3rym mowa w art. 30 ust. 2 RODO;<\/li>\n
      9. udost\u0119pnia\u0107 Administratorowi wszelkie informacje niezb\u0119dne do wykazania spe\u0142nienia obowi\u0105zk\u00f3w okre\u015blonych w art. 28 RODO oraz umo\u017cliwia\u0107 Administratorowi lub upowa\u017cnionemu audytorowi przeprowadzanie audyt\u00f3w, w tym inspekcji, na zasadach okre\u015blonych w \u00a7 6.<\/li>\n<\/ol>\n

        \u00a7 4. Dalsze powierzenie (podprocesorzy)<\/h2>\n
          \n
        1. Administrator udziela Podmiotowi przetwarzaj\u0105cemu og\u00f3lnej zgody na korzystanie z us\u0142ug dalszych podmiot\u00f3w przetwarzaj\u0105cych. Aktualna lista podprocesor\u00f3w jest publikowana na stronie trejka.com\/dokumenty\/lista-podprocesorow\/<\/a>.<\/li>\n
        2. Podmiot przetwarzaj\u0105cy informuje Administratora e-mailem o zamierzonym dodaniu lub zast\u0105pieniu podprocesora co najmniej 14 dni przed zmian\u0105. Administrator mo\u017ce w tym terminie wyrazi\u0107 uzasadniony sprzeciw. W razie sprzeciwu Strony uzgodni\u0105 rozwi\u0105zanie alternatywne, a je\u017celi nie b\u0119dzie to mo\u017cliwe \u2013 Administrator mo\u017ce wypowiedzie\u0107 Umow\u0119 g\u0142\u00f3wn\u0105 w zakresie us\u0142ug, kt\u00f3rych zmiana dotyczy, ze skutkiem na dzie\u0144 wprowadzenia zmiany.<\/li>\n
        3. Podmiot przetwarzaj\u0105cy nak\u0142ada na podprocesora, w drodze umowy, te same obowi\u0105zki ochrony danych, jakie na\u0142o\u017cono na niego w niniejszej umowie, w szczeg\u00f3lno\u015bci obowi\u0105zek zapewnienia wystarczaj\u0105cych gwarancji wdro\u017cenia odpowiednich \u015brodk\u00f3w technicznych i organizacyjnych.<\/li>\n
        4. Podmiot przetwarzaj\u0105cy odpowiada wobec Administratora za wype\u0142nienie obowi\u0105zk\u00f3w przez podprocesora.<\/li>\n
        5. Us\u0142ugi dostawc\u00f3w, z kt\u00f3rymi Administrator zawar\u0142 umow\u0119 bezpo\u015brednio (np. hosting Administratora, Microsoft 365 lub Google Workspace na koncie Administratora), nie stanowi\u0105 dalszego powierzenia przez Podmiot przetwarzaj\u0105cy.<\/li>\n<\/ol>\n

          \u00a7 5. Przekazywanie danych poza EOG<\/h2>\n
            \n
          1. Kopie zapasowe danych Administratora s\u0105 przechowywane w Europejskim Obszarze Gospodarczym.<\/li>\n
          2. Podmiot przetwarzaj\u0105cy mo\u017ce przekaza\u0107 dane do pa\u0144stwa trzeciego wy\u0142\u0105cznie na udokumentowane polecenie Administratora albo za po\u015brednictwem podprocesora wskazanego na li\u015bcie, i tylko przy zastosowaniu mechanizm\u00f3w okre\u015blonych w rozdziale V RODO (decyzja stwierdzaj\u0105ca odpowiedni stopie\u0144 ochrony, standardowe klauzule umowne).<\/li>\n<\/ol>\n

            \u00a7 6. Audyt<\/h2>\n
              \n
            1. Administrator ma prawo do kontroli przestrzegania niniejszej umowy, w pierwszej kolejno\u015bci w formie pisemnych pyta\u0144, na kt\u00f3re Podmiot przetwarzaj\u0105cy odpowiada w terminie 14 dni.<\/li>\n
            2. Inspekcja w siedzibie Podmiotu przetwarzaj\u0105cego jest mo\u017cliwa po uprzedzeniu co najmniej 14 dni wcze\u015bniej, w godzinach roboczych, nie cz\u0119\u015bciej ni\u017c raz w roku, chyba \u017ce dosz\u0142o do naruszenia ochrony danych lub wymaga tego organ nadzorczy. Audytor zewn\u0119trzny musi zobowi\u0105za\u0107 si\u0119 do zachowania poufno\u015bci.<\/li>\n
            3. Koszty audytu ponosi Administrator. Czas pracy Podmiotu przetwarzaj\u0105cego po\u015bwi\u0119cony na audyt przekraczaj\u0105cy [4] h rocznie rozliczany jest wed\u0142ug stawki godzinowej z Cennika.<\/li>\n<\/ol>\n

              \u00a7 7. Naruszenia ochrony danych<\/h2>\n
                \n
              1. Podmiot przetwarzaj\u0105cy po stwierdzeniu naruszenia ochrony danych osobowych zg\u0142asza je Administratorowi bez zb\u0119dnej zw\u0142oki, nie p\u00f3\u017aniej ni\u017c w ci\u0105gu [24] godzin od jego stwierdzenia, e-mailem na adres [ADRES E-MAIL ADMINISTRATORA] oraz telefonicznie.<\/li>\n
              2. Zg\u0142oszenie zawiera, w miar\u0119 mo\u017cliwo\u015bci: opis charakteru naruszenia, kategorie i przybli\u017con\u0105 liczb\u0119 os\u00f3b i wpis\u00f3w, mo\u017cliwe konsekwencje, zastosowane lub proponowane \u015brodki zaradcze oraz dane osoby kontaktowej. Informacje, kt\u00f3rych nie mo\u017cna przekaza\u0107 od razu, Podmiot przetwarzaj\u0105cy przekazuje sukcesywnie.<\/li>\n
              3. Podmiot przetwarzaj\u0105cy podejmuje niezw\u0142ocznie dzia\u0142ania w celu ograniczenia skutk\u00f3w naruszenia i wsp\u00f3\u0142pracuje z Administratorem przy zg\u0142oszeniu naruszenia organowi nadzorczemu i zawiadomieniu os\u00f3b, kt\u00f3rych dane dotycz\u0105.<\/li>\n
              4. Zg\u0142oszenie organowi nadzorczemu i osobom, kt\u00f3rych dane dotycz\u0105, nale\u017cy do Administratora.<\/li>\n<\/ol>\n

                \u00a7 8. Odpowiedzialno\u015b\u0107<\/h2>\n
                  \n
                1. Podmiot przetwarzaj\u0105cy odpowiada za szkody spowodowane przetwarzaniem, je\u017celi nie dope\u0142ni\u0142 obowi\u0105zk\u00f3w na\u0142o\u017conych przez RODO bezpo\u015brednio na podmioty przetwarzaj\u0105ce lub dzia\u0142a\u0142 poza zgodnymi z prawem poleceniami Administratora albo wbrew tym poleceniom.<\/li>\n
                2. Do odpowiedzialno\u015bci Stron stosuje si\u0119 postanowienia Umowy g\u0142\u00f3wnej, w tym ograniczenia odpowiedzialno\u015bci, w zakresie dopuszczalnym przez przepisy prawa.<\/li>\n<\/ol>\n

                  \u00a7 9. Czas trwania i zako\u0144czenie<\/h2>\n
                    \n
                  1. Umowa powierzenia obowi\u0105zuje przez czas obowi\u0105zywania Umowy g\u0142\u00f3wnej.<\/li>\n
                  2. Po zako\u0144czeniu \u015bwiadczenia us\u0142ug Podmiot przetwarzaj\u0105cy, zale\u017cnie od decyzji Administratora przekazanej w terminie 14 dni, zwraca dane (w szczeg\u00f3lno\u015bci udost\u0119pnia ostatni\u0105 kopi\u0119 zapasow\u0105) lub je usuwa. Brak decyzji w tym terminie oznacza polecenie usuni\u0119cia.<\/li>\n
                  3. Podmiot przetwarzaj\u0105cy usuwa dane, w tym wszelkie ich kopie, w terminie 30 dni od zako\u0144czenia \u015bwiadczenia us\u0142ug, z zastrze\u017ceniem kopii zapasowych, kt\u00f3re zostaj\u0105 usuni\u0119te wraz z up\u0142ywem cyklu retencji, nie d\u0142u\u017cej ni\u017c [90] dni, i do tego czasu nie s\u0105 wykorzystywane. Na \u017c\u0105danie Podmiot przetwarzaj\u0105cy potwierdza usuni\u0119cie danych w formie dokumentowej.<\/li>\n
                  4. Obowi\u0105zek usuni\u0119cia nie dotyczy danych, kt\u00f3rych dalsze przechowywanie nakazuje prawo Unii lub pa\u0144stwa cz\u0142onkowskiego.<\/li>\n<\/ol>\n

                    \u00a7 10. Postanowienia ko\u0144cowe<\/h2>\n
                      \n
                    1. W sprawach nieuregulowanych stosuje si\u0119 przepisy RODO, ustawy o ochronie danych osobowych i Kodeksu cywilnego.<\/li>\n
                    2. W razie sprzeczno\u015bci mi\u0119dzy niniejsz\u0105 umow\u0105 a Umow\u0105 g\u0142\u00f3wn\u0105 w zakresie ochrony danych osobowych pierwsze\u0144stwo ma niniejsza umowa.<\/li>\n
                    3. Zmiany umowy wymagaj\u0105 formy dokumentowej pod rygorem niewa\u017cno\u015bci, z wyj\u0105tkiem zmian listy podprocesor\u00f3w dokonywanych w trybie \u00a7 4.<\/li>\n
                    4. Osoby kontaktowe w sprawach ochrony danych: po stronie Administratora \u2013 [IMI\u0118 I NAZWISKO, E-MAIL, TELEFON]; po stronie Podmiotu przetwarzaj\u0105cego \u2013 Bartosz St\u0119pniewski, ba****<\/span>@****<\/span>ka.com<\/span>, +48 695 423 811.<\/li>\n
                    5. Umow\u0119 sporz\u0105dzono w formie elektronicznej lub w dw\u00f3ch jednobrzmi\u0105cych egzemplarzach, po jednym dla ka\u017cdej ze Stron.<\/li>\n<\/ol>\n\n\n\n
                      \n

                      \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n

                      Administrator<\/p>\n<\/td>\n

                      		\n

                      \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n

                      Podmiot przetwarzaj\u0105cy<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                      Za\u0142\u0105cznik nr 1 \u2013 \u015arodki techniczne i organizacyjne<\/h2>\n
                        \n
                      1. Kontrola dost\u0119pu:<\/strong> indywidualne konta, zasada minimalnych uprawnie\u0144, uwierzytelnianie dwusk\u0142adnikowe do system\u00f3w administracyjnych, mened\u017cer hase\u0142, niezw\u0142oczne odbieranie uprawnie\u0144 osobom ko\u0144cz\u0105cym wsp\u00f3\u0142prac\u0119.<\/li>\n
                      2. Szyfrowanie:<\/strong> po\u0142\u0105czenia szyfrowane (SSL\/TLS, SSH, VPN), szyfrowanie kopii zapasowych w spoczynku i podczas przesy\u0142ania, szyfrowanie dysk\u00f3w urz\u0105dze\u0144 s\u0142u\u017cbowych.<\/li>\n
                      3. Kopie zapasowe:<\/strong> zasada 3-2-1, przechowywanie w co najmniej dw\u00f3ch lokalizacjach w EOG, okresowe testy odtworzenia, retencja zgodna z Umow\u0105 g\u0142\u00f3wn\u0105.<\/li>\n
                      4. Bezpiecze\u0144stwo system\u00f3w:<\/strong> aktualizacje po testach na kopii, monitoring dost\u0119pno\u015bci i integralno\u015bci plik\u00f3w, zapora aplikacyjna i blokady atak\u00f3w, centralnie zarz\u0105dzana ochrona antywirusowa, rejestrowanie dzia\u0142a\u0144 administracyjnych.<\/li>\n
                      5. Bezpiecze\u0144stwo fizyczne:<\/strong> infrastruktura kopii (Backup Center TREJKA w Bia\u0142ymstoku) w pomieszczeniach zamykanych, z ograniczonym dost\u0119pem i zasilaniem awaryjnym [UZUPE\u0141NIJ: monitoring, alarm].<\/li>\n
                      6. Organizacja:<\/strong> upowa\u017cnienia i zobowi\u0105zania do zachowania tajemnicy, szkolenia z ochrony danych, procedura obs\u0142ugi incydent\u00f3w i narusze\u0144, umowy powierzenia z podprocesorami, okresowy przegl\u0105d skuteczno\u015bci zabezpiecze\u0144.<\/li>\n
                      7. Minimalizacja:<\/strong> dost\u0119p do tre\u015bci danych Administratora wy\u0142\u0105cznie w zakresie niezb\u0119dnym do wykonania zg\u0142oszenia lub usuni\u0119cia awarii.<\/li>\n<\/ol>\n","protected":false},"featured_media":0,"parent":0,"template":"","meta":{"_acf_changed":false},"class_list":["post-867","dokumenty","type-dokumenty","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/dokumenty\/867","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/dokumenty"}],"about":[{"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/types\/dokumenty"}],"wp:attachment":[{"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/media?parent=867"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}