Umowa powierzenia przetwarzania danych
Gdy The Octane przetwarza dane osobowe w imieniu klienta biznesowego działającego jako administrator, The Octane działa jako podmiot przetwarzający na podstawie niniejszej umowy. Obowiązuje od 2026-06-27.
Role
The Octane jest podmiotem przetwarzającym. Klient biznesowy jest administratorem danych członków zespołu i danych transakcyjnych.
Przetwarzamy dane wyłącznie na udokumentowane polecenie administratora.
Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie danych w spoczynku i podczas przesyłania, kontrolę dostępu opartą na rolach, dzienniki audytu oraz regularne przeglądy bezpieczeństwa.
Podmioty podprzetwarzające
Korzystamy z następujących podmiotów podprzetwarzających: Supabase (Zurych, baza danych + uwierzytelnianie + magazyn), Resend (dostarczanie e-maili), Vercel (hosting), Stripe (płatności).
O istotnych zmianach podmiotów podprzetwarzających powiadomimy administratorów z co najmniej 30-dniowym wyprzedzeniem.
Prawa osób, których dane dotyczą
Pomagamy administratorom odpowiadać na żądania dotyczące praw osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przenoszenie), w ciągu 72 godzin od otrzymania żądania.
Powiadomienie o naruszeniu
Powiadamiamy administratorów o potwierdzonym naruszeniu ochrony danych osobowych w ciągu 72 godzin od jego stwierdzenia, wraz z informacją o charakterze naruszenia, kategoriach danych, których dotyczy, oraz podjętych działaniach naprawczych.