Dobry Wstęp
Umowa powierzenia przetwarzania danych (DPA)
Data zawarcia: 16 lipca 2026
Dokument w przygotowaniu. Reguluje relację, w której Operator (Administrator)
powierza przetwarzanie danych Wykonawcy (Tomek / firma budująca — Podmiot przetwarzający)
na etapie budowy i utrzymania. Dane stron oraz mechanizmy transferu są w trakcie uzupełniania i podlegają
przeglądowi prawnika. Miejsca oznaczone tak zostaną wypełnione.
§1. Strony
- Administrator: nazwa operatora, NIP NIP operatora, adres operatora.
- Podmiot przetwarzający: nazwa wykonawcy, NIP NIP wykonawcy, adres wykonawcy.
§2. Przedmiot i czas
- Administrator powierza przetwarzanie danych osobowych użytkowników Serwisu Dobry Wstęp w zakresie niezbędnym do budowy, wdrożenia i utrzymania technicznego Serwisu.
- Czas: na okres obowiązywania umowy głównej (budowa + hosting 12 mies. + ewentualne utrzymanie).
§3. Charakter, cel, zakres, kategorie
- Cel: realizacja usług IT (budowa/utrzymanie Serwisu).
- Kategorie osób: użytkownicy Serwisu, operator, osoby trzecie wskazane przez użytkownika jako rozmówcy (imię i rola/stanowisko z publicznych źródeł).
- Kategorie danych: dane kontaktowe (e-mail), dane konta, dane o aktywności, metadane płatności (bez pełnych danych kartowych — te przetwarza Stripe), treść przygotowań (nazwa/WWW firmy, dane rozmówcy, cel spotkania, notatki), fakty z researchu z publicznych źródeł oraz transkrypt symulacji rozmowy (transkrypt domyślnie usuwany po raporcie; opt-in „zachowaj treść rozmowy" = retencja 90 dni — patrz Polityka prywatności §5).
§4. Obowiązki Podmiotu przetwarzającego
- Przetwarza dane wyłącznie na udokumentowane polecenie Administratora.
- Zapewnia poufność (osoby upoważnione), środki bezpieczeństwa (art. 32 RODO): RLS, szyfrowanie w tranzycie, kontrola dostępu, minimalizacja.
- Pomaga Administratorowi w realizacji praw osób i obowiązków (art. 32–36 RODO).
- Po zakończeniu — usuwa lub zwraca dane, wedle wyboru Administratora.
- Udostępnia informacje niezbędne do wykazania zgodności; umożliwia audyty.
§5. Subprocesorzy
Administrator wyraża zgodę ogólną na korzystanie z subprocesorów:
| Subprocesor | Rola | Lokalizacja |
|---|---|---|
| Supabase | Baza danych, auth, hosting danych | UE |
| OpenAI | Przetwarzanie treści przygotowań i transkryptów przez API modeli językowych (research, plan, symulacja, raport) | USA — SCC / DPA OpenAI |
| Stripe | Płatności | UE/USA — SCC |
| Resend | USA — SCC | |
| Vercel | Hosting front-endu / CDN | USA — SCC |
OpenAI a trenowanie modeli: Podmiot przetwarzający korzysta z API OpenAI, które zgodnie z polityką dostawcy domyślnie nie wykorzystuje danych przekazywanych przez API do trenowania modeli (do potwierdzenia przez prawnika — aktualna polityka OpenAI / warunki DPA).
Podmiot przetwarzający informuje o zmianach subprocesorów z okres do ustalenia-dniowym wyprzedzeniem.
§6. Naruszenia
Zgłoszenie naruszenia Administratorowi bez zbędnej zwłoki, nie później niż 24/48 h od wykrycia.
§7. Postanowienia końcowe
Prawo właściwe: polskie. W zakresie nieuregulowanym — RODO i umowa główna.