Tłumaczenie to jest dostarczane dla wygody. Wersja angielska jest wersją wiążącą prawnie.
1. Kto jest kim
W przypadku danych osobowych zawartych w Twoich zamówieniach i fakturach, Ty, jako handlowiec, jesteś administratorem danych, a operator instancji Payora działa jako przetwarzający na podstawie Twoich udokumentowanych instrukcji. W przypadku danych dotyczących Twojego konta handlowego, operator jest administratorem. W tej instancji operatorem jest Payora, operator payora.money, dostępny pod poniższym adresem; zarejestrowany podmiot prawny i adres są wymienione w podpisanej kopii, która jest wydawana na żądanie przed jakimkolwiek przetwarzaniem, na które polegasz w tej DPA. Kontakt: support@payora.money.
2. Przedmiot i czas trwania
Przedmiot: przetwarzanie danych osobowych w zakresie niezbędnym do obsługi akceptacji płatności kryptograficznych, sald, transferów i wypłat dla Ciebie. Czas trwania: tak długo, jak istnieje Twoje konto, plus okres, w którym Operator musi przechowywać dokumenty, aby spełnić obowiązki księgowe i prawne. Zobacz Przechowywanie danych.
3. Natura i cel
Tworzenie i rozliczanie faktur, dopasowywanie depozytów on-chain do faktur, utrzymywanie bilansu księgi tylko do odczytu, przetwarzanie przelewów i wniosków o wypłatę, wysyłanie webhooków do skonfigurowanego przez Ciebie adresu URL oraz zapobieganie oszustwom i nadużyciom.
4. Kategorie podmiotów danych
Twoi klienci, którzy płacą fakturę, oraz każda osoba, której dane zdecydujesz się dołączyć do faktury.
5. Kategorie danych osobowych
Opcjonalny e-mail klienta, imię i notatki dostarczone przez sprzedawcę na fakturze. Rekordy faktur i rozliczeń, w tym publiczne adresy blockchain i identyfikatory transakcji. Minimalne metadane żądania: adres IP, znacznik czasu i agent użytkownika, przechowywane w celach bezpieczeństwa, ograniczeń liczby żądań i zapobiegania oszustwom.
Usługa nie wymaga żadnych specjalnych kategorii danych. Nie umieszczaj ich w notatkach faktur. Payora nigdy nie przechowuje kluczy prywatnych, fraz seed ani numerów kart.
6. Obowiązki procesora
6.1 Udokumentowane instrukcje
Operator przetwarza dane osobowe tylko na podstawie Twoich udokumentowanych instrukcji, które obejmują korzystanie z produktu i jego API, chyba że prawo wymaga inaczej.
6.2 Poufność
Osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności.
6.3 Bezpieczeństwo (Art. 32)
Operator utrzymuje odpowiednie środki techniczne i organizacyjne w zależności od ryzyka. Konkretne kontrole są wymienione na Bezpieczeństwo strona i zawiera żądania API podpisane HMAC oraz webhooki, szyfrowanie sekretu API w spoczynku za pomocą AES-256-GCM, haszowanie haseł bcrypt, opcjonalną autoryzację dwuskładnikową TOTP, odwoływalne sesje, tokeny CSRF, ograniczenia prędkości, nagłówki zabezpieczeń transportu, webhooki wychodzące chronione przed SSRF, dziennik rozliczeń tylko do dodawania oraz offline'owe przechowywanie kluczy.
6.4 Podprocesory
Udzielasz ogólnej zgody na podprocesory wymienione na Podprocesory strona. Operator powiadomi o planowanych zmianach, abyś mógł zgłosić sprzeciw. Przed zaangażowaniem podprocesora, który przetwarza dane osobowe w Twoim imieniu, Operator wprowadzi warunki nie mniej ochronne niż ta DPA.
6.5 Pomoc
Operator pomoże Ci, biorąc pod uwagę charakter przetwarzania, w odpowiedzi na żądania osób, których dane dotyczą, oraz w spełnieniu Twoich obowiązków dotyczących bezpieczeństwa, powiadamiania o naruszeniach i ocen wpływu.
6.6 Powiadomienie o naruszeniu
Operator powiadomi Cię bez zbędnej zwłoki po uzyskaniu informacji o naruszeniu danych osobowych dotyczących Twoich danych, z informacjami dostępnymi w danym momencie.
6.7 Usunięcie lub zwrot
Po zakończeniu umowy Operator usunie lub zwróci przetwarzane dla Ciebie dane osobowe, chyba że przechowywanie jest prawnie wymagane. Zobacz Przechowywanie danych.
6.8 Audyt
Operator udostępni informacje potrzebne do wykazania zgodności z tym DPA i umożliwi oraz przyczyni się do audytów, po uprzednim powiadomieniu i z zachowaniem poufności.
7. Przelewy międzynarodowe
Niektórzy podwykonawcy działają poza twoim krajem. Gdy dane osobowe są przekazywane poza EOG lub Wielką Brytanię bez decyzji o adekwatności, Operator będzie polegał na Standardowych Klauzulach Umownych lub innym legalnym mechanizmie transferu i jest odpowiedzialny za wdrożenie tego mechanizmu dla swojej instancji. Zauważ, że większość zewnętrznych podmiotów, z którymi kontaktuje się Payora, takich jak dostawcy danych blockchain i źródła cenowe, nie otrzymuje żadnych danych osobowych: tylko publiczny adres lub zapytanie o cenę.
8. Jak zaakceptować tę DPA
Stroną umowy jest Operator tej instancji, a nie oprogramowanie. Jeśli potrzebujesz podpisanej kopii wskazującej podmiot prawny lub innej formy umowy, skontaktuj się support@payora.money.
Ostatnia aktualizacja: 16 lipca 2026. Jeśli wprowadzimy istotne zmiany na tej stronie, zaktualizowana wersja zostanie opublikowana tutaj.
