← Powrót na stronę główną

Umowa powierzenia przetwarzania danych osobowych

Obowiązuje od 1 listopada 2026

Umowa składa się z części A (ustalenia stron), części B (standardowe klauzule umowne między administratorami a podmiotami przetwarzającymi zgodnie z decyzją wykonawczą Komisji (UE) 2021/915) oraz załączników I–IV. Klauzule mają urzędowe tłumaczenia na wszystkie języki UE, dlatego wersje językowe umowy powstają przez przyjęcie urzędowego brzmienia oraz przetłumaczenie części A i załączników.

Część A – Ustalenia stron

Niniejsza część uzupełnia standardowe klauzule umowne zawarte w części B (klauzula 2 lit. b). Żadnego jej postanowienia nie można interpretować w sposób sprzeczny z klauzulami ani w sposób ograniczający prawa osób, których dane dotyczą; w razie sprzeczności pierwszeństwo mają klauzule (klauzula 4).

A.1 Strony. Podmiotem przetwarzającym jest operator usługi myteo (załącznik I). Klientem jest osoba, która zawiera umowę na potrzeby zboru wskazanego przy zawarciu umowy. Oświadcza ona, że jest administratorem danych osobowych albo że jest uprawniona do działania w imieniu administratora, którego wskaże przy zawarciu umowy (związek wyznaniowy lub inny podmiot, którego częścią jest zbór, zbór posiadający osobowość prawną albo starsi zboru jako współadministratorzy), oraz do zawarcia niniejszej umowy w jego imieniu. Jeżeli nie jest do tego uprawniona, umowa wiąże ją samą. Administrator jest wskazany w załączniku I.

A.2 Zawarcie. Umowa jest zawierana w formie elektronicznej (art. 28 ust. 9 RODO) przez potwierdzenie w aplikacji MYJW (przy rejestracji zboru albo w Zarządzanie → Zbór → Ochrona danych). Podmiot przetwarzający przechowuje zapis zawarcia umowy (wersja i odcisk tekstu umowy, data i godzina, osoba i jej konto, zbór, wskazany administrator, oświadczenie zgodnie z pkt A.1, adres IP i przeglądarka) i wysyła jego potwierdzenie wraz z tekstem umowy na kontaktowy adres e-mail zboru.

A.3 Stosunek do umowy o świadczenie usługi. Umowa stanowi część umowy o świadczenie usługi myteo (regulamin) i obowiązuje przez cały okres jej trwania, a następnie do usunięcia lub zwrotu danych zgodnie z pkt A.9.

A.4 Polecenia administratora. Udokumentowanymi poleceniami administratora (klauzula 7.1) są: niniejsza umowa, ustawienia i korzystanie z funkcji aplikacji przez upoważnionych użytkowników zboru oraz polecenia przesłane z kontaktowego adresu e-mail zboru lub przez osobę z rolą zarządzającego zborem w aplikacji.

A.5 Kontakty i zawiadomienia. Podmiot przetwarzający wysyła zawiadomienia na podstawie niniejszej umowy na kontaktowy adres e-mail zboru i jednocześnie wyświetla je osobom zarządzającym zborem w aplikacji. Za aktualność kontaktowego adresu e-mail odpowiada klient. Administrator wysyła zawiadomienia na kontakt podmiotu przetwarzającego wskazany w załączniku I.

A.6 Dalsze podmioty przetwarzające. Administrator udziela ogólnej pisemnej zgody (klauzula 7.7 lit. a, opcja 2) na korzystanie z usług dalszych podmiotów przetwarzających wymienionych w załączniku IV. O zamierzonej zmianie podmiot przetwarzający informuje zgodnie z pkt A.5 co najmniej 30 dni wcześniej. Do końca tego terminu administrator może zgłosić uzasadniony sprzeciw; jeżeli go nie zgłosi, uważa się, że wyraża zgodę na zmianę. Jeżeli podmiot przetwarzający nie uwzględni sprzeciwu, klient może wypowiedzieć umowę o świadczenie usługi ze skutkiem na dzień wejścia zmiany w życie, a podmiot przetwarzający zwróci mu proporcjonalną część ceny za niewykorzystany opłacony okres.

A.7 Naruszenie ochrony danych. Podmiot przetwarzający zawiadamia administratora o naruszeniu ochrony danych osobowych (klauzula 9.2) bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, w zakresie określonym w klauzuli 9.2 i w pkt 11 załącznika III.

A.8 Informacje i audyty. Na żądanie podmiot przetwarzający udostępnia w ciągu 30 dni informacje niezbędne do wykazania zgodności (klauzula 7.6), w szczególności aktualny opis środków i wypełniony kwestionariusz. Audyt na miejscu lub audyt przeprowadzany przez niezależnego audytora jest możliwy w rozsądnych odstępach czasu, z reguły nie częściej niż raz w roku, a zawsze, gdy istnieją oznaki niezgodności, gdy doszło do naruszenia ochrony danych lub gdy zażąda tego organ nadzorczy. Zapowiada się go co najmniej 30 dni wcześniej (w pozostałych wymienionych przypadkach z odpowiednio krótszym wyprzedzeniem), audytor jest zobowiązany do zachowania poufności, a koszty audytu ponosi administrator, chyba że audyt wykaże poważne naruszenie niniejszej umowy przez podmiot przetwarzający. Podmiot przetwarzający nie pobiera opłat za współpracę przy audycie.

A.9 Zakończenie umowy, zwrot i usunięcie (klauzula 10 lit. d). Umowa o świadczenie usługi wygasa na żądanie administratora dotyczące usunięcia zboru albo 12 miesięcy po zakończeniu subskrypcji, jeżeli zbór do tego czasu jej nie odnowi (regulamin, pkt 5). Zwrot danych zapewnia funkcja eksportu w aplikacji, dostępna dla osób zarządzających zborem przez cały okres obowiązywania umowy, także w czasie, gdy zbór jest zablokowany po zakończeniu subskrypcji. Podmiot przetwarzający usuwa wszystkie dane osobowe zboru z systemów produkcyjnych najpóźniej w ciągu 60 dni, a z kopii zapasowych najpóźniej w ciągu 90 dni od zakończenia umowy. Usunięcie potwierdza na kontaktowy adres e-mail zboru.

A.10 Odpowiedzialność. Podmiot przetwarzający odpowiada wobec klienta za szkodę spowodowaną naruszeniem niniejszej umowy maksymalnie do kwoty równej cenie zapłaconej za usługę za ostatnie 12 miesięcy, jednak nie mniej niż do kwoty 25 000 CZK. Ograniczenie nie ma zastosowania do szkody wyrządzonej umyślnie lub wskutek rażącego niedbalstwa ani do krzywdy na przyrodzonych prawach człowieka. Pozostaje to bez uszczerbku dla odpowiedzialności wobec osób, których dane dotyczą (art. 82 RODO), oraz obowiązków wynikających z RODO.

A.11 Zmiany umowy. Załączniki aktualizuje podmiot przetwarzający zgodnie ze stanem faktycznym (klauzula 2 lit. a); o zmianie załącznika IV zawiadamia zgodnie z pkt A.6. O zmianie części A podmiot przetwarzający zawiadamia zgodnie z pkt A.5 co najmniej 30 dni przed jej wejściem w życie. Klient może ją odrzucić i wypowiedzieć umowę o świadczenie usługi ze skutkiem na dzień wejścia zmiany w życie; podmiot przetwarzający zwróci mu proporcjonalną część ceny za niewykorzystany opłacony okres. Istotną zmianę klient potwierdza w aplikacji.

A.12 Prawo właściwe. Umowa podlega prawu Republiki Czeskiej. Spory rozstrzyga sąd właściwy dla siedziby podmiotu przetwarzającego; pozostaje to bez uszczerbku dla bezwzględnie obowiązujących przepisów o ochronie konsumentów oraz art. 79 RODO.

Część B – Standardowe klauzule umowne

Standardowe klauzule umowne między administratorami a podmiotami przetwarzającymi, zawarte w załączniku do decyzji wykonawczej Komisji (UE) 2021/915 z dnia 4 czerwca 2021 r. (Dz.U. L 199 z 7.6.2021, s. 18), stanowią część niniejszej umowy w ich urzędowym brzmieniu, polska wersja w EUR-Lex, z następującymi wybranymi opcjami: klauzule 1, 8 i 9 – rozporządzenie (UE) 2016/679; klauzula 5 (klauzula dokująca) nie ma zastosowania; klauzula 7.7 – opcja 2 (ogólna pisemna zgoda), z terminem 30 dni. Załącznikami do klauzul są załączniki I–IV poniżej.

Załącznik I – Wykaz stron

Administrator: podmiot wskazany przez klienta przy zawarciu umowy (pkt A.1), tj. w zależności od sytuacji: związek wyznaniowy lub inny podmiot, którego częścią jest zbór; zbór posiadający własną osobowość prawną; albo starsi zboru jako współadministratorzy. Zbór: nazwa, kraj i identyfikator zboru w MYJW. W imieniu administratora działa: klient – imię i nazwisko, e-mail i rola w zborze. Kontaktowy adres e-mail w sprawie ochrony danych osobowych: adres e-mail ustawiony w Zarządzanie → Zbór → Ochrona danych (domyślnie adres e-mail klienta). Dane są przechowywane w aplikacji i wysyłane e-mailem przy zawarciu umowy. Podpis i data: elektroniczne potwierdzenie w aplikacji (pkt A.2).

Podmiot przetwarzający: Tomáš Leitl, przedsiębiorca, numer identyfikacyjny (IČO) 03857867, miejsce prowadzenia działalności Nad Stadionem 355, 267 01 Králův Dvůr, operator usługi myteo. Kontakt w sprawie ochrony danych osobowych: info@myjw.app. Podpis i data: przez opublikowanie niniejszej wersji umowy i jej potwierdzenie przez administratora.

Załącznik II – Opis przetwarzania

Kategorie osób, których dane dotyczą

• osoby, które zbór prowadzi w aplikacji: członkowie zboru (głosiciele, nieochrzczeni głosiciele, w tym małoletni) oraz inne osoby uczestniczące w działalności zboru (np. mówcy i goście z innych zborów);
• użytkownicy aplikacji (podzbiór powyższych);
• osoby, których adresy zbór prowadzi przy punktach w terenach (np. adresy, pod którymi mieszkańcy nie życzą sobie odwiedzin), jeżeli zbór korzysta z tej funkcji.

Kategorie danych osobowych

• dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, grupa, zbór;
• dane o działalności w zborze: role i przywileje (np. ochrzczony, pionier, sługa pomocniczy, starszy), zadania przydzielone na zebraniach, zbiórki do służby, dyżury przy wózkach, przydzielone tereny i ich opracowanie, nieobecności, powiązania ze znajomymi, historia zmian;
• sprawozdania ze służby (udział, godziny, studia, notatki) – zaszyfrowane kluczem zboru;
• adres, data urodzenia, data chrztu – zaszyfrowane kluczem zboru;
• dane logowania i techniczne: wartość weryfikacyjna hasła (bcrypt), tokeny logowania, zaszyfrowane klucze, subskrypcje powiadomień push, ustawienia, czas ostatniego logowania, logi operacyjne (adres IP, czas, żądanie);
• lokalizacja: tylko gdy użytkownik w grupie w terenie sam włączy udostępnianie lokalizacji; przechowywany jest tylko ostatni punkt, usuwany najpóźniej 10 minut po ostatnim przesłaniu; zaznaczone opracowane odcinki terenu;
• adresy i notatki przy punktach w terenach, jeżeli zbór je wprowadzi.

Dane wrażliwe Dane ujawniają przekonania religijne (przynależność do zboru Świadków Jehowy), czyli stanowią szczególną kategorię danych zgodnie z art. 9 RODO. Szczególne ograniczenia i zabezpieczenia (klauzula 7.5): najbardziej wrażliwe dane (sprawozdania ze służby, adres, data urodzenia i chrztu) szyfruje przeglądarka kluczem zboru, którego podmiot przetwarzający nie zna; dostęp w aplikacji wyłącznie zgodnie z rolami i uprawnieniami ustawionymi przez administratora; brak przekazywania osobom trzecim i wykorzystywania do innych celów (analityka wyłącznie zbiorcza i bez identyfikacji osób); serwery i kopie zapasowe wyłącznie w Republice Czeskiej; dane przetwarza osobiście podmiot przetwarzający.

Charakter przetwarzania Prowadzenie aplikacji internetowej MYJW: przechowywanie, porządkowanie, wyszukiwanie i udostępnianie danych użytkownikom zboru zgodnie z uprawnieniami, wysyłanie powiadomień e-mailem i push, eksport, tworzenie kopii zapasowych, przywracanie i usuwanie.

Cel przetwarzania Świadczenie usługi myteo na rzecz zboru: organizacja działalności zboru (zebrania, służba, tereny, wózki, sprawozdania ze służby, nieobecności) zgodnie z umową o świadczenie usługi.

Czas trwania przetwarzania Przez okres obowiązywania umowy o świadczenie usługi myteo. Po jej zakończeniu zgodnie z częścią A, pkt A.9 (usunięcie z systemów produkcyjnych w ciągu 60 dni, z kopii zapasowych w ciągu 90 dni).

Dalsze podmioty przetwarzające: zob. załącznik IV.

Załącznik III – Środki techniczne i organizacyjne

1. Szyfrowanie. Cały ruch przez HTTPS (TLS). Sprawozdania ze służby i pola wrażliwe (adres, data urodzenia i chrztu) szyfruje przeglądarka kluczem zboru (AES-GCM 256); klucz jest przekazywany wyłącznie między użytkownikami zboru (ECDH P-256), podmiot przetwarzający go nie zna i nie odczyta treści. Hasła: wartość weryfikacyjna jest wyprowadzana w przeglądarce (PBKDF2), a na serwerze przechowywany jest tylko jej skrót bcrypt.
2. Oddzielenie zborów i kontrola dostępu. Każdy rekord zawiera identyfikator zboru, który serwer weryfikuje przy każdym żądaniu. W aplikacji decydują role i uprawnienia ustawione przez administratora. Dostęp do serwera ma wyłącznie podmiot przetwarzający (klucze SSH, bez haseł); aplikacja korzysta z użytkownika bazy danych z najniższymi niezbędnymi uprawnieniami. Konta u dostawcy hostingu, w systemie zarządzania kodem i w usłudze e-mail są chronione uwierzytelnianiem dwuskładnikowym.
3. Lokalizacja. Serwer i kopie zapasowe znajdują się w Republice Czeskiej (WEDOS). Kopie zapasowe u podmiotu przetwarzającego wyłącznie na zaszyfrowanym dysku.
4. Kopie zapasowe i przywracanie. Regularne kopie zapasowe bazy danych, przechowywane maksymalnie 30 dni; przywracanie z kopii zapasowej jest regularnie testowane.
5. Przechowywanie. Logi operacyjne aplikacji maksymalnie 12 tygodni, logi serwera WWW maksymalnie 14 dni, analityka korzystania wyłącznie bez identyfikacji osób i maksymalnie 90 dni, kosz 24 godziny, lokalizacja 10 minut, zapisy o wysłanych e-mailach maksymalnie 90 dni.
6. Minimalizacja. E-maile i powiadomienia push zawierają tylko dane niezbędne do danego celu; nie są w nich wysyłane sprawozdania ze służby ani pola zaszyfrowane.
7. Rozwój i testy odbywają się na wymyślonych danych przykładowych, a nie na danych zborów.
8. Podatności i aktualizacje. Automatyczne monitorowanie podatnych zależności, kontrola wycieku tajnych kluczy w kodzie, bieżące aktualizacje serwera.
9. Monitoring. Automatyczna kontrola dostępności, certyfikatów, usług i wieku kopii zapasowych co 15 minut.
10. Pomoc administratorowi (klauzula 8). Administrator może w aplikacji poprawić dane, usunąć osobę (trwale ją zanonimizować), wyeksportować dane osoby i całego zboru oraz pobrać wykaz dalszych podmiotów przetwarzających. Pozostałe żądania podmiot przetwarzający załatwia w ciągu 14 dni od ich otrzymania.
11. Naruszenie ochrony danych (klauzula 9.2). Podmiot przetwarzający informuje kontaktowy adres e-mail zboru najpóźniej w ciągu 48 godzin od stwierdzenia naruszenia i wyświetla zawiadomienie osobom zarządzającym zborem w aplikacji. Zawiadomienie zawiera także: czas powstania i stwierdzenia naruszenia, dotknięte funkcje, czy naruszenie dotyczyło danych zaszyfrowanych i czy mógł zostać ujawniony klucz zboru, a także zalecane kroki dla zboru (np. wymiana klucza, haseł).
12. Poufność. Dane przetwarza osobiście podmiot przetwarzający. Ewentualni współpracownicy są zobowiązani do zachowania poufności i mają dostęp wyłącznie w niezbędnym zakresie.
13. Rejestry i dokumentacja. Podmiot przetwarzający prowadzi rejestr kategorii czynności przetwarzania (art. 30 ust. 2 RODO) i ewidencję naruszeń ochrony danych. Zborom udostępnia materiały do oceny skutków dla ochrony danych (wzór DPIA).

Załącznik IV – Wykaz dalszych podmiotów przetwarzających

Dalszy podmiot przetwarzający	Siedziba	Działalność	Lokalizacja danych
WEDOS Internet, a.s., IČO 28115708	Hluboká nad Vltavou, Republika Czeska	serwer aplikacji, baza danych, kopie zapasowe	Republika Czeska
[dostawca poczty e-mail – zostanie uzupełniony po wyborze]	UE	wysyłanie powiadomień e-mail	UE

Inni odbiorcy danych technicznych (niebędący dalszymi podmiotami przetwarzającymi):

• Seznam.cz, a.s. (Republika Czeska) – podkłady mapowe Mapy.com. Przeglądarka użytkownika pobiera mapę bezpośrednio; Seznam.cz otrzymuje adres IP i wyświetlany wycinek mapy.
• OpenStreetMap Foundation (Zjednoczone Królestwo, decyzja stwierdzająca odpowiedni stopień ochrony) – zapasowe podkłady mapowe, tak jak powyżej.
• Operatorzy usług push przeglądarek (Google, Mozilla, Apple) – doręczają powiadomienia; treść powiadomień jest zaszyfrowana i odczytuje ją wyłącznie urządzenie użytkownika. Dane mogą trafiać do USA (ramy ochrony danych UE–USA).
• Google – tylko gdy użytkownik loguje się przez Google: Google dowiaduje się, że loguje się on do myteo, a podmiot przetwarzający otrzymuje od niego tylko zweryfikowany e-mail. Jest to relacja między użytkownikiem a Google; logowanie hasłem działa bez niego.
• Paddle.com Market Limited (Zjednoczone Królestwo) – sprzedawca subskrypcji (Merchant of Record), odrębny administrator danych płatniczych i rozliczeniowych płatnika. Nie otrzymuje danych członków zboru.