PRODSuwerenna europejska platforma BaaSOtwórz Panel →
Artykuł 28 RODO · Umowa o przetwarzaniu danych

Umowa o przetwarzaniu danych

Umowa RODO ustanawiająca ramy prawne przetwarzania Twoich danych osobowych przez Aurabase jako podmiot przetwarzający. Możliwość podpisania jednym kliknięciem w Studio w planie Pro.

Podpisz DPA jednym kliknięciem
Studio → Ustawienia → Zgodność → „Podpisz DPA”. Automatycznie kontrasygnowany. Plik PDF do pobrania, archiwizowany przez 10 lat.
Przejdź do Studia
#
Strony

Kto co podpisuje

Niniejsza DPA jest umową pomiędzy:

  • Administrator danych — Ty (lub Twoja firma) podmiotem zbierającym i wykorzystującym dane osobowe za pośrednictwem Aurabase.
  • Procesor Danych — Aurabase SAS (Paryż, Francja), która przetwarza dane w Twoim imieniu zgodnie z Twoimi instrukcjami.
Info
Szablon DPA jest zgodny z Standardowe klauzule umowne przyjęta przez Komisję Europejską (decyzja 2021/914). Możliwość dostosowania w planach Enterprise.
#
Cele

Jakie dane, w jakim celu

KategoriaDane, których dotyczyOkres przechowywania
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
Podwykonawcy przetwarzania

6 certyfikowanych stron trzecich

Wykorzystujemy tych podwykonawców przetwarzania w celu świadczenia usługi. Jakakolwiek zmiana podwykonawcy przetwarzania podlega 30-dniowemu powiadomieniu z prawem do sprzeciwu.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
Zabezpieczenia: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
Zabezpieczenia: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
Zabezpieczenia: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
Zabezpieczenia: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
Zabezpieczenia: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
Zabezpieczenia: Open standard X.509 RFC 8555 (ACME)
#
Prawa

Twoje prawa jako osoby, której dane dotyczą

  • Prawo dostępu — uzyskać kopię swoich danych osobowych w ustrukturyzowanym formacie (JSON/CSV)
  • Prawo do sprostowania — popraw swoje nieprawidłowe dane
  • Prawo do usunięcia — zażądać usunięcia (z zastrzeżeniem ustawowych obowiązków prawnych)
  • Prawo do przenoszenia danych — otrzymasz swoje dane w formacie nadającym się do odczytu maszynowego
  • Prawo do sprzeciwu — odrzucić określone czynności przetwarzania (marketing, profilowanie)
  • Prawo do ograniczenia — zażądać tymczasowego zamrożenia przetwarzania danych na czas sporów
Astuce
Korzystaj z tych praw: prywatność@aurabase.cloud — odpowiedź w ciągu 30 dni. Aby dokonać pełnego eksportu, użyj polecenia CLI aura eksport --user <email> --format jsonl.
#
Powiadomienie

Naruszenia danych

W przypadku naruszenia Twoich danych zobowiązujemy się do:

  • Powiadom Cię bez zbędnej zwłoki i w każdym przypadku w ciągu 48 godzin
  • Należy szczegółowo opisać charakter naruszenia, kategorie i przybliżoną ilość danych, których to dotyczy
  • Udostępnij kompleksowy raport o zdarzeniu w ciągu 5 dni roboczych
  • Współpraca przy wszelkich obowiązkowych powiadomieniach prawnych (CNIL, organy nadzorcze)
#
Pobierać

Pobierz pełny plik PDF

Dokument DPA będzie wkrótce dostępny w formacie PDF. Kontakt legal@aurabase.cloud na wszelkie zapytania.
PRZEDSIĘBIORSTWO?

Dostosowany DPA dostosowany do Twojego sektora.

Klauzule szczegółowe dotyczące opieki zdrowotnej (HIPAA), finansów (PCI DSS) lub obronności. Skontaktuj się z naszym zespołem.

Karta kredytowa nie jest wymagana · 500 MB za darmo · 50 000 MAU