Ostatnia aktualizacja: 20 października 2026

Niniejsza Umowa powierzenia przetwarzania danych („DPA”) stanowi część Regulaminu (lub innej umowy ramowej) zawartego między Global Zone sp. z o.o. („Podmiot przetwarzający”, „Ranksmile”) a podmiotem, który akceptuje Regulamin („Administrator”, „Klient”).

Niniejsza DPA ma zastosowanie, gdy Ranksmile przetwarza dane osobowe w imieniu Klienta w ramach świadczenia Usługi. Nie zmienia naszej roli jako odrębnego administratora danych dotyczących kont, płatności i obsługi produktu, opisanej w Polityce prywatności.

1. Definicje

Pojęcia takie jak „dane osobowe”, „przetwarzanie”, „administrator”, „podmiot przetwarzający” i „podmiot podprzetwarzający” mają znaczenie nadane im w RODO. „Dane Osobowe Klienta” oznaczają dane osobowe zawarte w Treściach Klienta lub w inny sposób przetwarzane przez Ranksmile jako podmiot przetwarzający wyłącznie na udokumentowane polecenie Klienta.

2. Role

  • Klient jest administratorem (lub podmiotem przetwarzającym, który powierza dalsze przetwarzanie Ranksmile jako podmiotowi podprzetwarzającemu).
  • Ranksmile jest podmiotem przetwarzającym Dane Osobowe Klienta w Usłudze.
  • Każda ze stron wypełnia swoje obowiązki wynikające z obowiązujących przepisów o ochronie danych.

3. Szczegóły przetwarzania

3.1 Przedmiot i czas trwania

Przetwarzanie Danych Osobowych Klienta w celu świadczenia Usługi Ranksmile przez okres obowiązywania umowy i do czasu ich usunięcia lub zwrotu zgodnie z niniejszą DPA.

3.2 Charakter i cel

Hostowanie, przechowywanie, przesyłanie, analiza, przetwarzanie z pomocą AI, ocena, eksport i powiązane operacje inicjowane przez użytkowników Klienta w Usłudze.

3.3 Rodzaje danych osobowych

Określane przez Klienta — zwykle identyfikatory, dane kontaktowe, treści tworzone przez osoby fizyczne, adresy URL i inne dane, które Klient zdecyduje się przesłać lub podłączyć. Ranksmile nie kontroluje, co przesyła Klient.

3.4 Kategorie osób, których dane dotyczą

Personel Klienta, jego wykonawcy, użytkownicy końcowi lub inne osoby, których dane znajdują się w Treściach Klienta.

4. Polecenia

Ranksmile przetwarza Dane Osobowe Klienta wyłącznie na udokumentowane polecenie Klienta, w tym wydane poprzez konfigurację Usługi, chyba że obowiązek przetwarzania wynika z prawa UE lub państwa członkowskiego. Jeśli uznamy, że polecenie narusza RODO, poinformujemy o tym Klienta (o ile prawo tego nie zabrania).

5. Poufność i personel

Osoby upoważnione do przetwarzania Danych Osobowych Klienta są zobowiązane do zachowania poufności i przechodzą odpowiednie szkolenia. Dostęp jest ograniczony do niezbędnego zakresu.

6. Bezpieczeństwo

Ranksmile stosuje odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, w tym kontrolę dostępu, szyfrowanie w trakcie przesyłania, rejestrowanie zdarzeń i obsługę podatności proporcjonalnie do ryzyka. Klient odpowiada za zabezpieczenie własnych kont, kluczy API i urządzeń końcowych.

7. Podmioty podprzetwarzające

Klient upoważnia Ranksmile do korzystania z podmiotów podprzetwarzających na potrzeby infrastruktury i obsługi produktu (na przykład dostawców hostingu, bazy danych, poczty e-mail, monitorowania oraz modeli AI używanych do świadczenia funkcji włączonych przez Klienta). Nałożymy na nie obowiązki ochrony danych zapewniające ochronę nie mniejszą niż niniejsza DPA. Aktualna lista istotnych podmiotów podprzetwarzających jest podana w sekcji 5 Polityki prywatności i dostępna na żądanie pod adresem privacy@tryranksmile.com.

W miarę możliwości powiadomimy o istotnych zmianach podmiotów podprzetwarzających. Klient może wnieść sprzeciw z uzasadnionych przyczyn związanych z ochroną danych; jeśli sprawa nie zostanie rozwiązana, jedynym środkiem przysługującym Klientowi jest rozwiązanie umowy w zakresie danej Usługi.

8. Przekazywanie danych poza EOG

Gdy Dane Osobowe Klienta są przekazywane poza EOG/Wielką Brytanię, Ranksmile zapewni ważną podstawę przekazania (np. standardowe klauzule umowne) z danym odbiorcą, chyba że obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony.

9. Pomoc

Uwzględniając charakter przetwarzania, Ranksmile pomaga Klientowi za pomocą odpowiednich środków technicznych i organizacyjnych w obsłudze żądań osób, których dane dotyczą, w ocenach skutków dla ochrony danych (DPIA) oraz w konsultacjach z organami nadzorczymi — na uzasadnione żądanie Klienta i na jego koszt, jeśli pomoc wykracza poza standardowe funkcje samoobsługowe produktu.

10. Naruszenie ochrony danych osobowych

Ranksmile powiadomi Klienta bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego Danych Osobowych Klienta i przekaże dostępne informacje, które pomogą Klientowi wypełnić obowiązki z art. 33 i 34.

11. Usunięcie i zwrot

Po zakończeniu świadczenia Usługi (lub wcześniej, na pisemne żądanie) Ranksmile usunie lub zwróci Dane Osobowe Klienta w rozsądnym z handlowego punktu widzenia terminie, chyba że ich zachowania wymaga prawo albo są potrzebne do rozstrzygania sporów / w logach bezpieczeństwa (przechowywane wówczas, w stosownych przypadkach, w naszych własnych celach jako administratora).

12. Audyty

Po uzasadnionym pisemnym powiadomieniu, nie częściej niż raz w roku (chyba że właściwy organ lub potwierdzone naruszenie wymaga inaczej), Klient może zażądać informacji rozsądnie niezbędnych do wykazania zgodności z niniejszą DPA, w tym podsumowań praktyk bezpieczeństwa. Audyty na miejscu wymagają wzajemnego uzgodnienia zakresu, terminu i zasad poufności i odbywają się na koszt Klienta, chyba że zostanie stwierdzone istotne naruszenie niniejszej DPA.

13. Odpowiedzialność

Odpowiedzialność na podstawie niniejszej DPA podlega ograniczeniom określonym w Regulaminie, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej w odniesieniu do roszczeń związanych z ochroną danych.

14. Kontakt

Global Zone sp. z o.o.
ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa, Polska
NIP: 1133098955 · KRS: 0001040092
privacy@tryranksmile.com · legal@tryranksmile.com