UNICORN PRIVATE Intelligence

Unicorn Intelligence: Umowa powierzenia przetwarzania danych

Data wersji: 29 października 2026 r.

Niniejsza Umowa powierzenia przetwarzania danych (dalej „Umowa powierzenia”) stanowi część Regulaminu świadczenia usług Unicorn Intelligence (dalej „Regulamin”) zawartego między Klientem a Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stany Zjednoczone Ameryki (dalej „Unicorn Private”). Jest akceptowana online wraz z Regulaminem i ma zastosowanie automatycznie. Odrębny podpis nie jest wymagany.

1. Definicje

1.1 Pojęcia „administrator”, „podmiot przetwarzający”, „dane osobowe”, „przetwarzanie”, „osoba, której dane dotyczą” oraz „naruszenie ochrony danych osobowych” mają znaczenie nadane im w Rozporządzeniu (UE) 2016/679 (dalej „RODO”).

1.2 „Właściwe przepisy o ochronie danych” oznaczają RODO, UK GDPR i brytyjską ustawę Data Protection Act 2018, szwajcarską federalną ustawę o ochronie danych, przepisy o ochronie prywatności Stanów Zjednoczonych oraz wszelkie inne przepisy o ochronie danych mające zastosowanie do przetwarzania.

1.3 „Dane osobowe Klienta” oznaczają dane osobowe, które Klient wgrywa do Usługi lub które Usługa przetwarza w imieniu Klienta, zgodnie z opisem w Załączniku 1.

1.4 „Podprzetwarzający” oznacza osobę trzecią, której Unicorn Private powierza przetwarzanie Danych osobowych Klienta.

1.5 „SKU” oznaczają standardowe klauzule umowne zatwierdzone decyzją wykonawczą Komisji (UE) 2021/914, Moduł 2 (od administratora do podmiotu przetwarzającego), a w przypadku przekazywania danych z Wielkiej Brytanii, brytyjski aneks dotyczący międzynarodowego przekazywania danych (UK International Data Transfer Addendum).

2. Role

2.1 W odniesieniu do Danych osobowych Klienta Klient jest administratorem, a Unicorn Private podmiotem przetwarzającym.

2.2 W odniesieniu do danych użytkowników Klienta i osób kontaktowych ds. rozliczeń (imię i nazwisko, email, logi użytkowania) Unicorn Private działa jako niezależny administrator zgodnie ze swoją Informacją o prywatności.

3. Polecenia

3.1 Unicorn Private przetwarza Dane osobowe Klienta wyłącznie na udokumentowane polecenie Klienta. Regulamin, niniejsza Umowa powierzenia oraz konfiguracja Usługi dokonana przez Klienta (wgrane listy, profile, alerty, webhooki) stanowią kompletne polecenia Klienta.

3.2 Unicorn Private informuje Klienta, jeżeli jej zdaniem polecenie narusza Właściwe przepisy o ochronie danych.

3.3 Klient odpowiada za zgodność przetwarzania z prawem, w tym za podstawę prawną screeningu swoich kontrahentów oraz za informacje, które musi przekazać osobom, których dane dotyczą.

4. Poufność

Osoby upoważnione do przetwarzania Danych osobowych Klienta są zobowiązane do zachowania poufności.

5. Bezpieczeństwo

5.1 Unicorn Private wdraża środki techniczne i organizacyjne opisane w Załączniku 2.

5.2 Unicorn Private może aktualizować te środki, pod warunkiem że ogólny poziom bezpieczeństwa nie ulegnie obniżeniu.

6. Podprzetwarzający

6.1 Klient udziela ogólnej zgody na korzystanie z podprzetwarzających wymienionych w Załączniku 3 oraz na intel.unicornprivate.com/trust.

6.2 Unicorn Private informuje o zmianach na tej stronie z co najmniej 30-dniowym wyprzedzeniem. Klient może w tym terminie zgłosić emailem sprzeciw z uzasadnionych powodów dotyczących ochrony danych; jeżeli strony nie zdołają rozstrzygnąć sprzeciwu, Klient może wypowiedzieć usługę, której zmiana dotyczy, i otrzymać zwrot kwoty zapłaconej z góry za pozostały okres.

6.3 Unicorn Private nakłada na każdego podprzetwarzającego obowiązki w zakresie ochrony danych równoważne niniejszej Umowie powierzenia i pozostaje odpowiedzialna za swoich podprzetwarzających.

7. Przekazywanie danych do państw trzecich

7.1 Dane osobowe Klienta mogą być przetwarzane w Stanach Zjednoczonych oraz w innych krajach, w których działają podprzetwarzający.

7.2 W przypadku przekazywania danych osobowych z Europejskiego Obszaru Gospodarczego, Szwajcarii lub Wielkiej Brytanii do państwa, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, SKU zostają włączone do niniejszej Umowy powierzenia przez odesłanie, przy czym Klient jest podmiotem przekazującym dane, a Unicorn Private podmiotem odbierającym dane. Zastosowanie ma klauzula 7 (klauzula przystąpienia); w klauzuli 9 zastosowanie ma opcja 2 z terminem powiadomienia określonym w punkcie 6.2; w klauzuli 11 opcjonalne postanowienie nie ma zastosowania; w klauzulach 17 i 18 zastosowanie mają prawo i sądy Irlandii. Załączniki 1 do 3 niniejszej Umowy powierzenia uzupełniają załączniki do SKU.

8. Pomoc

8.1 Uwzględniając charakter przetwarzania, Unicorn Private pomaga Klientowi w obsłudze żądań osób, których dane dotyczą, przede wszystkim za pomocą funkcji Usługi (wyszukiwanie, eksport i usuwanie nazw).

8.2 Unicorn Private udziela uzasadnionych informacji, aby pomóc Klientowi w ocenach skutków dla ochrony danych oraz w konsultacjach z organami nadzorczymi.

9. Naruszenia ochrony danych osobowych

Unicorn Private powiadamia użytkowników Klienta z rolą administratora bez zbędnej zwłoki, a w każdym przypadku w ciągu 72 godzin od stwierdzenia naruszenia ochrony danych osobowych dotyczącego Danych osobowych Klienta, przekazując informacje dostępne w danym momencie.

10. Usunięcie i zwrot danych

Po zakończeniu świadczenia Usługi Unicorn Private usuwa Dane osobowe Klienta w ciągu 30 dni, chyba że prawo wymaga ich przechowywania. Wcześniej Klient może wyeksportować swoje dane z panelu i przez API.

11. Audyty

11.1 Unicorn Private udostępnia informacje niezbędne do wykazania zgodności z niniejszą Umową powierzenia, w tym stronę bezpieczeństwa i wypełniony kwestionariusz bezpieczeństwa opublikowane na intel.unicornprivate.com/trust.

11.2 Jeżeli informacje te nie są wystarczające, a audyt jest wymagany przez Właściwe przepisy o ochronie danych lub przez organ nadzorczy, Klient może przeprowadzić audyt w formie pisemnego kwestionariusza, na własny koszt, nie częściej niż raz w roku.

12. Odpowiedzialność i pierwszeństwo dokumentów

12.1 Ograniczenia odpowiedzialności przewidziane w Regulaminie mają zastosowanie do niniejszej Umowy powierzenia w zakresie dozwolonym przez prawo.

12.2 W przypadku sprzeczności SKU mają pierwszeństwo przed niniejszą Umową powierzenia, a niniejsza Umowa powierzenia ma pierwszeństwo przed Regulaminem.

Załącznik 1: Opis przetwarzania

  • Przedmiot i czas trwania: świadczenie Usługi przez okres obowiązywania Regulaminu, powiększony o maksymalnie 30 dni na usunięcie danych.
  • Charakter i cel: przechowywanie list nazw, automatyczne porównywanie z listami sankcyjnymi, listami osób zajmujących eksponowane stanowiska polityczne, rejestrami niewypłacalności i wiadomościami; przygotowywanie dossier; alerty i webhooki; dziennik audytu decyzji weryfikacyjnych.
  • Kategorie osób, których dane dotyczą: kontrahenci Klienta (klienci, dostawcy, partnerzy, ich członkowie zarządu, wspólnicy i przedstawiciele) oraz osoby wymienione w dossier zamówionych przez Klienta.
  • Kategorie danych: imię i nazwisko lub nazwa, aliasy, data urodzenia, jeżeli została podana, kraj, identyfikatory firmy (LEI, numer rejestrowy, strona internetowa), wewnętrzny numer referencyjny Klienta, wyniki porównania, notatki weryfikujących.
  • Szczególne kategorie danych: Usługa nie wymaga żadnych. Informacje o sankcjach lub statusie osoby zajmującej eksponowane stanowisko polityczne pochodzą z publicznych źródeł oficjalnych. Klient nie powinien wgrywać szczególnych kategorii danych ani danych dotyczących wyroków skazujących.
  • Częstotliwość: ciągła.

Załącznik 2: Środki techniczne i organizacyjne

  • Szyfrowanie danych przesyłanych przy użyciu TLS 1.2 lub nowszego; szyfrowanie danych w spoczynku przez dostawcę infrastruktury.
  • Logiczne oddzielenie danych każdego klienta za pomocą identyfikatora konta w każdym zapytaniu.
  • Dostęp do panelu za pomocą jednorazowych linków emailowych i sesji; klucze API, linki logowania i sesje przechowywane wyłącznie jako skróty SHA-256.
  • Role (administrator i członek) w ramach każdego konta klienta; dostęp administracyjny Unicorn Private ograniczony i chroniony tajnym tokenem.
  • Webhooki podpisane HMAC SHA-256; akceptowane wyłącznie publiczne punkty końcowe HTTPS.
  • Dziennik audytu decyzji weryfikacyjnych z użytkownikiem, godziną i notatką.
  • Logi infrastruktury przechowywane przez ograniczony czas; kopie zapasowe wykonywane przez dostawcę infrastruktury.
  • Usuwanie danych klienta na żądanie z panelu oraz w ciągu 30 dni od zakończenia świadczenia Usługi.

Załącznik 3: Podprzetwarzający

  • Cloudflare, Inc., Stany Zjednoczone: hosting, baza danych, magazyn danych, wysyłka emaili, modele sztucznej inteligencji do streszczeń i tłumaczeń.
  • Stripe, Inc., Stany Zjednoczone: płatności i faktury (wyłącznie dane rozliczeniowe, nie Dane osobowe Klienta).

Akceptowane online przy zakupie subskrypcji. W razie rozbieżności między wersjami językowymi rozstrzyga wersja angielska. English