Data Processing Agreement (DPA) – zgodna z art. 28–30 RODO
Administrator Danych: Klient (osoba prawna lub jednostka organizacyjna – biuro rachunkowe) korzystająca z usług Serwisu admina, określona poprzez dane wpisane podczas rejestracji w Serwisie.
Procesor Danych: Tributo sp. z o.o., z siedzibą przy ul. Krzywoustego 73/1, 51-166 Wrocław, wpisaną do Krajowego Rejestru Sądowego. Email: biuro@myadmina.pl, Telefon: +48 667 448 046.
1.1 Niniejsza Umowa określa warunki, na jakich Procesor przetwarzał będzie dane osobowe w imieniu Administratora danych, zgodnie z wymogami art. 28–30 RODO.
1.2 Procesor zobowiązuje się do przetwarzania danych osobowych wyłącznie na polecenie Administratora, w zakresie i celach ściśle określonych w niniejszej Umowie.
1.3 Dane osobowe będą przetwarzane wyłącznie w celu świadczenia usługi polegającej na technicznym obsługiwaniu i utrzymaniu systemu admina (hosting, backup, wsparcie techniczne), a NIE dla żadnych innych celów.
1.4 Wszystkie dane wprowadzone do Serwisu admina są i pozostają wyłączną własnością Administratora (Klienta – biura rachunkowego). Procesor nie ma żadnych praw do danych poza możliwością przechowywania ich dla Administratora.
2.1 Procesor jest wyłącznie depozytariuszem (przechowywaczem) danych Administratora. Procesor nie jest właścicielem danych i nie ma żadnych praw do danych poza możliwością przechowywania ich dla Administratora.
2.2 Dane osobowe podlegające przetwarzaniu to dane wprowadzone do Serwisu admina przez Użytkownika w imieniu Administratora:
Procesor kategorycznie zabrania sobie:
Wszelkie naruszenie powyższych zakazów stanowi rażące naruszenie Umowy i daje Administratorowi prawo do natychmiastowego wypowiedzenia umowy oraz żądania odszkodowania.
Procesor może wyłącznie:
3.1 Procesor zobowiązuje się do wdrożenia i utrzymywania odpowiednich środków technicznych i organizacyjnych, w szczególności:
3.2 Procesor zobowiązuje się ponadto do:
3.3 Wszyscy pracownicy Procesora mający dostęp do danych Administratora są zobowiązani do podpisania umowy poufności i przeszkoleni z zakresu ochrony danych osobowych. Dostęp pracowników jest monitorowany i logowany.
4.1 Procesor nie będzie angażować żadnych podwykonawców bez uprzedniej, szczegółowej, pisemnej autoryzacji Administratora oraz podpisania przez podwykonawcę umowy przetwarzania danych zawierającej co najmniej takie same ograniczenia jak niniejsza Umowa.
4.2 Aktualnie Procesor nie korzysta z podwykonawców mających dostęp do danych (przetwarzanie wyłącznie własne).
4.3 Jeśli w przyszłości będzie konieczne zaangażowanie podwykonawcy, Procesor powiadomi Administratora co najmniej 30 dni przed jego angażowaniem, dając Administratorowi prawo do sprzeciwu.
4.4 Jeśli Administrator sprzeciwi się angażowaniu podwykonawcy, ma prawo do natychmiastowego wypowiedzenia umowy o świadczenie Usług bez zachowania okresu wypowiedzenia.
4.5 Procesor pozostaje w pełni odpowiedzialny wobec Administratora za działania podwykonawcy.
5.1 Procesor kategorycznie zabrania sobie transferu danych poza Rzeczypospolitą Polską.
5.2 Wszystkie dane są przechowywane wyłącznie na serwerach zlokalizowanych w Rzeczypospolitej Polskiej.
5.3 Transfer danych do krajów trzecich (poza UE) jest całkowicie zabraniany bez względu na okoliczności.
5.4 Transfer danych nawet do innych krajów UE wymaga uprzedniej pisemnej zgody Administratora.
5.5 Procesor będzie informować Administratora o fizycznej lokalizacji serwerów, na których przechowywane są dane.
6.1 Wszystkie dane znajdujące się w Serwisie admina, bez wyjątku, są wyłączną własnością Administratora.
6.2 Procesor potwierdza, że nie będzie rościć sobie żadnych praw do danych, nie będzie wykorzystywać danych dla własnych celów, nie będzie handlować danymi ani udostępniać ich jakimkolwiek podmiotom trzecim bez pisemnej zgody Administratora.
6.3 Administrator ma prawo do:
6.4 Procesor nie będzie blokować dostępu do danych Administratora nawet w przypadku nieopłacenia faktury (możliwe jest wyłącznie ograniczenie dostępu do nowych funkcjonalności do czasu zapłaty, ale dane muszą pozostać dostępne).
7.1 Procesor wspiera Administratora w wypełnieniu obowiązków dotyczących praw osób, których dane dotyczą:
7.2 Procesor niezwłocznie (w ciągu 48 godzin) powiadomi Administratora o wszelkich żądaniach osób, których dane dotyczą, i będzie wspierać Administratora w odpowiedzi. Procesor nie będzie bezpośrednio reagować na takie żądania.
7.3 Procesor będzie wspierać Administratora w wykonaniu poleceń osób, których dane dotyczą (np. usunięcia, sprostowania) w ciągu 48 godzin od wydania polecenia.
8.1 Procesor zobowiązuje się do niezwłocznego (nie później niż w ciągu 24 godzin od stwierdzenia) powiadamiania Administratora o wszelkich podejrzeniach lub potwierdzonych naruszeniach bezpieczeństwa danych osobowych.
8.2 Zawiadomienie powinno zawierać:
8.3 Procesor będzie wspierać Administratora w wypełnieniu obowiązków wynikających z art. 33–34 RODO (powiadomienie UODO i osób, których dane dotyczą).
8.4 Procesor pokrywa wszystkie koszty związane z naruszeniem bezpieczeństwa danych wynikającym z niedostatecznych środków bezpieczeństwa wdrożonych przez Procesora.
9.1 Procesor wyraża pełną zgodę na przeprowadzanie przez Administratora, jego audytora lub UODO audytów, inspekcji i kontroli dotyczących zgodności z niniejszą Umową i przepisami RODO.
9.2 Procesor zapewnia dostęp do pomieszczeń, serwerów i infrastruktury, dokumentacji i systemów logowania, możliwość przesłuchania pracowników oraz raporty z bezpieczeństwa i testów penetracyjnych. Audyty mogą być przeprowadzane bez wcześniejszego powiadomienia.
9.3 Procesor przeprowadza co najmniej raz w roku wewnętrzne audyty bezpieczeństwa i udostępnia raporty Administratorowi na żądanie, a także testy penetracyjne i skanowanie podatności.
10.1 Wszystkie koszty związane z implementacją niniejszej Umowy, w tym wdrożenie środków bezpieczeństwa, prowadzenie rejestrów, audyty wewnętrzne, przechowywanie i usunięcie danych, są uwzględnione w cenie usługi określonej w Regulaminie serwisu admina.
10.2 Administrator nie ponosi żadnych dodatkowych opłat za przetwarzanie danych.
11.1 Niniejsza Umowa obowiązuje od momentu zaakceptowania Regulaminu serwisu admina przez Użytkownika w imieniu Administratora i przez cały okres świadczenia usługi.
11.2 Po rozwiązaniu umowy:
11.3 Obowiązki Procesora dotyczące bezpieczeństwa i tajemnicy zawodowej pozostają w mocy bezterminowo, również po rozwiązaniu umowy.
12.1 Procesor zobowiązuje się do utrzymania ścisłej poufności wobec wszystkich danych Administratora. Pracownicy Procesora, podwykonawcy i wszystkie osoby mające dostęp do danych są zobowiązane do podpisania umowy poufności.
12.2 Obowiązek poufności pozostaje w mocy bezterminowo, również po rozwiązaniu umowy, i dotyczy zarówno samych danych, jak i faktu korzystania przez danego Administratora z Serwisu admina.
13.1 Procesor gwarantuje, że:
13.2 Jeśli Procesor nie wywiąże się z któregokolwiek z tych obowiązków, Administrator ma prawo do natychmiastowego zaprzestania przetwarzania danych, żądania zwrotu lub usunięcia danych, odszkodowania za szkody oraz natychmiastowego wypowiedzenia umowy bez zachowania okresu wypowiedzenia.
14.1 Procesor ponosi pełną odpowiedzialność za naruszenia bezpieczeństwa danych, niedostateczne środki ochrony, ujawnienie lub rozpowszechnianie danych, transfer danych poza Polskę, handel danymi oraz niewywiązanie się z obowiązków wynikających z niniejszej Umowy i RODO.
14.2 Administrator ponosi odpowiedzialność za dane, które wprowadził do Serwisu bez wymaganych zgód osób trzecich.
14.3 Procesor jest ubezpieczony od odpowiedzialności cywilnej.
15.1 Niniejsza Umowa stanowi integralną część Regulaminu serwisu admina (myadmina.pl) dostępnego na myadmina.pl/regulamin.html.
15.2 W przypadku sprzeczności między niniejszą Umową a Regulaminem, postanowienia niniejszej Umowy mają zastosowanie w zakresie przetwarzania danych osobowych.
15.3 Jakiekolwiek zmiany w niniejszej Umowie dotyczące zakazów transferu i handlu danymi wymagają pisemnej zgody Administratora. Zmiana Umowy na szkodę Administratora daje mu prawo do natychmiastowego wypowiedzenia umowy o świadczenie Usług.
15.4 Jeśli przepisy RODO lub inne przepisy prawa zmienią się w sposób wymagającym zmian w niniejszej Umowie, Procesor zaproponuje zmiany Administratorowi w ciągu 30 dni od wejścia w życie nowych przepisów.
15.5 Administrator może wymagać zmian w Umowie, jeśli będą konieczne ze względu na zmianę przepisów prawa, zmianę ryzyka bezpieczeństwa lub inne istotne powody. Procesor będzie reagować w ciągu 14 dni.
W wszelkich sprawach dotyczących przetwarzania danych osobowych, naruszenia bezpieczeństwa, audytów lub żądań osób, których dane dotyczą, Administrator może kontaktować się z Procesorem:
Tributo sp. z o.o.
ul. Krzywoustego 73/1
51-166 Wrocław
Email: biuro@myadmina.pl
Telefon: +48 667 448 046
KRS: 0000663790, NIP: 8952121755
Regulamin serwisu admina: myadmina.pl/regulamin.html
© 2026 admina. Wszelkie prawa zastrzeżone. Data opublikowania: 2026-05-23 · Wersja 3.0