Data Processing Addendum
Comprehensive details about how we process, store, and protect your personal data
Effective Date
January 1, 2025
What is a DPA?
A Data Processing Addendum (DPA) is a legal contract that defines how we handle your personal data in compliance with GDPR and other privacy regulations.
Processing Activities
How we process your personal data
Sub-Processors
Third-party services we use to process data
Compliance & Certifications
Industry standards we adhere to
GDPR
EU data protection regulation compliance
CCPA
California privacy law compliance
ISO 27001
Information security management
SOC 2 Type II
Service organization controls
Your Rights Under This DPA
Right to access your personal data at any time
Right to request correction or deletion of your data
Right to data portability and export
Right to lodge a complaint with supervisory authority
Data Protection Officer
Contact our DPO for any data processing questions
Related Policies
Umowa powierzenia przetwarzania danych (DPA)
Kompleksowa umowa powierzenia przetwarzania danych dla klientów enterprise, obejmująca zgodność z RODO, środki bezpieczeństwa oraz międzynarodowy transfer danych.
Przegląd umowy powierzenia przetwarzania danych
Niniejsza Umowa powierzenia przetwarzania danych (DPA) stanowi integralną część naszej Głównej Umowy o Świadczenie Usług i reguluje przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami o ochronie prywatności.
Cel i zakres
- Określa role i obowiązki w zakresie przetwarzania danych
- Zapewnia zgodność z RODO i innymi przepisami o ochronie danych
- Ustanawia zabezpieczenia techniczne i środki bezpieczeństwa
- Reguluje międzynarodowe transfery danych
Kluczowe postanowienia
- Definicje administratora danych i podmiotu przetwarzającego
- Środki techniczne i organizacyjne
- Zarządzanie podwykonawcami przetwarzania i ich zatwierdzanie
- Mechanizmy transferu transgranicznego
Zgodność klasy enterprise
Nasza umowa DPA spełnia najwyższe standardy enterprise i została zweryfikowana przez wiodące kancelarie prawne specjalizujące się w ochronie prywatności, gwarantując pełną zgodność z globalnymi przepisami, w tym RODO, CCPA, PIPEDA i innymi właściwymi regulacjami.
Czynności przetwarzania danych
Szczegółowa dokumentacja wszystkich czynności przetwarzania danych osobowych prowadzonych w imieniu naszych klientów enterprise.
Zarządzanie klientami
Cel: Tworzenie konta, uwierzytelnianie i zarządzanie relacjami z klientami
Rodzaje danych:
- Imię i nazwisko
- Telefon
- Informacje o firmie
- Preferencje konta
Środki bezpieczeństwa:
- Szyfrowanie w spoczynku (at rest)
- Kontrola dostępu
- Regularne audyty bezpieczeństwa
- Wymóg uwierzytelniania wieloskładnikowego (MFA)
Szczegóły przetwarzania
Świadczenie usług
Cel: Dostarczanie produktów cyfrowych, wsparcie techniczne i realizacja usług
Rodzaje danych:
- Dane o korzystaniu z usług
- Dzienniki techniczne (logi)
- Korespondencja ze wsparciem
- Wskaźniki wydajności
Środki bezpieczeństwa:
- Szyfrowanie end-to-end
- Bezpieczna transmisja danych
- Automatyczne kopie zapasowe
- Procedury reagowania na incydenty
Szczegóły przetwarzania
Analityka i doskonalenie
Cel: Optymalizacja usług, monitorowanie wydajności i ulepszanie doświadczeń użytkowników
Rodzaje danych:
- Zanonimizowane wzorce użytkowania
- Wskaźniki wydajności
- Statystyki korzystania z funkcji
Środki bezpieczeństwa:
- Anonimizacja danych
- Wyłącznie raportowanie zbiorcze
- Ograniczona kontrola dostępu
Szczegóły przetwarzania
Marketing i komunikacja
Cel: Komunikacja marketingowa, newslettery i działania promocyjne
Rodzaje danych:
- Adres e-mail
- Preferencje dotyczące komunikacji
- Wskaźniki zaangażowania
Środki bezpieczeństwa:
- System zarządzania zgodami
- Bezpieczne platformy pocztowe
- Regularny przegląd zgód
Szczegóły przetwarzania
Podprocesorzy i podmioty trzecie
Szczegółowa lista wszystkich podprocesorów wraz z ich rolami, lokalizacjami i środkami bezpieczeństwa.
Amazon Web Services
Hosting w chmurze i infrastruktura
Przetwarzane rodzaje danych:
Środki bezpieczeństwa:
- Umowa AWS BAA
- Certyfikat SOC 2 Type II
- Kontrola rezydentury danych
Stripe Inc.
Przetwarzanie płatności
Przetwarzane rodzaje danych:
Środki bezpieczeństwa:
- PCI DSS Level 1
- Standardowe klauzule umowne (SCC)
- Tokenizacja
Twilio SendGrid
Usługi wysyłki wiadomości e-mail
Przetwarzane rodzaje danych:
Środki bezpieczeństwa:
- Standardowe klauzule umowne
- Certyfikat ISO 27001
- Szyfrowanie danych
Google LLC
Analityka stron internetowych
Przetwarzane rodzaje danych:
Środki bezpieczeństwa:
- Ustawienia prywatności Google Analytics 4
- Zarządzanie okresem przechowywania danych
- Anonimizacja adresów IP
Aktualizacje listy podprocesorów
Informujemy o wszelkich zmianach na liście podprocesorów z 30-dniowym wyprzedzeniem. Klienci korporacyjni (Enterprise) mają prawo wnieść sprzeciw wobec nowych podprocesorów i mogą rozwiązać umowę, jeśli sprzeciw nie zostanie rozstrzygnięty.
Ramy zgodności i bezpieczeństwa
Nasze kompleksowe podejście do spełniania globalnych wymogów prawnych w zakresie prywatności i bezpieczeństwa.
RODO (Ogólne rozporządzenie o ochronie danych)
Rozporządzenie UE regulujące przetwarzanie i ochronę danych osobowych
Środki zapewnienia zgodności:
- Wdrożenie zasady prywatności w fazie projektowania (privacy by design)
- Realizacja praw osób, których dane dotyczą
- Procedury powiadamiania o naruszeniach
- Regularne audyty zgodności
CCPA (Ustawa o ochronie prywatności konsumentów w Kalifornii)
Prawo stanu Kalifornia zapewniające konsumentom prawa do prywatności
Środki zapewnienia zgodności:
- Wdrożenie praw konsumentów
- Wymogi dotyczące powiadomień o ochronie prywatności
- Mechanizmy rezygnacji (opt-out)
- Prowadzenie inwentaryzacji danych
PIPEDA (Kanadyjska ustawa o ochronie danych osobowych)
Kanadyjskie prawo federalne o ochronie prywatności w sektorze prywatnym
Środki zapewnienia zgodności:
- Zarządzanie zgodami
- Ograniczenie celu przetwarzania
- Środki rozliczalności
- Prawa dostępu do danych dla osób fizycznych
ISO 27001
Międzynarodowa norma zarządzania bezpieczeństwem informacji
Środki zapewnienia zgodności:
- System zarządzania bezpieczeństwem informacji
- Procedury oceny ryzyka
- Wdrożenie kontroli bezpieczeństwa
- Ciągłe doskonalenie procesów
Dział prawny i ds. zgodności dla Enterprise
Nasz zespół prawny Enterprise jest gotowy do współpracy z Twoimi doradcami, aby ustalić warunki umowy DPA i zapewnić pełną zgodność z przepisami.