Prawne

Umowa Powierzenia Przetwarzania Danych

Przegląd naszej umowy DPA dla klientów przetwarzających dane osobowe. Ostatnia aktualizacja: 1 marca 2026.

Gdy korzystasz z Lither do przetwarzania danych osobowych dotyczących Twoich użytkowników, kierowców, klientów lub pracowników, działasz jako administrator danych, a Lither działa jako podmiot przetwarzający dane na mocy RODO. Aby sformalizować tę relację, udostępniamy wszystkim klientom Umowę Powierzenia Przetwarzania Danych (DPA). Ta strona jest napisanym prostym językiem przeglądem tego, co obejmuje umowa DPA. Nie jest to sama umowa. Aby zawrzeć podpisaną umowę DPA, skorzystaj z opcji kontaktu na dole tej strony.

1. Role: Administrator i Podmiot Przetwarzający

Ty (klient) jesteś administratorem danych. Decydujesz, dlaczego i w jaki sposób przetwarzane są dane osobowe. Lither, prowadzony przez Fastlane Grupp OÜ (kod rejestrowy 16631754, numer VAT EE102566109, Estonia), jest podmiotem przetwarzającym dane. Przetwarzamy dane osobowe wyłącznie zgodnie z Twoimi udokumentowanymi instrukcjami i wyłącznie w celu świadczenia usług, które subskrybujesz.

2. Zakres i Cel

Umowa DPA obejmuje wszystkie dane osobowe, które Lither przetwarza w Twoim imieniu za pośrednictwem platformy. Zazwyczaj obejmuje to dane konta i kontaktowe, dane floty i kierowców, dane lokalizacji i tras, przesłane dokumenty oraz komunikację wsparcia. Przetwarzanie ogranicza się do świadczenia, zabezpieczania i wspierania usług oraz wszelkich dodatkowych instrukcji przekazanych przez Ciebie na piśmie.

3. Czas Trwania Przetwarzania

Przetwarzamy dane osobowe tak długo, jak długo Twoja subskrypcja jest aktywna, plus krótki okres przejściowy potrzebny do zwrotu lub usunięcia danych po rozwiązaniu umowy. Konkretne okresy retencji opisane są w naszej Polityce Prywatności oraz w umowie DPA.

4. Podprocesorzy

Korzystamy z ograniczonego grona sprawdzonych podprocesorów (na przykład dostawców infrastruktury i płatności z siedzibą w UE) w celu świadczenia usług. Umowa DPA autoryzuje tych podprocesorów, zobowiązuje ich do równoważnych obowiązków ochrony danych i zobowiązuje nas do powiadamiania Cię o zmianach, abyś mógł zgłosić sprzeciw. Aktualna lista jest opublikowana na naszej stronie podprocesorów.

Zobacz naszych podprocesorów

5. Środki Bezpieczeństwa

Umowa DPA określa środki techniczne i organizacyjne, które stosujemy, w tym szyfrowanie w tranzycie i w spoczynku, kontrolę dostępu i uprawnienia oparte na zasadzie najmniejszych przywilejów, izolację sieci, logowanie i monitorowanie, regularne kopie zapasowe oraz szkolenia personelu. Środki te są opisane bardziej szczegółowo na naszej stronie Bezpieczeństwa i są utrzymywane na poziomie adekwatnym do ryzyka.

6. Pomoc przy Żądaniach Osób, Których Dane Dotyczą

Jeśli jeden z Twoich użytkowników skorzysta z prawa wynikającego z RODO (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie lub sprzeciw), umowa DPA zobowiązuje nas do pomocy w odpowiedzi, przy użyciu wbudowanych w platformę narzędzi eksportu, korekty i usuwania oraz, w razie potrzeby, dodatkowego wsparcia ze strony naszego zespołu.

7. Powiadomienie o Naruszeniu

Jeśli dowiemy się o naruszeniu ochrony danych osobowych dotyczącym danych, które przetwarzamy w Twoim imieniu, umowa DPA wymaga od nas powiadomienia Cię bez zbędnej zwłoki, wraz z informacjami potrzebnymi do wypełnienia Twoich własnych obowiązków powiadamiania organów i osób, których dane dotyczą.

8. Usunięcie lub Zwrot po Rozwiązaniu Umowy

Gdy Twoja subskrypcja się kończy, umowa DPA daje Ci określone okno czasowe na eksport danych. Po upływie tego okna usuwamy lub zwracamy dane osobowe, które przechowujemy w Twoim imieniu, z wyjątkiem sytuacji, gdy prawo wymaga od nas zachowania określonych rekordów przez ograniczony czas.

9. Transfery Międzynarodowe i SCC

Domyślnie przechowujemy i przetwarzamy dane osobowe w Unii Europejskiej. Gdy transfer poza Europejski Obszar Gospodarczy jest nieunikniony, umowa DPA opiera się na odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne (SCC) Komisji Europejskiej lub decyzja o adekwatności, wraz z wszelkimi wymaganymi środkami uzupełniającymi.

10. Audyt i Współpraca

Umowa DPA zobowiązuje nas do udostępniania informacji potrzebnych do wykazania zgodności oraz do współpracy przy uzasadnionych audytach, z zastrzeżeniem zabezpieczeń poufności i bezpieczeństwa. Obejmuje również naszą współpracę z Tobą przy ocenach skutków dla ochrony danych, gdy jest to istotne.

11. Jak Poprosić o Umowę DPA i Ją Podpisać

Pełna umowa DPA jest dostępna dla każdego klienta bez dodatkowych kosztów. Aby otrzymać kopię, zadać pytanie lub umówić podpisanie, skontaktuj się z nami pod adresem winston.van.der.pol@fastlane.ee lub skorzystaj z naszej strony kontaktowej. Niezwłocznie kontrasygnujemy i odsyłamy zawarte umowy.

Podmiot Przetwarzający

Umowa DPA jest zawierana z podmiotem prawnym prowadzącym Lither:

Fastlane Grupp OÜ (kod rejestrowy 16631754, numer VAT EE102566109)
Sepapaja tn 6, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estonia
Kontakt ds. ochrony danych:
winston.van.der.pol@fastlane.ee

Poproś o Umowę Powierzenia Przetwarzania Danych

Skontaktuj się z naszym Inspektorem Ochrony Danych, aby otrzymać, przejrzeć lub podpisać pełną umowę DPA. Odpowiadamy niezwłocznie.