Wersja 2026-09-27. Umowa na podstawie art. 28 ust. 3 RODO, zawierana elektronicznie dla wskazanego konta. Treść i czas zawarcia są zapisywane; otrzymujesz kopię.
1. Strony, przedmiot i czas
Podmiot przetwarzający: Piotr Wojciech Zawalka, WoWo89 Webdesign & IT Service – Zawalka Piotr, Dorfstraße 11, 19246 Zarrentin am Schaalsee OT Lassahn, Niemcy, piotr@zawalka.com. Administratorem danych jest klient wskazany w formularzu zawarcia umowy. Dostawca oferuje zawarcie tej umowy; klient przyjmuje ofertę przyciskiem potwierdzającym.
Przedmiotem jest przechowywanie, udostępnianie, techniczne utrzymanie i usuwanie danych osobowych w ramach hostingu klienta przez czas świadczenia usługi i uzgodnionego zakończenia przetwarzania. Charakter, cel, rodzaje danych i kategorie osób określa klient w formularzu oraz udokumentowanych poleceniach. Typowo obejmują dane odwiedzających strony, kontaktujących się osób i użytkowników aplikacji klienta. Danych szczególnych kategorii nie należy przekazywać bez odrębnego uzgodnienia adekwatnych środków.
2. Polecenia i odpowiedzialność
Klient odpowiada za legalność celów, podstawy prawne, obowiązki informacyjne i zakres danych. MiniHosting przetwarza dane wyłącznie na udokumentowane polecenie klienta, w tym w sprawach przekazania do państwa trzeciego, chyba że obowiązek wynika z prawa UE lub państwa członkowskiego; wówczas informuje o nim przed przetwarzaniem, o ile prawo tego nie zabrania.
Polecenia mogą wynikać z tej umowy, ustawień konta, operacji wykonanych przez klienta i korespondencji. Dostawca niezwłocznie informuje, jeżeli polecenie jego zdaniem narusza przepisy ochrony danych, i wyjaśnia dalszy sposób działania z klientem.
3. Poufność i bezpieczeństwo
Dostawca zapewnia, że osoby upoważnione do dostępu zobowiązały się do poufności lub podlegają odpowiedniemu obowiązkowi ustawowemu. Stosuje środki zgodne z art. 32 RODO adekwatne do ryzyka oraz regularnie ocenia ich skuteczność. Nie wykorzystuje powierzonych danych do własnej reklamy ani ich sprzedaży.
Środki techniczne obejmują szyfrowane połączenia HTTPS i SFTP/SSH, uwierzytelnianie kont, kontrolę dostępu i uprawnienia systemu plików, rozdzielenie katalogów kont, ochronę formularzy i rejestrowanie zdarzeń technicznych. Dane formularzy prawnych są przechowywane poza publicznym katalogiem WWW. Dostęp do administracji przysługuje upoważnionym osobom. Szczegóły infrastruktury i organizacji dostępu fizycznego są udostępniane klientowi na uzasadnione żądanie z zachowaniem poufności.
Klient odpowiada za bezpieczeństwo własnych CMS, wtyczek i aplikacji oraz własne kopie danych zgodnie z usługą. Ta umowa nie ustanawia odrębnej usługi kopii zapasowych, gwarantowanego czasu odtworzenia ani SLA; nie uchyla to obowiązków dostawcy z art. 32 RODO.
4. Dalsze powierzenie
Zlecenie przetwarzania danych hostowanych klienta kolejnemu podmiotowi wymaga uprzedniej szczegółowej zgody pisemnej klienta, również elektronicznej. Przed uzyskaniem zgody dostawca podaje tożsamość, zakres usług i lokalizację przetwarzania. Na dalszy podmiot nakłada co najmniej te same obowiązki ochrony danych i pozostaje odpowiedzialny wobec klienta za ich wykonanie zgodnie z art. 28 ust. 4 RODO.
Samo rozliczenie konta przez PayPal nie jest dalszym powierzeniem mu treści witryny klienta. Usługi świadczone przez podmioty działające jako odrębni administratorzy podlegają osobnym podstawom prawnym.
5. Pomoc klientowi
Uwzględniając charakter przetwarzania, dostawca pomaga odpowiednimi środkami w obsłudze praw osób, zabezpieczeniu przetwarzania, ocenie skutków, konsultacjach z organem oraz obowiązkach z art. 32–36 RODO. Żądania osób dotyczące danych hostowanych przekazuje klientowi i nie rozstrzyga ich samodzielnie poza udokumentowanym poleceniem lub obowiązkiem prawnym.
Po stwierdzeniu naruszenia ochrony powierzonych danych niezwłocznie zawiadamia klienta i przekazuje znane informacje potrzebne do oceny, zgłoszenia i ograniczenia skutków; informacje mogą być uzupełniane etapami.
6. Kontrola i dokumentacja
Dostawca udostępnia informacje niezbędne do wykazania spełnienia art. 28 RODO i umożliwia audyty, w tym inspekcje prowadzone przez klienta lub upoważnionego audytora. Organizację kontroli uzgadnia się z uwzględnieniem bezpieczeństwa i ochrony danych innych klientów, bez wyłączenia ustawowych uprawnień kontrolnych.
7. Zakończenie
Po zakończeniu świadczenia, według wyboru klienta, dostawca usuwa albo zwraca powierzone dane i usuwa istniejące kopie, chyba że prawo nakazuje dalsze przechowanie. Sposób i termin wydania danych należy uzgodnić przed usunięciem konta; klient może eksportować swoje pliki i bazy podczas działania usługi. Obowiązkowo przechowywane dane są ograniczone do wymaganego zakresu i celu.
8. Pierwszeństwo i zmiany
W sprawach powierzenia ta umowa ma pierwszeństwo przed sprzecznymi postanowieniami ogólnymi. Zmiany wymagają udokumentowania, także elektronicznego. Niniejszy formularz nie oznacza akceptacji przez klientów, którzy go nie zatwierdzili. Wątpliwości dotyczące wymaganego poziomu ochrony należy uzgodnić przed przekazaniem danych.