Umowa powierzenia przetwarzania danych dla Lumo Webstore

Stan na: 15 października 2026

Niniejsza umowa zgodnie z Art. 28 DSGVO obowiązuje pomiędzy operatorem Webstore (administrator, „operator”) a Agency Scripts, właściciel: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, E-Mail [email protected] (podmiot przetwarzający, „my”). Zostaje zawarta w momencie włączenia przez operatora modułu Webstore w Dashboard i wygasa z chwilą wyłączenia Webstore.

1. Przedmiot i czas trwania

Prowadzimy dla operatora sklep internetowy, który wyświetla jego produkty z Tebex, loguje odwiedzających przez Discord i przekazuje zamówienia do Tebex. Przetwarzanie trwa tak długo, jak długo aktywny jest Webstore.

2. Rodzaj danych i osoby, których dane dotyczą

Dotyczy to odwiedzających i klientów sklepu. Przetwarzane są identyfikator Discord, nazwa Discord i zdjęcie profilowe, koszyk, zamówienia z identyfikatorem koszyka Tebex, oceny, punkty lojalnościowe, pytania do asystenta AI (jeśli jest włączony) oraz dane techniczne służące do udostępniania stron.

3. Polecenia

Przetwarzamy dane wyłącznie zgodnie z ustawieniami dokonanymi przez operatora w Dashboard oraz udokumentowanymi poleceniami operatora, chyba że jesteśmy prawnie zobowiązani do ich przetwarzania. Jeśli uznamy polecenie za sprzeczne z prawem, informujemy o tym operatora.

4. Poufność

Dostęp do danych mają tylko osoby, które potrzebują go do działania usługi i są zobowiązane do zachowania poufności.

5. Środki techniczne i organizacyjne

• Transmisja wyłącznie szyfrowana (TLS).
• Działanie na naszym własnym serwerze w Niemczech, dostęp tylko przy użyciu klucza, firewall.
• Baza danych bota jest szyfrowana (SQLCipher), dane sklepów są przechowywane oddzielnie dla każdego sklepu.
• Logi serwera WWW bez adresów IP.
• Regularne szyfrowane kopie zapasowe.
• Dostęp do ustawień wyłącznie dla członków zespołu serwera z uprawnieniami w Dashboard.

6. Podprzetwarzający

Korzystamy z usług Cloudflare, Inc. (dostarczanie stron, ochrona przed atakami) oraz, wyłącznie na potrzeby asystenta AI, naszego dostawcy AI. Przekazywanie danych do USA następuje na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych UE. O nowych podprzetwarzających informujemy z wyprzedzeniem na lumobot.net; operator może wyrazić sprzeciw i wyłączyć Webstore. Discord i Tebex są niezależnymi administratorami danych, a nie podprzetwarzającymi.

7. Wsparcie operatora

Wspieramy operatora przy zapytaniach osób, których dane dotyczą (dostęp do danych, sprostowanie, usunięcie), przy zgłaszaniu naruszeń ochrony danych oraz przy ocenie skutków dla ochrony danych. O naruszeniach ochrony danych osobowych informujemy operatora niezwłocznie po powzięciu o nich wiadomości.

8. Usuwanie i zwrot

Po zakończeniu działania Webstore usuwamy dane sklepu w ciągu 30 dni, chyba że obowiązek prawny wymaga dłuższego przechowywania. Na życzenie udostępniamy operatorowi kopię przed ich usunięciem.

9. Dowody i kontrole

Udostępniamy operatorowi na żądanie informacje niezbędne do wykazania zgodności z niniejszą umową i umożliwiamy przeprowadzenie uzasadnionych kontroli po wcześniejszym uzgodnieniu.

10. Postanowienia końcowe

Stosuje się prawo niemieckie. Uzupełniająco obowiązują warunki korzystania z Lumo. Jeśli którekolwiek postanowienie okaże się nieważne, umowa w pozostałym zakresie zachowuje moc prawną.