Equinora przygotowuje się do wejścia na nowe rynki. Dostępność i ceny lokalne potwierdzimy później. Fizyczne produkty z druku 3D są dostępne wyłącznie w Niemczech.

← Warunki korzystania

Umowa powierzenia przetwarzania danych

Umowa zgodnie z art. 28 RODO · Wersja 2026-09. Prawnie rozstrzygająca jest wersja niemiecka. Niniejsze tłumaczenie stanowi część umowy organizacji tylko wraz z rozstrzygającym tekstem niemieckim.

między organizacją wskazaną w ofercie („administrator” lub „klient”) a PrismaWorks, właściciel Fabien Sombrofsky, Braune-Moor-Str. 1b, 49844 Bawinkel, Niemcy („podmiot przetwarzający” lub „wykonawca”).

1. Przedmiot i czas trwania

Podmiot przetwarzający przetwarza dane osobowe na rzecz administratora, gdy Equinora służy do zarządzania klubem, stajnią, członkami, pensjonariuszami, komunikacją, wydarzeniami, obecnością, pracą lub finansami. Przedmiot, zakres i czas trwania wynikają z umowy organizacji, zamówionych funkcji i niniejszej umowy. Przetwarzanie trwa zwykle przez okres licencji oraz uzgodniony czas eksportu i usuwania.

2. Charakter, cel, dane i osoby

Celem jest techniczne udostępnianie Equinory w imieniu administratora. Dane mogą obejmować dane podstawowe i kontaktowe, członkostwa, role, umowy, wnioski, rezerwacje, zadania, komunikację, kursy, listy oczekujących, role pomocników, obecność, rejestrację obecności przez QR, czas pracy, zasady wynagrodzenia, dane przygotowujące naliczanie płac, przypisanie koni i pensjonariuszy, składki, faktury, płatności, wezwania do zapłaty, zapisy księgowe, upoważnienia SEPA i dane bankowe, dokumenty, zdjęcia, notatki oraz dane audytowe i dotyczące bezpieczeństwa.

Osobami, których dane dotyczą, mogą być członkowie, wnioskodawcy, pensjonariusze, właściciele koni, opiekunowie prawni, członkowie zarządu, pracownicy, pomocnicy, osoby kontaktowe, płatnicy i inni użytkownicy. Szczególne kategorie danych z art. 9 nie są zwykłym celem przetwarzania i mogą być wprowadzane tylko wtedy, gdy jest to niezbędne, zgodne z prawem i przewidziane dla danej funkcji.

3. Polecenia

Dane są przetwarzane wyłącznie na udokumentowane polecenie, chyba że przetwarzania wymaga prawo. Umowa, niniejsza umowa powierzenia, ustawienia i działania uprawnionych administratorów oraz polecenia w formie tekstowej stanowią udokumentowane polecenia. Podmiot przetwarzający informuje administratora, jeśli uzna polecenie za niezgodne z prawem, i może wstrzymać jego wykonanie do wyjaśnienia.

4. Obowiązki podmiotu przetwarzającego

5. Obowiązki administratora

Administrator nadal odpowiada za zgodność z prawem, przejrzystość, prawidłowość, zgody, upoważnienia i odpowiedni model uprawnień. Dostęp należy ograniczyć do upoważnionych osób, ochronę dwuskładnikową włączyć stosownie do ryzyka i niezwłocznie odbierać dostęp po zakończeniu obowiązków.

6. Dalsze podmioty przetwarzające

Administrator udziela ogólnego upoważnienia dla załącznika 2. Istotne planowane zmiany są zwykle zapowiadane co najmniej 30 dni wcześniej. Administrator może zgłosić sprzeciw z obiektywnej przyczyny dotyczącej ochrony danych. Jeśli nie ma rozsądnego rozwiązania, można zakończyć daną usługę. Dalsze podmioty są umownie zobowiązane do porównywalnej ochrony, a podmiot przetwarzający nadal za nie odpowiada.

7. Transfery międzynarodowe

Przetwarzanie poza EOG odbywa się wyłącznie na podstawie art. 44 i następnych RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych UE lub właściwego odstępstwa. Informacje o regionach dotyczą konfigurowalnych usług podstawowych; uwierzytelnianie, wsparcie, bezpieczeństwo lub metadane mogą być przetwarzane gdzie indziej na warunkach dostawcy.

8. Audyty

Podmiot przetwarzający dostarcza informacje niezbędne do wykazania zgodności. Po rozsądnym uprzedzeniu administrator może przeprowadzić audyt raz w roku i dodatkowo z uzasadnionej przyczyny, samodzielnie lub przez audytora zobowiązanego do poufności. Audyty muszą być proporcjonalne, chronić innych klientów i w pierwszej kolejności korzystać z istniejących dowodów. Nieproporcjonalny dodatkowy nakład pracy może być odpłatny po wcześniejszym uzgodnieniu.

9. Sprostowanie, usuwanie i zwrot

Dane powierzone są prostowane, usuwane lub ograniczane na udokumentowane polecenie, jeśli administrator nie może zrobić tego w usłudze. Dostępne eksporty można wykorzystać w zapowiedzianym okresie przejściowym po zakończeniu umowy. Następnie dane są usuwane lub zwracane, chyba że prawo wymaga ich przechowywania. Kopie zapasowe są nadpisywane w zwykłym cyklu i do tego czasu pozostają z ograniczonym dostępem.

10. Funkcje AI

Ogólny asystent pomocy portalu i sugestie tekstowe AI są obecnie wyłączone; obecnie żadne dane nie są wysyłane do DeepSeek. Późniejsze ponowne włączenie lub przyszłe przetwarzanie powierzonych danych osobowych przez AI wymaga nowego przeglądu ochrony danych oraz, gdy jest to konieczne, odrębnej umowy, udokumentowanego polecenia i zasad dotyczących dostawcy oraz transferów zgodnych z art. 28 oraz art. 44 i następnymi RODO.

11. Odpowiedzialność i pierwszeństwo

Zastosowanie mają art. 82 RODO i umowa organizacji. Niniejsza umowa ma pierwszeństwo w sprawach powierzonego przetwarzania. Bezwzględnie obowiązujące przepisy ochrony danych pozostają nienaruszone.

12. Zawarcie i zmiany

Umowa może zostać zawarta elektronicznie; oferta, potwierdzenie zamówienia, ID organizacji, zaakceptowana wersja i znacznik czasu mogą służyć jako dowód. Zmiany obowiązków z art. 28 uzgadnia się w formie tekstowej. Załączniki czysto techniczne można aktualizować, jeśli ochrona nie zostaje obniżona i administrator zostaje poinformowany.

Załącznik 1 – Środki techniczne i organizacyjne

Załącznik 2 – Zatwierdzone dalsze podmioty przetwarzające

Obecnie nieużywany: Usługa API Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chiny, jest technicznie wyłączona dla pomocy AI i ogólnych sugestii tekstowych i obecnie nie otrzymuje danych. Wymogi sekcji 10 obowiązują przed ponownym włączeniem.

Wersja umowy 2026-09 · Ostatnia aktualizacja: 2 września 2026