Umowa DPA,
gotowa do kontrasygnaty.
Większość atelier nie potrzebuje odrębnej umowy DPA — nasz Regulamin świadczenia usług obejmuje wszystkie klauzule wymagane przez RODO. W przypadku przedsiębiorstw, agencji oraz branż regulowanych poniższy wzór obejmuje wszystko, o co poprosi dział prawny. Jeden podpis, jeden e-mail.
Zakres dokumentu
Przedmiot, okres obowiązywania, charakter i cel przetwarzania. Kategorie osób, których dane dotyczą, oraz danych osobowych. Obowiązki i prawa administratora. Podmioty przetwarzające dalej (Hetzner, Replicate, OpenAI, Stripe, Brevo, Migadu, Google — wymienione poniżej).
Podmioty przetwarzające dalej, z których korzystamy
Hetzner Online GmbH (Norymberga, Niemcy) — serwery, baza danych i przechowywanie plików.
Replicate, Inc. (Stany Zjednoczone) — obsługa modeli obrazu i wideo; dane wejściowe do generowania są automatycznie usuwane po około godzinie.
OpenAI (Stany Zjednoczone) — opis odzieży oraz automatyczna kontrola jakości wygenerowanych ujęć.
Stripe — przetwarzanie płatności.
Brevo (Francja) — wiadomości transakcyjne oraz newsletter Journal.
Migadu (Szwajcaria) — nasze skrzynki pocztowe.
Google Ireland — Google Analytics 4, wyłącznie za zgodą odwiedzającego.
O każdym nowym podmiocie przetwarzającym dalej poinformujemy z 30-dniowym wyprzedzeniem. Pełna lista wraz z danymi kontaktowymi oraz umowami DPA znajduje się w Załączniku II do wzoru.