Umowa Powierzenia Przetwarzania Danych Osobowych

Obowiązująca od: 19.05.2025
Dostępna pod adresem: https://striptu.com/dpa

1. Zawarcie umowy

Z chwilą założenia konta w Striptu, użytkownik będący administratorem danych (np. dane swoich klientów) powierza FREELANCE Kamil Jabłoński (Striptu) przetwarzanie danych osobowych na warunkach określonych w niniejszej umowie. Umowa zostaje zawarta bez konieczności składania odrębnych podpisów – poprzez akceptację checkboxa podczas rejestracji.

2. Zakres powierzenia

Administrator powierza Striptu przetwarzanie danych osobowych swoich klientów w celu realizacji usługi – tj. generowania faktur na podstawie transakcji Stripe poprzez Fakturownia.pl. Dane mogą obejmować: imię, nazwisko, e-mail, dane firmy, NIP, dane płatności i inne dane wymagane do wystawienia faktury.

3. Obowiązki Striptu jako Procesora

Striptu zobowiązuje się:

• przetwarzać dane wyłącznie zgodnie z poleceniem Administratora i wyłącznie w celu świadczenia usługi,
• zapewnić poufność i przeszkolenie osób mających dostęp do danych,
• wdrożyć odpowiednie środki bezpieczeństwa zgodnie z art. 32 RODO,
• pomagać Administratorowi w realizacji praw osób, których dane dotyczą,
• informować o incydentach związanych z danymi,
• po zakończeniu współpracy usunąć lub zwrócić dane – według decyzji użytkownika.

4. Podpowierzenie (subprocesorzy)

Administrator wyraża zgodę na korzystanie przez Striptu z następujących subprocesorów:

• Stripe, Inc. (obsługa płatności),
• Fakturownia Sp. z o.o. (wystawianie faktur),
• dostawca hostingu i kopii zapasowych OVH
• dostawcy analityki i monitoringu (MixPanel, Google Analytics, Piwik PRO).

W przypadku dodania nowych podprocesorów, Striptu poinformuje Administratora z wyprzedzeniem.

5. Transfer poza EOG

Administrator wyraża zgodę na przekazywanie danych do państw trzecich (np. USA) zgodnie z art. 46 RODO – z zastosowaniem **standardowych klauzul umownych (SCC)** lub innych zgodnych mechanizmów zabezpieczających.

6. Okres obowiązywania

Umowa obowiązuje przez cały czas trwania konta użytkownika. Po jego usunięciu dane są usuwane w sposób trwały, chyba że Administrator zażąda ich zwrotu.

7. Odpowiedzialność

Striptu ponosi odpowiedzialność za przetwarzanie danych zgodnie z RODO, w zakresie wynikającym z jego roli jako Procesora. Nie ponosi odpowiedzialności za działania użytkownika jako Administratora danych.