Informacje o umowie
Ogólne warunki umowy (projekt)
1. Dostawca i zakres obowiązywania
Dostawcą oprogramowania „projectxy” jest ProjectXY, Leipziger str. 22, 04109 Leipzig. Usługa skierowana jest wyłącznie do przedsiębiorców w rozumieniu § 14 BGB.
2. Usługa
projectxy to aplikacja internetowa do tworzenia ofert, faktur i faktur korygujących, do zarządzania płatnościami, wezwaniami i dokumentami oraz do wstępnej księgowości. Aplikacja nie zastępuje doradztwa podatkowego i nie sporządza zeznań podatkowych. Za poprawność treści swoich dokumentów odpowiada klient.
3. Dostęp, pakiety i okres obowiązywania
Korzystanie wymaga odblokowania konta firmowego przez operatora. Do czasu odblokowania oraz po wygaśnięciu lub zablokowaniu dostępu konto działa w trybie tylko do odczytu (przeglądanie i eksport pozostają możliwe). Zakres funkcji (pakiet), rozszerzenia i ewentualny okres obowiązywania ustala operator przy odblokowaniu; opłata pobierana jest wyłącznie wtedy, gdy zostało to odrębnie uzgodnione. Nie przysługuje roszczenie o odblokowanie. Dostęp
4. Obowiązki klienta
Klient zachowuje swoje dane dostępowe w tajemnicy, korzysta z aplikacji wyłącznie w celach zgodnych z prawem i zapewnia, że jest uprawniony do przetwarzania wprowadzanych przez siebie danych osobowych.
5. Dostępność i kopie zapasowe
Dostawca dokłada starań, aby usługa była wysoko dostępna; okna serwisowe są w miarę możliwości zapowiadane. Dostawca tworzy regularne kopie zapasowe. Klient jest zobowiązany dodatkowo regularnie zabezpieczać swoje dane za pomocą funkcji eksportu.
6. Odpowiedzialność
[SYMBOL ZASTĘPCZY – Zasady odpowiedzialności (po sprawdzeniu prawnym)]
7. Zakończenie umowy i dane
Po zakończeniu umowy klient może eksportować swoje dane przez 90 Tage ; potem zostaną usunięte, o ile nie stoją temu na przeszkodzie obowiązki ustawowe.
8. Postanowienia końcowe
Obowiązuje prawo niemieckie. Sądem właściwym jest Leipzig.
Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO (projekt)
Pomiędzy klientem (administratorem danych) a ProjectXY (Podmiot przetwarzający).
1. Przedmiot i czas trwania
Podmiot przetwarzający przetwarza dane osobowe na zlecenie administratora w celu udostępniania aplikacji projectxy przez czas trwania umowy o korzystanie.
2. Rodzaj i cel przetwarzania, kategorie danych, osoby, których dane dotyczą
Przechowywanie, wyświetlanie, obliczanie, tworzenie plików PDF i wysyłka dokumentów. Kategorie: dane kontaktowe i handlowe klientów, dostawców i pracowników administratora, dane faktur i płatności, wgrane dokumenty. Osoby, których dane dotyczą: klienci, dostawcy, osoby kontaktowe i pracownicy administratora. Jeśli administrator korzysta z grafiku i ewidencji czasu, dodatkowo dane pracowników: dane podstawowe, grafiki, czasy pracy z dziennikiem korekt, urlopy i nieobecności, w tym dni choroby bez diagnozy (szczególna kategoria wg art. 9 RODO). Podstawą prawną przetwarzania przez administratora jest stosunek pracy (§ 26 BDSG, art. 88 RODO); poinformowanie pracowników należy do niego. Jeśli administrator korzysta z dokumentów pracowniczych, dodatkowo: utworzone z nich umowy o pracę, potwierdzenia, zaświadczenia, upomnienia, wypowiedzenia i świadectwa oraz przesłane podpisane egzemplarze. Usunięte dokumenty, jak wszystkie usunięte dane, pozostają 90 dni w koszu; okresów przechowywania dokumentacji pracowniczej przestrzega administrator. Jeśli administrator korzysta z planowania tras, dodatkowo: adresy i współrzędne miejsc dostawy, okna czasowe, chwile zgłoszeń statusu przez kierowców (bez danych o lokalizacji – nie ma ciągłego śledzenia GPS) oraz zdjęcia, podpisy i nazwiska odbiorców jako potwierdzenie dostawy.
3. Polecenia
Przetwarzanie odbywa się wyłącznie zgodnie z udokumentowanym poleceniem administratora; korzystanie z aplikacji uznaje się za takie polecenie.
4. Środki techniczne i organizacyjne
Szyfrowana transmisja, kontrola dostępu oparta na rolach i opcjonalnym logowaniu dwuskładnikowym, logiczne rozdzielenie kont firmowych, rejestrowanie zdarzeń, regularne kopie zapasowe, utwardzenie serwera. [SYMBOL ZASTĘPCZY – Środki techniczne i organizacyjne (załącznik albo odesłanie)]
5. Podmioty podprzetwarzające
[SYMBOL ZASTĘPCZY – Podprzetwarzający (hosting, wysyłka poczty, każdy z siedzibą)]. Dodatkowo do planowania tras: MapTiler AG, Zurych (Szwajcaria; decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony) do mapy i wyszukiwania adresów oraz HeiGIT gGmbH, Heidelberg (Niemcy) do czasów jazdy i odległości (openrouteservice). Do rozpoznawania dokumentów, jeśli administrator je włączy: Anthropic PBC, San Francisco (USA; standardowe klauzule umowne Komisji Europejskiej, stroną umowy dla EOG jest Anthropic Ireland Limited, Dublin) do odczytu faktur przychodzących; przechowywanie tam najwyżej 30 dni, bez trenowania na danych. Zmiany są zgłaszane administratorowi danych; może on wnieść sprzeciw.
6. Wsparcie, zgłaszanie naruszeń, usuwanie danych
Podmiot przetwarzający wspiera przy żądaniach osób, których dane dotyczą, niezwłocznie zgłasza naruszenia ochrony danych osobowych oraz po zakończeniu umowy usuwa dane albo je zwraca.
7. Prawa kontrolne
Administrator może kontrolować przestrzeganie tej umowy; podmiot przetwarzający udostępnia niezbędne w tym celu informacje.
Wraz z rejestracją i korzystaniem z aplikacji zawierana jest ta umowa powierzenia przetwarzania w opublikowanym brzmieniu. Wersja 5 · Stan na 19.10.2026 (szkic)