Umowa powierzenia przetwarzania danych

zgodnie z Art. 28 DSGVO (RODO) · wersja z 29 października 2026

zawarta między tobą jako użytkownikiem Bauhelfer.app (administrator, zwany dalej „Zleceniodawcą“) a

Alwin Viereck
Erni-Singerl-Str. 6
81249 München

E-Mail: mail@bauhelfer.app

(podmiot przetwarzający, zwany dalej „Zleceniobiorcą“). Umowa zostaje zawarta w formie elektronicznej (Art. 28 Abs. 9 DSGVO — art. 28 ust. 9 RODO), gdy wyrazisz na nią zgodę w aplikacji razem z Warunkami korzystania.

1. Przedmiot i czas trwania

Zleceniobiorca przetwarza dane osobowe, za które odpowiada Zleceniodawca, wyłącznie w celu prowadzenia Bauhelfer.app dla Zleceniodawcy. Umowa obowiązuje tak długo, jak długo istnieje umowa o korzystanie.

2. Charakter i cel przetwarzania

Przechowywanie i udostępnianie danych w aplikacji; zamiana nagrań głosowych na tekst i ich analiza; odczytywanie zdjęć rachunków/paragonów; tworzenie ofert, faktur i dokumentów PDF; udostępnianie strony oferty (przeglądanie, przyjęcie, odrzucenie) klientom Zleceniodawcy i zapisywanie ich decyzji; tłumaczenie wiadomości od klientów na język Zleceniodawcy; podpowiedzi adresów; eksport danych; analiza błędów.

3. Rodzaj danych

• Dane kontaktowe i adresowe (imię i nazwisko, forma grzecznościowa, adres, e-mail, telefon)
• Dane dotyczące zleceń (usługi, ilości, ceny, oferty, faktury, status płatności)
• Decyzje na stronie oferty (czas, adres IP, wpisane imię i nazwisko, dobrowolna uwaga, żądanie wcześniejszego rozpoczęcia prac)
• Czas pracy i stawki godzinowe pracowników i pomocników
• Nagrania głosowe i zdjęcia (mogą zawierać dowolne z wymienionych danych)

4. Osoby, których dane dotyczą

Klienci i potencjalni klienci Zleceniodawcy, pracownicy i pomocnicy Zleceniodawcy, osoby kontaktowe dostawców (na rachunkach/paragonach).

5. Polecenia

Zleceniobiorca przetwarza dane wyłącznie na udokumentowane polecenie Zleceniodawcy. Poleceniami są niniejsza umowa oraz korzystanie przez Zleceniodawcę z funkcji aplikacji. Jeżeli Zleceniobiorca uzna polecenie za niezgodne z prawem, informuje o tym Zleceniodawcę. Przetwarzanie do celów własnych (np. reklama, przekazywanie danych, trenowanie modeli AI na danych Zleceniodawcy) nie ma miejsca.

6. Poufność

Dostęp do danych mają wyłącznie osoby zobowiązane do zachowania poufności, które potrzebują go do prowadzenia Usługi.

7. Środki techniczne i organizacyjne (Art. 32 DSGVO)

• Przetwarzanie na serwerach w UE (hosting) oraz na samodzielnie prowadzonym serwerze w Niemczech (rozpoznawanie mowy, analiza)
• Szyfrowana transmisja (TLS między aplikacją, stroną internetową i serwerem; szyfrowana sieć prywatna między własnymi serwerami)
• Dostęp do serwerów wyłącznie dla Zleceniobiorcy z logowaniem za pomocą klucza; logowanie użytkowników bez hasła, sesje możliwe do odwołania
• Ścisłe oddzielenie danych każdej firmy we wszystkich zapytaniach
• Dane poufne (kody logowania i kody przyjęcia oferty) są w logach ukrywane; raporty błędów są przed przekazaniem pseudonimizowane
• Strona oferty bez plików cookie, śledzenia ani treści osób trzecich; linki do przyjęcia oferty niemożliwe do odgadnięcia (128 bitów) i ograniczone w czasie
• Usunięcie wszystkich danych firmy przy usunięciu konta; eksport danych w każdej chwili

Zleceniobiorca może rozwijać te środki, o ile poziom ochrony nie ulegnie obniżeniu.

8. Podprzetwarzający (dalsze podmioty przetwarzające)

Zleceniodawca wyraża zgodę na następujących podprzetwarzających. O zamierzonych zmianach Zleceniobiorca informuje z wyprzedzeniem w aplikacji lub e-mailem; Zleceniodawca może w ciągu dwóch tygodni wnieść sprzeciw i wówczas zakończyć umowę.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — hosting (centrum danych w UE)
• Tailscale Inc., USA — szyfrowana sieć między serwerami; widzi wyłącznie dane o połączeniach, bez treści
• OpenRouter, Inc., USA — wyłącznie zastępczo w razie awarii własnego serwera: rozpoznawanie mowy, analiza, tłumaczenie wiadomości od klientów
• komoot GmbH (Photon, Niemcy) i OpenPLZ API — podpowiedzi adresów; przekazywana jest wyłącznie wpisana fraza wyszukiwania
• GitHub, Inc., USA — raporty błędów, wcześniej pseudonimizowane (imiona i nazwiska, adresy, dane kontaktowe, dane bankowe zastąpione)

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych UE lub na EU-U.S. Data Privacy Framework, o ile dany dostawca posiada certyfikację.

9. Wsparcie Zleceniodawcy

Zleceniobiorca wspiera Zleceniodawcę przy żądaniach osób, których dane dotyczą (dostęp do danych, sprostowanie, usunięcie, przenoszenie danych) — przede wszystkim poprzez funkcje aplikacji (edycja, usuwanie, eksport) — oraz przy wykonywaniu jego obowiązków wynikających z Art. 32–36 DSGVO (art. 32–36 RODO). Jeżeli osoby, których dane dotyczą, zwrócą się bezpośrednio do Zleceniobiorcy, przekazuje on żądanie Zleceniodawcy.

10. Zgłaszanie naruszeń

Naruszenia ochrony danych osobowych Zleceniobiorca zgłasza Zleceniodawcy niezwłocznie, wraz ze znanymi mu informacjami zgodnie z Art. 33 Abs. 3 DSGVO (art. 33 ust. 3 RODO).

11. Usunięcie i zwrot danych

Zleceniodawca może w każdej chwili wyeksportować swoje dane. Jeżeli usunie swoje konto lub umowa się zakończy, Zleceniobiorca usuwa wszystkie dane firmy, o ile nie istnieje ustawowy obowiązek ich przechowywania; logi serwera są automatycznie nadpisywane.

12. Dowody i kontrole

Zleceniobiorca udostępnia Zleceniodawcy na żądanie informacje niezbędne do wykazania przestrzegania niniejszej umowy i umożliwia przeprowadzanie kontroli po wcześniejszym uzgodnieniu.

13. Odpowiedzialność, postanowienia różne

W zakresie odpowiedzialności obowiązuje Art. 82 DSGVO. W pozostałym zakresie obowiązują Warunki korzystania. W razie sprzeczności w kwestiach ochrony danych pierwszeństwo ma niniejsza umowa.