Dropy (SecondHandy.com.pl) jako administrator danych osobowych korzysta z uslug zewnetrznych dostawcow (sub-procesorow), ktorzy przetwarzaja dane w imieniu Dropy na podstawie zawartych umow powierzenia przetwarzania danych (art. 28 RODO).
Kazdy sub-procesor zostal zobowiazany do stosowania odpowiednich zabezpieczen technicznych i organizacyjnych oraz do przetwarzania danych wylacznie na udokumentowane polecenie Dropy.
Kraj: USA
Hosting i dostarczanie aplikacji panelu vendora oraz sklepu Dropy
Podstawa: Standardowe klauzule umowne (SCC) - Decyzja KE 2021/914
Kraj: EU (serwery) / SCC dla dostepu serwisowego
Baza danych uzytkownikow, sesje, storage plikow
Podstawa: Data Processing Agreement (DPA) + Standardowe klauzule umowne (SCC)
Kraj: Irlandia / USA
Przetwarzanie platnosci i wyplat dla vendorow (Stripe Connect)
Podstawa: EU-US Data Privacy Framework (Stripe, LLC) + Standardowe klauzule umowne (SCC)
Kraj: Francja (EU)
Wysylanie transakcyjnych wiadomosci email (potwierdzenia, powiadomienia)
Podstawa: Przetwarzanie w UE - podstawa art. 6 ust. 1 lit. b RODO
Kraj: Polska (EU)
Hosting WordPressa i WooCommerce (API produktow, api.dropy.com.pl)
Podstawa: Umowa powierzenia przetwarzania (art. 28 RODO) - serwery w Polsce
Pliki cookie
Panel Dropy uzywa wylacznie niezbednych plikow cookie do prawidlowego dzialania aplikacji:
- authjs.session-token - sesja logowania (NextAuth.js, szyfrowany JWT, wygasa po 30 dniach lub wylogowaniu)
- authjs.csrf-token - ochrona przed atakami CSRF (wymagany przez NextAuth.js)
Zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego cookies niezbedne technicznie do swiadczenia uslugi nie wymagaja zgody uzytkownika. Panel nie uzywa cookies analitycznych, marketingowych ani sledzacych.
Pytania dotyczace przetwarzania danych: kontakt@dropy.com.pl | Administrator: SecondHandy.com.pl, Poznan