Niniejsza umowa o przetwarzaniu danych (DPA) ma zastosowanie, gdy Plaza Store przetwarza dane osobowe w Twoim imieniu jako administratora.
1. Definicje
Administrator: klient (Ty). Podmiot przetwarzający: Plaza Store. Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby, przetwarzane w związku z usługą.
2. Instrukcje przetwarzania
Plaza Store przetwarza dane osobowe wyłącznie na podstawie udokumentowanych instrukcji administratora. Instrukcje te są definiowane przez Twoją konfigurację usługi.
3. Podwykonawcy
Korzystamy z podwykonawców do hostingu (Contabo), płatności (Stripe/PayTabs), e-maili (Postmark) i analityki (self-hosted). Pełna lista dostępna na żądanie. O nowych podwykonawcach informujemy z 30-dniowym wyprzedzeniem.
4. Środki bezpieczeństwa
Wdrażamy środki techniczne i organizacyjne, w tym szyfrowanie w spoczynku i w transmisji, kontrolę dostępu, logowanie audytowe oraz izolowane bazy danych najemców.
5. Prawa osób, których dane dotyczą
Pomagamy w odpowiadaniu na żądania osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przenoszenie) w ciągu 72 godzin od Twojego wniosku.
6. Zgłaszanie naruszeń
Powiadomimy Cię o naruszeniu danych osobowych w ciągu 72 godzin od momentu, gdy stanie się ono nam znane, w zakresie, w jakim jest to praktycznie wykonalne.
7. Transfery danych
Dane są domyślnie przechowywane w UE (Frankfurt). Rezydencja danych w Egipcie i Arabii Saudyjskiej jest dostępna dla Enterprise. Transfery do krajów trzecich są objęte Standardowymi klauzulami umownymi.
Masz pytania dotyczące tego dokumentu? Skontaktuj się z naszym zespołem prawnym