Umowa powierzenia przetwarzania danych
Umowa z art. 28 RODO jest potrzebna, gdy usługodawca przetwarza dane w imieniu administratora.
Przejdź do kalkulatoraUmowa z art. 28 RODO jest potrzebna, gdy usługodawca przetwarza dane w imieniu administratora. Nie zastępuje ustalenia ról; współadministrator, odrębny administrator i podmiot przetwarzający wymagają innych dokumentów. Uzupełnij własne dane albo otwórz niezależny przykład z danymi fikcyjnymi.
Spis treści
Umowa z art. 28 RODO jest potrzebna, gdy usługodawca przetwarza dane w imieniu administratora. Nie zastępuje ustalenia ról; współadministrator, odrębny administrator i podmiot przetwarzający wymagają innych dokumentów.
Jak przygotować i wykorzystać dokument
- Zmapuj role, dane i operacje.
- Ustal polecenia, bezpieczeństwo i pomoc administratorowi.
- Zweryfikuj podprocesorów oraz transfery.
- Opisz zakończenie i potwierdzenie usunięcia.
Wypełnij samodzielnie
Dane służą tylko do przygotowania dokumentu w tej karcie przeglądarki. Formularz nie zapisuje ich automatycznie.
Uruchamianie formularza…
Podgląd dokumentu
Możesz poprawić tekst w podglądzie. Po zmianie pól zdecydujesz, kiedy zastosować nowe dane.
, —
Powierzenie przy usłudze głównej
Autor: —
Adres: —
Do: —
Przedmiot i warunki
Wariant dokumentu: Powierzenie przy usłudze głównej
Przedmiot, stan faktyczny i daty: —
Oświadczenie, uzgodnienie lub główne obowiązki: —
Podstawa, odpowiedzialność i uzasadnienie: —
Obowiązki, terminy i dowody
| Element | Opis | Termin, kwota albo dowód |
|---|---|---|
| — | — | — |
Załączniki
—
Podpis
—
........................................
Wypełniony przykład
PRZYKŁAD — DANE FIKCYJNE
Przykład pokazuje sposób wypełnienia. Nie przenosi danych do Twojego formularza.
Warszawa, 12.09.2026
Usługa chmurowa i dalsi podwykonawcy
Autor: Administrator TEST sp. z o.o., KRS i reprezentacja TEST
Adres: ul. Przykładowa 1, 00-001 Warszawa
Do: Procesor Chmurowy TEST sp. z o.o., KRS i reprezentacja TEST
Przedmiot i warunki
Wariant dokumentu: Usługa chmurowa i dalsi podwykonawcy
Przedmiot, stan faktyczny i daty: Procesor utrzymuje system obsługi klientów na podstawie umowy głównej TEST. Przetwarza dane kontaktowe, historię zgłoszeń i identyfikatory użytkowników osób wskazanych w załączniku przez czas świadczenia usługi.
Oświadczenie, uzgodnienie lub główne obowiązki: Procesor działa wyłącznie na udokumentowane polecenie administratora, zapewnia poufność, odpowiednie środki bezpieczeństwa, pomoc przy prawach osób, naruszeniach i ocenach skutków, umożliwia audyt oraz po zakończeniu usuwa lub zwraca dane. Podpowierzenie wymaga ogólnej zgody i uprzedniej informacji o zmianach.
Podstawa, odpowiedzialność i uzasadnienie: Art. 28 ust. 3 i 4 RODO. Umowa określa przedmiot, czas, charakter, cel, rodzaje danych, kategorie osób oraz prawa i obowiązki administratora. Transfer poza EOG wymaga odrębnej podstawy i zabezpieczeń.
Obowiązki, terminy i dowody
| Element | Opis | Termin, kwota albo dowód |
|---|---|---|
| Opis operacji | Cel, dane, osoby i czas | Załącznik 1 |
| Bezpieczeństwo | Środki adekwatne do ryzyka | Załącznik 2 |
| Podprocesorzy | Zgoda, informacja i te same obowiązki | Załącznik 3 |
| Koniec | Zwrot lub usunięcie z potwierdzeniem | Po usłudze |
Załączniki
Opis przetwarzania, środki techniczne i organizacyjne, lista podprocesorów, lokalizacje danych i procedura zwrotu/usunięcia TEST.
Uwagi
Wszystkie osoby, firmy, numery, kwoty i zdarzenia są fikcyjne.
Podpis
Administrator TEST sp. z o.o., KRS i reprezentacja TEST
........................................
Źródła i zakres sprawdzenia · 12.09.2026
Przegląd aktualnych źródeł urzędowych, granic zastosowania i testy formularza oraz eksportu.
Kiedy użyć tego dokumentu
Umowa z art. 28 RODO jest potrzebna, gdy usługodawca przetwarza dane w imieniu administratora. Nie zastępuje ustalenia ról; współadministrator, odrębny administrator i podmiot przetwarzający wymagają innych dokumentów.
Co musi zawierać dokument
Jak przygotować dokument
Formularz działa lokalnie w przeglądarce. Własne dane i fikcyjny przykład są rozdzielone. Wynik jest pismem użytkownika tylko tam, gdzie strona wyraźnie to wskazuje; dokument wystawcy wydaje właściwa instytucja.
Jak wypełnić dokument
- Zmapuj role, dane i operacje.
- Ustal polecenia, bezpieczeństwo i pomoc administratorowi.
- Zweryfikuj podprocesorów oraz transfery.
- Opisz zakończenie i potwierdzenie usunięcia.
Wymagane załączniki
Przygotuj umowę, regulamin, korespondencję, daty i dokumenty potwierdzające fakty. Karta nie dołącza plików.
Co zrobić po przygotowaniu dokumentu
Otwórz wskazany wzór lub narzędzie, dopasuj go do faktów i zachowaj dowód wysłania albo złożenia.
Podstawa prawna i zasady
Ścieżki rozdzielono według rodzaju sprawy, roli, przedmiotu i wymaganej procedury. Przed działaniem sprawdź dokument źródłowy, termin oraz aktualne informacje właściwej instytucji.
FAQ
Czy każda umowa z dostawcą wymaga powierzenia?
Nie. Decyduje rzeczywista rola i przetwarzanie danych w imieniu administratora.
Czy samo powtórzenie art. 28 wystarcza?
Nie. Umowa powinna konkretnie opisywać przetwarzanie, bezpieczeństwo, podprocesorów i współpracę stron.
Czy przykład można złożyć bez zmian?
Nie. Przykład ma dane fikcyjne i pokazuje strukturę; każde pole, żądanie, etap i załącznik trzeba sprawdzić.
Podstawy prawne i aktualizacja
- RODO — art. 28, powierzenie przetwarzania (dostęp: )