Umowa powierzenia (AVV)

Aktualizacja: 2026-09-02

Umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Staje się częścią umowy o korzystanie z modwall i obowiązuje bez odrębnego podpisu; wersję podpisaną udostępniamy na życzenie.

§ 1. Strony i przedmiot

Powierzającym jest Klient (administrator). Przetwarzającym jest Adam Koch, Weißensteinstr. 44, 58093 Hagen, Niemcy. Przedmiotem jest przetwarzanie danych osobowych przesyłanych przez Klienta w ramach korzystania z modwall do automatycznej oceny treści.

§ 2. Charakter, cel i czas

(1) Charakter: przyjęcie przesłanych treści, automatyczna ocena modelami uczenia maszynowego, utworzenie danych ocen i logów, udostępnienie wyników przez API, widget, panel i webhooki oraz przechowywanie przypadków granicznych w kolejce do przeglądu, jeżeli Klient ją włączył.

(2) Cel: wykonanie umowy głównej — wsparcie Klienta w moderacji treści.

(3) Czas: przez okres obowiązywania umowy głównej.

§ 3. Kategorie osób i danych

(1) Osoby, których dane dotyczą: użytkownicy platformy Klienta, których treści są przesyłane do oceny, oraz pracownicy Klienta korzystający z panelu i kolejki.

(2) Rodzaje danych: dane osobowe zawarte w obrazach i tekstach (w tym możliwe wizerunki osób), metadane techniczne, identyfikatory treści Klienta, znaczniki czasu, wyniki ocen oraz dane dostępowe i logi użytkowników panelu.

(3) Klient nie przesyła szczególnych kategorii danych (art. 9 RODO), chyba że jest to celem oceny i istnieje podstawa prawna; zapewnia, że nie przesyła treści, których posiadanie jest karalne.

§ 4. Polecenia

Przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Klienta. Polecenia realizowane są przez ustawienia w panelu (progi, tryby, kategorie, okresy przechowywania), przez same wywołania API oraz przez pisemne wiadomości w formie tekstowej. Jeżeli Przetwarzający uzna polecenie za sprzeczne z prawem, informuje o tym i może wstrzymać jego wykonanie.

§ 5. Poufność

Przetwarzający zobowiązuje osoby uczestniczące w przetwarzaniu do poufności (art. 28 ust. 3 lit. b RODO) i zapewnia dostęp wyłącznie w niezbędnym zakresie.

§ 6. Środki techniczne i organizacyjne

Przetwarzający utrzymuje środki opisane w Załączniku 1 zgodnie z art. 32 RODO i może je rozwijać, dopóki nie obniża to poziomu ochrony.

§ 7. Dalsi przetwarzający

(1) Klient zatwierdza korzystanie z następujących podprzetwarzających:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy — hosting aplikacji i bazy danych oraz zaszyfrowane kopie zapasowe (Object Storage). Miejsce przetwarzania: Niemcy / UE.
• Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Holandia — wysyłka e-maili transakcyjnych. Miejsce przetwarzania: europejskie centrum danych dostawcy; dostęp wsparcia z krajów trzecich na podstawie standardowych klauzul umownych.

Płatności obsługuje Stripe Payments Europe, Limited, Dublin, Irlandia. Operator płatności działa jako odrębny administrator, a nie podprzetwarzający; nie otrzymuje danych osobowych zawartych w treściach przesyłanych do moderacji.

(2) O zmianie lub dodaniu podprzetwarzającego Przetwarzający informuje co najmniej 30 dni wcześniej. Klient może sprzeciwić się z ważnego powodu dotyczącego ochrony danych; w takim wypadku może wypowiedzieć umowę główną na dzień zmiany.

(3) Przetwarzający zobowiązuje podprzetwarzających do poziomu ochrony odpowiadającego tej umowie.

§ 8. Miejsce przetwarzania

Przetwarzanie odbywa się w Niemczech (centra danych Hetzner Online GmbH), a w pozostałym zakresie w Unii Europejskiej. Przekazanie do kraju trzeciego następuje wyłącznie przy spełnieniu warunków art. 44 i nast. RODO i po uprzednim poinformowaniu Klienta.

§ 9. Wsparcie Klienta

Przetwarzający w odpowiednim zakresie wspiera Klienta w odpowiadaniu na żądania osób, których dane dotyczą (art. 12–23 RODO), w ocenach skutków (art. 35), w konsultacjach z organem nadzorczym (art. 36) oraz w wypełnianiu obowiązków z art. 32–34 RODO. Żądań kierowanych bezpośrednio do Przetwarzającego nie realizuje on samodzielnie, lecz przekazuje je Klientowi.

§ 10. Zgłaszanie naruszeń

Przetwarzający informuje Klienta niezwłocznie, najpóźniej w ciągu 48 godzin od stwierdzenia, o naruszeniach ochrony danych osobowych i przekazuje informacje niezbędne do zgłoszenia z art. 33 RODO.

§ 11. Prawo kontroli

Klient może weryfikować przestrzeganie tej umowy. Weryfikacja następuje z zasady przez udzielenie informacji i przedstawienie odpowiednich dowodów; kontrole na miejscu są możliwe po odpowiednim uprzedzeniu, w godzinach pracy i bez nieuzasadnionego zakłócania działalności.

§ 12. Usunięcie i zwrot

(1) Obrazy nie są trwale przechowywane — po ocenie nie są zapisywane na nośnikach.

(2) Dane ocen i logów usuwane są w terminach ustawionych w panelu lub podanych w Polityce prywatności.

(3) Po zakończeniu umowy głównej Przetwarzający usuwa dane przetwarzane na zlecenie albo wydaje je według wyboru Klienta, o ile nie sprzeciwia się temu ustawowy obowiązek przechowywania. Wpisy audit logu stanowiące ślad należytej staranności są na życzenie Klienta eksportowane.

§ 13. Odpowiedzialność i postanowienia końcowe

(1) Do odpowiedzialności stosuje się postanowienia umowy głównej oraz art. 82 RODO.

(2) Obowiązuje prawo niemieckie; sądem właściwym jest sąd w Hagen.

(3) W razie sprzeczności między tą umową a umową główną, w sprawach ochrony danych pierwszeństwo ma ta umowa.

Załącznik 1 — Środki techniczne i organizacyjne (art. 32 RODO)

Poufność: szyfrowanie transportu (TLS) dla wszystkich połączeń; dostęp do panelu tylko z kontem, dostęp do API tylko z tajnym kluczem, odwoływalnym w każdej chwili; system ról i uprawnień dla członków zespołu; hasła przechowywane wyłącznie jako skróty; separacja klientów na poziomie aplikacji; usługi wewnętrzne (inferencja) niedostępne z internetu.

Integralność: weryfikacja żądań i podpisów webhooków; ciągły audit log decyzji; ochrona przed masowymi zapytaniami przez limity i kontyngenty.

Dostępność i odporność: praca w niemieckich centrach danych Hetzner Online GmbH; monitorowanie usług; regularne, zaszyfrowane kopie zapasowe bazy przechowywane w Hetzner Object Storage (UE); ograniczenie równoczesnych ocen chroniące przed przeciążeniem.

Minimalizacja: obrazy nie są zapisywane; logi zawierają wyłącznie metadane i wyniki; automatyczne usuwanie po upływie okresów przechowywania.

Kontrola zlecenia: pisemna podstawa poleceń w tej umowie; zobowiązanie podprzetwarzających; brak wykorzystywania treści Klienta do własnych celów, w szczególności brak trenowania modeli na treściach Klienta bez odrębnej umowy.

Tłumaczenie informacyjne. Wersją wiążącą jest tekst niemiecki (Deutsch), ponieważ umowa podlega prawu niemieckiemu.