Umowa powierzenia przetwarzania danych
Jak Praisin przetwarza dane twoich klientów w twoim imieniu, na podstawie art. 28 RODO.
Obowiązuje od 25 września 2026. Niniejsza umowa stanowi część regulaminu. Sklep akceptuje ją, instalując Praisin. To jest tłumaczenie; wiążąca jest wyłącznie wersja angielska.
1. Strony i role
Sklep, który instaluje Praisin, jest administratorem. AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonia („Praisin”) jest podmiotem przetwarzającym. Praisin przetwarza dane klientów sklepu wyłącznie w celu świadczenia usługi Praisin na rzecz sklepu.
2. Co jest przetwarzane
| Przedmiot | Proszenie o opinie o produktach, ich zbieranie, moderowanie i wyświetlanie; wysyłanie próśb o opinię, newsletterów, automatycznych e-maili i wiadomości; przypomnienia, podziękowania w formie kredytu sklepowego i dodawanie produktów do paczek; wyniki i raporty. |
|---|---|
| Czas trwania | Dopóki Praisin jest zainstalowany, a następnie do usunięcia zgodnie z punktem 8. |
| Osoby | Klienci sklepu, subskrybenci newslettera i odwiedzający sklep, którzy korzystają z funkcji Praisin. |
| Dane | Imiona i nazwiska, adresy e-mail, numery telefonów (tylko gdy prośby przez telefon są włączone), dane zamówień i produktów, status dostawy, opinie, zdjęcia i filmy (bez danych o lokalizacji), zapisy zgód, zapisy wiadomości i kliknięć, zapisy kredytu sklepowego i przypomnień. |
| Szczególne kategorie | Nie są przewidziane. Sklepy nie mogą zlecać Praisin ich przetwarzania. |
3. Zobowiązania Praisin
- Przetwarzać dane wyłącznie na udokumentowane polecenia sklepu, którymi są niniejsze warunki, ustawienia sklepu w Praisin i jego pisemne prośby, oraz informować sklep, jeśli polecenie wydaje się naruszać prawo.
- Zapewnić, że każda osoba mająca dostęp do danych jest zobowiązana do zachowania poufności.
- Utrzymywać środki bezpieczeństwa opisane w punkcie 11 polityki prywatności.
- Pomagać sklepowi w odpowiadaniu na żądania osób, których dane dotyczą, w tym za pośrednictwem webhooków prywatności Shopify, a w razie potrzeby także w zakresie bezpieczeństwa, zgłaszania naruszeń i ocen skutków.
- Informować sklep bez zbędnej zwłoki, a najpóźniej w ciągu 48 godzin od stwierdzenia, o naruszeniu ochrony danych osobowych dotyczącym jego danych, wraz z informacjami, których sklep potrzebuje.
- Udostępniać informacje potrzebne do wykazania zgodności z niniejszą umową i umożliwiać rozsądne audyty, z 30-dniowym pisemnym wyprzedzeniem, na koszt sklepu, nie częściej niż raz w roku, chyba że częstszych audytów wymaga naruszenie lub organ.
4. Podmioty podprzetwarzające
Sklep upoważnia podmioty podprzetwarzające wymienione w punkcie 9 polityki prywatności. Praisin zobowiązuje każdy z nich do przestrzegania warunków ochrony danych zapewniających co najmniej taki sam poziom ochrony jak niniejsza umowa i pozostaje za nie odpowiedzialny. Praisin informuje sklep w aplikacji co najmniej 30 dni przed dodaniem lub zmianą podmiotu podprzetwarzającego; sklep może zgłosić sprzeciw z uzasadnionych powodów, a jeśli nie zdołamy tego rozwiązać, odinstalować Praisin przed zmianą.
5. Przekazywanie danych
Gdy dane opuszczają Europejski Obszar Gospodarczy, Praisin stosuje standardowe klauzule umowne Komisji Europejskiej albo ramy ochrony danych UE-USA (EU US Data Privacy Framework), jeśli odbiorca jest certyfikowany, wraz z odpowiednimi dodatkowymi środkami.
6. Zobowiązania sklepu
Sklep ma podstawę prawną przetwarzania, o które prosi, przekazuje swoim klientom wymagane informacje, zbiera potrzebne zgody i nie poleca Praisin przetwarzać danych niezgodnie z prawem.
7. Żądania osób, których dane dotyczą
Jeśli klient sklepu skontaktuje się bezpośrednio z Praisin, bez zbędnej zwłoki przekazujemy żądanie sklepowi i nie odpowiadamy na nie w imieniu sklepu, chyba że sklep nas o to poprosi.
8. Zakończenie przetwarzania
Gdy sklep odinstaluje Praisin, Shopify około 48 godzin później wysyła żądanie usunięcia danych sklepu, a Praisin usuwa wtedy dane, pliki multimedialne i eksporty sklepu, z wyjątkiem tego, co musimy zachować z mocy prawa. Kopie zapasowe są nadpisywane w ciągu 30 dni. Sklep może wyeksportować swoje dane przed odinstalowaniem.
9. Odpowiedzialność i prawo właściwe
Zastosowanie mają postanowienia regulaminu dotyczące odpowiedzialności. Niniejsza umowa podlega prawu estońskiemu. W razie sprzeczności z regulaminem w zakresie ochrony danych pierwszeństwo ma niniejsza umowa.