DPA i podprocesorzy

Umowa powierzenia przetwarzania

Jeżeli korzystasz z SEO! Proste! O! jako administrator danych osobowych umieszczanych w treściach lub integracjach, możemy zawrzeć indywidualną umowę powierzenia przetwarzania (DPA) zgodną z art. 28 RODO po uzgodnieniu zakresu. Strona ta jest informacją o procesie i podprocesorach — nie zastępuje podpisanej umowy z konkretnym klientem ani porady prawnej.

Aby otrzymać aktualny projekt DPA do weryfikacji i podpisu, napisz naprywatnosc@seoprosteo.pl, podając nazwę podmiotu i dane osoby upoważnionej do podpisu. Nie przesyłaj w wiadomości danych klientów, haseł ani tokenów.

Zakres przetwarzania

• Przedmiot: świadczenie usługi generowania, publikacji i pomiaru treści.
• Czas: okres świadczenia usługi oraz okres usuwania/eksportu opisany w polityce prywatności.
• Kategorie danych zależą od tego, co klient wprowadzi lub połączy: dane użytkowników konta, treści, dane kontaktowe zawarte w treści oraz dane z autoryzowanych integracji.
• Osoby: użytkownicy klienta oraz osoby, których dane klient umieścił w treści/integracji.

Kategorie podprocesorów używanych obecnie

• Supabase — baza danych, uwierzytelnianie i storage.
• Railway — uruchomienie API i workerów.
• Netlify — hosting panelu, witryny marketingowej i widgetu.
• Stripe i Fakturownia — płatności, faktury oraz obsługa KSeF.
• KIE.AI, OpenRouter i RunPod — wywołania modeli/obliczenia wymagane przez funkcje AI.
• Meta, LinkedIn i Google — tylko dla integracji, które klient sam autoryzuje.

Zewnętrzny monitoring (np. Sentry) trafia na tę listę dopiero po faktycznym uruchomieniu i aktualizacji polityki. Nie opisujemy samego wpisu konfiguracyjnego jako aktywnego transferu.

Zmiany listy

O istotnych zmianach podprocesorów informujemy zgodnie z zawartą DPA. Aktualna publiczna lista i data znajdują się na tej stronie. Pytania lub sprzeciw kieruj na adres powyżej.

Powiązane dokumenty: polityka prywatności,regulamin orazusuwanie danych.