Dane klientów salonu
Umowa powierzenia przetwarzania — wzór
Szkielet DPA dla klientów biznesowych NAVIÉ. Nie stanowi zawartej umowy.
- Version
- Wzór DPA 1.0
- Effective date
- Dostępny od: 3 września 2026
- Updated
- Stan faktów: 3 września 2026
Wymaga przeglądu prawnego
Wzór zaakceptowany przez Właściciela Produktu do publikacji informacyjnej. Nie jest zawartą umową i staje się wiążący wyłącznie po ważnej akceptacji właściwych stron; nie przeprowadzono zewnętrznego przeglądu prawnego.
1. Strony i role
Projekt zakłada, że salon jest administratorem danych klientów i pracowników, a BEAUTYNOVA CONCEPT Sp. z o.o. działa jako podmiot przetwarzający dla usługi NAVIÉ. Dane konta, rozliczeń, bezpieczeństwa i wsparcia mogą mieć odrębne role.
2. Przedmiot, czas i polecenia
Przetwarzanie ma obejmować świadczenie NAVIÉ przez czas umowy i zatwierdzony okres usuwania. Wiążące polecenia, kanał zmian i obsługa polecenia niezgodnego z prawem muszą zostać określone.
3. Osoby i dane — załącznik
- osoby: właściciele, personel, zapraszani pracownicy, klienci salonu i osoby piszące SMS;
- dane: identyfikacyjne, kontaktowe, zawodowe, wizyty, zabiegi, notatki, zgody, komunikacja, obrazy i metryki biznesowe;
- dane szczególnych kategorii: BLOCKED — zakazać albo określić podstawę i zabezpieczenia;
- retencja i częstotliwość: BLOCKED.
4. Poufność i bezpieczeństwo
Finalna umowa powinna obejmować upoważnienia, poufność, kontrolę dostępu, szyfrowanie, podatności, kopie, odporność, testy i bezpieczne usuwanie. Zweryfikowany załącznik TOMs nie istnieje.
5. Podwykonawcy
Kandydaci z kodu: Supabase, RevenueCat, Expo/Apple/Google, SMSAPI, Resend, Vercel i warunkowo PostHog. Finalna lista wymaga podmiotu, usługi, lokalizacji, transferu, daty i mechanizmu sprzeciwu.
6. Prawa osób i pomoc
DPA powinna określić wsparcie przy dostępie, sprostowaniu, usunięciu, ograniczeniu, przenoszeniu, sprzeciwie, DPIA, konsultacji i obowiązkach informacyjnych, wraz z kanałami i terminami.
7. Naruszenia
Finalny dokument musi określić kanał i czas zgłoszenia, minimalne informacje, współpracę, dokumentację i zasady kontaktu z osobami.
8. Zwrot, usunięcie i kopie
Po zakończeniu dane powinny zostać zwrócone lub usunięte zgodnie z wyborem administratora i prawem. Terminy produkcji, logów, kopii, Storage i podwykonawców nie są ustalone.
9. Audyty
Raporty, certyfikaty, kwestionariusze, audyty, poufność, koszty i częstotliwość wymagają proporcjonalnego uzgodnienia.
10. Transfery
Finalna DPA musi wskazać lokalizacje, właściwe moduły SCC lub inne podstawy i środki uzupełniające. Publiczny dokument dostawcy nie dowodzi akceptacji umowy na koncie NAVIÉ.
11. Pierwszeństwo i podpis
Wzór nie tworzy zobowiązań stron bez ważnej akceptacji. Dokument wykonawczy musi określić relację do regulaminu, prawo, czas obowiązywania i umocowanie reprezentantów.