Umowa powierzenia przetwarzania danych
Wersja 2026-09-02 · obowiązuje od 2 września 2026 r.
Niniejszy dokument stanowi umowę powierzenia z art. 28 RODO pomiędzy organizacją wskazaną w koncie Housine AI („Administrator”) a Michałem Gzelą, marką Housine („Procesor”). Akceptacja przez Ownera jest rejestrowana z wersją i czasem.
1. Przedmiot, czas, charakter i cel
Procesor przetwarza dane przez czas świadczenia usługi i okres usunięcia/zwrotu, aby hostować panel, synchronizować rezerwacje, obsługiwać komunikację, zadania, housekeeping, wybrane płatności i funkcje AI zgodnie z konfiguracją Administratora.
2. Kategorie danych i osób
Osoby: goście, potencjalni goście, pracownicy i współpracownicy Administratora. Dane: identyfikacyjne i kontaktowe, rezerwacyjne, treść komunikacji, dane operacyjne pobytu, nagrania lub transkrypcje przy włączonej funkcji głosowej, dane płatności bez pełnych danych karty oraz logi bezpieczeństwa. Administrator nie powinien wprowadzać danych szczególnych kategorii, jeśli nie uzgodniono tego pisemnie.
3. Polecenia i poufność
Procesor przetwarza dane wyłącznie na udokumentowane polecenia Administratora wynikające z umowy, ustawień panelu i zgłoszeń wsparcia, chyba że obowiązek wynika z prawa. Osoby upoważnione są zobowiązane do poufności.
4. Bezpieczeństwo
Procesor stosuje środki adekwatne do ryzyka, w tym logiczną izolację tenantów i RLS, kontrolę dostępu i MFA, Vault dla sekretów, szyfrowanie transmisji, logowanie zdarzeń, kopie, zarządzanie podatnościami, retencję i procedurę incydentową.
5. Podprocesorzy
Administrator udziela ogólnej zgody na podprocesorów wymienionych w rejestrze Housine AI. Procesor zapewnia równoważne obowiązki ochrony danych. O planowanej zmianie poinformuje z wyprzedzeniem umożliwiającym uzasadniony sprzeciw. Funkcje opcjonalne aktywują odpowiadających im dostawców.
6. Pomoc Administratorowi
Procesor, uwzględniając charakter przetwarzania, pomaga w realizacji praw osób, bezpieczeństwie, ocenie naruszeń, DPIA i konsultacjach z organem. Panel zapewnia rejestr żądań, eksport, retencję i ślad audytowy. Administrator odpowiada za weryfikację tożsamości i decyzję prawną o usunięciu lub odmowie.
7. Naruszenia
Procesor informuje Administratora o stwierdzonym naruszeniu bez zbędnej zwłoki i przekazuje dostępne informacje potrzebne do oceny oraz zgłoszeń. Prowadzi dokumentację incydentu i działań naprawczych.
8. Zwrot, usunięcie i audyt
Po zakończeniu świadczenia, według wyboru Administratora, dane zostaną zwrócone i usunięte, chyba że prawo wymaga ich zachowania. Procesor udostępnia informacje niezbędne do wykazania zgodności i umożliwia uzgodniony audyt z poszanowaniem bezpieczeństwa innych klientów.
9. Transfery
Procesor nie przekazuje danych poza EOG bez właściwego mechanizmu prawnego i zabezpieczeń. Jeżeli instrukcja Administratora narusza RODO, Procesor niezwłocznie o tym informuje.