Sellmatic

Umowa powierzenia przetwarzania danych osobowych

Obowiązuje od 24 października 2026 r.

Umowa zawierana jest pomiędzy Klientem korzystającym z Sellmatic (dalej: „Administrator”) a AdCentre Jakub Domański, ul. Kopnickiej 2, 67-106 Modrzyca, NIP 9252151358 (dalej: „Podmiot przetwarzający”), na podstawie art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Umowę zawiera się przez akceptację przy zakładaniu konta.

§1. Przedmiot i czas przetwarzania

  1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usługi Sellmatic, na czas trwania umowy o świadczenie usługi.
  2. Charakter przetwarzania: przechowywanie, porządkowanie, pobieranie z serwisów połączonych przez Administratora, przekazywanie przewoźnikom i systemom wskazanym przez Administratora, wyświetlanie, wysyłka wiadomości i dokumentów, usuwanie.
  3. Kategorie osób: kupujący i kontrahenci Administratora, pracownicy Administratora korzystający z panelu.
  4. Rodzaje danych: imię i nazwisko, nazwa firmy, NIP, adres, adres dostawy, e-mail, telefon, login w serwisie sprzedażowym, dane zamówień, płatności i przesyłek, treść korespondencji.

§2. Obowiązki Podmiotu przetwarzającego

  1. Przetwarza dane wyłącznie na udokumentowane polecenie Administratora — poleceniem są w szczególności ustawienia i działania wykonywane przez Administratora w panelu.
  2. Zapewnia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania tajemnicy.
  3. Stosuje środki z art. 32 RODO, m.in.: szyfrowanie transmisji (HTTPS), szyfrowanie danych dostępowych do integracji, oddzielenie danych każdego Administratora, kontrolę dostępu z rolami, dziennik zmian, codzienne kopie zapasowe i kontrolę bezpieczeństwa serwerów.
  4. Pomaga Administratorowi w realizacji praw osób, których dane dotyczą, oraz w obowiązkach z art. 32–36 RODO, w zakresie dostępnych mu informacji.
  5. Zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od jego stwierdzenia.
  6. Udostępnia informacje niezbędne do wykazania spełnienia obowiązków i umożliwia audyt po wcześniejszym uzgodnieniu terminu, nie częściej niż raz w roku, chyba że doszło do naruszenia.

§3. Dalsze powierzenie

  1. Administrator wyraża ogólną zgodę na dalsze powierzenie danych: dostawcy serwerów i centrum danych (SPRINT S.A., Polska) oraz dostawcy poczty e-mail (cyber_Folks S.A., Polska). Podmiot przetwarzający informuje o planowanych zmianach z co najmniej 14-dniowym wyprzedzeniem, a Administrator może wnieść sprzeciw.
  2. Przekazanie danych do serwisów i przewoźników połączonych przez Administratora (np. Allegro, Empik, Erli, InPost, inFakt) odbywa się na polecenie Administratora i na podstawie jego własnych umów z tymi podmiotami.
  3. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

§4. Zakończenie przetwarzania

Po zakończeniu świadczenia usługi Administrator może przez 30 dni wyeksportować dane. Następnie Podmiot przetwarzający usuwa dane, w tym z kopii zapasowych w cyklu ich rotacji, chyba że prawo wymaga ich dalszego przechowywania.

§5. Postanowienia końcowe

Umowa jest częścią Regulaminu. W sprawach nieuregulowanych stosuje się RODO i przepisy prawa polskiego.