Umowa powierzenia przetwarzania danych osobowych

Ostatnia aktualizacja: 16 czerwca 2026 r.

Niniejsza umowa powierzenia (dalej „Umowa") zostaje zawarta pomiędzy Użytkownikiem serwisu Vensa, który wprowadza do Serwisu dane osób trzecich i jest ich administratorem (dalej „Administrator"), a torm.cloud TOMASZ RYCZKOWSKI, NIP 8241752898 (dalej „Podmiot przetwarzający"), z chwilą zaakceptowania jej treści podczas zakładania konta. Umowa stanowi wykonanie obowiązku wynikającego z art. 28 RODO.

1. Przedmiot i cel powierzenia

1.1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych Pożyczkobiorców oraz innych osób, których dane Administrator wprowadza do serwisu Vensa.

1.2. Celem powierzenia jest świadczenie Administratorowi usługi ewidencji i obsługi pożyczek w zakresie funkcjonalności serwisu Vensa.

2. Charakter, czas i zakres przetwarzania

2.1. Przetwarzanie ma charakter ciągły i trwa przez okres korzystania przez Administratora z serwisu Vensa, nie dłużej niż do usunięcia konta.

2.2. Powierzone dane obejmują w szczególności: imię i nazwisko lub nazwę firmy, adres e-mail, telefon, NIP, notatki oraz informacje o pożyczkach, harmonogramach i płatnościach.

2.3. Kategorie osób, których dane dotyczą: Pożyczkobiorcy oraz inne osoby wskazane przez Administratora w treści wprowadzanych danych.

3. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się do:

• przetwarzania powierzonych danych wyłącznie na udokumentowane polecenie Administratora, którym jest również korzystanie przez Administratora z funkcjonalności serwisu;
• zapewnienia, by osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności;
• stosowania środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych odpowiednio do ryzyka (art. 32 RODO);
• pomocy Administratorowi w realizacji żądań osób, których dane dotyczą, oraz w wypełnianiu obowiązków z art. 32-36 RODO, w zakresie wynikającym z funkcjonalności serwisu;
• niezwłocznego informowania Administratora o naruszeniu ochrony powierzonych danych osobowych.

4. Podpowierzenie (subprocesorzy)

4.1. Administrator wyraża ogólną zgodę na korzystanie przez Podmiot przetwarzający z dalszych podmiotów przetwarzających niezbędnych do świadczenia usługi (dostawcy hostingu aplikacji oraz bazy danych), przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

4.2. Podmiot przetwarzający zapewnia, że dalsze podmioty przetwarzające są związane obowiązkami ochrony danych odpowiadającymi obowiązkom określonym w niniejszej Umowie.

5. Usunięcie danych

Po zakończeniu świadczenia usługi (w szczególności po usunięciu konta przez Administratora) Podmiot przetwarzający usuwa powierzone dane, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa.

6. Informacje i wykazanie zgodności

Podmiot przetwarzający udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO w zakresie i w sposób wynikający z charakteru bezpłatnej usługi świadczonej w modelu samoobsługowym.

7. Postanowienia końcowe

7.1. W sprawach nieuregulowanych niniejszą Umową zastosowanie mają Regulamin, Polityka prywatności oraz przepisy RODO i prawa polskiego.

7.2. Zaakceptowanie niniejszej Umowy podczas zakładania konta jest równoznaczne z jej zawarciem.