Informacje o przetwarzaniu danych osobowych (RODO)

§1StoreLaunch jako podmiot przetwarzający

1. W zakresie danych klientów Twoich Sklepów, StoreLaunch działa jako podmiot przetwarzający w rozumieniu art. 4 pkt 8 RODO.
2. Ty (Użytkownik) jesteś administratorem danych swoich klientów i ponosisz odpowiedzialność za zgodność ich przetwarzania z RODO.
3. StoreLaunch przetwarza te dane wyłącznie w celu świadczenia usługi i zgodnie z Twoimi instrukcjami.

§2Umowa powierzenia przetwarzania danych (DPA)

1. Korzystając z platformy StoreLaunch, zawierasz z nami umowę powierzenia przetwarzania danych osobowych.
2. Treść umowy DPA dostępna jest na żądanie — napisz na: [email protected]
3. Umowa spełnia wymogi art. 28 RODO.

§3Środki bezpieczeństwa

StoreLaunch stosuje następujące środki ochrony danych:

1. Szyfrowanie danych w tranzycie (TLS 1.2+) i w spoczynku (AES-256).
2. Kontrola dostępu — dostęp do danych produkcyjnych wyłącznie dla upoważnionych pracowników.
3. Kopie zapasowe — automatyczne backupy codziennie, przechowywane przez 30 dni.
4. Monitorowanie — logi dostępu i alerting w przypadku nieautoryzowanych prób dostępu.
5. Testy bezpieczeństwa — regularne audyty i testy penetracyjne.

§4Podprzetwarzający

StoreLaunch korzysta z następujących podprzetwarzających:

O zmianach w liście podprzetwarzających informujemy z 30-dniowym wyprzedzeniem.

§5Transfer danych poza EOG

1. Dane mogą być transferowane do USA wyłącznie do podmiotów wymienionych w §4.
2. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
3. Stosujemy dodatkowe środki techniczne minimalizujące ryzyko związane z transferem.

§6Prawa osób, których dane dotyczą

1. Osoby, których dane przetwarza Twój Sklep, mogą kierować żądania bezpośrednio do Ciebie jako administratora.
2. StoreLaunch pomoże Ci wypełnić obowiązki wobec osób, których dane dotyczą, w terminie umożliwiającym realizację żądania.
3. Obsługiwane żądania: dostęp, sprostowanie, usunięcie, przenoszenie, ograniczenie przetwarzania.

§7Zgłaszanie naruszeń

1. W przypadku naruszenia ochrony danych osobowych, StoreLaunch powiadomi Cię bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od wykrycia.
2. Powiadomienie zawierać będzie: opis naruszenia, kategorie i przybliżoną liczbę osób, możliwe konsekwencje oraz podjęte środki zaradcze.

§8Usunięcie danych po zakończeniu umowy

1. Po zakończeniu świadczenia usług StoreLaunch usunie lub zwróci wszystkie dane osobowe zgodnie z Twoim wyborem.
2. Dane zostaną usunięte w ciągu 30 dni od zakończenia umowy, chyba że przepisy prawa wymagają ich dłuższego przechowywania.

§9Kontakt

W sprawach dotyczących RODO i ochrony danych: [email protected]