Wersja robocza na czas testów. Przed publicznym startem tekst sprawdzi prawnik.
Ostatnia aktualizacja: 6 listopada 2026
Role i zawarcie umowy
Ta umowa uzupełnia regulamin i obowiązuje, gdy tylko wprowadzasz do Tamiso dane osobowe innych osób, zgodnie z art. 28 RODO. Zawierana jest elektronicznie przez akceptację regulaminu albo korzystanie z tych funkcji. Ty jesteś administratorem. Usługodawca ([Do uzupełnienia: imię i nazwisko albo nazwa firmy]) jest podmiotem przetwarzającym i działa w Twoim imieniu.
Dla danych Twojego konta, bezpieczeństwa usługi i naszego kontaktu z Tobą administratorem jesteśmy my: zobacz politykę prywatności.
Przedmiot, czas i cel
Przetwarzanie polega na przechowywaniu i analizowaniu tego, co wysyłasz, w celu świadczenia usługi: analiza zależności i kodu, śledzenie projektów, raporty dla klientów, dokumentacja NIS2, zgłoszenia Cyber Resilience Act. Trwa, dopóki korzystasz z usługi, a potem do usunięcia opisanego niżej.
Osoby i dane
- Osoby: członkowie Twojego zespołu, osoby kontaktowe Twoich klientów i każdy, czyje nazwisko pojawia się w tym, co wysyłasz.
- Dane: adresy e-mail zaproszonych osób, nazwa i kontakt Twoich klientów, treść raportów i dokumentów, zapisane fragmenty kodu (plik, linia, zamaskowany fragment), nazwiska występujące w analizowanych plikach.
Tamiso nie jest przeznaczone do szczególnych kategorii danych (zdrowie, poglądy, biometria, wyroki) ani danych dzieci: nie wprowadzaj ich.
Twoje polecenia
Twoimi poleceniami są działania w usłudze, te dokumenty i to, co uzgodnimy na piśmie. Możemy odmówić polecenia, które uznamy za sprzeczne z prawem, i powiemy Ci o tym.
Nasze obowiązki
Przetwarzamy dane wyłącznie po to, by świadczyć, zabezpieczać i utrzymywać usługę, zgodnie z Twoimi poleceniami, chyba że prawo wymaga inaczej. Osoby z dostępem są zobowiązane do poufności. W miarę możliwości pomagamy Ci odpowiadać na żądania osób, przy ocenie skutków i na pytania organu.
Twoje obowiązki
Gwarantujesz, że masz podstawę prawną do tych danych i prawo do ich powierzenia, oraz informujesz osoby, których dotyczą. Chronisz swoje dostępy i klucze, a linki do raportów klienta udostępniasz właściwym osobom.
Bezpieczeństwo
Szyfrowane połączenie (HTTPS), hasła i klucze dostępu przechowywane jako skróty, opcjonalne logowanie dwuetapowe, rozdzielenie przestrzeni, ochrona formularzy, limity prób, kod analizowany w pamięci i maskowane sekrety, kopie zapasowe dostępne tylko dla operatora serwera. Te środki mogą się zmieniać bez obniżania poziomu ochrony.
Naruszenie ochrony danych
Powiadamiamy Cię bez zbędnej zwłoki, w miarę możliwości w ciągu 48 godzin od potwierdzenia naruszenia dotyczącego Twoich danych, podając dostępne informacje: charakter, osoby i dane, skutki, podjęte środki. Do Ciebie należy ocena, czy trzeba powiadomić organ albo te osoby.
Dalsze podmioty przetwarzające
Udzielasz nam ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających. Ich lista jest w sekcji „Usługi zewnętrzne” polityki prywatności: hosting (OVH), poczta, Anthropic dla funkcji AI, GitHub dla podpiętych repozytoriów. O każdej zmianie informujemy na tej stronie albo e-mailem. Z ważnego powodu możesz wnieść sprzeciw w ciągu 14 dni; jeśli nie znajdziemy rozwiązania, możesz przestać korzystać z danej funkcji albo z usługi.
Przekazywanie danych poza Unię Europejską
Dane są przechowywane w Unii Europejskiej. Niektórzy dostawcy mogą je przetwarzać w Stanach Zjednoczonych, na podstawach wskazanych w polityce prywatności.
Usunięcie i eksport
W każdej chwili możesz wyeksportować wyniki i usunąć projekt albo konto. Dane są wtedy kasowane z bazy, a z kopii zapasowych najpóźniej 14 dni później. Dziennik bezpieczeństwa zostaje na 180 dni.
Audyt
Przekazujemy informacje potrzebne do wykazania zgodności z art. 28, zwykle na piśmie. Audyt odbywa się zdalnie, z 30-dniowym wyprzedzeniem, najwyżej raz w roku (z wyjątkiem naruszenia danych albo żądania organu), na Twój koszt, bez narażania bezpieczeństwa usługi ani danych innych klientów.
Odpowiedzialność i pierwszeństwo
Odpowiedzialność określa regulamin, bez ograniczania tego, czego wymaga RODO. W sprawach ochrony powierzonych danych ta umowa ma pierwszeństwo przed regulaminem. Jeśli jej nie akceptujesz, nie wprowadzaj do Tamiso danych osobowych innych osób.
Zmiany
Możemy zmieniać tę umowę wraz z rozwojem usługi, zmianą dostawców albo prawa. O ważnej zmianie informujemy w aplikacji albo e-mailem.