Umowa powierzenia przetwarzania danych
Ostatnia aktualizacja: 18 października 2026
To tłumaczenie ma charakter wyłącznie informacyjny. Wiążąca prawnie jest wersja angielska: Data Processing Agreement
Pobierz tę umowę w formacie PDF, aby ją zachować lub podpisać.
Niniejsza umowa ma zastosowanie, gdy arkusze przesyłane do Spreadless AI lub wpisy prowadzone w Państwa aplikacji zawierają dane osobowe innych osób (na przykład klientów, pracowników lub dostawców). Stanowi ona część naszego Regulaminu. Państwo (klient) są administratorem tych danych; my, firma wskazana w Regulaminie, jesteśmy podmiotem przetwarzającym. Umowa została sporządzona tak, aby spełniać wymogi art. 28 RODO (UE i Wielkiej Brytanii) oraz ustawy o ochronie danych osobowych Zjednoczonych Emiratów Arabskich (Personal Data Protection Law), w zakresie, w jakim mają one zastosowanie.
1. Co przetwarzamy
- Przedmiot i cel: przechowywanie Państwa arkuszy, zaprojektowanie dla nich aplikacji, przeniesienie ich wierszy i obsługa aplikacji dla Państwa.
- Dane: wszystko, co zawierają Państwa arkusze i wpisy, zazwyczaj imiona i nazwiska, dane kontaktowe, daty, kwoty i notatki.
- Osoby, których dane dotyczą: osoby, do których odnoszą się Państwa dane.
- Czas trwania: tak długo, jak istnieje Państwa konto, do momentu, gdy poproszą Państwo o usunięcie danych.
2. Nasze zobowiązania
- Przetwarzamy dane wyłącznie w celu świadczenia Spreadless AI w sposób, w jaki Państwo z niego korzystają; jest to Państwa polecenie dla nas.
- Każda osoba w naszej firmie, która ma do nich dostęp, jest zobowiązana do zachowania poufności.
- Zapewniamy ich bezpieczeństwo: szyfrowane połączenia, prywatne przechowywanie plików i reguły bazy danych, dzięki którym każdy obszar roboczy może odczytać wyłącznie własne dane.
- W miarę możliwości pomagamy odpowiadać na żądania osób, których dane dotyczą, oraz wypełniać Państwa własne obowiązki.
- Informujemy Państwa bez zbędnej zwłoki, a najpóźniej w ciągu 72 godzin od stwierdzenia naruszenia ochrony danych dotyczącego Państwa danych.
- Na Państwa prośbę usuwamy dane w ciągu 30 dni, chyba że przepisy prawa wymagają ich przechowywania.
- Udostępniamy informacje, które są Państwu rozsądnie potrzebne do wykazania przestrzegania niniejszej umowy; pierwszym krokiem są odpowiedzi na pytania zadane na piśmie.
3. Podmioty podprzetwarzające
Wyrażają Państwo zgodę na korzystanie przez nas z następujących podmiotów podprzetwarzających:
| Dostawca | W jakim celu | Gdzie |
|---|---|---|
| Supabase, Inc. | Baza danych, przechowywanie plików i logowanie (konta, e-maile do logowania, Państwa arkusze i wpisy) | Dane przechowywane we Frankfurcie, Niemcy (AWS eu-central-1) |
| Vercel, Inc. | Hosting strony internetowej i aplikacji; funkcje serwerowe działają we Frankfurcie, Niemcy; liczenie odsłon bez plików cookie (Web Analytics) | Frankfurt, Niemcy; strony internetowe dostarczane z jego globalnej sieci |
| Stripe, Inc. and its affiliates | Płatności i faktury za płatne plany: nazwa do faktury, adres e-mail, adres i numer identyfikacji podatkowej płacącej firmy oraz dane karty (pełnych numerów kart nigdy nie widzimy) | Stany Zjednoczone i inne lokalizacje Stripe |
| Resend, Inc. | Doręczanie e-maili wysyłanych z aplikacji i zaproszeń do zespołu: adres odbiorcy, temat i treść wiadomości oraz adres nadawcy do odpowiedzi | Stany Zjednoczone |
| Anthropic, PBC | Model AI (Claude), który projektuje Państwa aplikację i czyta to, co mu Państwo przekażą: opis arkusza (nazwy arkuszy i kolumn, rodzaje i liczba wartości, do 20 przykładowych wierszy na arkusz) i Państwa notatkę; tekst lub obraz dodanych dokumentów i zdjęć; oraz Państwa wiadomości do asystenta | Stany Zjednoczone |
Każdy z nich jest związany warunkami ochrony danych co najmniej tak ochronnymi jak niniejsza umowa. Przed dodaniem lub zastąpieniem któregoś z nich aktualizujemy tę listę i co najmniej 14 dni wcześniej informujemy e-mailem zapisane konta; mogą Państwo zgłosić sprzeciw na piśmie, a jeśli nie uda się go rozwiązać, mogą Państwo zakończyć korzystanie z Spreadless AI.
4. Przekazywanie danych za granicę
Państwa dane są przechowywane we Frankfurcie, w Niemczech. Aby odczytać i sprawdzić arkusz, do firmy Anthropic w Stanach Zjednoczonych, poza UE, trafiają: zawartość jego arkuszy (do odczytania układu do pierwszych 120 i ostatnich 30 wypełnionych wierszy każdego, do sprawdzania wiersze tabel w częściach), jego opis (nazwy arkuszy i kolumn, rodzaje wartości i kilka przykładowych wierszy), Państwa notatka, dodane dokumenty i zdjęcia (aby je odczytać) oraz Państwa wiadomości do asystenta. Te przekazania są objęte standardowymi klauzulami umownymi UE (i dodatkiem dla Wielkiej Brytanii) zawartymi w warunkach naszych dostawców. Anthropic nie wykorzystuje danych przesyłanych przez jego API do trenowania swoich modeli.
5. Zobowiązania Państwa
Potwierdzają Państwo, że mają podstawę prawną do przesłania danych i powierzenia nam ich przetwarzania oraz że poinformowali Państwo osoby, których dane dotyczą, zgodnie z wymogami prawa.
Webhooki, automatyzacje wywołujące adres URL lub wysyłające e-mail oraz klucze API przesyłają dane osobowe do wybranych przez Państwa odbiorców. Przesyłamy je na Państwa polecenie; odbiorcy ci nie są naszymi podmiotami podprzetwarzającymi i to Państwo za nich odpowiadają.
Kontakt
Pytania dotyczące ochrony danych: hello@spreadless.ai.