DPA

Acord de prelucrare a datelor

În vigoare de la: 19.05.2025
Disponibil la: https://striptu.com/dpa

1. Încheierea acordului

La crearea unui cont în Striptu, utilizatorul care acționează în calitate de operator de date (de ex. datele clienților săi) încredințează FREELANCE Kamil Jabłoński (Striptu) prelucrarea datelor cu caracter personal în condițiile stabilite în prezentul acord. Acordul se încheie fără a fi necesare semnături separate – prin acceptarea căsuței de bifat în timpul înregistrării.

2. Domeniul de aplicare al încredințării

Operatorul încredințează Striptu prelucrarea datelor cu caracter personal ale clienților săi în scopul furnizării serviciului – și anume generarea facturilor pe baza tranzacțiilor Stripe prin Fakturownia.pl. Datele pot include: prenume, nume, e-mail, date ale companiei, cod de identificare fiscală, date de plată și alte date necesare pentru emiterea unei facturi.

3. Obligațiile Striptu în calitate de Persoană Împuternicită

Striptu se angajează să:

  • prelucreze datele exclusiv în conformitate cu instrucțiunile Operatorului și exclusiv în scopul furnizării serviciului,
  • asigure confidențialitatea și instruirea persoanelor care au acces la date,
  • implementeze măsuri de securitate adecvate în conformitate cu art. 32 RGPD,
  • asiste Operatorul în îndeplinirea drepturilor persoanelor vizate,
  • notifice cu privire la incidentele legate de date,
  • la încetarea cooperării, să șteargă sau să returneze datele – la alegerea utilizatorului.

4. Sub-prelucrare (sub-operatori)

Operatorul consimte ca Striptu să utilizeze următorii sub-operatori:

  • Stripe, Inc. (procesarea plăților),
  • Fakturownia Sp. z o.o. (emiterea facturilor),
  • furnizor de hosting și backup OVH
  • furnizori de analiză și monitorizare (MixPanel, Google Analytics, Piwik PRO).

În cazul adăugării de noi sub-operatori, Striptu va informa Operatorul în avans.

5. Transferul în afara SEE

Operatorul consimte la transferul datelor către țări terțe (de ex. SUA) în conformitate cu art. 46 RGPD – cu utilizarea **clauzelor contractuale standard (SCC)** sau a altor mecanisme de protecție conforme.

6. Durata acordului

Acordul rămâne în vigoare pe toată durata contului utilizatorului. La ștergerea acestuia, datele sunt eliminate permanent, cu excepția cazului în care Operatorul solicită returnarea lor.

7. Răspunderea

Striptu este responsabil pentru prelucrarea datelor în conformitate cu RGPD, în măsura în care decurge din rolul său de Persoană Împuternicită. Nu este responsabil pentru acțiunile utilizatorului în calitate de Operator de date.