Umowa powierzenia przetwarzania danych osobowych (DPA)

Załącznik do Regulaminu DomelOS ServiceBook · zgodnie z art. 28 RODO
Obowiązuje od: 16.06.2026

⚠️ Wzór wymaga weryfikacji prawnej. Stronami umowy są: Klient (Administrator) i Domel Fire Sp. z o.o. (Podmiot przetwarzający).

1. Strony i przedmiot

Administrator — Klient korzystający z Usługi. Podmiot przetwarzający — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, NIP PL7343589941. Powierzenie następuje wyłącznie w celu i zakresie niezbędnym do świadczenia Usługi DomelOS ServiceBook i obowiązuje na czas trwania umowy głównej (Regulaminu).

2. Charakter, cel i zakres przetwarzania

Cel	Świadczenie usługi elektronicznej książki przeglądów ppoż.
Czynności	Przechowywanie, utrwalanie, organizowanie, udostępnianie (w obrębie konta Administratora), usuwanie.
Kategorie osób	Pracownicy/technicy Administratora (Użytkownicy), osoby kontaktowe obiektów, osoby podpisujące protokoły, ewentualnie przedstawiciele straży.
Rodzaje danych	Imię i nazwisko, e-mail, telefon, rola, dane wprowadzane do przeglądów (w tym podpisy, zdjęcia), dane logowania (hasło jako nieodwracalny skrót).

3. Obowiązki Podmiotu przetwarzającego (art. 28 ust. 3 RODO)

przetwarza dane wyłącznie na udokumentowane polecenie Administratora (poleceniem jest korzystanie z Usługi i jej ustawienia);
zapewnia poufność (upoważnienia, zobowiązania do zachowania tajemnicy);
stosuje środki bezpieczeństwa zgodne z art. 32 RODO (pkt 5);
korzysta z podprocesorów na warunkach z pkt 4;
pomaga Administratorowi w realizacji praw osób oraz w obowiązkach z art. 32–36 RODO;
po zakończeniu usługi usuwa lub zwraca dane (pkt 7);
udostępnia informacje niezbędne do wykazania zgodności i umożliwia audyty.

4. Podprocesorzy

Administrator wyraża ogólną zgodę na korzystanie z podprocesorów niezbędnych do świadczenia Usługi. Aktualna lista:

Hostinger	Hosting infrastruktury i bazy danych — Unia Europejska.
Expo (push)	Wysyłka powiadomień push — USA (transfer poza EOG, pkt 6).
Operator płatności (MoR)	Obsługa płatności i faktur — dane rozliczeniowe.

O zamiarze zmiany podprocesorów Podmiot przetwarzający informuje Administratora, który może wnieść sprzeciw.

5. Środki bezpieczeństwa

Szyfrowana transmisja (HTTPS), pełna izolacja danych każdej firmy (multi-tenant), hasła jako nieodwracalny skrót, kontrola dostępu wg ról, log audytowy, regularne kopie zapasowe.

6. Transfer poza EOG

Co do zasady dane pozostają w Unii Europejskiej. Powiadomienia push realizowane przez Expo (USA) mogą wiązać się z transferem poza EOG — odbywa się on na podstawie mechanizmów dopuszczonych przez RODO (standardowe klauzule umowne). Administrator może zrezygnować z powiadomień push.

7. Naruszenia i zakończenie

O naruszeniu ochrony danych Podmiot przetwarzający informuje Administratora bez zbędnej zwłoki. Po zakończeniu świadczenia Usługi dane są — wedle wyboru Administratora — usuwane lub zwracane, z zastrzeżeniem kopii zapasowych usuwanych w cyklu rotacyjnym.

← Powrót na stronę główną

Data Processing Agreement (DPA)

Annex to the DomelOS ServiceBook Terms · under Art. 28 GDPR
Effective from: 16 June 2026

⚠️ This template requires a legal review. The parties are: the Client (Controller) and Domel Fire Sp. z o.o. (Processor).

1. Parties and subject

Controller — the Client using the Service. Processor — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, tax ID (NIP) PL7343589941. Processing is carried out solely for the purpose and to the extent necessary to provide the DomelOS ServiceBook Service, for the duration of the main contract (the Terms).

2. Nature, purpose and scope

Purpose	Providing the electronic fire-safety inspection logbook service.
Operations	Storage, recording, organisation, making available (within the Controller's account), erasure.
Categories of persons	The Controller's employees/technicians (Users), site contacts, persons signing protocols, optionally fire-service representatives.
Types of data	Name, e-mail, phone, role, data entered into inspections (including signatures, photos), login data (password as an irreversible hash).

3. Processor obligations (Art. 28(3) GDPR)

processes data only on the Controller's documented instructions (use and settings of the Service constitute such instructions);
ensures confidentiality (authorisations, confidentiality commitments);
applies security measures in line with Art. 32 GDPR (section 5);
uses sub-processors under the terms of section 4;
assists the Controller in fulfilling data-subject rights and obligations under Art. 32–36 GDPR;
after the service ends, deletes or returns the data (section 7);
makes available information needed to demonstrate compliance and allows audits.

4. Sub-processors

The Controller gives general authorisation to use sub-processors necessary to provide the Service. Current list:

Hostinger	Infrastructure and database hosting — European Union.
Expo (push)	Push-notification delivery — USA (transfer outside the EEA, section 6).
Payment provider (MoR)	Payment and invoice handling — billing data.

The Processor informs the Controller of any intended change of sub-processors, and the Controller may object.

5. Security measures

Encrypted transmission (HTTPS), full isolation of each company's data (multi-tenant), passwords as an irreversible hash, role-based access control, audit log, regular backups.

6. Transfers outside the EEA

As a rule, data stays within the European Union. Push notifications delivered via Expo (USA) may involve a transfer outside the EEA, carried out under mechanisms permitted by the GDPR (standard contractual clauses). The Controller may opt out of push notifications.

7. Breaches and termination

The Processor notifies the Controller of a personal-data breach without undue delay. After the Service ends, data is — at the Controller's choice — deleted or returned, except for backups deleted on a rotating cycle.

← Back to home page

Auftragsverarbeitungsvertrag (AVV)

Anlage zu den Nutzungsbedingungen von DomelOS ServiceBook · gemäß Art. 28 DSGVO
Gültig ab: 16.06.2026

⚠️ Dieses Muster bedarf einer rechtlichen Prüfung. Die Parteien sind: der Kunde (Verantwortlicher) und Domel Fire Sp. z o.o. (Auftragsverarbeiter).

1. Parteien und Gegenstand

Verantwortlicher — der Kunde, der den Dienst nutzt. Auftragsverarbeiter — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, Steuernummer (NIP) PL7343589941. Die Verarbeitung erfolgt ausschließlich zu dem Zweck und in dem Umfang, die zur Erbringung des Dienstes DomelOS ServiceBook erforderlich sind, für die Dauer des Hauptvertrags (der Nutzungsbedingungen).

2. Art, Zweck und Umfang

Zweck	Bereitstellung des elektronischen Prüfbuchs für den Brandschutz.
Vorgänge	Speicherung, Erfassung, Organisation, Bereitstellung (innerhalb des Kontos des Verantwortlichen), Löschung.
Kategorien betroffener Personen	Mitarbeiter/Techniker des Verantwortlichen (Nutzer), Ansprechpartner der Objekte, Personen, die Protokolle unterzeichnen, ggf. Vertreter der Feuerwehr.
Datenarten	Name, E-Mail, Telefon, Rolle, in Prüfungen eingegebene Daten (einschließlich Unterschriften, Fotos), Anmeldedaten (Passwort als nicht umkehrbarer Hash).

3. Pflichten des Auftragsverarbeiters (Art. 28 Abs. 3 DSGVO)

verarbeitet Daten nur auf dokumentierte Weisung des Verantwortlichen (Nutzung und Einstellungen des Dienstes gelten als solche Weisung);
gewährleistet die Vertraulichkeit (Berechtigungen, Verpflichtungen zur Geheimhaltung);
wendet Sicherheitsmaßnahmen gemäß Art. 32 DSGVO an (Abschnitt 5);
nutzt Unterauftragsverarbeiter zu den Bedingungen von Abschnitt 4;
unterstützt den Verantwortlichen bei der Wahrnehmung der Betroffenenrechte und der Pflichten nach Art. 32–36 DSGVO;
löscht oder gibt die Daten nach Beendigung des Dienstes zurück (Abschnitt 7);
stellt die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglicht Überprüfungen.

4. Unterauftragsverarbeiter

Der Verantwortliche erteilt eine allgemeine Genehmigung zur Nutzung der für die Erbringung des Dienstes erforderlichen Unterauftragsverarbeiter. Aktuelle Liste:

Hostinger	Hosting der Infrastruktur und Datenbank — Europäische Union.
Expo (Push)	Versand von Push-Benachrichtigungen — USA (Übermittlung außerhalb des EWR, Abschnitt 6).
Zahlungsdienstleister (MoR)	Abwicklung von Zahlungen und Rechnungen — Abrechnungsdaten.

Über die beabsichtigte Änderung von Unterauftragsverarbeitern informiert der Auftragsverarbeiter den Verantwortlichen, der Einspruch erheben kann.

5. Sicherheitsmaßnahmen

Verschlüsselte Übertragung (HTTPS), vollständige Isolierung der Daten jedes Unternehmens (mandantenfähig), Passwörter als nicht umkehrbarer Hash, rollenbasierte Zugriffskontrolle, Audit-Protokoll, regelmäßige Sicherungskopien.

6. Übermittlung außerhalb des EWR

Grundsätzlich verbleiben die Daten innerhalb der Europäischen Union. Über Expo (USA) zugestellte Push-Benachrichtigungen können mit einer Übermittlung außerhalb des EWR verbunden sein, die auf Grundlage der nach der DSGVO zulässigen Mechanismen (Standardvertragsklauseln) erfolgt. Der Verantwortliche kann auf Push-Benachrichtigungen verzichten.

7. Verletzungen und Beendigung

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich über eine Verletzung des Schutzes personenbezogener Daten. Nach Beendigung des Dienstes werden die Daten — nach Wahl des Verantwortlichen — gelöscht oder zurückgegeben, mit Ausnahme von Sicherungskopien, die im Rotationszyklus gelöscht werden.

← Zurück zur Startseite

Договір про доручення обробки даних (DPA)

Додаток до Умов користування DomelOS ServiceBook · відповідно до ст. 28 GDPR
Чинний від: 16.06.2026

⚠️ Цей шаблон потребує юридичної перевірки. Сторонами є: Клієнт (Контролер) і Domel Fire Sp. z o.o. (Процесор).

1. Сторони та предмет

Контролер — Клієнт, який користується Послугою. Процесор — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, податковий номер (NIP) PL7343589941. Обробка здійснюється виключно з метою та в обсязі, необхідних для надання Послуги DomelOS ServiceBook, протягом строку дії основного договору (Умов).

2. Характер, мета та обсяг

Мета	Надання послуги електронного журналу протипожежних перевірок.
Операції	Зберігання, фіксація, упорядкування, надання доступу (у межах облікового запису Контролера), видалення.
Категорії осіб	Працівники/техніки Контролера (Користувачі), контактні особи об'єктів, особи, які підписують протоколи, за потреби представники пожежної служби.
Види даних	Ім'я та прізвище, e-mail, телефон, роль, дані, що вносяться до перевірок (зокрема підписи, фотографії), дані для входу (пароль як незворотний хеш).

3. Обов'язки Процесора (ст. 28(3) GDPR)

обробляє дані лише за документованими вказівками Контролера (використання та налаштування Послуги становлять такі вказівки);
забезпечує конфіденційність (уповноваження, зобов'язання щодо збереження таємниці);
застосовує заходи безпеки відповідно до ст. 32 GDPR (розділ 5);
залучає субпроцесорів на умовах розділу 4;
допомагає Контролеру у реалізації прав суб'єктів даних та обов'язків за ст. 32–36 GDPR;
після завершення послуги видаляє або повертає дані (розділ 7);
надає інформацію, необхідну для підтвердження відповідності, та уможливлює аудити.

4. Субпроцесори

Контролер надає загальний дозвіл на залучення субпроцесорів, необхідних для надання Послуги. Поточний перелік:

Hostinger	Хостинг інфраструктури та бази даних — Європейський Союз.
Expo (push)	Надсилання push-сповіщень — США (передавання за межі ЄЕП, розділ 6).
Платіжний оператор (MoR)	Обробка платежів і рахунків — розрахункові дані.

Про намір змінити субпроцесорів Процесор інформує Контролера, який може заявити заперечення.

5. Заходи безпеки

Шифрована передача (HTTPS), повна ізоляція даних кожної компанії (мультитенантність), паролі як незворотний хеш, контроль доступу за ролями, журнал аудиту, регулярні резервні копії.

6. Передавання за межі ЄЕП

Як правило, дані залишаються в Європейському Союзі. Push-сповіщення, що надсилаються через Expo (США), можуть бути пов'язані з передаванням за межі ЄЕП, яке здійснюється на підставі механізмів, дозволених GDPR (стандартні договірні положення). Контролер може відмовитися від push-сповіщень.

7. Порушення та припинення

Про порушення захисту персональних даних Процесор інформує Контролера без невиправданої затримки. Після завершення надання Послуги дані — на вибір Контролера — видаляються або повертаються, за винятком резервних копій, що видаляються за ротаційним циклом.

← Повернутися на головну

Smlouva o zpracování osobních údajů (DPA)

Příloha k Podmínkám používání DomelOS ServiceBook · podle čl. 28 GDPR
Účinná od: 16.06.2026

⚠️ Tato šablona vyžaduje právní přezkoumání. Smluvními stranami jsou: Zákazník (Správce) a Domel Fire Sp. z o.o. (Zpracovatel).

1. Strany a předmět

Správce — Zákazník využívající Službu. Zpracovatel — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, daňové číslo (NIP) PL7343589941. Zpracování se provádí výhradně za účelem a v rozsahu nezbytném k poskytování Služby DomelOS ServiceBook, po dobu trvání hlavní smlouvy (Podmínek).

2. Povaha, účel a rozsah

Účel	Poskytování služby elektronické knihy požárních kontrol.
Operace	Uložení, zaznamenávání, organizace, zpřístupnění (v rámci účtu Správce), výmaz.
Kategorie osob	Zaměstnanci/technici Správce (Uživatelé), kontaktní osoby objektů, osoby podepisující protokoly, případně zástupci hasičů.
Druhy údajů	Jméno a příjmení, e-mail, telefon, role, údaje zadávané do kontrol (včetně podpisů, fotografií), přihlašovací údaje (heslo jako nevratný otisk).

3. Povinnosti Zpracovatele (čl. 28 odst. 3 GDPR)

zpracovává údaje pouze na základě zdokumentovaných pokynů Správce (používání a nastavení Služby představují takové pokyny);
zajišťuje důvěrnost (oprávnění, závazky mlčenlivosti);
uplatňuje bezpečnostní opatření v souladu s čl. 32 GDPR (oddíl 5);
využívá další zpracovatele za podmínek oddílu 4;
pomáhá Správci při plnění práv subjektů údajů a povinností podle čl. 32–36 GDPR;
po ukončení služby údaje vymaže nebo vrátí (oddíl 7);
poskytuje informace nezbytné k prokázání souladu a umožňuje audity.

4. Další zpracovatelé

Správce uděluje obecné povolení k využívání dalších zpracovatelů nezbytných k poskytování Služby. Aktuální seznam:

Hostinger	Hosting infrastruktury a databáze — Evropská unie.
Expo (push)	Doručování push notifikací — USA (přenos mimo EHP, oddíl 6).
Poskytovatel plateb (MoR)	Zpracování plateb a faktur — fakturační údaje.

O záměru změnit další zpracovatele informuje Zpracovatel Správce, který může vznést námitku.

5. Bezpečnostní opatření

Šifrovaný přenos (HTTPS), úplná izolace dat každé společnosti (multi-tenant), hesla jako nevratný otisk, řízení přístupu podle rolí, auditní protokol, pravidelné zálohy.

6. Přenos mimo EHP

Zásadně data zůstávají v Evropské unii. Push notifikace doručované prostřednictvím Expo (USA) mohou zahrnovat přenos mimo EHP, který se uskutečňuje na základě mechanismů povolených GDPR (standardní smluvní doložky). Správce může push notifikace odmítnout.

7. Porušení a ukončení

O porušení zabezpečení osobních údajů informuje Zpracovatel Správce bez zbytečného odkladu. Po ukončení poskytování Služby jsou údaje — dle volby Správce — vymazány nebo vráceny, s výjimkou záloh mazaných v rotačním cyklu.

← Zpět na hlavní stránku

Zmluva o spracúvaní osobných údajov (DPA)

Príloha k Podmienkam používania DomelOS ServiceBook · podľa čl. 28 GDPR
Účinná od: 16.06.2026

⚠️ Táto šablóna si vyžaduje právne preskúmanie. Zmluvnými stranami sú: Zákazník (Prevádzkovateľ) a Domel Fire Sp. z o.o. (Sprostredkovateľ).

1. Strany a predmet

Prevádzkovateľ — Zákazník využívajúci Službu. Sprostredkovateľ — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, daňové číslo (NIP) PL7343589941. Spracúvanie sa vykonáva výlučne na účel a v rozsahu nevyhnutnom na poskytovanie Služby DomelOS ServiceBook, počas trvania hlavnej zmluvy (Podmienok).

2. Povaha, účel a rozsah

Účel	Poskytovanie služby elektronickej knihy požiarnych kontrol.
Operácie	Uchovávanie, zaznamenávanie, organizácia, sprístupnenie (v rámci účtu Prevádzkovateľa), vymazanie.
Kategórie osôb	Zamestnanci/technici Prevádzkovateľa (Používatelia), kontaktné osoby objektov, osoby podpisujúce protokoly, prípadne zástupcovia hasičov.
Druhy údajov	Meno a priezvisko, e-mail, telefón, rola, údaje zadávané do kontrol (vrátane podpisov, fotografií), prihlasovacie údaje (heslo ako nezvratný odtlačok).

3. Povinnosti Sprostredkovateľa (čl. 28 ods. 3 GDPR)

spracúva údaje len na základe zdokumentovaných pokynov Prevádzkovateľa (používanie a nastavenia Služby predstavujú takéto pokyny);
zabezpečuje dôvernosť (oprávnenia, záväzky mlčanlivosti);
uplatňuje bezpečnostné opatrenia v súlade s čl. 32 GDPR (oddiel 5);
využíva ďalších sprostredkovateľov za podmienok oddielu 4;
pomáha Prevádzkovateľovi pri plnení práv dotknutých osôb a povinností podľa čl. 32–36 GDPR;
po ukončení služby údaje vymaže alebo vráti (oddiel 7);
poskytuje informácie nevyhnutné na preukázanie súladu a umožňuje audity.

4. Ďalší sprostredkovatelia

Prevádzkovateľ udeľuje všeobecné povolenie na využívanie ďalších sprostredkovateľov nevyhnutných na poskytovanie Služby. Aktuálny zoznam:

Hostinger	Hosting infraštruktúry a databázy — Európska únia.
Expo (push)	Doručovanie push notifikácií — USA (prenos mimo EHP, oddiel 6).
Poskytovateľ platieb (MoR)	Spracovanie platieb a faktúr — fakturačné údaje.

O zámere zmeniť ďalších sprostredkovateľov informuje Sprostredkovateľ Prevádzkovateľa, ktorý môže vzniesť námietku.

5. Bezpečnostné opatrenia

Šifrovaný prenos (HTTPS), úplná izolácia údajov každej spoločnosti (multi-tenant), heslá ako nezvratný odtlačok, riadenie prístupu podľa rolí, auditný protokol, pravidelné zálohy.

6. Prenos mimo EHP

V zásade údaje zostávajú v Európskej únii. Push notifikácie doručované prostredníctvom Expo (USA) môžu zahŕňať prenos mimo EHP, ktorý sa uskutočňuje na základe mechanizmov povolených GDPR (štandardné zmluvné doložky). Prevádzkovateľ môže push notifikácie odmietnuť.

7. Porušenia a ukončenie

O porušení ochrany osobných údajov informuje Sprostredkovateľ Prevádzkovateľa bez zbytočného odkladu. Po ukončení poskytovania Služby sú údaje — podľa voľby Prevádzkovateľa — vymazané alebo vrátené, s výnimkou záloh mazaných v rotačnom cykle.

← Späť na hlavnú stránku

Accord de traitement des données (DPA)

Annexe aux Conditions d'utilisation de DomelOS ServiceBook · en application de l'art. 28 du RGPD
En vigueur à compter du : 16/06/2026

⚠️ Ce modèle nécessite une vérification juridique. Les parties sont : le Client (Responsable du traitement) et Domel Fire Sp. z o.o. (Sous-traitant).

1. Parties et objet

Responsable du traitement — le Client utilisant le Service. Sous-traitant — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, numéro fiscal (NIP) PL7343589941. Le traitement est effectué uniquement aux fins et dans la mesure nécessaires à la fourniture du Service DomelOS ServiceBook, pour la durée du contrat principal (les Conditions).

2. Nature, finalité et portée

Finalité	Fourniture du service de registre électronique des inspections de sécurité incendie.
Opérations	Conservation, enregistrement, organisation, mise à disposition (au sein du compte du Responsable), effacement.
Catégories de personnes	Employés/techniciens du Responsable (Utilisateurs), contacts des sites, personnes signant les procès-verbaux, éventuellement représentants des pompiers.
Types de données	Nom et prénom, e-mail, téléphone, rôle, données saisies dans les inspections (y compris signatures, photos), données de connexion (mot de passe sous forme d'empreinte irréversible).

3. Obligations du Sous-traitant (art. 28, par. 3 du RGPD)

ne traite les données que sur instructions documentées du Responsable (l'utilisation et les paramètres du Service constituent de telles instructions) ;
garantit la confidentialité (habilitations, engagements de confidentialité) ;
applique des mesures de sécurité conformes à l'art. 32 du RGPD (section 5) ;
recourt à des sous-traitants ultérieurs aux conditions de la section 4 ;
aide le Responsable à répondre aux droits des personnes concernées et aux obligations des art. 32 à 36 du RGPD ;
à la fin du service, efface ou restitue les données (section 7) ;
met à disposition les informations nécessaires pour démontrer la conformité et permet les audits.

4. Sous-traitants ultérieurs

Le Responsable donne une autorisation générale de recourir aux sous-traitants ultérieurs nécessaires à la fourniture du Service. Liste actuelle :

Hostinger	Hébergement de l'infrastructure et de la base de données — Union européenne.
Expo (push)	Envoi de notifications push — États-Unis (transfert hors EEE, section 6).
Prestataire de paiement (MoR)	Traitement des paiements et des factures — données de facturation.

Le Sous-traitant informe le Responsable de toute intention de modifier les sous-traitants ultérieurs, et le Responsable peut s'y opposer.

5. Mesures de sécurité

Transmission chiffrée (HTTPS), isolation complète des données de chaque entreprise (multi-tenant), mots de passe sous forme d'empreinte irréversible, contrôle d'accès par rôles, journal d'audit, sauvegardes régulières.

6. Transferts hors EEE

En principe, les données restent au sein de l'Union européenne. Les notifications push transmises via Expo (États-Unis) peuvent impliquer un transfert hors EEE, effectué sur la base des mécanismes autorisés par le RGPD (clauses contractuelles types). Le Responsable peut renoncer aux notifications push.

7. Violations et résiliation

Le Sous-traitant informe le Responsable de toute violation de données à caractère personnel sans retard injustifié. À la fin du Service, les données sont — au choix du Responsable — effacées ou restituées, à l'exception des sauvegardes supprimées selon un cycle rotatif.

← Retour à la page d'accueil

Acuerdo de tratamiento de datos (DPA)

Anexo a las Condiciones de uso de DomelOS ServiceBook · conforme al art. 28 del RGPD
En vigor desde: 16/06/2026

⚠️ Esta plantilla requiere revisión jurídica. Las partes son: el Cliente (Responsable del tratamiento) y Domel Fire Sp. z o.o. (Encargado del tratamiento).

1. Partes y objeto

Responsable del tratamiento — el Cliente que utiliza el Servicio. Encargado del tratamiento — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, número fiscal (NIP) PL7343589941. El tratamiento se realiza únicamente con la finalidad y en la medida necesarias para prestar el Servicio DomelOS ServiceBook, durante la vigencia del contrato principal (las Condiciones).

2. Naturaleza, finalidad y alcance

Finalidad	Prestación del servicio de libro electrónico de inspecciones de protección contra incendios.
Operaciones	Conservación, registro, organización, puesta a disposición (dentro de la cuenta del Responsable), supresión.
Categorías de personas	Empleados/técnicos del Responsable (Usuarios), contactos de las instalaciones, personas que firman los protocolos, en su caso representantes de bomberos.
Tipos de datos	Nombre y apellidos, correo electrónico, teléfono, rol, datos introducidos en las inspecciones (incluidas firmas y fotografías), datos de acceso (contraseña como hash irreversible).

3. Obligaciones del Encargado (art. 28, ap. 3 del RGPD)

trata los datos únicamente siguiendo instrucciones documentadas del Responsable (el uso y la configuración del Servicio constituyen dichas instrucciones);
garantiza la confidencialidad (autorizaciones, compromisos de confidencialidad);
aplica medidas de seguridad conformes al art. 32 del RGPD (sección 5);
recurre a subencargados en las condiciones de la sección 4;
asiste al Responsable en el ejercicio de los derechos de los interesados y en las obligaciones de los art. 32 a 36 del RGPD;
al finalizar el servicio, suprime o devuelve los datos (sección 7);
pone a disposición la información necesaria para demostrar el cumplimiento y permite auditorías.

4. Subencargados

El Responsable otorga una autorización general para recurrir a los subencargados necesarios para prestar el Servicio. Lista actual:

Hostinger	Alojamiento de la infraestructura y la base de datos — Unión Europea.
Expo (push)	Envío de notificaciones push — EE. UU. (transferencia fuera del EEE, sección 6).
Proveedor de pagos (MoR)	Gestión de pagos y facturas — datos de facturación.

El Encargado informa al Responsable de cualquier intención de cambiar de subencargados, y el Responsable puede oponerse.

5. Medidas de seguridad

Transmisión cifrada (HTTPS), aislamiento completo de los datos de cada empresa (multiinquilino), contraseñas como hash irreversible, control de acceso por roles, registro de auditoría, copias de seguridad periódicas.

6. Transferencias fuera del EEE

Por regla general, los datos permanecen dentro de la Unión Europea. Las notificaciones push enviadas a través de Expo (EE. UU.) pueden implicar una transferencia fuera del EEE, realizada sobre la base de los mecanismos permitidos por el RGPD (cláusulas contractuales tipo). El Responsable puede renunciar a las notificaciones push.

7. Violaciones y terminación

El Encargado informa al Responsable de cualquier violación de la seguridad de los datos personales sin dilación indebida. Al finalizar el Servicio, los datos se — a elección del Responsable — suprimen o devuelven, salvo las copias de seguridad eliminadas en un ciclo rotativo.

← Volver a la página principal

Accordo sul trattamento dei dati (DPA)

Allegato ai Termini di utilizzo di DomelOS ServiceBook · ai sensi dell'art. 28 del RGPD
In vigore dal: 16/06/2026

⚠️ Questo modello richiede una verifica legale. Le parti sono: il Cliente (Titolare del trattamento) e Domel Fire Sp. z o.o. (Responsabile del trattamento).

1. Parti e oggetto

Titolare del trattamento — il Cliente che utilizza il Servizio. Responsabile del trattamento — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, codice fiscale (NIP) PL7343589941. Il trattamento è effettuato esclusivamente per le finalità e nella misura necessarie a fornire il Servizio DomelOS ServiceBook, per la durata del contratto principale (i Termini).

2. Natura, finalità e ambito

Finalità	Fornitura del servizio di registro elettronico delle ispezioni antincendio.
Operazioni	Conservazione, registrazione, organizzazione, messa a disposizione (all'interno dell'account del Titolare), cancellazione.
Categorie di persone	Dipendenti/tecnici del Titolare (Utenti), referenti dei siti, persone che firmano i verbali, eventualmente rappresentanti dei vigili del fuoco.
Tipi di dati	Nome e cognome, e-mail, telefono, ruolo, dati inseriti nelle ispezioni (comprese firme e fotografie), dati di accesso (password come hash irreversibile).

3. Obblighi del Responsabile (art. 28, par. 3 del RGPD)

tratta i dati solo su istruzioni documentate del Titolare (l'utilizzo e le impostazioni del Servizio costituiscono tali istruzioni);
garantisce la riservatezza (autorizzazioni, impegni di riservatezza);
applica misure di sicurezza conformi all'art. 32 del RGPD (sezione 5);
ricorre a sub-responsabili alle condizioni della sezione 4;
assiste il Titolare nell'adempimento dei diritti degli interessati e degli obblighi di cui agli art. 32-36 del RGPD;
al termine del servizio cancella o restituisce i dati (sezione 7);
mette a disposizione le informazioni necessarie a dimostrare la conformità e consente audit.

4. Sub-responsabili

Il Titolare concede un'autorizzazione generale a ricorrere ai sub-responsabili necessari a fornire il Servizio. Elenco attuale:

Hostinger	Hosting dell'infrastruttura e del database — Unione Europea.
Expo (push)	Invio di notifiche push — USA (trasferimento al di fuori del SEE, sezione 6).
Fornitore di pagamenti (MoR)	Gestione di pagamenti e fatture — dati di fatturazione.

Il Responsabile informa il Titolare di qualsiasi intenzione di modificare i sub-responsabili, e il Titolare può opporsi.

5. Misure di sicurezza

Trasmissione cifrata (HTTPS), completo isolamento dei dati di ogni azienda (multi-tenant), password come hash irreversibile, controllo degli accessi basato sui ruoli, registro di audit, backup regolari.

6. Trasferimenti al di fuori del SEE

Di norma i dati restano all'interno dell'Unione Europea. Le notifiche push inviate tramite Expo (USA) possono comportare un trasferimento al di fuori del SEE, effettuato sulla base dei meccanismi consentiti dal RGPD (clausole contrattuali tipo). Il Titolare può rinunciare alle notifiche push.

7. Violazioni e cessazione

Il Responsabile informa il Titolare di qualsiasi violazione dei dati personali senza ingiustificato ritardo. Al termine del Servizio i dati sono — a scelta del Titolare — cancellati o restituiti, fatta eccezione per i backup eliminati con ciclo rotativo.

← Torna alla pagina principale

Verwerkersovereenkomst (DPA)

Bijlage bij de Gebruiksvoorwaarden van DomelOS ServiceBook · op grond van art. 28 AVG
Van kracht vanaf: 16-06-2026

⚠️ Dit model vereist een juridische toetsing. De partijen zijn: de Klant (Verwerkingsverantwoordelijke) en Domel Fire Sp. z o.o. (Verwerker).

1. Partijen en onderwerp

Verwerkingsverantwoordelijke — de Klant die de Dienst gebruikt. Verwerker — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, fiscaal nummer (NIP) PL7343589941. De verwerking vindt uitsluitend plaats voor het doel en in de mate die nodig zijn om de Dienst DomelOS ServiceBook te leveren, voor de duur van de hoofdovereenkomst (de Voorwaarden).

2. Aard, doel en omvang

Doel	Levering van de dienst voor het elektronische inspectielogboek voor brandveiligheid.
Verwerkingen	Opslag, vastlegging, ordening, beschikbaarstelling (binnen het account van de Verwerkingsverantwoordelijke), wissing.
Categorieën personen	Werknemers/technici van de Verwerkingsverantwoordelijke (Gebruikers), contactpersonen van locaties, personen die protocollen ondertekenen, eventueel vertegenwoordigers van de brandweer.
Soorten gegevens	Naam, e-mail, telefoon, rol, gegevens die bij inspecties worden ingevoerd (waaronder handtekeningen, foto's), inloggegevens (wachtwoord als onomkeerbare hash).

3. Verplichtingen van de Verwerker (art. 28, lid 3 AVG)

verwerkt gegevens uitsluitend op gedocumenteerde instructies van de Verwerkingsverantwoordelijke (het gebruik en de instellingen van de Dienst vormen dergelijke instructies);
waarborgt de vertrouwelijkheid (machtigingen, geheimhoudingsverplichtingen);
past beveiligingsmaatregelen toe conform art. 32 AVG (paragraaf 5);
maakt gebruik van subverwerkers onder de voorwaarden van paragraaf 4;
staat de Verwerkingsverantwoordelijke bij in het vervullen van de rechten van betrokkenen en de verplichtingen uit art. 32–36 AVG;
wist of retourneert de gegevens na afloop van de dienst (paragraaf 7);
stelt de informatie beschikbaar die nodig is om naleving aan te tonen en maakt audits mogelijk.

4. Subverwerkers

De Verwerkingsverantwoordelijke geeft een algemene toestemming voor het gebruik van subverwerkers die nodig zijn om de Dienst te leveren. Actuele lijst:

Hostinger	Hosting van de infrastructuur en database — Europese Unie.
Expo (push)	Verzending van pushmeldingen — VS (doorgifte buiten de EER, paragraaf 6).
Betaaldienstverlener (MoR)	Afhandeling van betalingen en facturen — factureringsgegevens.

De Verwerker informeert de Verwerkingsverantwoordelijke over elk voornemen om subverwerkers te wijzigen, waartegen de Verwerkingsverantwoordelijke bezwaar kan maken.

5. Beveiligingsmaatregelen

Versleutelde overdracht (HTTPS), volledige isolatie van de gegevens van elk bedrijf (multi-tenant), wachtwoorden als onomkeerbare hash, rolgebaseerde toegangscontrole, auditlog, regelmatige back-ups.

6. Doorgifte buiten de EER

In beginsel blijven de gegevens binnen de Europese Unie. Pushmeldingen die via Expo (VS) worden bezorgd, kunnen een doorgifte buiten de EER met zich meebrengen, die plaatsvindt op basis van de door de AVG toegestane mechanismen (modelcontractbepalingen). De Verwerkingsverantwoordelijke kan afzien van pushmeldingen.

7. Inbreuken en beëindiging

De Verwerker informeert de Verwerkingsverantwoordelijke zonder onnodige vertraging over een inbreuk in verband met persoonsgegevens. Na afloop van de Dienst worden de gegevens — naar keuze van de Verwerkingsverantwoordelijke — gewist of geretourneerd, met uitzondering van back-ups die in een rotatiecyclus worden gewist.

← Terug naar de startpagina

Acordo de tratamento de dados (DPA)

Anexo aos Termos de utilização do DomelOS ServiceBook · nos termos do art. 28.º do RGPD
Em vigor a partir de: 16/06/2026

⚠️ Este modelo requer revisão jurídica. As partes são: o Cliente (Responsável pelo tratamento) e a Domel Fire Sp. z o.o. (Subcontratante).

1. Partes e objeto

Responsável pelo tratamento — o Cliente que utiliza o Serviço. Subcontratante — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, número fiscal (NIP) PL7343589941. O tratamento é efetuado exclusivamente para a finalidade e na medida necessárias à prestação do Serviço DomelOS ServiceBook, durante a vigência do contrato principal (os Termos).

2. Natureza, finalidade e âmbito

Finalidade	Prestação do serviço de livro eletrónico de inspeções de segurança contra incêndios.
Operações	Conservação, registo, organização, disponibilização (na conta do Responsável), apagamento.
Categorias de pessoas	Colaboradores/técnicos do Responsável (Utilizadores), contactos das instalações, pessoas que assinam os protocolos, eventualmente representantes dos bombeiros.
Tipos de dados	Nome, e-mail, telefone, função, dados introduzidos nas inspeções (incluindo assinaturas e fotografias), dados de acesso (palavra-passe como hash irreversível).

3. Obrigações do Subcontratante (art. 28.º, n.º 3, do RGPD)

trata os dados apenas com base em instruções documentadas do Responsável (a utilização e as configurações do Serviço constituem tais instruções);
assegura a confidencialidade (autorizações, compromissos de confidencialidade);
aplica medidas de segurança em conformidade com o art. 32.º do RGPD (secção 5);
recorre a subsubcontratantes nas condições da secção 4;
presta assistência ao Responsável no exercício dos direitos dos titulares e nas obrigações dos art. 32.º a 36.º do RGPD;
no termo do serviço, apaga ou devolve os dados (secção 7);
disponibiliza as informações necessárias para demonstrar a conformidade e permite auditorias.

4. Subsubcontratantes

O Responsável concede uma autorização geral para recorrer aos subsubcontratantes necessários à prestação do Serviço. Lista atual:

Hostinger	Alojamento da infraestrutura e da base de dados — União Europeia.
Expo (push)	Envio de notificações push — EUA (transferência para fora do EEE, secção 6).
Prestador de pagamentos (MoR)	Processamento de pagamentos e faturas — dados de faturação.

O Subcontratante informa o Responsável de qualquer intenção de alterar os subsubcontratantes, podendo o Responsável opor-se.

5. Medidas de segurança

Transmissão cifrada (HTTPS), isolamento total dos dados de cada empresa (multi-tenant), palavras-passe como hash irreversível, controlo de acesso por funções, registo de auditoria, cópias de segurança regulares.

6. Transferências para fora do EEE

Em regra, os dados permanecem na União Europeia. As notificações push entregues através da Expo (EUA) podem implicar uma transferência para fora do EEE, efetuada com base nos mecanismos permitidos pelo RGPD (cláusulas contratuais-tipo). O Responsável pode renunciar às notificações push.

7. Violações e cessação

O Subcontratante informa o Responsável de qualquer violação de dados pessoais sem demora injustificada. No termo do Serviço, os dados são — à escolha do Responsável — apagados ou devolvidos, com exceção das cópias de segurança eliminadas num ciclo rotativo.

← Voltar à página inicial

Acord de prelucrare a datelor (DPA)

Anexă la Termenii de utilizare DomelOS ServiceBook · în temeiul art. 28 din RGPD
În vigoare de la: 16.06.2026

⚠️ Acest model necesită o verificare juridică. Părțile sunt: Clientul (Operatorul) și Domel Fire Sp. z o.o. (Persoana împuternicită).

1. Părțile și obiectul

Operatorul — Clientul care utilizează Serviciul. Persoana împuternicită — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, cod fiscal (NIP) PL7343589941. Prelucrarea se efectuează exclusiv în scopul și în măsura necesare pentru furnizarea Serviciului DomelOS ServiceBook, pe durata contractului principal (Termenii).

2. Natura, scopul și domeniul de aplicare

Scop	Furnizarea serviciului de registru electronic al inspecțiilor de siguranță la incendiu.
Operațiuni	Stocare, înregistrare, organizare, punere la dispoziție (în cadrul contului Operatorului), ștergere.
Categorii de persoane	Angajați/tehnicieni ai Operatorului (Utilizatori), persoane de contact ale obiectivelor, persoane care semnează procesele-verbale, eventual reprezentanți ai pompierilor.
Tipuri de date	Nume și prenume, e-mail, telefon, rol, date introduse în inspecții (inclusiv semnături, fotografii), date de autentificare (parolă sub formă de hash ireversibil).

3. Obligațiile Persoanei împuternicite (art. 28 alin. (3) din RGPD)

prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului (utilizarea și setările Serviciului constituie astfel de instrucțiuni);
asigură confidențialitatea (autorizări, angajamente de confidențialitate);
aplică măsuri de securitate conforme cu art. 32 din RGPD (secțiunea 5);
recurge la subîmputerniciți în condițiile secțiunii 4;
sprijină Operatorul în exercitarea drepturilor persoanelor vizate și în obligațiile prevăzute la art. 32–36 din RGPD;
la încetarea serviciului, șterge sau returnează datele (secțiunea 7);
pune la dispoziție informațiile necesare pentru demonstrarea conformității și permite audituri.

4. Subîmputerniciți

Operatorul acordă o autorizare generală pentru recurgerea la subîmputerniciții necesari furnizării Serviciului. Lista actuală:

Hostinger	Găzduirea infrastructurii și a bazei de date — Uniunea Europeană.
Expo (push)	Trimiterea notificărilor push — SUA (transfer în afara SEE, secțiunea 6).
Furnizor de plăți (MoR)	Gestionarea plăților și a facturilor — date de facturare.

Persoana împuternicită informează Operatorul cu privire la orice intenție de a modifica subîmputerniciții, iar Operatorul poate formula obiecții.

5. Măsuri de securitate

Transmisie criptată (HTTPS), izolarea completă a datelor fiecărei companii (multi-tenant), parole sub formă de hash ireversibil, control al accesului pe bază de roluri, jurnal de audit, copii de rezervă periodice.

6. Transferuri în afara SEE

Ca regulă, datele rămân în Uniunea Europeană. Notificările push livrate prin Expo (SUA) pot implica un transfer în afara SEE, efectuat pe baza mecanismelor permise de RGPD (clauze contractuale standard). Operatorul poate renunța la notificările push.

7. Încălcări și încetare

Persoana împuternicită informează Operatorul cu privire la o încălcare a securității datelor cu caracter personal fără întârzieri nejustificate. La încetarea Serviciului, datele sunt — la alegerea Operatorului — șterse sau returnate, cu excepția copiilor de rezervă șterse într-un ciclu rotativ.

← Înapoi la pagina principală

Adatfeldolgozási megállapodás (DPA)

A DomelOS ServiceBook Felhasználási feltételeinek melléklete · a GDPR 28. cikke alapján
Hatályos: 2026.06.16-tól

⚠️ Ez a minta jogi felülvizsgálatot igényel. A felek: az Ügyfél (Adatkezelő) és a Domel Fire Sp. z o.o. (Adatfeldolgozó).

1. Felek és tárgy

Adatkezelő — a Szolgáltatást igénybe vevő Ügyfél. Adatfeldolgozó — Domel Fire Sp. z o.o., Maszkowice 278, 33-390 Łącko, adószám (NIP) PL7343589941. Az adatkezelés kizárólag a DomelOS ServiceBook Szolgáltatás nyújtásához szükséges célból és mértékben történik, a főszerződés (a Feltételek) időtartama alatt.

2. Jellege, célja és köre

Cél	Az elektronikus tűzvédelmi ellenőrzési napló szolgáltatás nyújtása.
Műveletek	Tárolás, rögzítés, rendszerezés, hozzáférhetővé tétel (az Adatkezelő fiókján belül), törlés.
Érintettek kategóriái	Az Adatkezelő munkavállalói/technikusai (Felhasználók), a létesítmények kapcsolattartói, a jegyzőkönyveket aláíró személyek, adott esetben a tűzoltóság képviselői.
Adatok típusai	Név, e-mail, telefon, szerepkör, az ellenőrzésekhez megadott adatok (beleértve az aláírásokat, fényképeket), bejelentkezési adatok (jelszó visszafordíthatatlan hash formájában).

3. Az Adatfeldolgozó kötelezettségei (GDPR 28. cikk (3) bekezdés)

az adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli (a Szolgáltatás használata és beállításai ilyen utasításnak minősülnek);
biztosítja a titoktartást (felhatalmazások, titoktartási kötelezettségvállalások);
a GDPR 32. cikkének megfelelő biztonsági intézkedéseket alkalmaz (5. szakasz);
további adatfeldolgozókat a 4. szakasz feltételei szerint vesz igénybe;
segíti az Adatkezelőt az érintetti jogok és a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében;
a szolgáltatás megszűnését követően törli vagy visszaszolgáltatja az adatokat (7. szakasz);
rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és lehetővé teszi az auditokat.

4. További adatfeldolgozók

Az Adatkezelő általános felhatalmazást ad a Szolgáltatás nyújtásához szükséges további adatfeldolgozók igénybevételére. Aktuális lista:

Hostinger	Az infrastruktúra és az adatbázis tárhelye — Európai Unió.
Expo (push)	Push értesítések kézbesítése — USA (EGT-n kívüli továbbítás, 6. szakasz).
Fizetési szolgáltató (MoR)	Fizetések és számlák kezelése — számlázási adatok.

Az Adatfeldolgozó tájékoztatja az Adatkezelőt a további adatfeldolgozók megváltoztatására irányuló szándékáról, amely ellen az Adatkezelő kifogást emelhet.

5. Biztonsági intézkedések

Titkosított átvitel (HTTPS), az egyes vállalatok adatainak teljes elkülönítése (multi-tenant), jelszavak visszafordíthatatlan hash formájában, szerepkör alapú hozzáférés-vezérlés, auditnapló, rendszeres biztonsági mentések.

6. EGT-n kívüli továbbítás

Az adatok főszabály szerint az Európai Unión belül maradnak. Az Expo (USA) útján kézbesített push értesítések EGT-n kívüli továbbítással járhatnak, amely a GDPR által megengedett mechanizmusok (általános szerződési feltételek) alapján történik. Az Adatkezelő lemondhat a push értesítésekről.

7. Adatvédelmi incidensek és megszűnés

Az Adatfeldolgozó indokolatlan késedelem nélkül tájékoztatja az Adatkezelőt a személyes adatok megsértéséről. A Szolgáltatás megszűnését követően az adatokat — az Adatkezelő választása szerint — törlik vagy visszaszolgáltatják, a rotációs ciklusban törölt biztonsági mentések kivételével.

← Vissza a főoldalra