1. Dla kogo jest
Ta umowa dotyczy firm przyjmujących płatności skinami przez SkinsFlow. Gdy klienci płacą ci przez kasę SkinsFlow, przetwarzamy ich dane w twoim imieniu: ty jesteś administratorem, a my podmiotem przetwarzającym.
Część przetwarzania odbywa się na naszą własną odpowiedzialność, np. weryfikacja firm, zapobieganie oszustwom i praniu pieniędzy oraz księgowość. Obejmuje ją nasza Polityka prywatności.
2. Jak jest zawierana
Ta umowa jest częścią naszego Regulamin. Akceptując Regulamin dla swojej firmy, zawierasz też tę umowę. Podpis nie jest potrzebny, a umowa obowiązuje, dopóki korzystasz ze SkinsFlow.
3. Co dla ciebie przetwarzamy
- Cel: obsługa twoich kas, księgowanie płatności na saldzie, informowanie sklepu o każdej płatności, wysyłanie klientom kupionych przez ciebie skinów oraz pomoc.
- Osoby: twoi klienci płacący przez kasę oraz członkowie twojego zespołu.
- Dane: Steam ID, link do wymiany, publiczna nazwa i awatar Steam, przedmioty i wartości płatności, numery zamówień i dane, które nam wysyłasz, adres IP i przeglądarka osób w kasie oraz imiona i adresy e-mail członków twojego zespołu.
- Czas trwania: dopóki korzystasz ze SkinsFlow, a potem tylko tak, jak opisano w części „Gdy odchodzisz”.
Nie przetwarzamy dla ciebie szczególnych kategorii danych osobowych i nigdy nie używamy danych twoich klientów do własnego marketingu.
4. Nasze zobowiązania
- Przetwarzamy dane osobowe wyłącznie na twoje polecenie: zgodnie z Regulaminem, ustawieniami w panelu i żądaniami twojego sklepu. Jeśli polecenie wydaje się nam niezgodne z prawem, mówimy ci o tym.
- Każda osoba w SkinsFlow, która ma wgląd w dane osobowe, jest zobowiązana do poufności.
- Chronimy dane środkami opisanymi w załączniku poniżej i stale je aktualizujemy.
- Pomagamy ci odpowiadać klientom, gdy korzystają ze swoich praw, oraz przy ocenach skutków, gdy potrzebujesz naszych informacji.
- Przekazujemy informacje potrzebne do wykazania, że umowa jest przestrzegana, i wspieramy rozsądne audyty na pisemny wniosek.
5. Podmioty podprzetwarzające
Zgadzasz się, byśmy korzystali z dostawców z naszej listy podmiotów podprzetwarzających. O zmianach informujemy klientów biznesowych z wyprzedzeniem, a ty możesz się sprzeciwić z uzasadnionych powodów ochrony danych. Każdy podmiot podprzetwarzający musi chronić dane co najmniej tak, jak wymaga ta umowa.
6. Przekazywanie danych za granicę
Niektórzy dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym. Tam, gdzie wymaga tego prawo, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych Komisji Europejskiej.
7. Gdy coś pójdzie nie tak
Jeśli incydent bezpieczeństwa dotyczy danych osobowych, które dla ciebie przetwarzamy, informujemy cię bez zbędnej zwłoki, najpóźniej 48 godzin od jego wykrycia: co wiemy, co robimy i z kim możesz rozmawiać. Na bieżąco przekazujemy nowe informacje.
8. Gdy odchodzisz
Po zamknięciu konta usuwamy dane osobowe twoich klientów w ciągu 30 dni albo na życzenie je zwracamy. Dokumentację, którą musimy przechowywać z mocy prawa, np. dotyczącą płatności i przeciwdziałania praniu pieniędzy, przechowujemy w ochronie przez wymagany okres i nie używamy jej do niczego innego.
9. Załącznik: środki bezpieczeństwa
- Szyfrowanie w transmisji: każda strona i każde połączenie korzysta z HTTPS.
- Szyfrowanie przechowywanych danych wrażliwych, takich jak dane wypłat i sekrety połączeń.
- Hasła i klucze API przechowywane wyłącznie w formie, której nie da się odczytać.
- Logowanie dwuetapowe obowiązkowe dla pracowników i przy każdym zleceniu wypłaty.
- Dostęp według ról: pracownicy widzą tylko to, czego wymaga ich praca, a dostęp do dokumentów weryfikacyjnych jest rejestrowany.
- Ochrona przed botami, zgadywaniem haseł i nadużyciami w naszych formularzach i połączeniach.
- Dane testowe oddzielone od prawdziwych płatności i sald.
- Zapis każdej zmiany salda i ważnych działań na koncie.
10. Podpisany egzemplarz
Potrzebujesz egzemplarza podpisanego przez obie strony? Podaj nazwę i adres firmy, a go wyślemy.
Pytania o ten dokument? Napisz na [email protected].
Inne zasady: Regulamin · Polityka prywatności · Polityka cookies · Polityka AML i KYC · Zasady dopuszczalnego użytkowania · Podmioty podprzetwarzające · Dane firmy