Ostatnia aktualizacja: 11 września 2026
Niniejszy dokument (Data Processing Agreement) reguluje powierzenie przetwarzania danych osobowych zgodnie z art. 28 RODO. Ma zastosowanie do danych, które Agencja (Administrator) wprowadza do serwisu, a które Usługodawca (Podmiot przetwarzający) przetwarza w jej imieniu.
Administrator - Agencja korzystająca z serwisu, decydująca o celach i sposobach przetwarzania danych swoich klientów końcowych i kontaktów.
Podmiot przetwarzający - PixeLore Studio - Katarzyna Walas, NIP 7732508233, adres: Petrynów 16a, 97-226 Żelechlinek, e-mail: info@pixelorestudio.com (dalej „Usługodawca” lub „my”).
Przedmiot: przetwarzanie danych niezbędne do świadczenia usługi soszjale.
Czas: przez okres obowiązywania umowy głównej (Regulaminu).
Kategorie osób: pracownicy Agencji, osoby kontaktowe po stronie klientów końcowych.
Kategorie danych: dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, rola), treści i komentarze.
Przetwarzamy dane wyłącznie na udokumentowane polecenie Administratora.
Zapewniamy poufność osobom przetwarzającym dane.
Stosujemy środki bezpieczeństwa: szyfrowanie, izolację danych (RLS), 2FA, kontrolę dostępu, dziennik audytu.
Pomagamy Administratorowi w realizacji praw osób oraz w zapewnieniu bezpieczeństwa i zgłaszaniu naruszeń.
Administrator wyraża ogólną zgodę na korzystanie z podprzetwarzających:
Supabase (baza danych i uwierzytelnianie) - serwery w UE (Frankfurt).
Cloudflare R2 (przechowywanie plików mediów).
Vercel (hosting aplikacji).
Stripe (obsługa płatności) - może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych (SCC).
Resend (wysyłka e-maili transakcyjnych: zaproszenia, powiadomienia).
inFakt (wystawianie faktur) - po aktywacji rozliczeń.
Umami (analityka odwiedzin, działa bez plików cookie).
O zamiarze zmiany listy podprzetwarzających informujemy z wyprzedzeniem, umożliwiając wniesienie sprzeciwu.
Po zakończeniu umowy, według wyboru Administratora, usuwamy lub zwracamy dane oraz kasujemy kopie, chyba że przepisy nakazują ich przechowywanie.
Udostępniamy Administratorowi informacje niezbędne do wykazania zgodności oraz umożliwiamy audyty na uzasadnione żądanie, w rozsądnym zakresie i terminie.