czy mogę uzgodnić z moim dostawcą umowę NDA dotyczącą danych do karty

Tak, NDA i certyfikat produktu to dwie odrębne kwestie

Prośba o umowę poufności wobec dostawcy jest możliwa, a nic w ESPR (Rozporządzenie (UE) 2024/1781) temu nie stoi na przeszkodzie. NDA reguluje relację między dwiema stronami: kto otrzymuje jakie informacje i co z nimi można, a czego nie można robić. ESPR reguluje coś innego, mianowicie jakie dane muszą ostatecznie znaleźć się w certyfikacie produktu materaca i że dane te są dostępne dla osób, które mają do nich prawo zgodnie z przepisami. To są dwie różne warstwy: umowa między nabywcą a dostawcą dotycząca poufności oraz obowiązek spoczyający na samym produkcie, aby przekazał określone informacje. NDA może uregulować pierwszą warstwę, ale nie może zneutralizować drugiej.

To, co NDA reguluje i czego nie reguluje

Umowa poufności może określić, że dostawca nie może udostępniać rysunków technicznych, receptury pianki ani nazw dostawców stronom trzecim, oraz że nabywca nie przekazuje tych samych informacji konkurentom. To jest dokładnie to, do czego służy NDA: ochrona poufnych informacji biznesowych między dwiema stronami handlowymi. Czego NDA nie ma na celu i czego nie można go używać do tego, to ograniczanie danych, które ostatecznie trafiają do certyfikatu produktu. Artykuł 10 ESPR opisuje, które informacje o produkcie muszą być dostępne poprzez certyfikat, a obowiązek ten dotyczy produktu, a nie indywidualnego dostawcy, który przypadkowo związany jest umową poufności. Dostawca może zatem uzgodnić z producentem, że określone dane biznesowe nie będą udostępniane światu, ale to nie zwalnia nikogo z obowiązku dostarczenia danych wymaganych przez certyfikat stronie, która go opracowuje. To rozróżnienie między "poufnym dla stron trzecich" a "wymaganym dla certyfikatu" to dokładnie to, czego dotyczy NDA dostosowana do potrzeb: sformułowana zbyt szeroko grozi niezamierzoną przeszkodą w dostarczeniu danych certyfikatu; sformułowana zbyt szczegółowo – nie chroni niczego.

Brak ustalonej daty, ale ustalony podział ról

Kiedy certyfikat produktu dla materacy stanie się obowiązkowy, nie jest jeszcze ustalone — wynika to z uchwały delegowanej, która dla tej grupy produktów jeszcze nie istnieje. To, co już jest ustalone, niezależnie od tej daty, to podział ról w łańcuchu dostaw opisany w artykule 38 ESPR dla aktorów takich jak dostawcy części, oraz w artykule 29 dla importerów, którzy wprowadzają produkty z poza UE na rynek. Artykuły te określają, kto musi dostarczyć jakie informacje, niezależnie od momentu, w którym obowiązek dla materacy wejdzie w życie. NDA zawarty już teraz z dostawcą części materaca może zatem być na to dobrze przygotowany, nawet jeśli dokładna data obowiązkowego wdrożenia nie jest jeszcze znana. Więcej na temat tej daty znajduje się na stronie o terminie, kiedy certyfikat staje się obowiązkowy, a wyjaśnienie dotyczące sposobu, w jaki powstaje uchwała delegowana, znajduje się na wyjaśnieniu dotyczącym uchwał delegowanych.

Jak radzić sobie z tym w praktyce

Kto chce zawarć NDA z dostawcą części materaca, powinien zacząć od sporządzenia dwóch list: jakie dane są wymagane dla certyfikatu produktu oraz jakie inne informacje biznesowe są wymieniane między stronami. Tylko druga kategoria powinna być objęta umową poufności; pierwsza kategoria powinna pozostać dostępna, nawet jeśli relacja handlowa kiedyś się zmieni. Pomocnym krokiem jest najpierw ustalenie, które dane są faktycznie wymagane — przegląd tego, co jest wymagane od dostawcy pomaga uściślić tę listę zanim zostanie sporządzona treść umowy poufności. Następnie rozsądnie jest nie pozostawiać umowy poufności samodzielnie, lecz uzgodnić ją z umową zakupu: umowa zakupu reguluje dostarczenie danych pasportu, umowa poufności reguluje sposób obchodzenia się z informacjami poufnymi. Sposób, w jaki dostarczenie danych pasportu jest uregulowane umownie, jest szczegółowo opisane na stronie dotyczącej ustalań w umowie zakupu. Umowa poufności może obok tego doskonale istnieć, o ile przypadkiem nie chroni tych samych danych, które umowa wprost zobowiązuje do ujawnienia. W razie wątpliwości dotyczących dokładnej granicy między "poufnym" a "objętym obowiązkiem pasportu" wskazane jest wyraźnie nazwać tę granicę w tekście umowy poufności, zamiast polegać na ogólnej klauzuli o zachowaniu tajemnicy, która może okazać się dyskusyjna.

Gdzie to znajduje się: artykuł 10, 38 i 29 ESPR

Obowiązek udostępniania informacji o produkcie poprzez pasport wynika z artykułu 10 ESPR. Rola dostawców części i materiałów w łańcuchu dostaw opisana jest w artykule 38, a dodatkowe obowiązki importerów wprowadzających produkty na rynek z poza UE zawarte są w artykule 29. Żaden z tych artykułów nie reguluje umów poufności między stronami prywatnymi; pozostają one sprawą prawa cywilnego między nabywcą a dostawcą, z zastrzeżeniem, że taka umowa nie może wyeliminować ustawowego obowiązku dostarczenia.

Kto zaczyna pracować nad tym zagadnieniem, powinien najpierw uzyskać kompletną listę wymaganych danych pasportu, omówić tę listę z dostawcą, a dopiero potem sporządzić tekst umowy poufności, aby precyzyjnie uwzględniał, jakie informacje objęte są tajemnicą, a jakie nie.

Na czym to jest oparte

Samo rozporządzenie dostępne jest na EUR-Lex. Odwołujemy się do każdego stwierdzenia; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Dostawca piany lub sprężystości często uważa swój skład, pochodzenie surowców lub recepturę za wrażliwą konkurencyjnie. Jednocześnie informacja ta musi trafić gdzieś do produktowego pasportu. Pytanie, czy między tym a umową poufności (deklaracją poufności) może być miejsce, jest w praktyce przede wszystkim kwestią umowy, a dopiero w drugiej kolejności kwestią samego ESPR. Rozporządzenie bowiem nic nie mówi o poufności między partnerami handlowymi — reguluje to, które dane muszą znaleźć się w pasporcie, nie zaś to, jak Ty i Twój dostawca wewnętrznie obchodzicie się z informacją niezbędną w tym celu.

Co się od ciebie oczekuje

Posiadanie danych dostępnych do pasportu

Artykuł 10 ESPR (Rozporządzenie (UE) 2024/1781) opisuje, które informacje o produkcie muszą znaleźć się w cyfrowym pasporcie produktu. Dla przedsiębiorstwa o liczbie pracowników od 10 do 100 oznacza to przede wszystkim: ktoś musi pobrać te dane od dostawcy, uporządkować je i dostarczyć stronie opracowywanej pasportu. Umowa poufności nie zmienia tego obowiązku — reguluje ona tylko to, kto może widzieć dane lub używać je poza celem, w jakim zostały dostarczone. Które dokładnie dane są niezbędne, opisane są na jakie dane powinienem poprosić u mojego dostawcy materacy.

Współpraca podmiotów w łańcuchu dostaw

Artykuł 38 ESPR dotyczy obowiązków podmiotów w łańcuchu dostaw: muszą oni dostarczyć informacje niezbędne do spełnienia wymogów produktu. Artykuł ten zobowiązuje zatem dostawcę do dostarczenia danych, ale nie mówi nic o formie, w której to następuje, ani o poufności. Dla producenta kupującego pianę lub sprężystość oznacza to, że ustawowa podstawa do żądania danych istnieje — ale praktyczny i poufny sposób, w jaki to przebiega, to coś, co strony uzgadniają między sobą, na przykład określone jak opisane na jak utrwalam dostawę danych paszportu w mojej umowie zakupu.

Obowiązki przy imporcie spoza UE

Artykuł 29 ESPR opisuje obowiązki importerów, w tym w odniesieniu do informacji, które muszą sprawdzić i przekazać. W przypadku matrców lub części importowanych z spoza UE, istnieje zatem dodatkowa warstwa odpowiedzialności po stronie samego importera, niezależnie od tego, co zagraniczny dostawca chce lub nie chce trzymać w tajemnicy. Więcej na ten temat znajduje się na co oznacza paszport produktu, jeśli importuję materace spoza Unii Europejskiej.

Gdzie się psuje w praktyce

NDA jest wykorzystywana do całkowitego nieudostępniania danych. Dostawca podpisuje umowę o poufności, ale następnie wykorzystuje "poufność" jako powód, aby również samemu producentowi udzielić niepełnych lub niejasnych danych, podczas gdy paszport wymaga właśnie konkretnych informacji.

Niejasność co do tego, kto może widzieć dane. Umowa NDA między producentem matracy a dostawcą piany nie reguluje tego, co platforma taka jak matrapas.eu, audytor lub organ nadzoru mogą zobaczyć. Przedsiębiorstwa czasami błędnie zakładają, że NDA automatycznie wyklucza strony trzecie.

Brak rozróżnienia między "tajemnicą dla konkurentów" a "tajemnicą dla paszportu". Dostawca nie chce, aby konkurent widział recepturę, ale paszport często pyta tylko o informacje na poziomie produktu (skład materiałowy, pochodzenie), które niekoniecznie ujawniają pełną recepturę. Bez tego rozróżnienia rozmowa już się na pierwszym pytaniu urywa.

Umowa NDA jest niezależna od umowy zakupu. Umowa poufności jest podpisana, ale umowa dotycząca jakie dane, kiedy i w jakim formacie będą dostarczone, nie istnieje. Wówczas poufność jest uregulowana, ale nie ma gwarancji, że dane kiedykolwiek się pojawią.

Przy zmianie dostawcy umowa się nie przenosi. Umowa NDA jest powiązana z jedną relacją dostawcy. Kto zmieni dostawcę, musi ponownie zawrzeć umowę poufności — i ryzykuje, że nowy dostawca postawi inne warunki co do tego, co można i czego nie można dzielić. Co to praktycznie oznacza dla treści samego paszportu, znajduje się na czy karta produktu pozostaje prawidłowa, jeśli zmieniam dostawcę materiału do materaca.

Co można udokumentować

Umowa o poufności (NDA) między producentem a dostawcą, specjalnie skierowana na dane, które są wymieniane dla paszportu produktu — z jasnym opisem tego, co jest a co nie jest uważane za poufne.
Zapis w umowie zakupu określający, że dostawca dostarcza dane terminowo i w pełni, niezależnie od umowy poufności. Zobacz jak utrwalam dostawę danych paszportu w mojej umowie zakupu informacje o jego podstawowych elementach.
Listę dokładnych wymaganych danych, aby umowa NDA nie była sformułowana szerzej niż to konieczne — zapobiega to temu, że dostawca ukryje się za zbyt szeroką klauzulą poufności. Przegląd tego, co zwykle się pyta, znajduje się na jakie dane powinienem poprosić u mojego dostawcy materacy.
Umowę dotyczącą tego, kto może zobaczyć dane, w tym platformę, która tworzy i hostuje paszport, aby umowa NDA przypadkowo nie wykluczyła stron, które potrzebują danych do stworzenia paszportu.
Procedurę na wypadek, gdyby dostawa nie doszła do skutku, pomimo podpisanej umowy NDA — praktyczne kroki znajdują się na mój dostawca nie dostarcza danych — co mogę zrobić.

Umowa NDA i obowiązek dostarczenia danych paszportu istnieją zatem obok siebie, a nie zamiast siebie. Rozporządzenie określa, co musi znaleźć się w paszporcie; umowa poufności określa, kto ma dodatkowo dostęp.

To nie jest porada prawna. Ta strona zawiera ogólne informacje o regulacjach, którymi zajmuje się ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości dotyczących Twojego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane z pomocą AI na podstawie powyższych źródeł, sprawdzone przez człowieka w dniu 2026-09-05. Czy coś się nie zgadza? Daj nam znać — korekty mają priorytet.