Umowa powierzenia przetwarzania danych (DPA)
Umowa powierzenia przetwarzania danych na podstawie art. 28 RODO zostanie opublikowana przed startem.
Przedmiot umowy
Niniejsza umowa DPA reguluje obowiązki między Klientem (administratorem danych) a Workinno (podmiotem przetwarzającym) w zakresie danych osobowych przetwarzanych podczas korzystania z usługi Workinno.
Dalsze podmioty przetwarzające
Do dalszych podmiotów przetwarzających wykorzystywanych przy świadczeniu usługi należą Stripe (płatności), Resend (poczta e-mail), Cloudflare (CDN/bezpieczeństwo), Hetzner (serwery), Anthropic i OpenAI (asystent AI), Mapbox (mapy), MaxMind (lokalizacja), Sentry (rejestrowanie błędów), Meta Platforms (WhatsApp/Messenger/Instagram, jeśli je Państwo podłączą) oraz Google i Microsoft (Gmail/Outlook, jeśli je Państwo podłączą). Aktualna lista jest publikowana w Polityce prywatności §4.
Środki bezpieczeństwa
Stosujemy szyfrowanie (TLS podczas przesyłania, wersja minimalna 1.2, Argon2id dla haseł), kontrolę dostępu, dzienniki audytu, regularne kopie zapasowe oraz politykę zarządzania incydentami.