Valeron Legal

Umowa powierzenia przetwarzania (art. 28)

Warunki administrator–podmiot przetwarzający dla danych osobowych w workspace Valeron — Załącznik A do Zamówienia Valeron, wersja 4.

Język

Ostatnia aktualizacja: 14 września 2026

Aktualna wersja: v4.0

Role i zakres

Klient jest administratorem danych; Valeron (Grupa Rapid Sp. z o.o.) działa jako podmiot przetwarzający dane osobowe workspace zgodnie z art. 28 RODO.
Przetwarzanie odbywa się wyłącznie na udokumentowane polecenie klienta i dla zakontraktowanych usług.
Przedmiot, czas trwania, charakter, cele oraz kategorie danych i osób, których dane dotyczą, określają podpisana umowa i jej załączniki; opis usługi i to Centrum prawne dają przegląd.
Umowa stanowi Załącznik A do Zamówienia Valeron i jest zawierana jednocześnie z nim, na cały czas obowiązywania Zamówienia, w tym okres próbny, do dnia zwrotu lub usunięcia wszystkich danych.

Umowa powierzenia przetwarzania danych stanowi Załącznik A do Zamówienia Valeron. Przetwarzanie regulują umowa i załączniki podpisane przez strony.
Przekazywanie danych poza EOG przez podmioty podprzetwarzające odbywa się na podstawie standardowych klauzul umownych UE (decyzja (UE) 2021/914, moduł trzeci) i/lub ram ochrony danych UE–USA (DPF), zgodnie z informacją przy każdym dostawcy na stronie Podwykonawcy.

Obowiązek poufności dla wszystkich osób upoważnionych do przetwarzania danych.
Środki techniczne i organizacyjne opisane w podpisanej umowie i jej załącznikach oraz w polityce Bezpieczeństwa.
Podmioty podprzetwarzające działają na podstawie ogólnej pisemnej zgody, na równoważnych warunkach, z uprzedzeniem o każdej zmianie co najmniej 14 dni wcześniej; imienny rejestr pod adresem /legal/subprocessors wskazuje podmioty prawne, regiony i podstawy przekazania (wersja v2.1, audyt z 14 września 2026 r.).
Wsparcie wniosków osób, których dane dotyczą, przez operacyjny proces /legal/privacy-requests (po zalogowaniu).
Zgłaszanie naruszeń ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od powzięcia przez Valeron wiadomości o naruszeniu lub o incydencie, który z dużym prawdopodobieństwem stanowi naruszenie — w tym u podmiotu podprzetwarzającego, od chwili otrzymania od niego informacji.
Usunięcie lub zwrot wszystkich danych osobowych po zakończeniu umowy, potwierdzone na piśmie, zgodnie z polityką Retencji i usuwania.

Odpowiedzialność Valeron z tytułu naruszenia umowy, w tym za działania podmiotów podprzetwarzających, jest ograniczona do kwoty wyższej z następujących: 20 000 zł albo trzykrotności sumy opłat netto zapłaconych na podstawie Zamówienia w okresie 12 miesięcy poprzedzających zdarzenie wywołujące szkodę.
Ograniczenie nie dotyczy szkody wyrządzonej umyślnie ani odpowiedzialności Stron wobec osób, których dane dotyczą (art. 82 RODO).

Aktualna wersja: v4.0 z dnia 14 września 2026 r. (pakiet prawny v4). Umowa jest podpisywana razem z Zamówieniem, a podpisany egzemplarz z załącznikami stanowi część dokumentów umowy klienta.
Ta strona streszcza umowę dla orientacji; wiążący jest podpisany tekst wraz z załącznikami.