Wersja archiwalna. Ten dokument przestał obowiązywać 28.09.2026. Aktualna wersja jest w centrum prawnym.
Wersja 2026-08-27.1 · obowiązuje od 27.08.2026Umowa powierzenia przetwarzania danych
Zasady powierzenia danych klientów praktyki, obejmujące role, instrukcje, zabezpieczenia, dalszych przetwarzających i zakończenie współpracy.
Pełna treść: poniżej znajduje się dokładna wersja wyświetlana przed potwierdzeniem w aplikacji. Merdilo zapisuje numer wersji i skrót SHA-256, aby można było jednoznacznie odtworzyć zaakceptowany dokument.
1. Role stron i pierwszeństwo umowy
Administratorem jest praktyka wskazana przy obszarze roboczym, a podmiotem przetwarzającym Software Damian Wiliński, ul. Władysława Łokietka 5, 87-100 Toruń, NIP 9562270904, REGON 341538899. W zakresie dokumentacji opiekunów i spraw praktyka jest administratorem, a Merdilo procesorem. Dla konta, relacji B2B, rozliczeń, bezpieczeństwa, audytu i wsparcia Merdilo jest odrębnym administratorem zgodnie z polityką prywatności Pro. Umowa powierzenia zostaje zawarta wraz z regulaminem i ma pierwszeństwo w sprawach przetwarzania powierzonego.
2. Przedmiot i czas przetwarzania
Merdilo przetwarza dane w celu wykonania skonfigurowanych funkcji Pro przez czas obowiązywania umowy oraz późniejszy okres niezbędny do zwrotu lub usunięcia danych, wygaśnięcia izolowanych kopii zapasowych, zapewnienia bezpieczeństwa albo wykonania obowiązku prawnego. Merdilo nie nabywa własnego celu dla treści praktyki. Ustawienia retencji dostępne w usłudze stanowią udokumentowane polecenie praktyki, z zastrzeżeniem obowiązków prawnych i uzasadnionego zabezpieczenia roszczeń.
3. Charakter i cel
Operacje obejmują zapisywanie, porządkowanie, odczyt, udostępnianie uprawnionym osobom, wysyłkę komunikacji, przygotowanie dokumentów, eksport, ograniczenie, anonimizację i usuwanie na polecenie praktyki. Celem jest obsługa praktyki, prowadzonych spraw, terminów, zaleceń i uzgodnionej komunikacji.
4. Osoby i rodzaje danych
Osobami, których dane dotyczą, mogą być opiekunowie psów, domownicy, osoby kontaktowe, uczestnicy zajęć, potencjalni klienci i członkowie zespołu praktyki. Dane mogą obejmować identyfikację i kontakt, terminy, płatności, treść formularzy i wiadomości, informacje o gospodarstwie domowym, obserwacje sprawy, pliki oraz techniczne dane bezpieczeństwa. Praktyka nie powinna przekazywać danych nadmiarowych ani szczególnych kategorii bez udokumentowanej potrzeby i podstawy.
5. Udokumentowane polecenia
Merdilo przetwarza dane wyłącznie na udokumentowane polecenia praktyki wynikające z konfiguracji i użycia usługi, chyba że prawo nakazuje inne działanie. W takim przypadku Merdilo informuje praktykę przed przetwarzaniem, o ile prawo tego nie zabrania. Merdilo informuje także, gdy w jego ocenie polecenie narusza przepisy o ochronie danych.
6. Poufność i bezpieczeństwo
Osoby upoważnione do danych są związane poufnością. Merdilo utrzymuje środki adekwatne do ryzyka, obejmujące kontrolę dostępu i najmniejsze potrzebne uprawnienia, rozdzielenie obszarów praktyk, szyfrowanie transmisji i usług przechowywania, logowanie operacji wrażliwych, kopie zapasowe, zarządzanie podatnościami, ograniczanie nadużyć, testy reguł dostępu i procedury reagowania na incydenty. Środki te stanowią Załącznik B i mogą być aktualizowane zgodnie z ryzykiem bez obniżania ogólnego poziomu ochrony.
7. Dalsi przetwarzający
Praktyka udziela ogólnej pisemnej zgody na dalszych przetwarzających z wersjonowanej listy Merdilo. Merdilo nakłada zasadniczo równoważne obowiązki i odpowiada za ich wykonanie w zakresie prawa. Planowana zmiana jest komunikowana właścicielowi co najmniej 30 dni wcześniej, chyba że pilne bezpieczeństwo wymaga krótszego terminu. Uzasadniony sprzeciw jest rozpatrywany w dobrej wierze; brak rozwiązania może prowadzić do zakończenia objętego zakresu.
8. Transfery międzynarodowe
Transfer poza Europejski Obszar Gospodarczy następuje tylko z ważnym mechanizmem, np. decyzją stwierdzającą odpowiedni stopień ochrony albo standardowymi klauzulami umownymi, oraz odpowiednimi środkami uzupełniającymi. Regionalna konfiguracja usługi nie oznacza, że każda globalna warstwa dostawcy lub wsparcie pozostaje w jednym kraju. Warunki, transfery i konfiguracja są weryfikowane okresowo oraz przy istotnej zmianie dostawcy.
9. Prawa osób i obowiązki administratora
Merdilo, z uwzględnieniem charakteru przetwarzania, wspiera praktykę w obsłudze dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu. Praktyka odpowiada za weryfikację tożsamości, zakres, podstawę prawną i ostateczną odpowiedź. Merdilo nie odpowiada bezpośrednio osobie zamiast praktyki, chyba że wymaga tego prawo.
10. Incydenty, oceny skutków i konsultacje
Merdilo informuje praktykę o potwierdzonym naruszeniu bez zbędnej zwłoki po uzyskaniu wiedzy i przekazuje dostępne informacje o charakterze, kategoriach, przybliżonej skali, skutkach, środkach i kontakcie, uzupełniając je etapami. Merdilo wspiera praktykę w obowiązkach dotyczących bezpieczeństwa, oceny skutków i konsultacji w zakresie posiadanych informacji i charakteru usługi. Zgłoszenia kieruje się na kontakt@merdilo.com; właściciel obszaru otrzymuje komunikację dostępnymi kanałami operacyjnymi.
11. Informacje i audyt
Merdilo udostępnia informacje potrzebne do wykazania zgodności i umożliwia rozsądny audyt, zaczynając od dokumentacji, raportów i odpowiedzi zdalnych. Inspekcja na miejscu wymaga uzasadnienia, ochrony innych klientów, poufności i uzgodnienia kosztów. Tryb nie może ograniczać uprawnień organu nadzorczego.
12. Zwrot, usunięcie i ciągłość
Po zakończeniu usługi Merdilo, według wyboru praktyki, zwraca lub usuwa dane i kopie, chyba że prawo wymaga dalszego ograniczonego przechowania. Kopie zapasowe są izolowane, nie są używane operacyjnie i wygasają w zwykłym cyklu retencji. Praktyka przed zamknięciem eksportuje potrzebne materiały. Dane objęte obowiązkiem prawnym lub zabezpieczeniem roszczeń pozostają ograniczone do tego celu, a informacja o wykonaniu usunięcia jest udostępniana na uzasadniony wniosek.
13. Obowiązki praktyki i zakres wyłączeń
Praktyka zapewnia legalne polecenia, podstawy, obowiązki informacyjne, minimalizację, prawidłowe role i retencję oraz bezpieczne urządzenia. Nie przekazuje nadmiarowych danych szczególnej kategorii człowieka. Wyniki Czuwania z konsumenckiego Merdilo, udostępnione osobną decyzją przez opiekuna, wymagają odrębnego określenia ról, podstaw i retencji; nie są automatycznie objęte zwykłym powierzeniem tylko dlatego, że są widoczne w Pro.
14. Załączniki i kontakt
Załącznik A obejmuje opiekunów, domowników, kontakty, uczestników, potencjalnych klientów oraz dane identyfikacyjne i kontaktowe, profile psów, terminy, formularze, wiadomości, pliki, notatki, rozliczenia i historię sprawy. Załącznik B obejmuje separację obszarów roboczych, role, ponowną autoryzację, szyfrowanie dostawców, audyt, kopie zapasowe, kontrolę integralności, testy i procedurę incydentów. Załącznikiem C jest wersjonowana lista dalszych przetwarzających pod adresem /subprocessors.html. Data Bridge działa na podstawie osobnej, wyraźnej decyzji opiekuna określającej psa, praktykę, zakres i okres. Kontakt w sprawach umowy: kontakt@merdilo.com.