Wersja: 2026-09-13.1
Data wejścia w życie: 2026-09-13.1 Niniejsza Umowa powierzenia („Umowa") zawierana jest pomiędzy Klientem („Administrator") a Koda Labs PSA („Podmiot przetwarzający") i stanowi integralną część Regulaminu. Akceptacja Regulaminu oznacza zawarcie niniejszej Umowy. §1. Przedmiot i cel 1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia Usługi EventBoard. 2. Cel przetwarzania: obsługa wydarzeń Administratora w aplikacji (procesy, menu, agenda, harmonogram, komunikacja). §2. Zakres i kategorie danych 1. Kategorie osób: goście wydarzeń, osoby kontaktowe klientów Administratora, pracownicy Administratora. 2. Kategorie danych: dane identyfikacyjne i kontaktowe (imię, nazwisko, telefon, e-mail), dane dotyczące uczestnictwa i preferencji (menu, liczba osób), a także — jeżeli Administrator je wprowadzi — dane szczególnej kategorii, w szczególności informacje o alergiach i dietach (art. 9 RODO). 3. Administrator zobowiązuje się wprowadzać dane szczególnej kategorii wyłącznie w zakresie niezbędnym i posiadając odpowiednią podstawę prawną. §3. Obowiązki Podmiotu przetwarzającego 1. Przetwarza dane wyłącznie na udokumentowane polecenie Administratora (w tym korzystanie z funkcji Usługi). 2. Zapewnia, by osoby upoważnione do przetwarzania zachowały poufność. 3. Stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo odpowiednie do ryzyka (m.in. szyfrowanie transmisji, kontrola dostępu i uprawnień, kopie zapasowe, hasła w postaci skrótu). 4. Pomaga Administratorowi w realizacji praw osób oraz w wywiązaniu się z obowiązków z art. 32–36 RODO, w rozsądnym zakresie. 5. Zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki po jego stwierdzeniu. 6. Po zakończeniu świadczenia usług usuwa lub zwraca dane oraz usuwa istniejące kopie, o ile prawo nie nakazuje ich przechowywania. 7. Udostępnia Administratorowi informacje niezbędne do wykazania zgodności oraz umożliwia audyty w uzgodnionym trybie. §4. Podpowierzenie 1. Administrator wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających (dostawcy hostingu, poczty e-mail, bramki SMS), niezbędnych do działania Usługi. 2. Podmiot przetwarzający zapewnia, że dalsze podmioty podlegają obowiązkom nie mniej rygorystycznym niż niniejsza Umowa, i informuje o istotnych zmianach, umożliwiając sprzeciw. §5. Czas trwania i odpowiedzialność 1. Umowa obowiązuje przez okres świadczenia Usługi. 2. Każda ze stron odpowiada za szkody spowodowane naruszeniem RODO na zasadach określonych w art. 82 RODO. §6. Postanowienia końcowe 1. W sprawach nieuregulowanych stosuje się RODO oraz prawo polskie. 2. Kontakt w sprawach ochrony danych: kontakt@kodalabs.pl.