Regulamin serwisu Form.com.pl
UMOWA O WSPÓŁPRACY
zawarta w dniu ……….. r. w Krakowie, pomiędzy:
1. AlfaMedial, z siedzibą w Krakowie, Os. Bohaterów Września 79A/16, 31-621 Kraków, NIP: 6771425568, REGON: 120607210, reprezentowaną przez ……………………………………, zwaną dalej „Operatorem”
a
2. ……………………………………………., prowadzącym działalność gospodarczą pod firmą ……………………………………………., z siedzibą ……………………………………………., NIP: ……………………………………………., REGON: ……………………………………………., zwaną dalej „Kontrahentem”
zwanymi łącznie „Stronami”, a każda z osobna „Stroną”.
§1. Przedmiot umowy
Przedmiotem niniejszej umowy jest określenie zasad współpracy pomiędzy Operatorem a Kontrahentem w zakresie:
udostępnienia przez Operatora platformy Form.com.pl do obsługi formularzy kontaktowych, rezerwacyjnych oraz płatności online dotyczących usług oferowanych przez Kontrahenta,
przyjmowania przez Operatora płatności od użytkowników Serwisu Form.com.pl w imieniu Kontrahenta oraz rozliczania tych płatności z Kontrahentem na zasadach określonych w niniejszej umowie.
Operator nie jest stroną umowy zawieranej pomiędzy Kontrahentem a klientem końcowym – pełni jedynie funkcję organizatora płatności i operatora technicznego platformy.
§2. Zakres obowiązków Stron
1. Obowiązki Operatora
Operator zobowiązuje się do:
zapewnienia funkcjonowania platformy Form.com.pl, umożliwiającej przyjmowanie zamówień i płatności online od klientów Kontrahenta;
przekazywania Kontrahentowi danych dotyczących zamówień i płatności;
przyjmowania płatności od klientów na rachunek bankowy Operatora oraz prowadzenia ewidencji tych transakcji;
rozliczania się z Kontrahentem na podstawie wystawionej przez niego faktury VAT;
zapewnienia bezpieczeństwa danych osobowych i transakcyjnych zgodnie z RODO i ustawą o świadczeniu usług drogą elektroniczną.
2. Obowiązki Kontrahenta
Kontrahent zobowiązuje się do:
świadczenia usług zgodnych z ofertą opublikowaną w Serwisie;
przekazywania Operatorowi prawdziwych i aktualnych danych dotyczących oferowanych usług, cen i terminów;
wystawiania faktur VAT na rzecz Operatora za zrealizowane usługi w terminach określonych w §4;
zapewnienia realizacji usług w sposób zgodny z prawem, zasadami współżycia społecznego oraz standardami branżowymi;
ponoszenia pełnej odpowiedzialności wobec klientów za jakość i realizację świadczonych usług.
§3. Przyjmowanie i rozliczanie płatności
Płatności dokonywane przez klientów za pośrednictwem formularzy dostępnych na platformie Form.com.pl wpływają na rachunek bankowy Operatora.
Operator przyjmuje te płatności w imieniu własnym, lecz na rzecz Kontrahenta, a następnie dokonuje rozliczenia z Kontrahentem na podstawie faktury VAT.
Operator prowadzi ewidencję wszystkich transakcji i udostępnia Kontrahentowi zbiorcze zestawienie płatności w okresach rozliczeniowych.
Operator pobiera wynagrodzenie prowizyjne określone w §4.
W przypadku zwrotu środków klientowi końcowemu Operator dokonuje zwrotu w imieniu Kontrahenta, a wartość zwrotu zostaje potrącona z kolejnego rozliczenia lub faktury.
§4. Rozliczenia finansowe
Rozliczenia pomiędzy Stronami odbywają się w okresach …………………………….. (np. tygodniowych / miesięcznych).
Po zakończeniu każdego okresu Operator przekazuje Kontrahentowi raport zawierający listę zrealizowanych płatności netto.
Kontrahent wystawia Operatorowi fakturę VAT na podstawie raportu, w wysokości odpowiadającej należnym środkom za sprzedane usługi.
Operator przekaże środki należne Kontrahentowi przelewem bankowym w terminie do 7 dni roboczych od otrzymania prawidłowo wystawionej faktury.
Z każdej transakcji Operator pobiera wynagrodzenie w formie prowizji w wysokości …… % wartości brutto każdej transakcji (lub stałą opłatę … zł netto).
Wynagrodzenie Operatora obejmuje utrzymanie platformy, obsługę płatności, wsparcie techniczne oraz koszty administracyjne.
§5. Zwroty i reklamacje
Reklamacje dotyczące działania platformy Form.com.pl rozpatruje Operator w terminie 14 dni roboczych.
Reklamacje dotyczące usług świadczonych przez Kontrahenta rozpatruje Kontrahent, z zastrzeżeniem, że Operator może pośredniczyć w kontakcie z klientem.
W przypadku uzasadnionej reklamacji lub rezygnacji klienta Operator dokonuje zwrotu środków w imieniu Kontrahenta na rachunek klienta, a kwota ta zostaje odjęta od kolejnego rozliczenia.
§6. Ochrona danych osobowych
Strony oświadczają, że zobowiązują się do przestrzegania przepisów RODO.
W zakresie przetwarzania danych klientów Kontrahenta przez Operatora, Strony uznają Operatora za podmiot przetwarzający w rozumieniu art. 28 RODO.
Zakres i cele przetwarzania danych określa Załącznik nr 1 – Umowa powierzenia przetwarzania danych osobowych.
Operator zapewnia środki techniczne i organizacyjne zapewniające bezpieczeństwo danych zgodnie z RODO oraz normami PSD2.
§7. Odpowiedzialność
Operator odpowiada za prawidłowe techniczne działanie platformy i obsługę płatności, lecz nie odpowiada za nienależyte wykonanie usług przez Kontrahenta.
Kontrahent ponosi pełną odpowiedzialność wobec klientów za wykonanie usług oraz wszelkie roszczenia z tym związane.
Operator nie ponosi odpowiedzialności za przerwy w działaniu systemu Paynow lub banków obsługujących transakcje.
§8. Poufność
Strony zobowiązują się do zachowania w tajemnicy wszelkich informacji poufnych uzyskanych w związku z realizacją niniejszej umowy.
Obowiązek zachowania poufności obowiązuje przez okres 3 lat od daty rozwiązania umowy.
§9. Czas trwania i rozwiązanie umowy
Umowa zostaje zawarta na czas nieokreślony z możliwością jej wypowiedzenia przez każdą ze Stron z zachowaniem 30-dniowego okresu wypowiedzenia.
Operator ma prawo rozwiązać umowę ze skutkiem natychmiastowym w przypadku:
naruszenia przez Kontrahenta obowiązków umownych,
działania na szkodę Operatora lub klientów,
utraty wiarygodności finansowej.
Po rozwiązaniu umowy Strony dokonają rozliczenia końcowego w terminie 14 dni.
§10. Postanowienia końcowe
W sprawach nieuregulowanych niniejszą umową stosuje się przepisy Kodeksu cywilnego oraz ustawy o świadczeniu usług drogą elektroniczną.
Wszelkie spory wynikłe z realizacji niniejszej umowy będą rozstrzygane przez sąd właściwy miejscowo dla siedziby Operatora.
Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
Operator:
……………………………………………..
(AlfaMedial)
Kontrahent:
……………………………………………..
📎 Załączniki:
Załącznik nr 1 – Umowa powierzenia przetwarzania danych osobowych (RODO)
Załącznik nr 2 – Wzór raportu rozliczeniowego
Załącznik nr 1 – Umowę powierzenia przetwarzania danych osobowych
dołączaną do Umowy o współpracy między AlfaMedial (Operatorem) a Kontrahentem (Usługodawcą).
Ten wzór jest gotowy do podpisu — możesz go stosować zarówno z hotelami, firmami usługowymi, jak i partnerami branżowymi.
ZAŁĄCZNIK NR 1
do Umowy o Współpracy pomiędzy AlfaMedial a Kontrahentem
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
zawarta w dniu ……………………. r. w Krakowie, pomiędzy:
1. AlfaMedial, z siedzibą w Krakowie, Os. Bohaterów Września 79A/16, 31-621 Kraków, NIP: 6771425568, REGON: 120607210, reprezentowaną przez ……………………………………, zwaną dalej „Procesorem” lub „Operatorem”,
a
2. ……………………………………………., prowadzącym działalność gospodarczą pod firmą ……………………………………………., z siedzibą ……………………………………………., NIP: ……………………………………………., REGON: ……………………………………………., zwaną dalej „Administratorem” lub „Kontrahentem”,
łącznie zwanymi dalej „Stronami”, a każda z osobna „Stroną”.
§1. Podstawa i cel przetwarzania
Niniejsza Umowa została zawarta na podstawie art. 28 ust. 3 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie i celu niezbędnym do:
obsługi formularzy kontaktowych i rezerwacyjnych dostępnych w serwisie Form.com.pl,
realizacji płatności online dokonywanych przez klientów Administratora,
obsługi komunikacji i raportowania transakcji,
archiwizacji danych transakcyjnych i technicznych.
Procesor zobowiązuje się do przetwarzania powierzonych danych wyłącznie w zakresie niezbędnym do prawidłowego wykonania Umowy o Współpracy.
§2. Zakres i kategorie danych
Powierzone dane mogą obejmować w szczególności:
imię, nazwisko, adres e-mail, numer telefonu klienta,
dane dotyczące płatności (np. ID transakcji, kwota, data),
dane dotyczące zamówienia lub rezerwacji (np. termin, miejsce, numer formularza),
inne dane przekazywane przez klientów Administratora w formularzach.
Dane nie obejmują szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (tzw. danych wrażliwych).
§3. Sposób przetwarzania
Procesor przetwarza dane wyłącznie w sposób zautomatyzowany, z wykorzystaniem systemów teleinformatycznych, w szczególności platformy Form.com.pl.
Dane przetwarzane są w chmurze oraz w systemach zabezpieczonych środkami technicznymi i organizacyjnymi zapewniającymi poufność, integralność i dostępność danych.
Procesor zapewnia stosowanie zasad „privacy by design” oraz „privacy by default”.
§4. Obowiązki Procesora
Procesor zobowiązuje się do:
przetwarzania danych wyłącznie na udokumentowane polecenie Administratora;
zapewnienia, że osoby upoważnione do przetwarzania danych zachowają ich poufność;
stosowania środków technicznych i organizacyjnych wymaganych przez art. 32 RODO, w tym:
szyfrowania transmisji (SSL/TLS),
autoryzacji dostępu do systemu,
regularnych kopii bezpieczeństwa,
kontroli dostępu i rejestru operacji na danych;
współpracy z Administratorem w zakresie oceny skutków dla ochrony danych (DPIA), audytów i kontroli;
niezwłocznego informowania Administratora o:
wszelkich przypadkach naruszenia bezpieczeństwa danych,
otrzymaniu żądania od osoby, której dane dotyczą,
konieczności zmiany zakresu lub sposobu przetwarzania.
§5. Podpowierzenie danych
Procesor może korzystać z podmiotów przetwarzających (tzw. subprocesorów), wyłącznie w zakresie niezbędnym do realizacji Umowy.
Podpowierzenie danych może dotyczyć w szczególności następujących kategorii podmiotów:
operatorzy płatności (np. Paynow – mBank S.A.),
dostawcy hostingu i infrastruktury IT,
podmioty świadczące usługi serwisowe lub wsparcia technicznego.
Procesor odpowiada wobec Administratora za działania i zaniechania subprocesorów jak za własne.
Aktualna lista subprocesorów może być udostępniona Administratorowi na jego wniosek.
§6. Prawa Administratora
Administrator ma prawo do kontroli przetwarzania danych przez Procesora, w szczególności do:
uzyskania informacji o stosowanych zabezpieczeniach,
wglądu w dokumentację bezpieczeństwa,
przeprowadzenia audytu (po wcześniejszym uzgodnieniu terminu).
Procesor zobowiązuje się współpracować i umożliwić Administratorowi wykonanie powyższych uprawnień.
§7. Zakończenie przetwarzania
Po zakończeniu współpracy lub na żądanie Administratora, Procesor zobowiązuje się do:
usunięcia lub zwrotu wszystkich danych osobowych,
usunięcia wszelkich kopii zapasowych w terminie do 30 dni,
przekazania potwierdzenia usunięcia danych w formie pisemnej lub elektronicznej.
Procesor może zachować dane jedynie w zakresie wymaganym przez przepisy prawa (np. rachunkowość, rozliczenia podatkowe).
§8. Odpowiedzialność
Procesor odpowiada za szkody powstałe wskutek przetwarzania danych niezgodnie z Umową lub RODO, w zakresie, w jakim ponosi winę.
Administrator odpowiada za zgodność powierzonych danych z prawem oraz ich pozyskanie w sposób legalny.
Strony zobowiązują się do wzajemnej współpracy przy obsłudze incydentów bezpieczeństwa i żądań organów nadzorczych.
§9. Poufność
Strony zobowiązują się do zachowania w tajemnicy wszelkich informacji uzyskanych w związku z realizacją niniejszej Umowy.
Obowiązek zachowania poufności obowiązuje bezterminowo.
§10. Czas trwania umowy
Niniejsza Umowa zostaje zawarta na czas obowiązywania Umowy o Współpracy.
W przypadku rozwiązania Umowy o Współpracy, Umowa niniejsza wygasa z dniem zakończenia przetwarzania danych i dokonania czynności, o których mowa w §7.
§11. Postanowienia końcowe
W sprawach nieuregulowanych niniejszą Umową stosuje się przepisy RODO i Kodeksu cywilnego.
Wszelkie spory wynikłe na tle realizacji niniejszej Umowy będą rozstrzygane przez sąd właściwy miejscowo dla siedziby Procesora.
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
Administrator (Kontrahent):
……………………………………………..
(data, podpis)
Procesor (AlfaMedial):
……………………………………………..
(data, podpis)
ZAŁĄCZNIK NR 2
do Umowy o Współpracy pomiędzy AlfaMedial a Kontrahentem
WZÓR RAPORTU ROZLICZENIOWEGO
📅 Okres rozliczeniowy:
od ……………….. do ………………..
Raport wygenerowano dnia: ………………..
Numer raportu: FORM/[miesiąc]/[rok]/[nr]
🏢 Dane stron
Operator (AlfaMedial):
AlfaMedial
Os. Bohaterów Września 79A/16, 31-621 Kraków
NIP: 6771425568 | REGON: 120607210
E-mail: info@form.com.pl
Kontrahent:
Nazwa firmy: ………………………………………………………..
Adres: ……………………………………………………………..
NIP: …………………………………… | REGON: ………………………………
E-mail: ……………………………………
1. Zestawienie transakcji przyjętych w okresie rozliczeniowym
| Nr | Data transakcji | ID transakcji (Paynow) | Nazwa usługi / formularza | Klient (imię i nazwisko / e-mail) | Kwota brutto (PLN) | Prowizja (%) | Prowizja (PLN) | Kwota netto należna Kontrahentowi (PLN) |
|---|---|---|---|---|---|---|---|---|
| 1 | 2025-10-01 | PAYN-24355612 | Rezerwacja noclegu | Anna Nowak / anna@ex.com | 580,00 | 5% | 29,00 | 551,00 |
| 2 | 2025-10-02 | PAYN-24355744 | Transfer lotniskowy | John Smith / john@ex.com | 120,00 | 5% | 6,00 | 114,00 |
| 3 | 2025-10-04 | PAYN-24356201 | Wycieczka fakultatywna | Maria Kowalska / maria@ex.com | 280,00 | 5% | 14,00 | 266,00 |
| … | … | … | … | … | … | … | … | … |
Suma za okres:
Łączna kwota brutto transakcji: …………. PLN
Łączna prowizja AlfaMedial: …………. PLN
Łączna kwota należna Kontrahentowi (netto): …………. PLN
2. Zwroty i korekty (jeśli dotyczy)
| Nr | Data zwrotu | ID transakcji | Nazwa usługi | Kwota zwrotu (PLN) | Powód / opis | Uwagi |
|---|---|---|---|---|---|---|
| 1 | 2025-10-05 | PAYN-24356201 | Wycieczka fakultatywna | 280,00 | Rezygnacja klienta 6 dni przed terminem | Zwrot pełny |
| … | … | … | … | … | … | … |
Łączna wartość zwrotów: …………. PLN
3. Podsumowanie finansowe
| Pozycja | Wartość (PLN) |
|---|---|
| Łączna kwota brutto zrealizowanych transakcji | …………. |
| Łączna prowizja AlfaMedial | …………. |
| Łączna wartość zwrotów / korekt | …………. |
| Kwota do wypłaty Kontrahentowi | …………. |
💰 Dane do płatności
Operator (AlfaMedial) dokona przelewu środków należnych Kontrahentowi na poniższy rachunek bankowy:
Nazwa banku: ………………………………………………………..
Numer rachunku (IBAN): ………………………………………………………..
Termin płatności: do 7 dni roboczych od otrzymania faktury VAT.
4. Uwagi / notatki Operatora
…………………………………………………………………………………………………………
…………………………………………………………………………………………………………
…………………………………………………………………………………………………………
🖋️ Potwierdzenie odbioru raportu
Kontrahent:
Oświadczam, że zapoznałem się z treścią raportu i potwierdzam prawidłowość danych stanowiących podstawę do wystawienia faktury VAT.
……………………………………………..
(miejsce, data, podpis Kontrahenta)
Operator (AlfaMedial):
Raport sporządził: ……………………………………………..
Stanowisko: ……………………………………………..
Data: ……………………………………………..
……………………………………………..
(podpis osoby sporządzającej raport)
ZAŁĄCZNIK NR 3
do Umowy o Współpracy pomiędzy AlfaMedial a Kontrahentem
TABELA PROWIZJI I OPŁAT
📅 Okres obowiązywania
Załącznik obowiązuje od dnia: …………………
do dnia: ………………… (lub „do odwołania / zmiany aneksem”).
1. Wynagrodzenie Operatora (AlfaMedial)
| Nr | Rodzaj usługi / formularza | Zakres obsługi (np. rezerwacja, płatność, komunikacja) | Stawka prowizyjna [%] | Prowizja minimalna [PLN] | Sposób naliczania | Uwagi |
|---|---|---|---|---|---|---|
| 1 | Rezerwacje noclegów / pobytów | Formularz + obsługa płatności Paynow | 5% | 10,00 | od wartości brutto każdej transakcji | |
| 2 | Transfery / usługi transportowe | Formularz + płatność online | 7% | 5,00 | od wartości brutto | |
| 3 | Wydarzenia, bilety, wycieczki | Rezerwacja + płatność + potwierdzenie automatyczne | 8% | 10,00 | od wartości brutto | |
| 4 | Usługi specjalne (indywidualne wyceny) | Formularz kontaktowy + obsługa płatności | 10% | – | od kwoty brutto po realizacji | |
| 5 | Inne usługi (np. konsultacje, szkolenia) | Formularz płatniczy / zapytanie ofertowe | 6% | – | od kwoty brutto |
Uwaga:
Prowizje są naliczane automatycznie w momencie potwierdzenia płatności w systemie Paynow.
Kwoty uwzględniają obsługę płatności, infrastrukturę IT, raportowanie, archiwizację i wsparcie techniczne.
2. Opłaty dodatkowe (jeśli dotyczy)
| Nr | Rodzaj opłaty | Opis | Kwota netto [PLN] | Sposób rozliczenia | Uwagi |
|---|---|---|---|---|---|
| 1 | Utrzymanie konta / profilu Kontrahenta | Opłata roczna za utrzymanie integracji i panelu | 200,00 | raz w roku | opcjonalna |
| 2 | Integracja niestandardowa (API, webhook, CRM) | Jednorazowa konfiguracja i testy | 300,00 | jednorazowo | dot. zaawansowanych usług |
| 3 | Modyfikacja formularzy / UX | Projekt i wdrożenie formularza custom | 150,00 | po akceptacji | fakultatywna |
| 4 | Obsługa zwrotu środków (refund) | Manualne przetworzenie zwrotu klienta | 10,00 | za każdą transakcję | dot. zwrotów po 7 dniach |
| 5 | Raporty niestandardowe / eksport danych | Wygenerowanie danych wg indywidualnych kryteriów | 50,00 | za raport | na wniosek Kontrahenta |
3. Terminy rozliczeń
Rozliczenia prowizyjne odbywają się cyklicznie, raz w miesiącu (lub częściej – zgodnie z ustaleniem w umowie).
Raport rozliczeniowy przekazywany jest Kontrahentowi do 5. dnia roboczego miesiąca następującego po okresie rozliczeniowym.
Na podstawie raportu Kontrahent wystawia fakturę VAT na rzecz AlfaMedial w wysokości należnych środków.
Płatność na rachunek Kontrahenta następuje w terminie do 7 dni roboczych od otrzymania faktury.
4. Zmiany i aktualizacje
Zmiany w tabeli prowizji i opłat mogą być dokonywane:
w formie pisemnego aneksu, lub
drogą elektroniczną (e-mail z potwierdzeniem przyjęcia).
Nowe stawki obowiązują od pierwszego dnia miesiąca następującego po dniu ich zatwierdzenia.
5. Podpisy Stron
Operator (AlfaMedial):
……………………………………………..
(data, podpis, pieczęć)
Kontrahent:
……………………………………………..
(data, podpis, pieczęć)
Świetnie, Jacek.
Poniżej otrzymujesz komplet trzech załączników pomocniczych w wersji kancelaryjno-technicznej:
1️⃣ Polityka bezpieczeństwa danych AlfaMedial
2️⃣ Wykaz subprocesorów
3️⃣ Procedura postępowania w razie incydentu bezpieczeństwa
Każdy z nich jest gotowy do wdrożenia w dokumentacji RODO i zgodny ze standardami ISO/IEC 27001 oraz wymogami operatorów płatności (Paynow, mBank).
ZAŁĄCZNIK NR A
Polityka bezpieczeństwa danych AlfaMedial
§1. Cel dokumentu
Celem niniejszej Polityki jest określenie zasad zapewnienia bezpieczeństwa danych osobowych i transakcyjnych przetwarzanych przez AlfaMedial w ramach działalności platformy Form.com.pl.
Polityka realizuje obowiązki wynikające z art. 24, 32 i 35 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
§2. Zakres stosowania
Polityka dotyczy wszystkich procesów, w których AlfaMedial:
przetwarza dane osobowe klientów, kontrahentów i partnerów,
obsługuje transakcje finansowe,
przechowuje dane w systemach informatycznych lub na nośnikach elektronicznych.
§3. Zasady bezpieczeństwa
Poufność – dane są dostępne wyłącznie dla osób upoważnionych.
Integralność – dane są chronione przed nieautoryzowaną modyfikacją lub utratą.
Dostępność – dane są dostępne dla uprawnionych użytkowników w wymaganym czasie.
Rozliczalność – wszystkie operacje na danych są rejestrowane i możliwe do odtworzenia.
Minimalizacja danych – przetwarzane są wyłącznie dane niezbędne do realizacji celu.
§4. Środki techniczne i organizacyjne
Zabezpieczenia IT:
szyfrowanie transmisji (SSL/TLS),
firewall, system antywirusowy i system wykrywania intruzów (IDS),
regularne aktualizacje systemów i oprogramowania,
ograniczenie dostępu do danych (uwierzytelnianie dwuskładnikowe).
Zabezpieczenia organizacyjne:
upoważnienia imienne dla pracowników,
ewidencja operacji przetwarzania danych,
polityka haseł i dostępów,
cykliczne szkolenia personelu w zakresie RODO i cyberbezpieczeństwa.
Zabezpieczenia fizyczne:
kontrola dostępu do pomieszczeń biurowych,
system alarmowy i monitoring,
niszczenie dokumentów papierowych z wykorzystaniem niszczarki klasy P-4 lub wyższej.
§5. Kopie zapasowe i archiwizacja
Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej.
Kopie zapasowe tworzone są automatycznie co 24 godziny i przechowywane przez 30 dni.
Dostęp do kopii mają wyłącznie administratorzy systemów informatycznych AlfaMedial.
§6. Audyty i przeglądy
AlfaMedial przeprowadza audyt bezpieczeństwa co najmniej raz w roku.
Wnioski z audytu są dokumentowane i przekazywane właścicielowi danych lub kontrahentom na żądanie.
§7. Naruszenia bezpieczeństwa
W przypadku naruszenia bezpieczeństwa danych stosuje się procedurę opisaną w Załączniku nr C – Procedura postępowania w razie incydentu bezpieczeństwa.
Data wejścia w życie: ……………………………
Odpowiedzialny za politykę bezpieczeństwa: Inspektor Ochrony Danych AlfaMedial
E-mail kontaktowy: iod@form.com.pl
ZAŁĄCZNIK NR B
Wykaz subprocesorów AlfaMedial
Zgodnie z art. 28 ust. 4 RODO, AlfaMedial korzysta z następujących podmiotów przetwarzających dane (subprocesorów):
| Nr | Nazwa podmiotu | Zakres usług | Siedziba / kraj przetwarzania | Podstawa prawna / zgodność RODO |
|---|---|---|---|---|
| 1 | Paynow (mBank S.A.) | Obsługa płatności online | Polska (UE) | Umowa o powierzeniu danych, zgodność z PSD2 |
| 2 | Cloudflare, Inc. | Ochrona przed atakami DDoS, CDN | USA / UE | EU Standard Contractual Clauses |
| 3 | Google Ireland Ltd. | Analityka ruchu (Google Analytics) | Irlandia (UE) | Umowa powierzenia danych Google Ads Data Processing Terms |
| 4 | OVH Sp. z o.o. | Hosting serwerów i backup | Polska (UE) | Umowa powierzenia danych |
| 5 | Mailgun Technologies, Inc. | Obsługa powiadomień e-mail | UE (Frankfurt) / USA | SCC + DPA Mailgun |
| 6 | Make.com (Celonis SE) | Automatyzacja przesyłania danych między systemami | UE (Czechy / Niemcy) | DPA Make.com |
| 7 | Microsoft Ireland Operations Ltd. | Usługi biurowe (Outlook, SharePoint) | Irlandia (UE) | DPA Microsoft EU Data Boundary |
Uwaga:
Każdy nowy subprocesor jest dodawany do niniejszej listy po uzyskaniu zgody kontrahenta lub zawiadomieniu zgodnie z art. 28 ust. 2 RODO.
ZAŁĄCZNIK NR C
Procedura postępowania w razie incydentu bezpieczeństwa
§1. Cel procedury
Celem procedury jest zapewnienie skutecznego reagowania na naruszenia bezpieczeństwa danych osobowych w sposób zgodny z art. 33–34 RODO.
§2. Definicje
Incydent bezpieczeństwa – każde naruszenie prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, ujawnienia, zmiany lub nieuprawnionego dostępu do danych osobowych.
§3. Etapy postępowania
1️⃣ Wykrycie i zgłoszenie
Każdy pracownik lub podmiot współpracujący z AlfaMedial jest zobowiązany do natychmiastowego zgłoszenia incydentu do Inspektora Ochrony Danych (iod@form.com.pl).
Zgłoszenie powinno zawierać datę, opis zdarzenia, osoby, których dotyczy oraz wstępny wpływ na dane.
2️⃣ Analiza i ocena ryzyka
Inspektor Ochrony Danych dokonuje wstępnej analizy w ciągu 24 godzin.
Ocenia, czy incydent stanowi naruszenie w rozumieniu RODO oraz czy wymaga zgłoszenia do Prezesa UODO i/lub osób, których dane dotyczą.
3️⃣ Działania naprawcze
Zabezpieczenie systemów i ograniczenie skutków incydentu (np. zmiana haseł, blokada dostępu, kopia logów).
Przywrócenie integralności danych z kopii zapasowej.
Dokumentacja działań naprawczych w „Rejestrze naruszeń bezpieczeństwa”.
4️⃣ Zgłoszenie do UODO (jeśli wymagane)
Jeśli incydent może powodować ryzyko naruszenia praw osób fizycznych, zgłoszenie następuje nie później niż 72 godziny od jego wykrycia.
Zgłoszenie zawiera m.in. charakter naruszenia, kategorie danych, przyczyny oraz zastosowane środki zaradcze.
5️⃣ Powiadomienie osób, których dane dotyczą
Jeżeli incydent może powodować wysokie ryzyko dla praw i wolności osób, Operator przekazuje im stosowne zawiadomienie w sposób jasny i zrozumiały.
§4. Dokumentacja i archiwizacja
Każdy incydent dokumentowany jest w Rejestrze naruszeń bezpieczeństwa, który zawiera: datę, opis zdarzenia, skutki, zastosowane działania i osobę odpowiedzialną.
Rejestr jest przechowywany przez okres 5 lat i dostępny wyłącznie dla Inspektora Ochrony Danych i Zarządu AlfaMedial.
§5. Szkolenia i prewencja
Pracownicy AlfaMedial są szkoleni z zasad reagowania na incydenty co najmniej raz w roku.
Regularnie przeprowadzane są testy bezpieczeństwa systemów IT (m.in. testy penetracyjne, audyty logów).
Inspektor Ochrony Danych AlfaMedial:
Imię i nazwisko: ………………………………………………….
E-mail: iod@form.com.pl
Telefon: ………………………………………………….
Data wejścia w życie: ……………………………
