DPA

Duomenu tvarkymo sutartis

Galioja nuo: 19.05.2025
Prieinama adresu: https://striptu.com/dpa

1. Sutarties sudarymas

Sukūrus paskyrą Striptu, naudotojas, veikiantis kaip duomenų valdytojas (pvz., savo klientų duomenys), patiki FREELANCE Kamil Jabłoński (Striptu) asmens duomenų tvarkymą šioje sutartyje nustatytomis sąlygomis. Sutartis sudaroma be atskiro pasirašymo – pažymint žymimąjį langelį registracijos metu.

2. Patikėjimo apimtis

Valdytojas patiki Striptu savo klientų asmens duomenų tvarkymą paslaugos teikimo tikslais – t. y. sąskaitų faktūrų generavimui pagal Stripe operacijas per Fakturownia.pl. Duomenys gali apimti: vardą, pavardę, el. paštą, įmonės duomenis, mokesčių mokėtojo identifikacinį numerį, mokėjimo duomenis ir kitus duomenis, reikalingus sąskaitai faktūrai išrašyti.

3. Striptu kaip Duomenų tvarkytojo pareigos

Striptu įsipareigoja:

  • tvarkyti duomenis tik pagal Valdytojo nurodymus ir tik paslaugos teikimo tikslais,
  • užtikrinti konfidencialumą ir asmenų, turinčių prieigą prie duomenų, mokymą,
  • įgyvendinti tinkamas saugumo priemones pagal BDAR 32 str.,
  • padėti Valdytojui įgyvendinti duomenų subjektų teises,
  • pranešti apie su duomenimis susijusius incidentus,
  • pasibaigus bendradarbiavimui, ištrinti arba grąžinti duomenis – naudotojo pasirinkimu.

4. Subtvarkytojų pasitelkimas (subtvarkytojams)

Valdytojas sutinka, kad Striptu naudotų šiuos subtvarkytojus:

  • Stripe, Inc. (mokėjimų apdorojimas),
  • Fakturownia Sp. z o.o. (sąskaitų faktūrų išrašymas),
  • prieglobos ir atsarginių kopijų teikėjas OVH
  • analitikos ir stebėsenos teikėjai (MixPanel, Google Analytics, Piwik PRO).

Pridėjus naujų subtvarkytojų, Striptu iš anksto informuos Valdytoją.

5. Perdavimas už EEE ribų

Valdytojas sutinka su duomenų perdavimu į trečiąsias šalis (pvz., JAV) pagal BDAR 46 str. – taikant **standartines sutarčių sąlygas (SCC)** arba kitus atitinkamus apsaugos mechanizmus.

6. Sutarties galiojimo laikotarpis

Sutartis galioja visą naudotojo paskyros gyvavimo laikotarpį. Ją ištrynus, duomenys pašalinami negrįžtamai, nebent Valdytojas pareikalauja juos grąžinti.

7. Atsakomybė

Striptu atsako už duomenų tvarkymą pagal BDAR, kiek tai kyla iš jo, kaip Duomenų tvarkytojo, vaidmens. Neatsako už naudotojo, kaip duomenų Valdytojo, veiksmus.