# Powierzenie przetwarzania danych w Parivo

**Wersja: parivo-dpa-2026-10-22-v1. Data publikacji: 22.10.2026.**

## Strony, czas i instrukcje

Administratorem powierzanych danych jest klient zidentyfikowany w swoim koncie Parivo, który wprowadza dane osób do własnego magazynu. Podmiotem przetwarzającym jest Marcin Krzempek, prowadzący działalność nierejestrowaną, ul. Przy Torach 17, 43-382 Bielsko-Biała, marcin.krzempek@icloud.com, +48 690 671 580. Niniejszy dokument stanowi załącznik do regulaminu przyjmowany wraz z nim, bez przenoszenia na Parivo odpowiedzialności klienta za własną sprzedaż.

Powierzenie obejmuje okres świadczenia usługi, wydania i usunięcia danych oraz uzasadniony cykl usuwania kopii. Udokumentowaną instrukcją jest korzystanie z funkcji magazynu w granicach regulaminu, eksport, zgłoszenie usunięcia oraz uzgodnione instrukcje przekazane kontaktowym e-mailem. Parivo przetwarza dane wyłącznie na te instrukcje, chyba że obowiązek wynika z prawa; wtedy informuje administratora przed przetwarzaniem, o ile prawo tego nie zabrania. Informuje również o instrukcji, którą uzna za naruszającą przepisy ochrony danych.

## Przedmiot i zakres

Przedmiotem jest przechowywanie i udostępnianie ewidencji produktów, sprzedaży i zwrotów oraz zdjęć, notatek i etykiet przesyłek klienta. Czynności to utrwalanie, organizowanie, odczyt, udostępnianie uprawnionym użytkownikom, aktualizacja, eksport, wykonywanie kopii i usuwanie.

Kategorie osób: klienci, odbiorcy przesyłek, kontrahenci i osoby kontaktowe administratora. Kategorie danych: imię i nazwisko, adres dostawy, dane kontaktowe, identyfikatory zamówień, płatności i przesyłek oraz informacje o sprzedaży i zwrocie wpisane przez administratora. Powierzenie nie obejmuje szczególnych kategorii danych, danych o wyrokach i przestępstwach, dokumentów tożsamości, pełnych danych kart ani sekretów logowania. Administrator nie powinien ich umieszczać w magazynie.

## Poufność i bezpieczeństwo

Parivo dopuszcza do danych tylko osoby upoważnione i zobowiązane do poufności. Stosuje środki odpowiednie do ryzyka, w tym kontrolę dostępu i rozdzielenie magazynów, transmisję HTTPS, skróty haseł, ochronę formularzy przed CSRF, prywatne katalogi danych, ograniczenie uprawnień plików, kopie oraz procedurę kontroli odtwarzania i usuwania. Nie oznacza to szyfrowania każdego pliku na dysku ani gwarancji braku incydentów. Administrator odpowiada za urządzenia, hasła, nadawanie dostępu swoim użytkownikom i legalność wprowadzanych treści.

Parivo pomaga, z uwzględnieniem charakteru przetwarzania i dostępnych informacji, w realizacji praw osób, zapewnieniu bezpieczeństwa, ocenie skutków i uprzednich konsultacjach. Nie odpowiada samodzielnie na żądanie dotyczące danych klienta w magazynie bez upoważnienia lub obowiązku prawnego; przekazuje je administratorowi. W razie naruszenia powierzonych danych zawiadamia administratora bez zbędnej zwłoki, przekazuje dostępne informacje potrzebne do jego obowiązków i uzupełnia je w miarę wyjaśniania sprawy. Nie uzależnia zawiadomienia od zakończenia całego dochodzenia.

## Dalsze powierzenie i transfery

Administrator udziela ogólnej pisemnej zgody na dalsze powierzenie hostingowi i kopiom magazynu w small.pl — ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C., ul. Bitwy Pod Monte Cassino 5/198, 33-100 Tarnów. Usługodawca korzysta z umowy powierzenia z hostingiem. Zakres obejmuje przechowywanie plików, baz i kopii oraz techniczne utrzymanie usługi. Informacje o miejscach przetwarzania i dalszych podmiotach są udostępniane administratorowi na żądanie w zakresie potrzebnym do jego obowiązków. Nie upoważnia to do przekazywania magazynu dowolnym innym dostawcom.

Przed dodaniem lub zastąpieniem dalszego podmiotu Parivo informuje administratora z wyprzedzeniem pozwalającym na sprzeciw. Nie rozpoczyna nowego powierzenia, dopóki sprzeciw nie zostanie rozstrzygnięty; gdy nie można uzgodnić rozwiązania, umożliwia zakończenie usługi i wydanie danych. Nakłada na dalszy podmiot odpowiednie obowiązki ochrony i odpowiada za wykonanie tych obowiązków zgodnie z art. 28 RODO. Transfery poza EOG wymagają właściwej podstawy i zabezpieczeń; ta umowa nie jest ogólnym zezwoleniem na dowolne transfery.

Shopify obsługuje sprzedaż abonamentu Parivo, nie stanowi domyślnie miejsca przekazywania etykiet i całej zawartości magazynu klientów. Jego role wobec danych kupującego abonament opisuje polityka prywatności i warunki Shopify; nie należy utożsamiać ich z niniejszym powierzeniem magazynu.

## Informacje, audyt i zakończenie

Parivo udostępnia administratorowi informacje potrzebne do wykazania spełnienia obowiązków i umożliwia audyt, w tym inspekcję przez administratora lub upoważnionego audytora. Organizację uzgadnia się z uwzględnieniem poufności innych klientów i bezpieczeństwa; nie wyłącza to ustawowych uprawnień administratora ani organu nadzorczego.

Po zakończeniu administrator wybiera wydanie lub usunięcie danych. Może pobrać eksport i zgłosić usunięcie w panelu albo e-mailem; brak aktywnego abonamentu nie blokuje tego żądania. Parivo usuwa bieżące dane magazynu po sprawdzeniu uprawnienia i odnowień. Dokumenty własnego rozliczenia Parivo mogą podlegać osobnej, uzasadnionej retencji jako dane administrowane przez usługodawcę; nie uzasadnia to zachowania całego magazynu i etykiet klienta.

Znane niespakowane kopie baz są oczyszczane przez narzędzie obsługi; kopie spakowane, pobrane i poza kontrolowanym katalogiem wymagają osobnej kontroli. Według dokumentacji small.pl kopie są dostępne do 7 dni wstecz; procedura Parivo uwzględnia 8 dni marginesu i kontrolę innych kopii. Retencję i postępowanie z kopią w konkretnej sprawie potwierdza obsługa. Do wygaśnięcia kopii stosuje się izolację od bieżącego użycia i ochronę przed ponownym uruchomieniem usuniętego konta. Zakończenie całego zadania potwierdza się po spełnieniu wszystkich warunków, a nie po samym usunięciu plików bieżących. Klient otrzymuje informację o zakresie wykonania, pozostałej retencji i terminie dalszego przeglądu.