Warunki przetwarzania danych na zlecenie klienta
Wersja: 2026-10-04-v2. Data publikacji: 4 października 2026 r.
Strony i zakres
Klient wskazany przy zawarciu umowy działa jako administrator powierzanych danych albo jako podmiot przetwarzający, który ma upoważnienie właściwego administratora do dalszego powierzenia. Rola klienta i osoba uprawniona do jego reprezentacji są wskazywane przy akceptacji. Mateusz Miszczak, Osiedle Cukrowni 6/4, 22-302 Siennica Nadolna, kontakt@aiwebsitedoctor.pl, działa odpowiednio jako podmiot przetwarzający albo dalszy podmiot przetwarzający w zakresie czynności wykonywanych na zlecenie klienta. Warunki nie zmieniają odrębnej roli Doctora jako administratora danych konta, rozliczeń, kontaktu i bezpieczeństwa.
Przedmiotem jest analiza wskazanych treści stron oraz przygotowanie i przechowywanie kampanii, materiałów i wyników na zlecenie klienta przez czas świadczenia usługi i usuwania danych. Czynności obejmują pobranie, utrwalenie, porządkowanie, analizę, tworzenie propozycji, udostępnienie klientowi, eksport i usunięcie. Kategorie osób: pracownicy i przedstawiciele klienta, osoby przedstawione w dopuszczonych materiałach oraz osoby kontaktowe wymienione w analizowanych treściach. Dane zwykłe: imię i nazwisko, stanowisko, służbowe dane kontaktowe, wizerunek i treść wypowiedzi, o ile ich użycie jest potrzebne i zgodne z prawem. Usługa nie jest przeznaczona do list odbiorców kampanii, danych szczególnych kategorii ani danych o wyrokach i czynach zabronionych.
Klient określa cel, legalność zakresu i instrukcje przez umowę, wybór materiałów oraz zlecenia w aplikacji. Publikacje i wiadomości do odbiorców wykonuje sam. Udostępnienie danych publicznie nie zastępuje podstawy przetwarzania. Klient zapewnia realizację obowiązków wobec osób, których dane powierza, również przy analizie cudzych stron.
Zawarcie i udokumentowanie
Klient zawiera warunki elektronicznie przed rozpoczęciem przetwarzania powierzonych danych, potwierdzając swoją rolę i upoważnienie. Otrzymuje pełny tekst z listą podwykonawców i wersją dokumentu do zapisania. Doctor zachowuje dowód akceptacji konkretnej wersji, datę oraz identyfikację strony i udostępnia klientowi kopię do pobrania. Sama zgoda na politykę prywatności nie zastępuje zawarcia tych warunków. Proces obejmuje także bezpłatne konto, jeżeli występuje powierzenie.
Akceptacja konkretnej wersji obejmuje załącznik A. Klient będący podmiotem przetwarzającym przekazuje Doctorowi tylko instrukcje mieszczące się w upoważnieniu administratora i informuje o jego ograniczeniach. Samo pobranie dokumentu nie zawiera umowy. Umowa powierzenia zostaje zawarta dopiero po odrębnej akceptacji tych warunków przez klienta w uruchomionym procesie akceptacji.
Obowiązki Doctora
Doctor zobowiązuje się:
- Przetwarzać dane wyłącznie na udokumentowane polecenie klienta, także w zakresie transferów poza EOG, chyba że obowiązek wynika z prawa; poinformować o takim obowiązku, o ile prawo tego nie zabrania.
- Zapewnić poufność osób upoważnionych i dostęp tylko w zakresie potrzebnym do pracy.
- Stosować adekwatne zabezpieczenia zgodnie z art. 32 RODO, w tym kontrolę dostępu, rozdzielenie kont, szyfrowane połączenia, ochronę sekretów oraz proces aktualizacji i reagowania na incydenty. Lokalne kopie są objęte ograniczeniem dostępu systemu operacyjnego; nie deklarujemy szyfrowania samego archiwum.
- Pomagać klientowi, z uwzględnieniem charakteru przetwarzania, przy żądaniach osób, ocenie skutków, konsultacjach i obowiązkach bezpieczeństwa. Zgłoszenie dotyczące powierzonych danych przekazać klientowi bez zbędnej zwłoki.
- Informować klienta o stwierdzonym naruszeniu ochrony powierzonych danych bez zbędnej zwłoki, przekazując dostępne informacje o zdarzeniu, jego skutkach, osobach i środkach zaradczych; brak wszystkich szczegółów nie opóźnia pierwszego zawiadomienia.
- Udostępniać informacje wykazujące wykonanie obowiązków i umożliwiać uzasadnione audyty, w tym inspekcje, z ochroną danych innych klientów. Nie zastępować tego prawa samą deklaracją zgodności.
- Niezwłocznie informować o instrukcji, która zdaniem Doctora narusza przepisy ochrony danych.
Podwykonawcy i transfery
Załącznik A — zakres usług wykorzystywanych przez Doctora
Wersja załącznika: 2026-10-04-v2. Zakres zależy od użytych funkcji, nie każdy podmiot otrzymuje każdy materiał. Region serwera nie jest zapewnieniem braku dostępu z państw trzecich.
| Podmiot i usługa | Czynności oraz zakres powierzonych danych | Lokalizacja i warunki |
|---|---|---|
| Supabase Pte. Ltd. — baza i uwierzytelnianie | Przechowywanie raportów, profilu firmy, kampanii, grafik, logo i zapisów obsługi. Dane konta Doctor przetwarza także we własnej roli administratora. | Baza eu-central-1, Frankfurt. DPA obejmuje dalsze przetwarzanie i właściwe SCC; dostęp i podwykonawcy mogą wykraczać poza EOG. DPA, lista podwykonawców. |
| Render Services, Inc. — serwer aplikacji | Obsługa żądań, pobieranie wskazanych stron, analiza, przygotowanie materiałów i przekazywanie danych do wybranych usług; logi techniczne. | Region Frankfurt potwierdzony przez właściciela. DPA przewiduje DPF lub SCC według jego warunków. DPA, podwykonawcy. |
| OpenAI Ireland Ltd. — API | Wybrane treści strony i opis firmy/oferty do tworzenia tekstów; opis kampanii, treść postu i wskazówki wizualne do ilustracji. Obecna funkcja generowania ilustracji nie przesyła wgranego zdjęcia ani pliku logo do API obrazów. | Nie skonfigurowano potwierdzonego ograniczenia konta API do EOG. Przetwarzanie może obejmować USA i inne państwa według użytej usługi i listy dostawcy; nie deklarujemy ZDR. DPA, podwykonawcy i lokalizacje. |
| OVH Sp. z o.o. — Zimbra/SMTP | Korespondencja dotycząca usługi; w zakresie powierzenia tylko dane klienta lub osób trzecich rzeczywiście przekazane w sprawie. Nie wysyłamy automatycznie kampanii do odbiorców klienta. | Według oficjalnej polskiej oferty dane Zimbra są hostowane w europejskich centrach danych OVHcloud. Jest to deklaracja dostawcy dla usługi potwierdzonej przez właściciela, nie odczyt centrum danych tej skrzynki. Lokalizacja usługi. DPA, warunki Zimbra. |
Stripe obsługuje zakup usługi Doctora. Nie jest na tej podstawie podwykonawcą tworzenia kampanii; jego role dotyczące płatności opisano w polityce prywatności.
PageSpeed — odrębny odbiorca danych
Pomiar PageSpeed przekazuje Google adres badanej strony, którą Google następnie analizuje. Może to obejmować dane osób występujące w URL lub publicznej treści. Kod nie przesyła w tym żądaniu e-maila konta ani plików grafiki, ale to nie oznacza braku danych osobowych na stronie. Adres może zawierać parametry URL; usuwany jest fragment po znaku #. Doctor odmawia pomiaru przy rozpoznaniu danych logowania lub wybranych poufnych parametrów w adresie. Filtr nie rozpoznaje wszystkich danych osobowych ani nie anonimizuje treści analizowanej strony.
Google APIs Terms, §2(i) włączają Controller-Controller Data Protection Terms. Google działa w tym zakresie jako odrębny administrator; warunki uwzględniają też działanie dla administratora końcowego i wskazują Google Ireland Limited dla europejskich danych. Zlecenie audytu lub odświeżenia pomiaru obejmuje instrukcję przekazania adresu i udostępnienia publicznej strony Google w celu wykonania tego pomiaru. Klient powinien podawać wyłącznie publiczne adresy, bez haseł, tokenów dostępu i zbędnych danych osobowych w parametrach URL. Upoważnienie do analizy nie jest samo w sobie podstawą prawną przekazania danych innych osób odrębnemu administratorowi. Klient zapewnia odpowiednią podstawę i wymagane informacje dla osób, także gdy dane pochodzą z cudzej strony; Doctor udziela informacji potrzebnych do realizacji tych obowiązków.
Upoważnienie i zabezpieczenia
Klient udziela ogólnego upoważnienia do korzystania z podwykonawców wymienionych w załączniku A wyłącznie w opisanym zakresie. Doctor odpowiada za właściwą umowę z podwykonawcą, ocenę wymaganych zabezpieczeń oraz zgodne z prawem transfery. Umieszczenie odnośnika do listy dostawcy nie jest nieograniczonym upoważnieniem do dowolnych przyszłych zmian. Zmiany w łańcuchu dalszego przetwarzania podlegają kontroli Doctora i poniższej procedurze zawiadomień, gdy dotyczą danych klienta.
Doctor nakłada na podwykonawcę obowiązki ochrony danych odpowiadające niniejszym warunkom i pozostaje odpowiedzialny wobec klienta za ich wykonanie w zakresie wynikającym z art. 28 RODO. Transfery poza EOG wymagają właściwej podstawy przewidzianej w rozdziale V RODO oraz, gdy jest to potrzebne, dodatkowych zabezpieczeń. Ogólne upoważnienie klienta nie zastępuje tych wymagań. Informacje o zastosowanych zabezpieczeniach i możliwość uzyskania ich kopii są dostępne pod adresem kontaktowym Doctora, z ochroną danych innych klientów.
Zawiadomienie o zmianie podwykonawców
Doctor przesyła zawiadomienie na umowny adres e-mail klienta co najmniej 14 dni przed dodaniem lub zastąpieniem podwykonawcy. Zawiadomienie wskazuje podmiot, zadanie, lokalizacje, zabezpieczenia transferów i datę zmiany. Klient może w tym czasie zgłosić sprzeciw dotyczący ochrony danych. Doctor nie przekazuje objętych sprzeciwem danych nowemu podwykonawcy podczas wyjaśniania sprawy. Strony uzgadniają rozwiązanie; jeśli jest ono niemożliwe, klient może zakończyć dotkniętą część usługi, uzyskać zwrot danych i proporcjonalny zwrot opłaty za niewykorzystany okres tej części usługi. Sprzeciw nie jest traktowany jako zgoda.
Zakończenie przetwarzania
Po zakończeniu świadczenia usług dane zostają według wyboru klienta zwrócone albo usunięte, a pozostałe kopie usunięte, chyba że prawo nakazuje ich przechowywanie. Doctor zapewnia obsługę żądania zwrotu danych także w zakresie wykraczającym poza eksport dostępny w panelu. Lokalne kopie mają maksymalny okres 30 dni od wykonania; przez ten czas nie służą innym celom niż odtworzenie awaryjne i podlegają poufności. Przed udostępnieniem odtworzonego systemu Doctor ponownie stosuje późniejsze dyspozycje usunięcia. Obowiązek poufności trwa również po zakończeniu umowy.
Warunki podlegają prawu polskiemu i RODO. Nie ograniczają praw osób, których dane dotyczą, ani odpowiedzialności wynikającej z bezwzględnie obowiązujących przepisów. Wersja zachowana przy akceptacji pozostaje dostępna jako dowód uzgodnionych warunków.