Umowa Powierzenia Przetwarzania Danych Osobowych
Obowiązująca od:
Dostępna pod adresem: https://faktevo.app/dpa
1. Zawarcie umowy
Z chwilą założenia konta, użytkownik będący administratorem danych (np. danych swoich klientów) powierza Arkadiusz Soból Usługi Informatyczne przetwarzanie danych osobowych na warunkach określonych w niniejszej umowie. Umowa zostaje zawarta bez konieczności składania odrębnych podpisów – poprzez akceptację checkboxa podczas rejestracji.
2. Zakres powierzenia
Administrator powierza przetwarzanie danych osobowych swoich klientów w celu realizacji usługi – tj. automatycznego generowania faktur VAT na podstawie transakcji Stripe za pośrednictwem wybranej platformy fakturowania (inFakt, iFirma, Fakturownia.pl lub wFirma). Dane mogą obejmować: imię, nazwisko, e-mail, dane firmy, NIP, dane adresowe i inne dane wymagane do wystawienia faktury.
3. Obowiązki Procesora
Arkadiusz Soból Usługi Informatyczne jako Procesor zobowiązuje się:
- przetwarzać dane wyłącznie zgodnie z poleceniem Administratora i wyłącznie w celu świadczenia usługi,
- zapewnić poufność i przeszkolenie osób mających dostęp do danych,
- wdrożyć odpowiednie środki bezpieczeństwa zgodnie z art. 32 RODO,
- pomagać Administratorowi w realizacji praw osób, których dane dotyczą,
- informować o incydentach związanych z danymi,
- po zakończeniu współpracy usunąć lub zwrócić dane – według decyzji Administratora.
4. Podpowierzenie (subprocesorzy)
Administrator wyraża zgodę na korzystanie z następujących subprocesorów:
- Stripe, Inc. (USA) – obsługa płatności i dostęp do danych transakcyjnych,
- inFakt Sp. z o.o. – wystawianie faktur (jeśli wybrana platforma),
- iFirma SA – wystawianie faktur (jeśli wybrana platforma),
- Fakturownia Sp. z o.o. – wystawianie faktur (jeśli wybrana platforma),
- wFirma Sp. z o.o. – wystawianie faktur (jeśli wybrana platforma),
- Supabase Inc. (USA) – przechowywanie danych i infrastruktura bazy danych,
- Vercel Inc. (USA) – hosting aplikacji,
W przypadku dodania nowych subprocesorów, Administrator zostanie poinformowany z wyprzedzeniem.
5. Transfer poza EOG
Administrator wyraża zgodę na przekazywanie danych do państw trzecich (np. USA – Stripe, Supabase, Vercel) zgodnie z art. 46 RODO – z zastosowaniem standardowych klauzul umownych (SCC) lub innych zgodnych mechanizmów zabezpieczających.
6. Okres obowiązywania
Umowa obowiązuje przez cały czas trwania konta użytkownika. Po usunięciu konta dane są usuwane w sposób trwały, chyba że Administrator zażąda ich zwrotu.
7. Odpowiedzialność
Arkadiusz Soból Usługi Informatyczne ponosi odpowiedzialność za przetwarzanie danych zgodnie z RODO, w zakresie wynikającym z roli Procesora. Nie ponosi odpowiedzialności za działania Administratora jako podmiotu odpowiedzialnego za dane swoich klientów.