Umowa powierzenia przetwarzania danych

Załącznik nr 1 do Regulaminu dla Sprzedawców

W skrócie: dane Twoich klientów należą do Ciebie. Ecomfly przetwarza je wyłącznie po to, żeby Twoja sprzedaż działała, chroni je i po zakończeniu współpracy pozwala Ci je zabrać.

Ostatnia aktualizacja: 9 października 2026 r.

§ 1. Przedmiot i czas trwania

  1. Umowa jest zawierana między Sprzedawcą (administratorem) a Operatorem (podmiotem przetwarzającym) z chwilą akceptacji Regulaminu dla Sprzedawców i obowiązuje przez czas korzystania z Platformy. Pojęcia pisane wielką literą mają znaczenie nadane w tym Regulaminie.
  2. Sprzedawca powierza Operatorowi przetwarzanie danych osobowych na podstawie art. 28 RODO w celu świadczenia usług Platformy: obsługi sprzedaży i płatności, dostarczania Produktów, wysyłki, wystawiania faktur, wysyłania wiadomości, prowadzenia listy oczekujących, zbierania opinii oraz obsługi programu partnerskiego.
  3. Regulamin dla Sprzedawców oraz ustawienia wybrane przez Sprzedawcę na Koncie stanowią udokumentowane polecenie przetwarzania.
  4. Umowa nie obejmuje danych, których administratorem jest Operator: danych Konta Sprzedawcy, Konta Kupującego i zapisanych kart Kupujących.

§ 2. Zakres danych

  1. Kategorie osób: Kupujący, odbiorcy wiadomości Sprzedawcy, osoby zapisane na listę oczekujących, autorzy opinii, partnerzy programu partnerskiego.
  2. Rodzaje danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i punkt odbioru, dane do faktury, dane o zamówieniach i płatnościach, zgody i ich historia, treść opinii, postępy w kursie, adres IP i dane przeglądarki.
  3. Powierzenie nie obejmuje numerów kart płatniczych ani szczególnych kategorii danych. Sprzedawca nie wprowadza takich danych na Platformę.

§ 3. Obowiązki Operatora

  1. Operator przetwarza dane wyłącznie na udokumentowane polecenie Sprzedawcy, chyba że obowiązek przetwarzania nakłada na niego przepis prawa.
  2. Operator zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności.
  3. Operator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączeń, kontrolę dostępu, izolację danych Sprzedawców na poziomie bazy danych i kopie zapasowe.
  4. Operator pomaga Sprzedawcy, w zakresie możliwym przy użyciu funkcji Platformy i na jego wniosek, odpowiadać na żądania osób, których dane dotyczą, oraz wywiązywać się z obowiązków z art. 32–36 RODO.
  5. O stwierdzonym naruszeniu ochrony powierzonych danych Operator zawiadamia Sprzedawcę bez zbędnej zwłoki, na adres e-mail Konta, podając znane mu okoliczności naruszenia.
  6. Operator informuje Sprzedawcę, jeżeli jego zdaniem polecenie narusza przepisy o ochronie danych.

§ 4. Dalsze powierzenie

  1. Sprzedawca wyraża ogólną zgodę na korzystanie przez Operatora z dalszych podmiotów przetwarzających, wymienionych w Polityce prywatności.
  2. O zamiarze dodania lub zmiany dalszego podmiotu przetwarzającego Operator informuje co najmniej 7 dni wcześniej, wiadomością e-mail lub komunikatem na Koncie. Sprzedawca może w tym czasie zgłosić sprzeciw; jeżeli Operator nie może go uwzględnić, Sprzedawca może rozwiązać umowę.
  3. Operator nakłada na dalsze podmioty przetwarzające obowiązki ochrony danych nie mniejsze niż wynikające z tej umowy i odpowiada wobec Sprzedawcy za ich wykonanie.
  4. Przekazanie danych poza Europejski Obszar Gospodarczy następuje wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

§ 5. Kontrola

  1. Operator udostępnia Sprzedawcy, na jego wniosek, informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO.
  2. Sprzedawca może przeprowadzić audyt nie częściej niż raz w roku, po uzgodnieniu terminu z co najmniej 30-dniowym wyprzedzeniem, w sposób niezakłócający działania Platformy i nienaruszający poufności danych innych Sprzedawców. Koszty audytu ponosi Sprzedawca.

§ 6. Zakończenie przetwarzania

  1. Na wniosek Sprzedawcy złożony przed usunięciem Konta Operator udostępnia mu kopię powierzonych danych w powszechnie używanym formacie.
  2. Po rozwiązaniu umowy Operator usuwa lub anonimizuje powierzone dane bez zbędnej zwłoki, z wyjątkiem danych, które musi przechowywać na podstawie przepisów prawa albo których sam jest administratorem, w okresach wskazanych w Polityce prywatności.

§ 7. Odpowiedzialność i postanowienia końcowe

  1. Sprzedawca oświadcza, że jest administratorem powierzonych danych i przetwarza je zgodnie z prawem, w szczególności ma podstawę prawną do ich przetwarzania i spełnia wobec osób, których dane dotyczą, obowiązek informacyjny.
  2. Każda ze stron odpowiada za szkody wyrządzone naruszeniem umowy lub przepisów o ochronie danych na zasadach określonych w art. 82 RODO.
  3. Wynagrodzenie Operatora za wykonywanie umowy zawiera się w opłatach określonych w Regulaminie dla Sprzedawców.
  4. W sprawach nieuregulowanych stosuje się Regulamin dla Sprzedawców oraz przepisy RODO.