Wersja: 2026-05-22
Data wejścia w życie: 2026-05-22
Niniejsza Umowa powierzenia przetwarzania danych ("DPA") stanowi integralną część Regulaminu InstalTrack i ma zastosowanie w zakresie, w jakim InstalTrack przetwarza dane osobowe w imieniu klienta.
W przypadku sprzeczności między niniejszą DPA a Regulaminem, w sprawach dotyczących ochrony danych pierwszeństwo ma DPA.
Klient działa jako administrator danych, a InstalTrack jako podmiot przetwarzający dane osobowe przekazywane przez klienta do usługi.
Niniejsza DPA nie ma zastosowania do podmiotów działających jako niezależni administratorzy danych na podstawie własnych warunków, w tym operatorów sklepów aplikacji (Google Play i Apple App Store).
Przetwarzanie obejmuje operacje niezbędne do świadczenia usługi SaaS, w tym przechowywanie, organizowanie, zabezpieczanie, udostępnianie funkcjonalności aplikacji, wsparcie techniczne, tworzenie kopii zapasowych oraz usuwanie danych zgodnie z instrukcjami klienta i prawem.
Kategorie danych mogą obejmować dane identyfikacyjne i kontaktowe, dane projektowe i operacyjne, dokumenty i załączniki oraz metadane techniczne. Kategorie osób mogą obejmować pracowników, współpracowników, klientów końcowych i przedstawicieli kontrahentów klienta.
InstalTrack przetwarza dane osobowe wyłącznie na udokumentowane polecenie klienta, chyba że obowiązujące prawo wymaga innego działania.
InstalTrack zapewnia, że osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności, oraz stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka.
Klient wyraża ogólną zgodę na korzystanie przez InstalTrack z podprzetwarzających niezbędnych do świadczenia usługi (np. infrastruktura chmurowa, uwierzytelnianie, e-mail, monitorowanie), pod warunkiem nałożenia na nich obowiązków ochrony danych zasadniczo równoważnych niniejszej DPA.
W zakresie komunikacji e-mail możemy korzystać z Mailgun (Sinch Email) do wysyłki wiadomości transakcyjnych i serwisowych.
W zakresie bezpieczeństwa ruchu i ochrony przed nadużyciami możemy korzystać z Cloudflare jako podprzetwarzającego wspierającego warstwę bezpieczeństwa.
W zakresie monitorowania błędów i stabilności usługi możemy korzystać z Sentry jako podprzetwarzającego wspierającego diagnostykę i niezawodność platformy.
W funkcjach mapy i geokodowania dla wersji web możemy korzystać z OpenStreetMap i Nominatim.
Przykładowe dokumenty podprzetwarzających: DigitalOcean Data Processing Agreement, Firebase Privacy and Security, Firebase Data Processing and Security Terms, Mailgun Terms, Sinch Data Processing Agreement, Cloudflare Privacy Policy, Sentry and Your Data, Sentry Data Processing Addendum, OpenStreetMap, Nominatim Usage Policy.
Z uwzględnieniem charakteru przetwarzania InstalTrack wspiera klienta w realizacji obowiązków wynikających z RODO, w tym obsługi żądań osób, których dane dotyczą, zgłaszania naruszeń oraz ocen skutków dla ochrony danych, w zakresie wymaganym prawem.
Jeżeli dane są przekazywane poza EOG, InstalTrack stosuje odpowiednie mechanizmy prawne wymagane przez RODO, w tym standardowe klauzule umowne lub równoważne zabezpieczenia.
Po zakończeniu świadczenia usługi InstalTrack usuwa lub zwraca dane osobowe zgodnie z instrukcją klienta, o ile prawo nie wymaga dalszego przechowywania.
Akceptując Regulamin InstalTrack, klient akceptuje również niniejszą DPA, która jest do niego włączona przez odesłanie.