Umowa powierzenia przetwarzania danych

Ostatnia aktualizacja: 25 października 2026 · wersja 2026-10-25

Ten tekst jest tłumaczeniem hiszpańskiego oryginału. W razie rozbieżności między wersjami obowiązuje wersja hiszpańska.

Niniejszą umowę, zgodną z art. 28 rozporządzenia (UE) 2016/679 (RODO) oraz hiszpańską ustawą organiczną 3/2018 (LOPDGDD), zawierają każda firma korzystająca z Fidelizando, jako administrator, oraz Javier Arenillas (3CWeb), jako podmiot przetwarzający. Firma akceptuje ją przy zakładaniu konta (lub w panelu), a data, wersja i adres IP zostają zapisane.

1. Podmiot przetwarzający

Właściciel: Javier Arenillas
Nazwa handlowa: 3CWeb
Hiszpański numer podatkowy (NIF): 52994848L
Adres: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-mail: info@3cweb.es
Telefon: 91 060 30 90
Strona internetowa: fidelizando.io

2. Przedmiot i czas trwania

Podmiot przetwarzający przetwarza dane klientów firmy wyłącznie w celu świadczenia jej usługi Fidelizando, dopóki konto jest aktywne, a następnie przez okres zwrotu i usunięcia danych określony w pkt 9.

3. Charakter i cel

Hosting danych; wydawanie i aktualizowanie kart w Apple Wallet, Google Wallet i aplikacji internetowej; rejestrowanie pieczątek, punktów, wizyt i odbioru nagród; wysyłanie powiadomień związanych z usługą i kampanii ustawionych przez firmę do osób, które się na nie zgodziły; oraz prezentowanie firmie jej statystyk.

4. Dane i osoby, których dotyczą

Osoby: klienci firmy, którzy zapisują się na jej kartę, oraz personel firmy z dostępem do panelu. Dane: imię, e-mail lub telefon, data urodzin (opcjonalnie), kod karty, aktywność w programie (pieczątki, punkty, wizyty, odbiór nagród), zgody i adres IP przy zapisie. Nie są przetwarzane szczególne kategorie danych.

5. Obowiązki podmiotu przetwarzającego

Przetwarzać dane wyłącznie zgodnie z udokumentowanymi poleceniami firmy, czyli tymi, które wydaje, konfigurując platformę i korzystając z niej.
Zapewnić poufność osób upoważnionych do przetwarzania danych.
Stosować środki bezpieczeństwa z art. 32 RODO: szyfrowanie danych osobowych klientów w bazie danych, szyfrowane połączenie (https), szyfrowane hasła, dostęp według ról, uwierzytelnianie dwuskładnikowe superadministratora, kopie zapasowe i rejestr dostępu.
Nie ujawniać danych osobom trzecim, z wyjątkiem dalszych podmiotów przetwarzających z pkt 6 lub gdy wymaga tego prawo.
Pomagać firmie w realizacji praw jej klientów oraz w wypełnianiu obowiązków dotyczących bezpieczeństwa, ocen skutków i konsultacji z organem nadzorczym.
Bez zbędnej zwłoki, a najpóźniej w ciągu 48 godzin, zawiadamiać firmę o każdym naruszeniu bezpieczeństwa dotyczącym jej danych, z informacjami potrzebnymi do jego zgłoszenia.
Prowadzić rejestr czynności przetwarzania wykonywanych w imieniu firmy.
Udostępniać informacje niezbędne do wykazania zgodności (tę umowę, listę dalszych podmiotów przetwarzających i opis środków bezpieczeństwa) oraz, jeśli wymaga tego prawo, umożliwić jeden audyt w roku, z 30-dniowym wyprzedzeniem, na koszt firmy i z zachowaniem poufności.

6. Dalsze podmioty przetwarzające

Firma udziela podmiotowi przetwarzającemu ogólnej zgody na korzystanie z następujących dalszych podmiotów przetwarzających, z umowami nakładającymi na nie te same obowiązki:

Dinahosting, S.L. (Hiszpania): hosting, baza danych i wysyłka e-maili.
Apple Inc. i Google LLC: wydanie karty w Apple Wallet i Google Wallet, tylko jeśli klient ją tam zapisze.
Google LLC (Analytics), wyłącznie do pomiaru publicznej strony Fidelizando za zgodą na cookies: nie otrzymuje danych klientów firm.

O każdej zmianie dalszych podmiotów przetwarzających poinformujemy w panelu i e-mailem co najmniej 30 dni wcześniej (z wyjątkiem pilnych sytuacji związanych z bezpieczeństwem lub awarią dostawcy, o których poinformujemy niezwłocznie). Jeśli firma sprzeciwi się z powodów związanych z ochroną danych, a nie ma alternatywy, może zrezygnować z usługi bez kar. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się z zabezpieczeniami z rozdziału V RODO.

7. Obowiązki firmy (administratora)

Mieć podstawę prawną przetwarzania i informować swoich klientów (aplikacja zawiera warstwę informacyjną i politykę prywatności).
Wysyłać oferty tylko osobom, które się na nie zgodziły, i nie importować danych bez zgody osób, których dotyczą.
Realizować prawa swoich klientów i nadzorować przetwarzanie.

8. Realizacja praw

Jeśli klient firmy zwróci się do podmiotu przetwarzającego, ten przekaże to firmie w ciągu maksymalnie 72 godzin. Firma może ponadto samodzielnie pobierać, poprawiać i usuwać dane w panelu.

9. Zakończenie umowy

Po rezygnacji firmy jej dane nie są usuwane automatycznie: pozostają dostępne, żeby mogła je pobrać lub ponownie aktywować konto. Podmiot przetwarzający usuwa je na prośbę firmy w ciągu maksymalnie 30 dni, z wyjątkiem danych, które musi przechowywać w zablokowanej formie z mocy prawa, oraz anonimowych statystyk.

10. Pierwszeństwo

Jeśli niniejsza umowa i regulamin różnią się w kwestii przetwarzania danych, pierwszeństwo ma niniejsza umowa. W razie rozbieżności między wersjami językowymi obowiązuje wersja hiszpańska.

11. Odpowiedzialność

Jeśli podmiot przetwarzający wykorzysta dane w innym celu, ujawni je lub naruszy niniejszą umowę, zostanie uznany za administratora tego przetwarzania i odpowiada za popełnione naruszenia.

Masz pytania? Napisz na info@3cweb.es albo zadzwoń pod 91 060 30 90.