Umowa Powierzenia (DPA)

Ostatnia aktualizacja, luty 2026

Niniejszy szablon DPA odzwierciedla standardowe warunki oferowane przez Synergy Axella klientom. Aby otrzymać podpisany egzemplarz, prosimy o e-mail na privacy@synergyaxella.com z podaniem podmiotu prawnego, kontaktu administratora i kraju.

1. Przedmiot

Synergy Axella (Podmiot przetwarzający) przetwarza dane osobowe w imieniu Klienta (Administratora) wyłącznie w celu świadczenia Platformy.

2. Okres obowiązywania

DPA obowiązuje przez okres podstawowej umowy subskrypcyjnej plus 90 dni na zwrot lub usunięcie danych.

3. Kategorie danych

• Identyfikatory (e-mail, imię, rola)
• Treści operacyjne tworzone przez użytkowników
• Metadane bezpieczeństwa (logi logowań, IP, identyfikatory sesji)

4. Dalsi przetwarzający

Zobacz rejestr podmiotów przetwarzających.

5. Środki techniczne i organizacyjne (art. 32)

• TLS 1.2+ dla całego ruchu
• Hashowanie bcrypt, MFA TOTP dla kont administratorów
• Kontrola dostępu oparta na rolach (RBAC)
• Timeout sesji 30 min
• Ograniczanie liczby prób logowania (5 prób / blokada 15 min)
• Kopie zapasowe, codzienne snapshoty, testowane odtwarzanie
• Logi audytowe zdarzeń uwierzytelniania
• Zobowiązania do poufności pracowników

6. Transfery międzynarodowe

Transfery poza EOG są regulowane Standardowymi Klauzulami Umownymi UE (2021/914).

7. Wnioski osób, których dane dotyczą

Synergy Axella wspiera Administratora w odpowiedzi na wnioski w ciągu 15 dni kalendarzowych od zgłoszenia.

8. Zgłaszanie naruszeń

Synergy Axella powiadomi Administratora o każdym potwierdzonym naruszeniu bez zbędnej zwłoki i w ciągu 48 godzin od wykrycia.

9. Prawa audytowe

Administrator może corocznie audytować zgodność za rozsądnym uprzedzeniem lub polegać na najnowszym raporcie niezależnego audytu (cel certyfikacji ISO 27001, 2026).