DATA PROCESSING AGREEMENT (DPA)

Umowa Powierzenia Przetwarzania Danych Osobowych

Wersja: 1.0

Data wejścia w życie: 28.06.2026

---

1. Cel dokumentu

Niniejsza Umowa Powierzenia Przetwarzania Danych Osobowych („DPA”) określa zasady przetwarzania danych osobowych pomiędzy ERYO Spółka z ograniczoną odpowiedzialnością a Partnerem lub Twórcą współpracującym z Platformą ERYO Creator Platform.

Dokument został przygotowany zgodnie z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Niniejszy dokument stanowi integralny załącznik do Umowy o Współpracy zawartej pomiędzy ERYO a Twórcą lub Partnerem.

---

2. Strony

Administrator danych

ERYO Spółka z ograniczoną odpowiedzialnością

ul. Uszatki 1 lok. 2

04-988 Warszawa

Polska

KRS: 0001234392

NIP: 9522283332

REGON: 544471155

---

Podmiot przetwarzający

Twórca lub Partner współpracujący z ERYO na podstawie Umowy o Współpracy.

---

3. Przedmiot powierzenia

Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych wyłącznie w zakresie niezbędnym do wykonania Umowy o Współpracy.

---

4. Zakres danych

Powierzenie może obejmować w szczególności:

* imię,

* nazwisko,

* adres e-mail,

* nazwę użytkownika,

* identyfikator konta,

* historię subskrypcji,

* informacje dotyczące zakupionych usług,

* dane przekazywane w ramach kontaktu z użytkownikiem.

Zakres danych jest ograniczony do minimum niezbędnego do realizacji celu przetwarzania.

---

5. Kategorie osób

Przetwarzanie może dotyczyć:

* użytkowników Platformy,

* klientów,

* subskrybentów,

* osób kontaktujących się z ERYO,

* innych osób korzystających z usług Platformy.

---

6. Cel przetwarzania

Dane mogą być przetwarzane wyłącznie w celu:

* realizacji Umowy,

* świadczenia Usług Cyfrowych,

* obsługi użytkowników,

* udzielania odpowiedzi na zgłoszenia,

* realizacji obowiązków wynikających z Umowy.

---

7. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się:

* przetwarzać dane wyłącznie na udokumentowane polecenie Administratora,

* zachować poufność danych,

* stosować odpowiednie środki bezpieczeństwa,

* zapewnić dostęp do danych wyłącznie osobom upoważnionym,

* prowadzić odpowiednią dokumentację, jeżeli wymagają tego przepisy prawa,

* współpracować z Administratorem przy realizacji obowiązków wynikających z RODO.

---

8. Środki bezpieczeństwa

Podmiot przetwarzający zobowiązuje się stosować środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

* kontrolę dostępu,

* szyfrowanie transmisji danych,

* bezpieczne przechowywanie danych,

* ochronę przed nieuprawnionym dostępem,

* regularne aktualizacje oprogramowania,

* ochronę urządzeń wykorzystywanych do przetwarzania danych.

---

9. Podpowierzenie

Podmiot przetwarzający nie może korzystać z dalszych podmiotów przetwarzających bez uprzedniej zgody Administratora, chyba że obowiązujące przepisy prawa stanowią inaczej.

W przypadku udzielenia zgody Podmiot przetwarzający odpowiada za działania dalszego podmiotu przetwarzającego jak za własne, w zakresie przewidzianym przez prawo.

---

10. Naruszenia ochrony danych

Podmiot przetwarzający zobowiązuje się niezwłocznie poinformować Administratora o każdym podejrzeniu naruszenia ochrony danych osobowych.

Zgłoszenie powinno zawierać wszystkie informacje niezbędne do oceny incydentu oraz podjęcia wymaganych działań.

---

11. Prawa osób, których dane dotyczą

Podmiot przetwarzający zobowiązuje się wspierać Administratora w realizacji praw osób, których dane dotyczą, w zakresie wymaganym przez RODO.

---

12. Audyt

Administrator może zweryfikować sposób wykonywania niniejszej Umowy przez Podmiot przetwarzający, z zachowaniem odpowiednich zasad poufności oraz w zakresie niezbędnym do oceny zgodności z Umową i obowiązującymi przepisami prawa.

---

13. Zakończenie współpracy

Po zakończeniu Umowy Podmiot przetwarzający:

* usuwa dane osobowe lub

* zwraca je Administratorowi,

chyba że obowiązek dalszego przechowywania danych wynika z obowiązujących przepisów prawa.

---

14. Odpowiedzialność

Każda ze stron ponosi odpowiedzialność za naruszenie obowiązków wynikających z niniejszej Umowy zgodnie z obowiązującymi przepisami prawa.

---

15. Powiązane dokumenty

Niniejszy dokument stanowi uzupełnienie:

* Umowy o Współpracy,

* Polityki Prywatności,

* Information Security Policy,

* Creator Agreement.

---

16. Zmiany dokumentu

ERYO może aktualizować niniejszy dokument w przypadku:

* zmian przepisów prawa,

* zmian organizacyjnych,

* zmian modelu współpracy.

Zmiany wymagające akceptacji drugiej strony będą dokonywane zgodnie z postanowieniami Umowy o Współpracy.

---

17. Kontakt

W sprawach dotyczących ochrony danych osobowych należy kontaktować się z:

[privacy@eryo.io]

---

18. Historia zmian

| Wersja | Data | Opis zmian

| 1.0 | [28.06.2026] | Pierwsza wersja dokumentu |

ERYO-LF-019

©er.yo 2025. All rights reserved.