Dropy (SecondHandy.com.pl) jako administrator danych osobowych korzysta z uslug zewnetrznych dostawcow (sub-procesorow), ktorzy przetwarzaja dane w imieniu Dropy na podstawie zawartych umow powierzenia przetwarzania danych (art. 28 RODO).
Kazdy sub-procesor zostal zobowiazany do stosowania odpowiednich zabezpieczen technicznych i organizacyjnych oraz do przetwarzania danych wylacznie na udokumentowane polecenie Dropy.
Kraj: USA
Hosting i dostarczanie aplikacji panelu vendora oraz sklepu Dropy
Podstawa: Standardowe klauzule umowne (SCC) - Decyzja KE 2021/914
Kraj: USA / EU
Baza danych uzytkownikow, sesje, storage plikow
Podstawa: Standardowe klauzule umowne (SCC) + Data Processing Agreement (DPA)
Kraj: USA
Przetwarzanie platnosci i wyplat dla vendorow (Stripe Connect)
Podstawa: Standardowe klauzule umowne (SCC)
Kraj: Francja (EU)
Wysylanie transakcyjnych wiadomosci email (potwierdzenia, powiadomienia)
Podstawa: Przetwarzanie w UE - podstawa art. 6 ust. 1 lit. b RODO
Kraj: USA
Zapasowy dostawca email transakcyjnych
Podstawa: Standardowe klauzule umowne (SCC)
Kraj: Polska (EU)
Hosting WordPressa (API produktow WooCommerce)
Podstawa: Przetwarzanie w UE - podstawa art. 6 ust. 1 lit. b RODO
Pliki cookie
Panel Dropy uzywa wylacznie niezbednych plikow cookie do prawidlowego dzialania aplikacji:
- authjs.session-token - sesja logowania (NextAuth.js, szyfrowany JWT, wygasa po 30 dniach lub wylogowaniu)
- authjs.csrf-token - ochrona przed atakami CSRF (wymagany przez NextAuth.js)
Zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego cookies niezbedne technicznie do swiadczenia uslugi nie wymagaja zgody uzytkownika. Panel nie uzywa cookies analitycznych, marketingowych ani sledzacych.
Pytania dotyczace przetwarzania danych: kontakt@dropy.com.pl | Administrator: SecondHandy.com.pl, Poznan