Data ostatniej aktualizacji: 2026-08-02
Trwa finalizacja pełnej dokumentacji prawnej przed premierą (12.08.2026). Do tego czasu mogą być na bieżąco wprowadzane drobne poprawki o charakterze formalnym/redakcyjnym, bez wpływu na istotę usługi.
DPA (Data Processing Agreement) to umowa powierzenia przetwarzania danych osobowych wymagana przez art. 28 RODO, zawierana między administratorem danych (Usługobiorcą) a podmiotem przetwarzającym (Autoleady). Określa co, po co i jak długo jest przetwarzane, środki bezpieczeństwa, zasady korzystania z podwykonawców i prawo do audytu. Poniższa treść obowiązuje automatycznie z akceptacją Regulaminu.
Administrator danych — Usługobiorca serwisu Autoleady, który wyszukuje, dodaje, importuje, wgrywa, zapisuje lub w inny sposób wykorzystuje w swojej prywatnej liście Leadów dane osobowe odbiorców w celu prowadzenia działań cold outreach B2B.
Podmiot przetwarzający — Autoleady - Olaf Piekielnik (jednoosobowa działalność gospodarcza, NIP: 7692257829, adres: Rasy 10w, 97-403 Rasy, kontakt: autoleady@gmail.com).
Niniejsza umowa zawierana jest przez akceptację Regulaminu i rozpoczęcie korzystania z funkcji zaciągania, importu, zapisu Leadów lub wysyłki kampanii.
Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych Leadów dodanych do jego prywatnej listy (wyszukanych na żywo z CEIDG/Google Places, zaimportowanych lub w inny sposób wprowadzonych przez Administratora). Powierzenie obejmuje WSZYSTKIE dane Leadów od chwili ich dodania — nie istnieje etap, w którym Autoleady przechowuje dane Leadów jako odrębny administrator przed ich dodaniem do listy Administratora (patrz Polityka Prywatności, pkt 5). Powierzenie obowiązuje przez czas trwania umowy o świadczenie usługi. Po jej zakończeniu dane zostaną zwrócone lub usunięte w terminie 30 dni, wedle wyboru Administratora.
Cel: przechowywanie i porządkowanie leadów zaciągniętych przez Administratora, wysyłka i automatyzacja wiadomości B2B, tracking reakcji (otwarcia, odpowiedzi), generowanie sugestii treści przez AI na polecenie Administratora.
Kategorie danych: nazwa firmy, NIP, firmowy adres e-mail, numer telefonu, adres www, miejscowość, branża, status kampanii, treść korespondencji, notatki Administratora, metryki (otwarcia, kliknięcia, odpowiedzi).
Administrator odpowiada za to, że jego polecenia, kampanie, źródła danych, treści, podstawy prawne kontaktu oraz obowiązki informacyjne są zgodne z RODO, ustawą Prawo komunikacji elektronicznej (PKE — w szczególności art. 398 dotyczący zakazu marketingu bezpośredniego z użyciem urządzeń końcowych i automatycznych systemów wywołujących bez uprzedniej zgody odbiorcy) i innymi właściwymi przepisami. Podmiot przetwarzający nie decyduje o tym, kogo Administrator kontaktuje, w jakim celu, na jakiej podstawie prawnej i co Administrator robi z danymi poza technicznym zakresem usługi.
Administrator wyraża ogólną zgodę na korzystanie z następujących podwykonawców:
O każdej istotnej zmianie podwykonawców Administrator zostanie poinformowany e-mailem z co najmniej 14-dniowym wyprzedzeniem, z prawem do uzasadnionego sprzeciwu.
Część podwykonawców może przetwarzać dane poza EOG (w szczególności w USA), na podstawie dostępnych mechanizmów RODO — EU-US Data Privacy Framework, standardowych klauzul umownych (SCC) lub innych mechanizmów dopuszczonych przez RODO.
Administrator odpowiada za legalność poleceń, danych, kampanii i podstaw kontaktu. Podmiot przetwarzający odpowiada za szkodę spowodowaną przetwarzaniem tylko wtedy, gdy nie dopełnił własnych obowiązków albo działał wbrew zgodnym z prawem instrukcjom Administratora. Szczegóły ograniczenia odpowiedzialności — patrz Regulamin.
W sprawach nieuregulowanych stosuje się przepisy RODO i prawa polskiego. DPA stanowi integralną część Regulaminu serwisu Autoleady.