Umowa powierzenia przetwarzania danych osobowych

Załącznik nr 1 do Regulaminu świadczenia usług eTaksometr

Wersja: 1.0 z 1 października 2026 r.

Niniejsza umowa powierzenia przetwarzania danych osobowych („Umowa Powierzenia") stanowi Załącznik nr 1 do Regulaminu świadczenia usług eTaksometr („Regulamin") i zostaje zawarta z chwilą zawarcia Umowy, tj. z chwilą akceptacji Regulaminu i utworzenia Konta, w postaci elektronicznej (art. 28 ust. 9 RODO), pomiędzy:

Klientem będącym Partnerem Flotowym, którego dane wskazano w Koncie — zwanym dalej „Administratorem",

a

APPSTER spółką z ograniczoną odpowiedzialnością z siedzibą w Dąbrowie Górniczej, ul. Królowej Jadwigi 23 lok. 9, 41-300 Dąbrowa Górnicza, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001139403, NIP 6292514883, REGON 540240594, kapitał zakładowy 5 000,00 zł — zwaną dalej „Podmiotem Przetwarzającym",

zwanymi dalej łącznie „Stronami".

Kierowca z własną działalnością. Zgodnie z § 28 ust. 3 Regulaminu Umowę Powierzenia stosuje się odpowiednio do Kierowcy z własną działalnością, który jest Administratorem danych osobowych pasażerów przetwarzanych w związku z jego kursami (numer telefonu, adres e-mail, NIP). W takim przypadku postanowienia dotyczące Kierowców Flotowych, Subkont i dokumentów nie mają zastosowania.

§ 1. Przedmiot

1. Administrator powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych w zakresie i celu określonym w § 4 i § 5, a Podmiot Przetwarzający zobowiązuje się przetwarzać je zgodnie z Umową Powierzenia, Regulaminem i RODO.
2. Umowa Powierzenia określa elementy wymagane przez art. 28 ust. 3 RODO: przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych, kategorie osób, których dane dotyczą, oraz obowiązki i prawa Administratora.

§ 2. Definicje

1. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).
2. Dane Osobowe — dane osobowe powierzone Podmiotowi Przetwarzającemu na podstawie Umowy Powierzenia, w zakresie określonym w § 5.
3. Dalszy Podmiot Przetwarzający — podmiot, któremu Podmiot Przetwarzający dalej powierza przetwarzanie Danych Osobowych (art. 28 ust. 2 i 4 RODO).
4. Naruszenie Ochrony Danych — naruszenie ochrony danych osobowych w rozumieniu art. 4 pkt 12 RODO.
5. Pozostałe pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

§ 3. Czas trwania

1. Podmiot Przetwarzający przetwarza Dane Osobowe przez czas trwania Umowy, a po jej rozwiązaniu — przez czas niezbędny do wykonania § 13.
2. Umowa Powierzenia ulega rozwiązaniu z chwilą rozwiązania Umowy.

§ 4. Charakter i cel przetwarzania; okresy przechowywania

1. Przetwarzanie ma charakter ciągły i odbywa się w systemie teleinformatycznym Platformy. Obejmuje operacje zbierania, utrwalania, przechowywania, porządkowania, przeglądania, udostępniania Administratorowi i Użytkownikom Klienta, przesyłania do odbiorców wskazanych przez Administratora oraz usuwania.
2. Celem przetwarzania jest świadczenie Usług na rzecz Administratora, w szczególności:
   1. prowadzenie Kont Kierowców Flotowych i Subkont oraz bazy Kierowców Flotowych i pojazdów;
   2. przechowywanie i udostępnianie Administratorowi dokumentów Kierowców Flotowych;
   3. prezentowanie Administratorowi bieżącego położenia Kierowców Flotowych w trybie „online" i w trakcie kursu;
   4. wycena przejazdu, rejestrowanie kursów, Cen Umownych i rozliczeń oraz prezentowanie raportów;
   5. przekazywanie danych kursu do Kasy Novitus Administratora i dostarczanie pasażerom paragonów w postaci elektronicznej wiadomością SMS lub e-mail;
   6. wsparcie techniczne, zapewnienie bezpieczeństwa i usuwanie awarii Platformy.
3. Podmiot Przetwarzający nie przetwarza Danych Osobowych do celów własnych, w tym do marketingu lub profilowania. Nie stanowi celu własnego tworzenie danych zanonimizowanych i zagregowanych na zasadach § 27 ust. 2 Regulaminu.
4. Okresy przechowywania. O okresie przechowywania Danych Osobowych decyduje Administrator, z zastrzeżeniem okresów, które Platforma stosuje automatycznie:
   1. bieżące położenie Kierowcy Flotowego jest nadpisywane w trakcie sesji, a po przejściu Kierowcy w tryb „offline" usuwane w ciągu 24 godzin; Platforma nie przechowuje pełnego śladu GPS przejazdu;
   2. numer telefonu i adres e-mail pasażera oraz kopie paragonów w postaci elektronicznej są usuwane po 30 dniach od zarejestrowania kursu;
   3. dane kursów (w tym adresy i współrzędne miejsca rozpoczęcia i zakończenia kursu, planowane przystanki, Cena Umowna, forma płatności), dane Kierowców Flotowych, Subkont i dokumenty są przechowywane przez czas trwania Umowy, chyba że Administrator lub uprawniony Użytkownik usunie je wcześniej w Panelu albo Administrator zleci ich usunięcie na adres [email protected]; po rozwiązaniu Umowy stosuje się § 13.
5. Dane z Kasy Novitus Administratora są przesyłane do Centralnego Repozytorium Kas na zasadach przepisów o kasach rejestrujących. Obowiązek przechowywania dokumentacji podatkowej przez okres wymagany przepisami spoczywa na Administratorze i jest wykonywany poza Platformą.

§ 5. Kategorie osób i rodzaje danych

1. Powierzenie obejmuje dane osobowe:

   1. Kierowców Flotowych — imię, nazwisko, adres e-mail, numer telefonu, zdjęcie profilowe, język, identyfikator urządzenia do powiadomień push; dane z dokumentów (numery, daty ważności i obrazy prawa jazdy, identyfikatora taksówkarza, wypisu z licencji, data i miejsce urodzenia z prawa jazdy); dane pojazdu przypisanego Kierowcy; bieżące położenie (szerokość i długość geograficzna, kierunek, prędkość, status, czas) w trybie „online" i w trakcie kursu; dane kursów i sesji pracy, Ceny Umowne, formy płatności, Okres Ważności;
   2. osób korzystających z Subkont — imię, nazwisko, adres e-mail, zakres uprawnień, dziennik czynności;
   3. pasażerów — numer telefonu lub adres e-mail podany w celu dostarczenia paragonu w postaci elektronicznej, NIP podany w celu wystawienia faktury do paragonu, adresy miejsca rozpoczęcia i zakończenia przewozu;
   4. osób kontaktowych Administratora — imię, nazwisko, adres e-mail, numer telefonu.

2. W zakresie, w jakim Administrator lub Kierowcy Flotowi wprowadzają je do Platformy, powierzenie obejmuje także:

   1. dane szczególnych kategorii (art. 9 RODO) — orzeczenie lekarskie i orzeczenie psychologiczne o braku przeciwwskazań do wykonywania pracy na stanowisku kierowcy, wraz z danymi lekarza lub psychologa i wynikiem;
   2. dane dotyczące wyroków skazujących i naruszeń prawa (art. 10 RODO) — zaświadczenie z Krajowego Rejestru Karnego.

   Dane te są przetwarzane wyłącznie w celu ich przechowywania i udostępniania Administratorowi w Platformie.

§ 6. Oświadczenia i obowiązki Administratora

1. Administrator oświadcza i zapewnia, że:
   1. jest administratorem Danych Osobowych i posiada podstawę prawną ich przetwarzania oraz powierzenia, w tym: a) dla danych z dokumentów Kierowców Flotowych, w tym danych z art. 9 i 10 RODO — w szczególności na podstawie art. 6 ust. 1 pkt 2 lit. b–d i art. 39a ustawy z dnia 6 września 2001 r. o transporcie drogowym, w zakresie wymaganym tymi przepisami; b) dla monitorowania położenia Kierowców Flotowych — wobec pracowników z zachowaniem art. 22³ § 4 w związku z art. 22² § 6–8 Kodeksu pracy (określenie celu, zakresu i sposobu monitorowania w układzie zbiorowym, regulaminie pracy lub obwieszczeniu, poinformowanie pracowników co najmniej 2 tygodnie przed uruchomieniem monitorowania, a nowych pracowników — przed dopuszczeniem do pracy), a wobec Kierowców Flotowych niebędących pracownikami — na innej odpowiedniej podstawie z art. 6 RODO;
   2. wykonał wobec Kierowców Flotowych, osób korzystających z Subkont i pasażerów obowiązki informacyjne z art. 13 i 14 RODO, w tym w zakresie monitorowania położenia, wglądu Administratora w dane Kierowców oraz przetwarzania danych z art. 9 i 10 RODO;
   3. zapewnia, że kierowcy uzyskują zgodę pasażera na wydanie paragonu w postaci elektronicznej w sposób z nim uzgodniony (art. 111 ust. 3a pkt 1 lit. b ustawy o podatku od towarów i usług) przed wprowadzeniem jego numeru telefonu lub adresu e-mail do Platformy;
   4. wprowadza do Platformy wyłącznie dane adekwatne i niezbędne do celów przetwarzania oraz nadaje Użytkownikom Klienta uprawnienia ograniczone do niezbędnego zakresu.
2. Administrator wydaje polecenia przetwarzania przez korzystanie z funkcji Platformy zgodnie z Regulaminem oraz przez polecenia przesłane na adres [email protected]. Korzystanie z Platformy zgodnie z jej przeznaczeniem stanowi udokumentowane polecenie przetwarzania. Polecenie wykraczające poza funkcje Platformy Podmiot Przetwarzający może wykonać odpłatnie albo odmówić jego wykonania, jeżeli jest ono technicznie niewykonalne lub nieproporcjonalne.
3. Ocena skutków dla ochrony danych (art. 35 RODO), w szczególności w zakresie monitorowania położenia Kierowców Flotowych i przetwarzania danych z art. 9 i 10 RODO, należy do Administratora. Podmiot Przetwarzający udziela Administratorowi pomocy zgodnie z § 10 ust. 3 i na żądanie udostępnia wzór takiej oceny dla typowego sposobu korzystania z Platformy.
4. Administrator odpowiada za zgodność z prawem swoich poleceń oraz za dopuszczalność powierzenia danego rodzaju danych.

§ 7. Obowiązki Podmiotu Przetwarzającego

1. Podmiot Przetwarzający przetwarza Dane Osobowe wyłącznie na udokumentowane polecenie Administratora, w tym w zakresie przekazywania danych do państwa trzeciego, chyba że obowiązek przetwarzania nakłada na niego prawo Unii lub prawo polskie; w takim przypadku informuje Administratora o tym obowiązku przed rozpoczęciem przetwarzania, chyba że prawo zabrania udzielania takiej informacji.
2. Podmiot Przetwarzający zapewnia, że osoby upoważnione do przetwarzania Danych Osobowych zobowiązały się do zachowania poufności lub podlegają ustawowemu obowiązkowi zachowania tajemnicy, a dostęp do danych mają wyłącznie w zakresie niezbędnym do wykonywania obowiązków.
3. Podmiot Przetwarzający niezwłocznie, nie później niż w terminie 3 Dni Roboczych, informuje Administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych.
4. Podmiot Przetwarzający prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Administratora (art. 30 ust. 2 RODO).

§ 8. Bezpieczeństwo

1. Podmiot Przetwarzający stosuje środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku (art. 32 RODO), określone w Załączniku A.
2. Podmiot Przetwarzający przegląda i aktualizuje te środki nie rzadziej niż raz w roku oraz w razie istotnej zmiany ryzyka. Zmiana środków nie może obniżyć ogólnego poziomu bezpieczeństwa.

§ 9. Dalsze podmioty przetwarzające

1. Administrator udziela ogólnej zgody na korzystanie przez Podmiot Przetwarzający z Dalszych Podmiotów Przetwarzających, w tym wymienionych w Załączniku B.
2. O zamiarze dodania lub zastąpienia Dalszego Podmiotu Przetwarzającego Podmiot Przetwarzający informuje Administratora e-mailem lub komunikatem w Panelu z co najmniej 30-dniowym wyprzedzeniem, wskazując nazwę podmiotu, zakres powierzenia i miejsce przetwarzania. Jeżeli zmiana jest niezbędna do usunięcia bezpośredniego zagrożenia bezpieczeństwa lub ciągłości działania Platformy, termin ten może być krótszy; Podmiot Przetwarzający niezwłocznie informuje wówczas o przyczynie.
3. W terminie, o którym mowa w ust. 2, Administrator może zgłosić na adres [email protected] uzasadniony sprzeciw, wskazując przyczyny związane z ochroną danych. Strony podejmą w dobrej wierze próbę znalezienia rozwiązania. Jeżeli w terminie 30 dni od zgłoszenia sprzeciwu rozwiązanie nie zostanie uzgodnione, Administrator może wypowiedzieć Umowę ze skutkiem na dzień wprowadzenia zmiany; do rozliczenia stosuje się § 17 ust. 2 pkt 4 Regulaminu.
4. Prawo wypowiedzenia, o którym mowa w ust. 3, nie przysługuje, jeżeli zmiana dotyczy wyłącznie funkcji Platformy, z której Administrator nie korzysta.
5. Podmiot Przetwarzający nakłada na Dalszych Podmiotów Przetwarzających, w drodze umowy, obowiązki ochrony danych nie mniejsze niż określone w Umowie Powierzenia, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych. Podmiot Przetwarzający odpowiada wobec Administratora za wykonanie obowiązków przez Dalszych Podmiotów Przetwarzających jak za własne działania.
6. Przekazanie Danych Osobowych do państwa trzeciego następuje wyłącznie z zachowaniem rozdziału V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (w tym EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską.

§ 10. Pomoc Administratorowi

1. Podmiot Przetwarzający, uwzględniając charakter przetwarzania, pomaga Administratorowi wywiązać się z obowiązku odpowiadania na żądania osób, których dane dotyczą (rozdział III RODO), w szczególności przez funkcje Panelu umożliwiające wgląd, poprawianie, eksport i usuwanie danych.
2. Żądanie osoby, której dane dotyczą, skierowane bezpośrednio do Podmiotu Przetwarzającego, Podmiot Przetwarzający przekazuje Administratorowi niezwłocznie, nie później niż w terminie 3 Dni Roboczych, i nie realizuje go samodzielnie bez polecenia Administratora, z wyjątkiem usunięcia Konta Kierowcy Flotowego na jego żądanie (§ 40 ust. 5 Regulaminu), które nie obejmuje danych kursów stanowiących dane Administratora.
3. Podmiot Przetwarzający, uwzględniając charakter przetwarzania i dostępne mu informacje, pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32–36 RODO.
4. Pomoc wykraczająca poza funkcje Platformy i rozsądny nakład pracy może być odpłatna według stawek uzgodnionych z Administratorem przed jej udzieleniem.

§ 11. Naruszenia ochrony danych

1. Podmiot Przetwarzający zgłasza Administratorowi Naruszenie Ochrony Danych niezwłocznie, nie później niż w terminie 24 godzin od jego stwierdzenia, na adres e-mail przypisany do Konta.
2. Zgłoszenie zawiera, w miarę dostępności informacji: opis charakteru naruszenia, w tym kategorie i przybliżoną liczbę osób oraz wpisów danych, których dotyczy; dane kontaktowe osoby, od której można uzyskać więcej informacji; opis możliwych konsekwencji; opis środków zastosowanych lub proponowanych w celu zaradzenia naruszeniu i zminimalizowania jego skutków. Informacje niedostępne w chwili zgłoszenia są przekazywane sukcesywnie, bez zbędnej zwłoki.
3. Podmiot Przetwarzający współdziała z Administratorem przy wykonaniu obowiązków z art. 33 i 34 RODO. Zgłoszenia do organu nadzorczego i zawiadomienia osób, których dane dotyczą, dokonuje Administrator.

§ 12. Kontrola i audyt

1. Podmiot Przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO, w pierwszej kolejności w postaci dokumentacji, odpowiedzi na pytania przesłane w postaci elektronicznej oraz raportów i certyfikatów Dalszych Podmiotów Przetwarzających.
2. Jeżeli informacje, o których mowa w ust. 1, są niewystarczające, Administrator może przeprowadzić audyt, w tym inspekcję, samodzielnie lub przez upoważnionego audytora, z zachowaniem następujących zasad:
   1. audyt jest zapowiadany z co najmniej 30-dniowym wyprzedzeniem, z określeniem zakresu;
   2. audyt odbywa się nie częściej niż raz w roku kalendarzowym, w Dni Robocze w godzinach 9:00–17:00, trwa nie dłużej niż 1 Dzień Roboczy i w miarę możliwości jest prowadzony zdalnie;
   3. audytor nie może być podmiotem prowadzącym działalność konkurencyjną wobec Podmiotu Przetwarzającego i przed audytem zobowiązuje się do zachowania poufności;
   4. audyt nie obejmuje danych innych klientów Podmiotu Przetwarzającego, tajemnic przedsiębiorstwa niezwiązanych z przetwarzaniem Danych Osobowych ani infrastruktury Dalszych Podmiotów Przetwarzających, w odniesieniu do której Podmiot Przetwarzający udostępnia ich raporty lub certyfikaty;
   5. koszty audytu ponosi Administrator, chyba że audyt wykaże istotne naruszenie Umowy Powierzenia przez Podmiot Przetwarzający.
3. Ograniczenia z ust. 2 pkt 1–2 nie mają zastosowania do audytu niezbędnego w związku z Naruszeniem Ochrony Danych lub żądaniem organu nadzorczego oraz do kontroli prowadzonej przez organ nadzorczy.
4. Podmiot Przetwarzający usuwa stwierdzone w audycie uchybienia w uzgodnionym przez Strony terminie, nie dłuższym niż 30 Dni Roboczych, chyba że charakter uchybienia wymaga terminu krótszego.

§ 13. Zakończenie przetwarzania

1. Po rozwiązaniu Umowy Administrator może w terminach określonych w § 29 i § 33 ust. 2 Regulaminu pobrać Dane Osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Pobranie danych stanowi ich zwrot w rozumieniu art. 28 ust. 3 lit. g RODO.
2. Po upływie terminów, o których mowa w ust. 1, Podmiot Przetwarzający usuwa Dane Osobowe, chyba że prawo Unii lub prawo polskie nakazuje ich dalsze przechowywanie. Jeżeli Administrator usunął Konto samodzielnie, Dane Osobowe są usuwane niezwłocznie po usunięciu Konta.
3. Kopie zapasowe zawierające Dane Osobowe są nadpisywane w cyklu nie dłuższym niż 90 dni. Do czasu ich nadpisania Podmiot Przetwarzający nie przetwarza ich w żadnym innym celu niż przechowywanie i zabezpieczenie.
4. Na żądanie Administratora zgłoszone w terminie 60 dni od rozwiązania Umowy Podmiot Przetwarzający potwierdza usunięcie Danych Osobowych oświadczeniem w postaci elektronicznej, w terminie 14 dni od zakończenia usuwania.

§ 14. Odpowiedzialność

1. Każda ze Stron odpowiada wobec osób, których dane dotyczą, na zasadach art. 82 RODO. Podmiot Przetwarzający odpowiada za szkody spowodowane przetwarzaniem tylko wtedy, gdy nie dopełnił obowiązków nałożonych przez RODO bezpośrednio na podmioty przetwarzające lub gdy działał poza zgodnymi z prawem poleceniami Administratora lub wbrew nim.
2. Regres. Jeżeli szkoda, administracyjna kara pieniężna lub roszczenie osoby trzeciej powstaje wskutek braku po stronie Administratora podstawy prawnej przetwarzania, niewykonania obowiązków informacyjnych, niedopuszczalności powierzenia albo niezgodnego z prawem polecenia Administratora, Administrator naprawi szkodę Podmiotu Przetwarzającego, w tym zwróci zapłacone przez niego odszkodowania, kary i uzasadnione koszty obrony. Postanowienie to dotyczy wyłącznie wzajemnych rozliczeń Stron i nie ogranicza odpowiedzialności Podmiotu Przetwarzającego wobec osób, których dane dotyczą, ani wobec organu nadzorczego.
3. Do odpowiedzialności Podmiotu Przetwarzającego wobec Administratora stosuje się § 24 Regulaminu, w tym ograniczenie odpowiedzialności z § 24 ust. 4 obejmujące łącznie Umowę i Umowę Powierzenia. Ograniczenie to nie dotyczy szkody wyrządzonej umyślnie lub wskutek rażącego niedbalstwa ani innych przypadków, w których ograniczenie odpowiedzialności jest niedopuszczalne na mocy bezwzględnie obowiązujących przepisów.

§ 15. Postanowienia końcowe

1. W sprawach nieuregulowanych Umową Powierzenia stosuje się Regulamin oraz RODO.
2. Zmiana Umowy Powierzenia, w tym Załącznika B, następuje w trybie zmiany Regulaminu (§ 41 Regulaminu), a zmiana listy Dalszych Podmiotów Przetwarzających — także w trybie § 9.
3. W razie sprzeczności między Umową Powierzenia a Regulaminem w zakresie przetwarzania Danych Osobowych pierwszeństwo ma Umowa Powierzenia.
4. Umowa Powierzenia podlega prawu polskiemu.

Załącznik A — Środki techniczne i organizacyjne

1. Środki organizacyjne:
   1. dostęp do Danych Osobowych wyłącznie dla upoważnionych osób zobowiązanych do zachowania poufności, według zasady minimalnych uprawnień;
   2. wewnętrzne zasady bezpieczeństwa i procedura reagowania na incydenty, przeglądane nie rzadziej niż raz w roku;
   3. rozdzielenie środowiska produkcyjnego od środowiska testowego; dane produkcyjne nie są wykorzystywane do testów;
   4. punkt kontaktowy ds. ochrony danych: [email protected].
2. Środki techniczne:
   1. szyfrowanie transmisji danych (TLS) między aplikacjami a serwerami;
   2. szyfrowanie danych w spoczynku zapewniane przez infrastrukturę Google Cloud;
   3. uwierzytelnianie Użytkowników i kontrola dostępu oparta na rolach (uprawnienia przypisane do tokenu uwierzytelniającego) oraz reguły bezpieczeństwa baz danych i magazynu plików ograniczające dostęp do danych danego Klienta;
   4. ograniczony czasowo (do 30 minut) dostęp pracowników wsparcia do Konta Klienta, rejestrowany w dzienniku zdarzeń (§ 14 ust. 4 Regulaminu);
   5. raporty o błędach aplikacji bez domyślnego przesyłania danych osobowych i z mechanizmem usuwania danych identyfikujących;
   6. automatyczne usuwanie danych zgodnie z § 4 ust. 4;
   7. kopie zapasowe danych;
   8. bieżące aktualizacje oprogramowania i zależności oraz usuwanie podatności.
3. Lokalizacja: podstawowa infrastruktura (baza danych, magazyn plików, funkcje serwerowe) w regionie europe-west1 (Belgia, Unia Europejska).

Załącznik B — Dalsze podmioty przetwarzające

Kasa Novitus. COMP S.A. jest Dalszym Podmiotem Przetwarzającym w zakresie danych kursu, które Platforma przekazuje do Kasy Novitus i od niej odbiera; Podmiot Przetwarzający korzysta z jej usług na podstawie umowy o współpracy, w ramach której udostępnia Administratorowi Kasę Novitus. Przesyłanie danych z Kasy Novitus do Centralnego Repozytorium Kas następuje w wykonaniu obowiązków Administratora jako podatnika. W zakresie konta, które Administrator zakłada w serwisie COMP przy aktywacji Kasy Novitus, COMP przetwarza dane jako odrębny administrator na podstawie własnych warunków.

Rejestr REGON (GUS) służy do weryfikacji danych firmy po numerze NIP i nie jest odbiorcą Danych Osobowych w ramach powierzenia.

Aktualna lista jest udostępniana w Panelu lub na żądanie pod adresem [email protected].