Klient wskazany w potwierdzeniu akceptacji działa jako administrator albo upoważniony podmiot przetwarzający. Podmiot świadczący Patternward, wskazany w danych spółki, działa odpowiednio jako podmiot przetwarzający albo dalszy podmiot przetwarzający. Przed zawarciem umowy trzeba uzupełnić dane stron, potwierdzić umocowanie przedstawicieli i zakończyć przegląd prawny. Projekt nie jest zawartą umową.
2. Przedmiot, cel i czas
Powierzenie dotyczy prowadzenia wskazanej przestrzeni Patternward, analizy własnych reklam i postów, planowania pomysłów, przygotowania kreacji, kalendarza, raportów i eksportów oraz kontaktu z upoważnionymi użytkownikami. Trwa przez świadczenie usługi i okres zwrotu lub usunięcia określony w załączniku 2; nie uprawnia do dalszego użycia danych po zakończeniu tych czynności.
3. Udokumentowane polecenia
Przetwarzanie odbywa się na podstawie tej umowy, ustawień przestrzeni i poleceń uprawnionych osób, w tym poleceń dotyczących przekazania danych. Dodatkowe polecenia wymagają zapisu. Otrzymanie polecenia sprzecznego z przepisami wymaga poinformowania klienta i wstrzymania jego wykonania. Obowiązek prawny przetwarzania bez polecenia wymaga wcześniejszej informacji, chyba że prawo tego zabrania.
4. Poufność i dostęp
Dostęp przysługuje tylko osobom upoważnionym do niezbędnych czynności, objętym zobowiązaniem do poufności lub odpowiednim obowiązkiem ustawowym. Klient odpowiada za nadawanie ról swoim użytkownikom. Cofnięcie członkostwa odbiera dostęp, sesje i przypisane klucze. Dane jednego klienta nie służą ocenie innego klienta ani treningowi modeli.
5. Środki ochrony
Załącznik 3 opisuje wdrożone środki aplikacji i osobno środki wymagające potwierdzenia w środowisku usługowym. Zakres zabezpieczeń podlega ocenie ryzyka według art. 32 RODO. Żaden opis projektu ani test lokalny nie jest certyfikatem lub niezależnym audytem bezpieczeństwa.
6. Pomoc klientowi
Z uwzględnieniem charakteru przetwarzania i dostępnych informacji podmiot przetwarzający pomaga w realizacji praw osób, ocenie skutków, konsultacji z organem nadzorczym, zabezpieczeniu danych i obowiązkach z art. 32-36 RODO. Żądania osób kieruje do klienta i nie odpowiada w jego imieniu bez polecenia, chyba że wymaga tego prawo. Praktyczny zakres i ewentualne koszty pomocy strony uzgadniają bez ograniczania obowiązków ustawowych.
7. Naruszenia
Po stwierdzeniu naruszenia powierzonych danych podmiot przetwarzający zawiadamia klienta bez zbędnej zwłoki na jego zapisany adres kontaktowy. Podaje dostępny opis zdarzenia, kategorie danych i osób, możliwe następstwa, podjęte działania i osobę do kontaktu. Brak kompletnych informacji nie opóźnia pierwszego zawiadomienia; kolejne informacje są przekazywane w miarę ich uzyskiwania. Termin 72 godzin dla administratora nie oznacza czasu oczekiwania podmiotu przetwarzającego.
8. Dalsze powierzenie
Klient udziela ogólnego pisemnego upoważnienia tylko dla usług dopuszczonych w zatwierdzonym załączniku 4. Planowany lub wyłączony dostawca nie otrzymuje przez samo wymienienie zgody na przetwarzanie. O dodaniu lub zastąpieniu dostawcy klient otrzymuje zawiadomienie co najmniej 30 dni przed zmianą i może w tym czasie zgłosić uzasadniony sprzeciw. Przy braku uzgodnienia strony wstrzymują daną usługę lub kończą jej zakres. Dalszy podmiot przyjmuje równoważne obowiązki ochrony, a Patternward odpowiada wobec klienta za ich wykonanie.
9. Lokalizacje i przekazania
Aktualne i planowane lokalizacje opisuje załącznik 4; nie składamy ogólnej deklaracji przetwarzania wyłącznie w UE. Wybór global dla AI wymaga świadomej decyzji właściciela dla każdej przestrzeni i nie zastępuje podstawy przekazania z rozdziału V RODO. Wniosek o wyłączenie dzienników nadużyć nie oznacza przyznanego zwolnienia. Przekazanie poza EOG wymaga uprzednio potwierdzonej podstawy i zabezpieczeń.
10. Zwrot i usunięcie
Klient może pobrać archiwum offline i zlecić usunięcie własnych danych. Wniosek właściciela lub administratora daje dwa tygodnie na eksport lub cofnięcie decyzji, po czym zaplanowana operacja odbiera dostęp i usuwa aktywne dane. Kopie zapasowe wygasają odrębnie zgodnie z zapisaną datą. Potwierdzenie wniosku nie jest potwierdzeniem wykonania. Minimalne potwierdzenia usunięcia nie przechowują usuniętej treści. Wyjątek ustawowy wymaga wskazania podstawy, zakresu i czasu; wspólne obserwacje rynku nie są danymi powierzonymi przez klienta.
11. Informacje i audyty
Podmiot przetwarzający udostępnia informacje potrzebne do wykazania zgodności z art. 28 RODO i umożliwia audyty, w tym inspekcje klienta lub upoważnionego audytora. Strony uzgadniają termin, zakres i poufność bez wyłączenia obowiązków ustawowych ani pilnej kontroli po incydencie. Istotne uchybienia i działania naprawcze zapisuje się w uzgodnieniu.
12. Akceptacja elektroniczna
Właściciel przed rozpoczęciem okresu próbnego potwierdza umocowanie i akceptuje konkretną wersję umowy wraz z załącznikami. Zapis obejmuje treść, wersję, skrót SHA-256, tożsamość właściciela i czas akceptacji. Kopia PDF jest dostępna w przestrzeni; nie jest kwalifikowanym podpisem elektronicznym. Akceptacja jest niedostępna do uzupełnienia danych spółki i zapisania przeglądu prawnego.
Załącznik 1. Zakres i kategorie danych
Operacje obejmują odbieranie, przechowywanie, porządkowanie, analizę, udostępnianie uprawnionym osobom, eksport i usuwanie. Użytkownicy klienta: imię, adres e-mail, rola, identyfikator konta i zapisy działań. Własne reklamy i posty klienta: tekst, media, powiązania publikacji, zbiorcze pomiary, plany i raporty; mogą obejmować wizerunek i dane osób obecnych w materiałach. Twórcy w dobrowolnej becie: profil, miasto, tematy, formaty, zadeklarowane stawki, briefy i wiadomości, a statystyki tylko z samodzielnie połączonych kont i za odrębną zgodą. Zapisy wczesnego dostępu: e-mail, wybrana funkcja, język i zapis zgody z potwierdzeniem adresu. Patternward jest odrębnym administratorem własnych zapisów wczesnego dostępu i własnego naboru twórców; DPA obejmuje je tylko w zakresie rzeczywiście powierzonym przez klienta. Dane szczególnych kategorii i dane o wyrokach nie należą do uzgodnionego zakresu; klient nie powinien ich wprowadzać.
Załącznik 2. Czas przechowywania i archiwum
Własne dane: domyślnie przez aktywną subskrypcję i 90 dni po jej końcu, z zapisaną polityką przestrzeni. Pomiar i zapis obserwacji rynku: 13 miesięcy kalendarzowych, potem usunięcie z potwierdzeniem; żądanie usunięcia reklamy ma termin 72 godzin. Wniosek o usunięcie własnych danych stosuje opisany okres dwóch tygodni, a data wygaśnięcia kopii jest osobna. Archiwum ZIP obejmuje dostępną podpisaną umowę powierzenia z potwierdzeniem oraz PDF planów i raportów oraz ich dane, zatwierdzone media kreacji, CSV wyników i kalendarza, zestaw marki i głos marki. Nie zawiera wspólnych danych rynku ani danych logowania. Strony zapisują przestrzenie, kontakt klienta i ewentualne odstępstwa przed podpisaniem.
Załącznik 3. Środki techniczne i organizacyjne
Wdrożone w aplikacji: szyfrowanie danych dostępowych do połączonych kont; sprawdzanie aktualnego członkostwa i ról przy odczytach i zmianach; izolacja przestrzeni i odmowa obcej przestrzeni; ochrona zmian przed podrobionymi żądaniami; zapis wybranych działań i akceptacji; wersjonowanie dokumentów; harmonogram usuwania z rejestrem wykonania; oddzielenie danych własnych, rynku i pokazowych; kontrola wejścia i wyjścia generatorów przed użyciem tekstów rynku. Narzędzia kopii i odtwarzania obejmują bazę, materiały dowodowe i media publikacji; odtworzony dostęp pozostaje zablokowany do jawnego przywrócenia. Do potwierdzenia operacyjnego: szyfrowanie dysków, konfiguracja bezpiecznych połączeń, ograniczenie dostępu administracyjnego, wykonanie i lokalizacja kopii, ćwiczenie odtwarzania, zobowiązania poufności personelu i procedura incydentowa. Wdrożenie narzędzia nie potwierdza jego produkcyjnego uruchomienia.
Załącznik 4. Dalsze podmioty i lokalizacje
Poniższa lista pochodzi ze wspólnego wykazu dostawców wraz z datą i historią zmian. Strony przed podpisaniem potwierdzają podmioty faktycznie dopuszczone, dane, lokalizacje, podstawy przekazania i kontakt do zawiadomień. Niepotwierdzony region pilota i nieuzgodnione warunki tożsamości muszą zostać rozstrzygnięte przed powierzeniem; planowane usługi nie są aktywnymi podwykonawcami.
Ostatnia zmiana:
Oracle Cloud
Hosting pilota, baza danych i pliki
Stan
Hosting pilota; region Stockholm potwierdzony przez założyciela, warunki umowy i kopie do potwierdzenia
Lokalizacja
Oracle Cloud Infrastructure, Stockholm (eu-stockholm-1), UE
Podstawa przekazania
Region hostingu w EOG potwierdzony przez założyciela; umowa powierzenia i konfiguracja kopii wymagają potwierdzenia.
Przechowywanie
Zasady przestrzeni; kopie w tym samym regionie Stockholm (eu-stockholm-1) wymagają potwierdzenia lokalizacji i czasu przechowywania.
Hetzner
Planowany hosting aplikacji, bazy danych, plików i kopii
Stan
Planowany; nie jest obecnym hostingiem pilota
Lokalizacja
Falkenstein, Niemcy (fsn1), UE; planowana konfiguracja, nie dowód wdrożenia.
Podstawa przekazania
Przetwarzanie w EOG po zawarciu umowy powierzenia i potwierdzeniu wdrożenia.
Przechowywanie
Zasady przestrzeni; wygasanie kopii zgodnie z planem usuwania.
Brevo
Wiadomości transakcyjne, potwierdzenia zapisu i powiadomienia
Stan
Wybrany dostawca; konto istnieje, przekazanie danych dostępowych i uruchomienie są przed nami
Lokalizacja
Francja, UE według zapisanej dokumentacji dostawcy.
Podstawa przekazania
Przetwarzanie w EOG; umowa powierzenia i ustawienia konta wymagają potwierdzenia przed uruchomieniem.
Przechowywanie
Czas przechowywania wiadomości i dzienników trzeba potwierdzić w ustawieniach konta.
Google Cloud Vertex AI
Analiza oraz tworzenie tekstu i obrazów z własnych danych klienta; analiza wzorców rynku bez kopiowania reklam
Stan
nieużywany w pilocie
Lokalizacja
Nieużywany w pilocie; brak przetwarzania danych klientów.
Podstawa przekazania
Dla eu przetwarzanie w UE; dla global konieczne potwierdzone warunki i zabezpieczenia przekazania poza EOG, niezależnie od samego wyboru klienta.
Przechowywanie
Zakaz treningu i wyłączona pamięć kontekstu; dzienniki nadużyć mogą pozostać do przyznania zwolnienia, a samo złożenie wniosku nie oznacza braku retencji.
Clerk
Tożsamość, logowanie, sesje, potwierdzanie adresu, uwierzytelnianie wieloskładnikowe i zaproszenia
Stan
Wybrany dostawca tożsamości; lokalne uprawnienia ustala Patternward
Lokalizacja
USA; nie deklarujemy przechowywania tożsamości wyłącznie w UE.
Podstawa przekazania
Umowa powierzenia i podstawa przekazania poza EOG wymagają potwierdzenia dla używanego konta; nie zakładamy automatycznie decyzji o adekwatności ani obowiązywania klauzul.
Przechowywanie
Według potwierdzonych ustawień i warunków konta; do uzupełnienia przed produkcyjnym uruchomieniem.
Dostawca płatności
Obsługa płatności i rozliczeń po zawarciu umowy
Stan
Do wyboru; istniejące testy płatności nie oznaczają aktywnej usługi
Lokalizacja
Do wyboru i potwierdzenia.
Podstawa przekazania
Do oceny wraz z wyborem dostawcy i jego umową; brak dopuszczenia do przetwarzania.
Przechowywanie
Do ustalenia; dokumenty księgowe według obowiązków ustawowych po potwierdzeniu przez doradcę.
Jev (TypeSafe)
Oceny publicznych danych rynku; dane klientów (materiały marki, szkice, pytania i zgłoszenia pomocy) wyłącznie po zgodzie danej przestrzeni na wybór „Najlepszy dostępny model”.
Stan
Domyślnie wyłączony; każdy użytek wymaga przełącznika, uprawnienia i aktualnego potwierdzenia dostawcy.
Lokalizacja
Lokalizacja przetwarzania niepotwierdzona; tryb wyłącznie UE korzysta z lokalnych ścieżek zastępczych.
Podstawa przekazania
Wymagane aktualne potwierdzenie dopuszczenia dostawcy i umowy; wybór najlepszego dostępnego modelu nie zastępuje podstawy przekazania poza EOG.
Przechowywanie
Brak treningu według projektu integracji; zerowa retencja wymaga odrębnego uzgodnienia enterprise i potwierdzenia operatora.
fal.ai
Generowanie obrazów i wideo z własnych materiałów marki. Materiały konkurencji nie trafiają do generatora.
Stan
Nieaktywny do konfiguracji klucza i potwierdzenia warunków przez operatora.
Lokalizacja
Poza UE; wymaga wyboru „Najlepszy dostępny model” w tej przestrzeni.
Podstawa przekazania
Wymagane dopuszczenie dostawcy, umowa powierzenia i podstawa transferu poza EOG.
Przechowywanie
Retencja, usuwanie i warunki bez treningu wymagają potwierdzenia dla każdej usługi; nagłówki żądania nie zastępują umowy.
ElevenLabs
Polska narracja z uprawnionych głosów i sprawdzanie tekstu nagrania. Materiały konkurencji nie trafiają do generatora.
Stan
Nieaktywny do konfiguracji klucza i potwierdzenia warunków przez operatora.
Lokalizacja
Poza UE; wymaga wyboru „Najlepszy dostępny model” w tej przestrzeni.
Podstawa przekazania
Wymagane dopuszczenie dostawcy, umowa powierzenia i podstawa transferu poza EOG.
Przechowywanie
Retencja, usuwanie i warunki bez treningu wymagają potwierdzenia dla każdej usługi; nagłówki żądania nie zastępują umowy.
MiniMax
Wideo i narracja z własnych materiałów po wyborze głosu. Materiały konkurencji nie trafiają do generatora.
Stan
Nieaktywny do konfiguracji klucza i potwierdzenia warunków przez operatora.
Lokalizacja
Poza UE; wymaga wyboru „Najlepszy dostępny model” w tej przestrzeni.
Podstawa przekazania
Wymagane dopuszczenie dostawcy, umowa powierzenia i podstawa transferu poza EOG.
Przechowywanie
Retencja, usuwanie i warunki bez treningu wymagają potwierdzenia dla każdej usługi; nagłówki żądania nie zastępują umowy.
BytePlus ModelArk
Wideo z własnych zdjęć produktu. Materiały konkurencji nie trafiają do generatora.
Stan
Nieaktywny do konfiguracji klucza i potwierdzenia warunków przez operatora.
Lokalizacja
Poza UE; wymaga wyboru „Najlepszy dostępny model” w tej przestrzeni.
Podstawa przekazania
Wymagane dopuszczenie dostawcy, umowa powierzenia i podstawa transferu poza EOG.
Przechowywanie
Retencja, usuwanie i warunki bez treningu wymagają potwierdzenia dla każdej usługi; nagłówki żądania nie zastępują umowy.
Ayrshare
Opcjonalna publikacja zatwierdzonych kreacji marki, opisów postów i harmonogramu; identyfikatory kont oraz potwierdzenia publikacji. Bez danych i kreacji konkurentów.
Stan
Nieaktywny do wyboru dostawcy po teście sandbox, ustawienia konfiguracji i klucza.
Lokalizacja
Lokalizacja przetwarzania niepotwierdzona; przetwarzanie może odbywać się także poza UE (szczegóły poniżej).
Podstawa przekazania
Przed włączeniem wymagane warunki powierzenia i podstawa transferu; przestrzeń UE wymaga osobnej zgody właściciela.
Przechowywanie
Do potwierdzenia w umowie dostawcy; lokalne połączenie i potwierdzenia podlegają rejestrowi retencji przestrzeni.
OpenAI
Tworzenie szkiców tekstu z pomocą AI, tylko po włączeniu dla danej przestrzeni.
Stan
Wyłączony do włączenia dla danej przestrzeni; wymagane dopuszczenie dostawcy i zgoda na przetwarzanie poza UE.
Lokalizacja
USA; przetwarzanie poza UE.
Podstawa przekazania
Standardowe klauzule umowne (SCC) w umowie powierzenia OpenAI; wymagane potwierdzenie dla konkretnego konta przed przekazaniem danych.
Przechowywanie
Wyłączony zapis odpowiedzi (store=false) nie oznacza braku retencji; dzienniki nadużyć mogą zawierać treść do 30 dni, chyba że dla konta potwierdzono zerową retencję danych.
PostHog EU
Analityka korzystania z platformy, wyłącznie po zgodzie na opcjonalną analitykę.
Stan
Opcjonalna analityka; bez zgody nie wysyłamy zdarzeń.
Lokalizacja
Frankfurt, Niemcy, UE; punkt odbioru eu.i.posthog.com.
Podstawa przekazania
Przetwarzanie w EOG; umowa powierzenia i wybór projektu PostHog Cloud EU wymagają potwierdzenia dla konta.
Przechowywanie
Czas przechowywania zdarzeń należy potwierdzić w ustawieniach projektu przed uruchomieniem.
Historia zmian
. Oznaczono Vertex AI jako nieużywany w pilocie i opisano w lokalizacji danych szkice tekstów OpenAI dla sklepów, które wyraziły zgodę.
. Dodano OpenAI do opcjonalnego tworzenia szkiców tekstu w USA oraz PostHog EU do analityki za zgodą.
. Dodano nieaktywny adapter dostawcy publikacji i zgodę przestrzeni UE na przekazanie własnych materiałów.
. Dodano Oracle Cloud dla pilota, odrębny status planowanego hostingu, zasady wyboru lokalizacji AI i dane spółki do uzupełnienia.
. Założyciel potwierdził hosting OCI w Stockholm (eu-stockholm-1); kopie w tym samym regionie nadal do potwierdzenia. Dodano Jev (TypeSafe), publiczne dane rynku i dane klientów wyłącznie po zgodzie danej przestrzeni na wybór najlepszego dostępnego modelu.
