PLEN

Umowa powierzenia przetwarzania danych w Dr. Drive

Wersja 1.0 8 listopada 2026 r.

§ 1. Strony i zawarcie umowy

  1. Administratorem jest osoba albo placówka, która decyduje o danych osób odwiedzanych, czyli lekarz we własnej praktyce albo placówka („Administrator”).
  2. Podmiotem przetwarzającym jest Marek Maks, Traugutta 15, 36-200 Brzozów, e-mail support@approject.dev, telefon +48 513 785 574 („Przetwarzający”).
  3. Jeśli to Ty jesteś Administratorem, zawierasz tę umowę razem z regulaminem, gdy akceptujesz go w aplikacji.
  4. Jeśli Administratorem jest placówka, umowę zawiera osoba uprawniona do jej reprezentowania. Napisz na support@approject.dev.

§ 2. Przedmiot, charakter i cel przetwarzania

  1. Administrator powierza Przetwarzającemu dane z zapytań map wysyłanych przez aplikację Dr. Drive.
  2. Przetwarzanie polega na przyjęciu zapytania, przekazaniu go do dostawcy map i zwróceniu odpowiedzi do telefonu.
  3. Celem jest wyszukiwanie adresów, wyznaczanie trasy dnia i kolejności wizyt, liczenie czasów dojazdu i pobieranie zdarzeń drogowych.
  4. Umowa nie obejmuje danych zapisanych w telefonie. Przetwarzający nie ma do nich dostępu.

§ 3. Rodzaj danych i kategorie osób

  1. Rodzaj danych: adresy i współrzędne wizyt oraz tekst z pola adresu.
  2. Kategorie osób: osoby odwiedzane przez Administratora, np. pacjenci.
  3. Zestawienie adresów wizyt domowych może ujawniać dane dotyczące zdrowia (art. 4 pkt 15 i motyw 35 RODO).
  4. Do zapytań map nie trafiają imiona, nazwiska, telefony, uwagi, terminy ani statusy wizyt.

§ 4. Obowiązki Przetwarzającego

Przetwarzający (art. 28 ust. 3 RODO):

  1. przetwarza dane tylko na udokumentowane polecenie Administratora. Poleceniem jest ta umowa i korzystanie z funkcji map w aplikacji,
  2. informuje Administratora, jeśli uzna, że polecenie narusza przepisy o ochronie danych,
  3. zachowuje poufność i dba o to, żeby osoby mające dostęp do danych też były do niej zobowiązane,
  4. stosuje zabezpieczenia z art. 32 RODO: szyfrowanie połączeń, klucz dostawcy map wyłącznie na serwerze, ograniczanie liczby zapytań, brak zapisu treści zapytań w bazie, pamięci podręcznej i logach. Raport o błędzie dostawcy map może zawierać adres z tego zapytania i znika po 30 dniach,
  5. pomaga Administratorowi odpowiadać na żądania osób, których dane dotyczą,
  6. pomaga Administratorowi wypełniać obowiązki z art. 32–36 RODO, a o naruszeniu ochrony danych zawiadamia bez zbędnej zwłoki (art. 33 ust. 2 RODO),
  7. prowadzi rejestr kategorii czynności przetwarzania (art. 30 ust. 2 RODO),
  8. udostępnia informacje potrzebne do wykazania spełnienia tych obowiązków i umożliwia audyty w uzgodnionym terminie.

§ 5. Dalsze podmioty przetwarzające

  1. Administrator wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających.
  2. Dziś są to:
    1. Cloudflare, Inc. (USA): serwer,
    2. TomTom Global Content B.V. (Holandia): dostawca map,
    3. Functional Software, Inc., Sentry (USA, dane w UE): raporty błędów serwera.
  3. O planowanej zmianie tej listy Przetwarzający informuje co najmniej 30 dni wcześniej w aplikacji albo w opisie aktualizacji w Google Play i na tej stronie. Administrator może się sprzeciwić. Jeśli sprzeciw nie zostanie uwzględniony, Administrator może przestać korzystać z funkcji map i rozwiązać umowę.
  4. Przetwarzający nakłada na dalsze podmioty obowiązki ochrony danych zgodne z tą umową i odpowiada za ich wykonanie (art. 28 ust. 4 RODO).

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Cloudflare: EU-US Data Privacy Framework, a zapasowo standardowe klauzule umowne.
  2. TomTom: zapytania są przetwarzane w UE.
  3. Sentry: raporty są w UE. Przy dostępie z USA EU-US Data Privacy Framework, a zapasowo standardowe klauzule umowne.

§ 7. Czas trwania i zakończenie

  1. Umowa trwa tak długo, jak Administrator korzysta z funkcji map w aplikacji. Kończy się razem z umową z regulaminu.
  2. Po zakończeniu Przetwarzający nie ma czego zwracać ani usuwać, bo nie przechowuje zapytań map. Raporty błędów znikają po 30 dniach, a kopie u TomTom wygasają w jego terminie (do 90 dni).

§ 8. Obowiązki Administratora

  1. Administrator odpowiada za podstawę prawną przetwarzania i za poinformowanie osób, których dane dotyczą (art. 6, 9 i 13–14 RODO).
  2. Administrator wpisuje w polu adresu tylko adres i nie wysyła Przetwarzającemu danych pacjentów poza zapytaniami map.

§ 9. Postanowienia końcowe

  1. Odpowiedzialność stron określa art. 82 RODO oraz regulamin.
  2. W sprawach ochrony powierzonych danych ta umowa ma pierwszeństwo przed regulaminem.
  3. Umowa podlega prawu polskiemu.