Umowa powierzenia przetwarzania danych

1. Zawarcie umowy

Tworząc konto w serwisie Stripto, użytkownik działający jako administrator danych osobowych (np. w odniesieniu do danych osobowych swoich klientów) powierza firmie Tradeco Krzysztof Cichy, os. Tysiąclecia 71/51, 61-255 Poznań, NIP PL7822918532 ("Stripto" / "Podmiot przetwarzający") przetwarzanie danych osobowych na zasadach określonych w niniejszej umowie.

Niniejsza umowa zostaje zawarta bez konieczności składania odrębnych podpisów — wchodzi w życie z chwilą zaznaczenia odpowiedniego pola podczas rejestracji.

2. Zakres przetwarzania

Administrator powierza Stripto przetwarzanie danych osobowych klientów Administratora w celu świadczenia usługi — w szczególności generowania i dostarczania faktur na podstawie transakcji zarejestrowanych w Stripe.

Przetwarzane dane mogą obejmować:

• Imię, nazwisko, adres e-mail
• Nazwę firmy, adres, NIP / numer VAT
• Dane płatnicze i transakcyjne
• Inne dane niezbędne do wystawienia faktury

3. Obowiązki Stripto jako Podmiotu przetwarzającego

Stripto zobowiązuje się do:

• Przetwarzania danych osobowych wyłącznie zgodnie z instrukcjami Administratora i jedynie w celu świadczenia usługi
• Zapewnienia poufności oraz odpowiedniego przeszkolenia osób upoważnionych do dostępu do danych
• Wdrożenia odpowiednich środków technicznych i organizacyjnych zgodnie z art. 32 RODO
• Wspierania Administratora w realizacji praw osób, których dane dotyczą (dostęp, sprostowanie, usunięcie itp.)
• Niezwłocznego powiadomienia Administratora o każdym naruszeniu ochrony danych osobowych
• Usunięcia lub zwrotu wszystkich danych osobowych po zakończeniu umowy, zgodnie z decyzją Administratora

4. Podprocesorzy

Administrator wyraża ogólną zgodę na korzystanie przez Stripto z następujących podprocesorów:

• Stripe, Inc. (USA) — obsługa płatności
• Clerk, Inc. (USA) — uwierzytelnianie i zarządzanie użytkownikami
• Supabase, Inc. (USA) — baza danych i infrastruktura backendowa
• Vercel, Inc. (USA) — hosting i wdrażanie aplikacji
• Resend, Inc. (USA) — wysyłka wiadomości e-mail transakcyjnych
• DataFast (datafa.st) — analityka internetowa z poszanowaniem prywatności

W przypadku dodania nowych podprocesorów Stripto poinformuje o tym Administratora z wyprzedzeniem. Administrator może zgłosić sprzeciw w ciągu 14 dni od otrzymania powiadomienia; brak sprzeciwu oznacza akceptację zmiany.

5. Międzynarodowe przekazywanie danych

Administrator wyraża zgodę na przekazywanie danych osobowych do państw trzecich (np. Stanów Zjednoczonych) zgodnie z art. 46 RODO, z zastosowaniem standardowych klauzul umownych (SCC) lub EU-U.S. Data Privacy Framework, w zależności od przypadku, w celu zapewnienia odpowiedniego poziomu ochrony danych.

6. Czas obowiązywania

Niniejsza umowa obowiązuje przez cały okres posiadania konta przez użytkownika. Po usunięciu konta wszystkie dane osobowe zostaną trwale usunięte, chyba że Administrator wcześniej zażąda ich zwrotu.

7. Odpowiedzialność

Stripto ponosi odpowiedzialność za przetwarzanie danych osobowych zgodnie z RODO w zakresie wynikającym z pełnionej roli Podmiotu przetwarzającego. Stripto nie ponosi odpowiedzialności za działania podejmowane przez użytkownika w jego roli Administratora danych.

8. Kontakt

W przypadku pytań dotyczących niniejszej umowy powierzenia przetwarzania danych prosimy o kontakt pod adresem hello@stripto.pl.