Umowa powierzenia przetwarzania danych osobowych

Wersja z dnia 7 października 2026 r. Zawierana z chwilą akceptacji Regulaminu InkDM. Podstawa: art. 28 RODO.

§ 1. Strony

Administrator – Użytkownik InkDM (tatuator), dane jak w ustawieniach jego konta.
Podmiot przetwarzający – Piotr Woźniak, e-mail: skajproject@gmail.com.

§ 2. Przedmiot, charakter i cel

Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w celu i zakresie niezbędnym do świadczenia usługi InkDM: przyjmowania zgłoszeń przez Formularz, ich przechowywania, prezentowania w Panelu, wysyłania Klientom powiadomień e-mail oraz tworzenia kopii zapasowych. Przetwarzanie odbywa się w sposób zautomatyzowany, na serwerach w Europejskim Obszarze Gospodarczym.

§ 3. Rodzaj danych i kategorie osób

• Osoby: Klienci Administratora i osoby wpisane przez Administratora do kalendarza.
• Dane: imię, adres e-mail, numer telefonu, nazwa profilu na Instagramie, opis pomysłu na tatuaż, zdjęcia przesłane przez Klienta, preferencje (miejsce, rozmiar, styl, kolor, budżet, dostępność), potwierdzenie pełnoletności, dane wyceny i terminu, notatki Administratora.
• InkDM nie służy do zbierania szczególnych kategorii danych (np. o zdrowiu). Formularz prosi Klientów, by takich informacji nie wpisywali.

§ 4. Czas trwania

Umowa obowiązuje przez czas korzystania z konta InkDM. Po jego zamknięciu Podmiot przetwarzający usuwa powierzone dane w ciągu 30 dni, a z kopii zapasowych – w ciągu kolejnych 14 dni (z chwilą ich nadpisania). Na prośbę Administratora przed usunięciem przekaże mu kopię danych.

§ 5. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający:

1. przetwarza dane wyłącznie na udokumentowane polecenie Administratora – poleceniem jest korzystanie z funkcji InkDM oraz niniejsza umowa;
2. zapewnia, że osoby z dostępem do danych zobowiązały się do zachowania tajemnicy;
3. stosuje środki bezpieczeństwa z art. 32 RODO, w tym: szyfrowane połączenie (HTTPS), hasła przechowywane w postaci skrótu (scrypt), dostęp do zdjęć Klientów tylko dla zalogowanego Administratora, limity prób logowania, codzienne kopie zapasowe;
4. nie przegląda danych Klientów bez potrzeby – panel administracyjny serwisu pokazuje wyłącznie statystyki liczbowe; dostęp do treści zgłoszeń jest możliwy tylko, gdy jest to niezbędne do usunięcia awarii lub na prośbę Administratora;
5. pomaga Administratorowi w realizacji praw osób, których dane dotyczą (np. usunięcia danych – Administrator może to zrobić sam w Panelu), oraz w wywiązywaniu się z obowiązków z art. 32–36 RODO;
6. zawiadamia Administratora o naruszeniu ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego wykrycia;
7. udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyt, po wcześniejszym uzgodnieniu terminu (co najmniej 14 dni wcześniej).

§ 6. Dalsze powierzenie (podprocesorzy)

Administrator udziela ogólnej zgody na korzystanie z następujących podmiotów:

• Mikr.us (w tym usługa Cytrus) – serwer aplikacji, baza danych, przechowywanie zdjęć i kopii zapasowych
• SEOHOST.pl – wysyłka powiadomień e-mail

O planowanej zmianie lub dodaniu podprocesora Podmiot przetwarzający poinformuje Administratora e-mailem co najmniej 14 dni wcześniej. Administrator może wnieść sprzeciw – wtedy może zamknąć konto przed wprowadzeniem zmiany. Podprocesorzy są zobowiązani do tych samych zasad ochrony danych.

§ 7. Obowiązki Administratora

Administrator odpowiada za legalność przetwarzania danych Klientów, w tym za uzupełnienie swoich danych w polityce prywatności Formularza (Ustawienia → Prywatność) oraz za usuwanie danych, gdy nie są już potrzebne lub Klient tego zażąda.

§ 8. Postanowienia końcowe

Kontakt w sprawach umowy: skajproject@gmail.com. W sprawach nieuregulowanych stosuje się RODO i Kodeks cywilny. Umowa obowiązuje w wersji zaakceptowanej przy rejestracji lub przy ostatnim logowaniu po zmianie wersji.