← Powrót do „Zaufanie i bezpieczeństwo"

Umowa o zachowaniu poufności (NDA)

Wersja 1.0 · data wejścia w życie: 2026.08.24 · dokument uzupełniający Umowę powierzenia (DPA) i Regulamin
Numer dokumentu: wzór ogólny · wygenerowano: —

Po co ten dokument. Oddajesz nam dostęp do danych całej firmy — sprzedaży, kosztów, faktur i klientów. To dużo zaufania. Niniejsza Umowa o zachowaniu poufności (dalej „NDA") jest Twoją konkretną gwarancją: nazywa wprost, że tych danych nie ujawnimy, nie użyjemy do własnych celów ani nie sprzedamy nikomu — a gdyby to się stało, daje Ci zabezpieczenie finansowe w postaci kary umownej (§ 5). NDA uzupełnia Umowę powierzenia (DPA), która reguluje przetwarzanie danych osobowych zgodnie z RODO; w razie rozbieżności co do ochrony danych osobowych pierwszeństwo ma DPA.

§ 1. Strony

Strona zobowiązana do poufności (Operator): P.P.H.U. DEOZE Sebastian Pietrzak, z siedzibą przy ul. gen. Stefana „Grota" Roweckiego 8a/211, 95-200 Pabianice, NIP PL7311938864, REGON 100696122, BDO 000112987, kontakt: hello@roaslens.com — operator serwisu RoasLens (dalej „Operator").

Strona ujawniająca (Klient): Użytkownik będący przedsiębiorcą, który zawarł z Operatorem umowę o świadczenie Usługi na podstawie Regulaminu; jego dane identyfikacyjne (firma, NIP, adres, adres e-mail Konta) pochodzą z danych podanych przy rejestracji Konta (dalej „Klient").

Pojęcia pisane wielką literą (Usługa, Konto, Dane Importowane, Usługi zewnętrzne) mają znaczenie nadane im w Regulaminie serwisu RoasLens.

§ 2. Informacje poufne

1. Za informacje poufne uważa się wszelkie informacje Klienta, do których Operator uzyskuje dostęp w związku ze świadczeniem Usługi, w szczególności:

2. Poufny charakter informacji nie zależy od tego, czy zostały wyraźnie oznaczone jako poufne.

§ 3. Zobowiązania Operatora

Operator zobowiązuje się, że przez cały okres obowiązywania NDA oraz po jego zakończeniu (§ 6):

  1. nie ujawni informacji poufnych żadnej osobie ani podmiotowi trzeciemu — poza podprocesorami wymienionymi w § 6 DPA, którzy są związani równoważnym obowiązkiem poufności, oraz poza kanałami publikacji, którym Klient sam poleci opublikować treść;
  2. nie wykorzysta informacji poufnych do celów innych niż świadczenie Usługi na rzecz Klienta — w szczególności nie do celów własnych, marketingowych ani konkurencyjnych;
  3. nie sprzeda, nie wynajmie ani nie przekaże informacji poufnych ani zbudowanych na nich zbiorów jakiemukolwiek podmiotowi trzeciemu;
  4. ograniczy dostęp do informacji poufnych wyłącznie do osób, którym jest to niezbędne do świadczenia Usługi, i zobowiąże je do zachowania poufności;
  5. zabezpieczy informacje poufne środkami technicznymi i organizacyjnymi określonymi w § 8 DPA (m.in. szyfrowanie kluczy AES-256-GCM, tryb tylko do odczytu dla źródeł danych, uwierzytelnianie dwuskładnikowe, separacja danych klientów).

§ 4. Wyłączenia

Obowiązek poufności nie obejmuje informacji, które: (a) są lub staną się publicznie dostępne bez naruszenia niniejszej Umowy; (b) Operator posiadał zgodnie z prawem przed ich uzyskaniem od Klienta; albo (c) których ujawnienie jest wymagane przez bezwzględnie obowiązujące prawo lub prawomocną decyzję organu — w takim przypadku Operator, o ile prawo tego nie zakazuje, poinformuje Klienta przed ujawnieniem i ograniczy je do niezbędnego zakresu.

§ 5. Kara umowna

W razie stwierdzonego naruszenia przez Operatora obowiązków poufności lub ochrony danych powierzonych — w szczególności udostępnienia informacji poufnych osobie nieuprawnionej, wykorzystania ich do celów własnych albo sprzedaży podmiotowi trzeciemu — Operator zapłaci Klientowi karę umowną w wysokości:

5 000 zł za naruszenie

— niezależnie od liczby rekordów lub osób, których dane dotyczą (jedno zdarzenie naruszenia = jedna kara, bez mnożenia). Zapłata kary umownej nie wyłącza prawa Klienta do dochodzenia odszkodowania przewyższającego jej wysokość na zasadach ogólnych (art. 484 § 1 Kodeksu cywilnego).

Naruszenie uważa się za stwierdzone, gdy zostanie wykazane niekwestionowanym ustaleniem audytu (§ 10 DPA), decyzją organu nadzorczego albo prawomocnym orzeczeniem sądu. Za naruszenie nie uważa się ujawnienia objętego wyłączeniami z § 4 ani udostępnienia podprocesorom albo kanałom publikacji zgodnie z DPA i poleceniem Klienta.

§ 6. Czas obowiązywania

NDA wiąże przez cały czas świadczenia Usługi, a obowiązek zachowania poufności trwa nadal przez 3 lata po zakończeniu umowy głównej. Zakończenie umowy głównej uruchamia usunięcie lub zwrot danych zgodnie z § 12 DPA.

§ 7. Postanowienia końcowe

1. NDA zawierana jest w formie elektronicznej — przez akceptację przy zakładaniu Konta lub przez wygenerowanie i pobranie egzemplarza spersonalizowanego. Operator przechowuje informację o zaakceptowanej wersji i dacie.

2. Prawem właściwym jest prawo polskie; w sprawach nieuregulowanych stosuje się Kodeks cywilny, RODO oraz Regulamin. Sądem właściwym jest sąd powszechny właściwy miejscowo dla siedziby Operatora.

3. NDA uzupełnia Regulamin i DPA; nie ogranicza uprawnień Klienta wynikających z bezwzględnie obowiązujących przepisów o ochronie danych osobowych.

Operator
P.P.H.U. DEOZE Sebastian Pietrzak
(RoasLens)
podpis elektroniczny Operatora (RoasLens) — akceptacja elektroniczna
Klient
— dane firmy Klienta —
akceptacja elektroniczna przy zakładaniu Konta
podpis / akceptacja Klienta