Wersja 1.0 — obowiązuje od 11 lipca 2026
Niniejsza Umowa powierzenia przetwarzania danych („Umowa") zostaje zawarta pomiędzy trenerem korzystającym z panelu trenera DietCoach („Administrator") a Jacek Grecki, osobą fizyczną mieszkającą w Holandii i operatorem technicznym aplikacji DietCoach („Podmiot przetwarzający"). Kontakt: jacgre1981@gmail.com.
Umowa zawierana jest w formie elektronicznej i jest akceptowana przez trenera podczas rejestracji w panelu trenera, przed wprowadzeniem jakichkolwiek danych klientów. Stanowi ona integralną część Regulaminu.
W odniesieniu do danych konta samego trenera — w tym uwierzytelniania, bezpieczeństwa i rozliczeń aplikacyjnych — operator DietCoach pozostaje niezależnym administratorem, a przetwarzanie to reguluje Polityka prywatności, a nie niniejsza Umowa.
Przedmiotem niniejszej Umowy jest przetwarzanie przez Podmiot przetwarzający danych osobowych klientów Administratora, wprowadzonych przez Administratora do panelu trenera DietCoach. Przetwarzanie trwa przez okres korzystania przez Administratora z panelu trenera DietCoach i kończy się wraz z zakończeniem tego korzystania, z zastrzeżeniem sekcji 13.
Podmiot przetwarzający przetwarza dane klientów wyłącznie w celu udostępnienia funkcjonalności panelu trenera: zarządzania klientami Administratora oraz generowania spersonalizowanych planów diety w imieniu Administratora i zgodnie z parametrami wprowadzonymi przez Administratora. Podmiot przetwarzający nie przetwarza danych klientów do własnych celów.
Osobami, których dane dotyczą, są klienci Administratora, których dane Administrator wprowadza do panelu trenera.
Przetwarzanie obejmuje następujące kategorie danych osobowych klientów:
Dane te obejmują dane szczególnej kategorii dotyczące zdrowia w rozumieniu art. 9 RODO. Administrator odpowiada za posiadanie ważnej podstawy prawnej tego przetwarzania, w tym za uzyskanie wyraźnej zgody klientów, o ile jest ona wymagana.
Podmiot przetwarzający przetwarza dane klientów wyłącznie na udokumentowane polecenie Administratora, także w zakresie przekazywania danych, chyba że obowiązek taki nakłada na niego prawo Unii lub państwa członkowskiego. Korzystanie przez Administratora z panelu trenera oraz akceptacja niniejszej Umowy stanowią takie udokumentowane polecenie. Jeżeli prawo nakłada na Podmiot przetwarzający obowiązek innego przetwarzania danych, poinformuje on Administratora o tym wymogu prawnym przed przystąpieniem do przetwarzania, chyba że prawo zakazuje udzielenia takiej informacji.
Podmiot przetwarzający zapewnia, aby osoby upoważnione do przetwarzania danych klientów zobowiązały się do zachowania poufności lub podlegały odpowiedniemu ustawowemu obowiązkowi zachowania poufności.
Uwzględniając stan wiedzy technicznej, charakter przetwarzania oraz ryzyko dla osób, których dane dotyczą, Podmiot przetwarzający wdraża odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający temu ryzyku. Obejmują one szyfrowanie danych w trakcie przesyłania oraz kontrolę dostępu ograniczającą dostęp do bazy danych politykami bezpieczeństwa na poziomie wiersza, zawężonymi do właściwego konta trenera, tak aby trener miał dostęp wyłącznie do danych własnych klientów.
Administrator udziela Podmiotowi przetwarzającemu ogólnego upoważnienia do korzystania z podmiotów podprzetwarzających przy wykonywaniu określonych czynności przetwarzania. Podmiot przetwarzający prowadzi aktualną listę podmiotów podprzetwarzających w Załączniku do niniejszej Umowy. Podmiot przetwarzający informuje Administratora o zamierzonym dodaniu lub zastąpieniu podmiotu podprzetwarzającego, umożliwiając Administratorowi wyrażenie sprzeciwu. Podmiot przetwarzający nakłada na każdy podmiot podprzetwarzający, w drodze umowy, obowiązki w zakresie ochrony danych równoważne obowiązkom określonym w niniejszej Umowie i pozostaje w pełni odpowiedzialny wobec Administratora za wykonanie obowiązków przez podmiot podprzetwarzający.
Uwzględniając charakter przetwarzania, Podmiot przetwarzający pomaga Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne oraz w miarę możliwości, w wywiązaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw wynikających z RODO.
Podmiot przetwarzający pomaga Administratorowi w wywiązaniu się z obowiązków dotyczących bezpieczeństwa przetwarzania, zgłaszania naruszeń ochrony danych osobowych, zawiadamiania osób, których dane dotyczą, o naruszeniach, oceny skutków dla ochrony danych (DPIA) oraz uprzednich konsultacji z organem nadzorczym, uwzględniając charakter przetwarzania oraz informacje dostępne Podmiotowi przetwarzającemu.
Podmiot przetwarzający zgłasza Administratorowi bez zbędnej zwłoki naruszenie ochrony danych osobowych dotyczące danych klientów po stwierdzeniu takiego naruszenia. Zgłoszenie, przesłane na adres e-mail konta Administratora lub na adres jacgre1981@gmail.com, opisuje charakter naruszenia oraz dostępne informacje, tak aby umożliwić Administratorowi wywiązanie się z jego własnych obowiązków w zakresie zgłaszania.
Dane klientów są usuwane, gdy Administrator usuwa je w panelu trenera lub usuwa swoje konto trenera. Po zakończeniu świadczenia usług przetwarzania Podmiot przetwarzający usuwa dane klientów, chyba że prawo Unii lub państwa członkowskiego nakazuje ich przechowywanie. Usunięcie konta trenera kasuje powiązanych klientów, plany, cele, pomiary kontrolne i powiązane rekordy.
Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszej Umowie oraz w art. 28 RODO.
Podmiot przetwarzający umożliwia przeprowadzanie audytów, w tym inspekcji, przez Administratora lub innego audytora upoważnionego przez Administratora oraz przyczynia się do nich, w rozsądnym zakresie i z rozsądną częstotliwością. Audyty przeprowadzane są po uprzednim rozsądnym powiadomieniu, w godzinach pracy oraz w sposób, który nie zakłóca w nieproporcjonalnym stopniu działalności Podmiotu przetwarzającego ani nie narusza poufności danych innych klientów.
Niektóre podmioty podprzetwarzające mogą przetwarzać dane klientów poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się w oparciu o odpowiednie zabezpieczenia, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od danego dostawcy.
Podmiot przetwarzający korzysta obecnie z następujących podmiotów podprzetwarzających przy przetwarzaniu danych klientów:
Lemon Squeezy działa jako Merchant of Record w zakresie płatności na podstawie własnych warunków i nie jest podmiotem podprzetwarzającym dane klientów trenera. Plany diety są generowane przez własną logikę aplikacji; żaden zewnętrzny dostawca AI nie otrzymuje danych klientów.
Wersja 1.0, obowiązuje od 11 lipca 2026. Podmiot przetwarzający może aktualizować niniejszą Umowę oraz jej Załącznik; o istotnych zmianach informuje Administratora, a zmiany wchodzą w życie zgodnie z przekazanym powiadomieniem.