Tłumaczenie pomocnicze. Wersją prawnie wiążącą co do treści niniejszej Umowy powierzenia przetwarzania danych jest wersja angielska opublikowana pod adresem gethokku.com/dpa. W przypadku istotnej rozbieżności między niniejszą wersją polską a wersją angielską pierwszeństwo ma wersja angielska, z wyjątkiem udokumentowanym w klauzuli §13.3.
Streszczenia w prostym języku pojawiają się kursywą w całym dokumencie i służą wyłącznie ułatwieniu lektury. Nie mają one mocy umownej. Strony wiążą wyłącznie ponumerowane paragrafy.
Niniejsza Umowa powierzenia przetwarzania danych („Umowa powierzenia” lub „DPA”) stanowi uzupełnienie Regulaminu Hokku i reguluje sposób, w jaki H-MOON Digital („Podmiot przetwarzający”) przetwarza dane osobowe na rzecz przedsiębiorcy prowadzącego sklep Shopify („Administrator danych”, „Sprzedawca”) w aplikacji Hokku.
Instalując lub korzystając z aplikacji Hokku, Sprzedawca akceptuje niniejszą Umowę powierzenia. Odrębne podpisanie nie jest wymagane.
Miejsce niniejszej Umowy powierzenia. Hokku jest dystrybuowane przez Shopify App Store. Shopify działa jako odrębny administrator danych w stosunku do Sprzedawcy, na podstawie Shopify Data Processing Addendum, które obejmuje wszystko, co Shopify przetwarza bezpośrednio. Niniejsza Umowa powierzenia obejmuje wyłącznie to, co H-MOON Digital przetwarza bezpośrednio w aplikacji Hokku — relacja powierzenia odrębna od relacji z Shopify. Dane zbierane na stronie marketingowej
gethokku.comsą objęte odrębnie Polityką prywatności.
1. Role i zakres
Krótko: Twój sklep jest administratorem. Hokku jest podmiotem przetwarzającym działającym na Twoje udokumentowane polecenie.
1.1. Sprzedawca działa jako Administrator danych danych osobowych dotyczących jego klientów, potencjalnych klientów, personelu oraz aktywności na poziomie sklepu, w tym danych docierających do Hokku poprzez sklep i panel Shopify.
1.2. H-MOON Digital działa jako Podmiot przetwarzający danych osobowych, które Sprzedawca dostarcza lub generuje za pośrednictwem Hokku, i przetwarza je wyłącznie na udokumentowane polecenie Administratora danych, określone w Regulaminie Hokku, w niniejszej Umowie powierzenia oraz w interfejsie aplikacji Hokku.
1.3. Zakres. Niniejsza Umowa powierzenia ma zastosowanie do przetwarzania prowadzonego przez H-MOON Digital w aplikacji Hokku i powiązanej infrastrukturze wsparcia. Nie ma ona zastosowania do (a) przetwarzania prowadzonego przez Shopify na podstawie Shopify DPA, (b) przetwarzania prowadzonego na stronie marketingowej gethokku.com ani (c) przetwarzania prowadzonego przez Sprzedawcę poza Hokku.
2. Kategorie danych osobowych i osób, których dane dotyczą
Krótko: ściśle to, co konieczne, aby Hokku działało w Twoim sklepie. Brak danych reklamowych. Brak śledzenia poza tym, co konieczne.
2.1. Kategorie osób, których dane dotyczą.
-
Klienci i potencjalni klienci Sprzedawcy (użytkownicy końcowi sklepu).
-
Personel i współpracownicy Sprzedawcy z dostępem do panelu administracyjnego Hokku.
-
Sprzedawca, w przypadku gdy jest osobą fizyczną prowadzącą jednoosobową działalność gospodarczą.
2.2. Kategorie danych osobowych przetwarzanych w Hokku.
-
Po stronie klienta (sklep Sprzedawcy): identyfikatory pseudonimowe (token koszyka Shopify), odniesienia do produktów przeglądanych lub dodanych do koszyka, adres URL strony, na której wyświetlany jest widget Hokku. Nie przetwarzamy żadnego pola identyfikującego klienta — ani imienia i nazwiska, ani adresu e-mail, ani numeru telefonu, ani adresu rozliczeniowego lub adresu dostawy, ani identyfikatora klienta. Brak śledzenia firm trzecich, brak identyfikatorów reklamowych, brak profilowania behawioralnego.
-
Po stronie zamówienia (po zakupie): identyfikator zamówienia, data utworzenia, waluta, łączna kwota zamówienia, łączna kwota rabatów, łączna kwota podatków, oznaczenie testowe i kanał pochodzenia; dla każdej pozycji: identyfikator pozycji, identyfikator produktu, identyfikator wariantu, ilość i cena; pozycje wysyłki — wyłącznie ich cena, w celu wykrycia darmowej dostawy; zastosowane kody rabatowe i ich wartość. Wykorzystywane do przypisywania przyrostu przychodów do konkretnych ofert Hokku (zaawansowana analityka — od planu Starter) oraz do zliczania miesięcznej liczby zamówień, która określa plan abonamentowy. Nie odczytujemy ani przewoźnika, ani adresu dostawy, ani terminu dostawy.
-
Po stronie sprzedawcy (panel): adres URL sklepu Shopify, adres e-mail właściciela sklepu, identyfikatory użytkowników panelu Hokku, adres IP i user agent dla logów bezpieczeństwa.
2.3. Kategorie danych, których wyraźnie NIE przetwarzamy.
-
Imiona i nazwiska, adresy e-mail, numery telefonów oraz adresy rozliczeniowe i adresy dostawy klientów — nigdy; zapytania Hokku do Shopify Admin API nie pobierają obiektu klienta, a webhooki zamówień są przetwarzane bez odczytywania jakiegokolwiek pola identyfikującego klienta.
-
Dane kart płatniczych — nigdy (Shopify Billing przetwarza wszystkie płatności za opłaty abonamentowe Hokku).
-
Hasła ani dane logowania klientów — nigdy.
-
Dane dotyczące zdrowia, dane biometryczne, dane religijne, polityczne ani dane dotyczące orientacji seksualnej — nigdy; jeśli takie dane zostaną niezamierzenie przesłane przez Sprzedawcę za pośrednictwem niestandardowych pól Hokku, wyłączną odpowiedzialność za nie ponosi Sprzedawca.
2.4. Pomiar oglądalności w sklepie Sprzedawcy.
Hokku zapisuje identyfikator techniczny w przeglądarce osób odwiedzających sklep Sprzedawcy, aby zliczać wyświetlenia i kliknięcia ofert bez dwukrotnego liczenia tej samej osoby oraz aby powiązać sprzedaż z ofertą, która ją wywołała. Identyfikator ten dotyczy wyłącznie sklepu Sprzedawcy, nie zawiera żadnych danych osobowych (ani imienia i nazwiska, ani adresu e-mail, ani adresu IP) i jest odnawiany po trzynastu (13) miesiącach.
W surowych rekordach wyświetleń i kliknięć identyfikator odwiedzającego jest usuwany po dwudziestu czterech (24) godzinach przez codzienne zadanie — jego użyteczność aplikacyjna trwa trzydzieści minut.
Tym, co pozostaje w rekordach konwersji, jest identyfikator zamówienia, i to z konieczności: to za jego pomocą H-MOON Digital realizuje żądanie customers/redact. Nie da się zanonimizować tego, co musi pozostać możliwe do usunięcia na żądanie.
3. Cel przetwarzania i podstawa prawna
Krótko: przetwarzamy dane wyłącznie po to, aby Hokku działało, abyśmy mogli oferować wsparcie i ulepszać usługę. Twoja podstawa RODO to „wykonanie umowy”.
3.1. Cel. H-MOON Digital przetwarza dane osobowe w Hokku wyłącznie w celu:
-
(a) wyświetlania ofert Hokku (zestawy, sprzedaż uzupełniająca, sprzedaż krzyżowa itp.) w sklepie i w panelu Sprzedawcy;
-
(b) przypisywania przyrostu przychodów do ofert Hokku w pulpicie Sprzedawcy;
-
(c) zliczania miesięcznej liczby zamówień Sprzedawcy, która określa obowiązujący plan abonamentowy Hokku;
-
(d) zapewniania wsparcia Sprzedawcy na jego wniosek;
-
(e) utrzymywania bezpieczeństwa i integralności Usługi (ograniczanie częstotliwości żądań, wykrywanie nadużyć, logi audytowe);
-
(f) ulepszania Usługi (zagregowane, nieidentyfikowalne statystyki, testy A/B zmian interfejsu);
-
(g) wypełniania obowiązków prawnych (fakturowanie podatkowe poprzez Shopify, odpowiadanie na webhooki RODO, postanowienia sądowe).
3.2. Podstawa prawna. Administrator danych jest odpowiedzialny za ustalenie podstawy prawnej zgodnie z art. 6 rozporządzenia (UE) 2016/679 (RODO) dla podstawowego przetwarzania danych jego klientów oraz za przestrzeganie obowiązków wynikających z ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, jeśli ma zastosowanie. H-MOON Digital jako Podmiot przetwarzający przetwarza dane na udokumentowane polecenie Administratora danych, głównie na podstawie „wykonania umowy” (art. 6 ust. 1 lit. b RODO) między Administratorem danych a H-MOON Digital oraz „prawnie uzasadnionego interesu” (art. 6 ust. 1 lit. f RODO) dla logów bezpieczeństwa.
4. Dalsze podmioty przetwarzające
Krótko: krótka lista dostawców, głównie europejskich. 30 dni uprzedzenia przed dodaniem nowego.
4.1. Dalsze podmioty przetwarzające autoryzowane na dzień 27 czerwca 2026 r.
| Dalszy podmiot przetwarzający | Usługa | Region | Mechanizm przekazywania |
|---|---|---|---|
| Supabase | Baza danych aplikacji dla konfiguracji ofert i metadanych Hokku | Frankfurt (Niemcy), UE | Niewymagany (wewnątrz UE) |
| Sentry | Monitorowanie błędów (backend i interfejs panelu) | Region UE (Frankfurt) | Niewymagany (wewnątrz UE) |
| Resend | E-maile transakcyjne (konto, rozliczenia, wsparcie) | Wielo-regionowy | Standardowe Klauzule Umowne 2021, jeśli dotyczy |
| Vercel | Obliczenia i dostarczanie edge panelu Hokku oraz zasobów widgetów | Obliczenia we Frankfurcie, UE; zasoby statyczne dostarczane z globalnej sieci edge Vercel. Żadne dane osobowe nie są przechowywane w spoczynku (stateless) | Standardowe Klauzule Umowne 2021 (decyzja (UE) 2021/914) oraz EU-US Data Privacy Framework dla UE→USA — powoływane dlatego, że Vercel Inc. jest spółką prawa amerykańskiego mogącą uzyskać dostęp do danych, a nie dlatego, że dane są hostowane w USA |
| Anthropic | Asystent wsparcia AI (Hokku Assistant) — treść rozmów, gdy funkcja jest włączona | Stany Zjednoczone | DPA Anthropic uwzględniające standardowe klauzule umowne UE 2021 |
| Shopify International Limited | Uwierzytelnianie (OAuth), integracja API sklepu, dostarczanie webhooków RODO | Irlandia (UE) dla Sprzedawców z UE/UK; według regionu dla pozostałych | Objęte Shopify DPA dla danych przetwarzanych przez Shopify |
4.2. Aktualna lista dalszych podmiotów przetwarzających jest również publikowana pod adresem gethokku.com/sub-processors.
4.3. Powiadomienie o nowych dalszych podmiotach przetwarzających. H-MOON Digital powiadomi Sprzedawcę pocztą elektroniczną oraz poprzez aktualizację /sub-processors z wyprzedzeniem co najmniej trzydziestu (30) dni przed dodaniem nowego dalszego podmiotu przetwarzającego, który w istotny sposób wpływa na przetwarzanie danych osobowych. Sprzedawca może w tym terminie 30 dni zgłosić pisemny sprzeciw. Jeśli H-MOON Digital i Sprzedawca nie uzgodnią alternatywy, jedynym środkiem prawnym przysługującym Sprzedawcy będzie rozwiązanie subskrypcji Hokku przed rozpoczęciem przetwarzania przez nowego dalszego podmiotu przetwarzającego.
4.4. Obowiązki dalszych podmiotów przetwarzających. Każdy dalszy podmiot przetwarzający jest związany obowiązkami ochrony danych nie mniej restrykcyjnymi niż te przewidziane w niniejszej Umowie powierzenia.
4.5. Asystent AI. Gdy Sprzedawca włączy opcjonalny Hokku Assistant — wbudowany w aplikację czat wsparcia oparty na AI (patrz Regulamin §15) — treść rozmów (wiadomości Sprzedawcy oraz wygenerowane odpowiedzi) jest przetwarzana przez Anthropic wyłącznie w celu udzielania odpowiedzi. Treść ta jest przechowywana przez trzydzieści (30) dni, a następnie usuwana. Sprzedawca jest proszony o nieprzekazywanie Asystentowi danych wrażliwych.
5. Międzynarodowe przekazywanie danych
Krótko: preferujemy infrastrukturę UE. Gdy dane opuszczają UE, są objęte standardowymi mechanizmami uznawanymi przez RODO.
5.1. Dane osobowe przetwarzane przez H-MOON Digital są przechowywane głównie w Unii Europejskiej (Supabase Frankfurt dla danych aplikacji; Sentry EU dla monitorowania błędów).
5.2. Gdy przekazanie poza Europejski Obszar Gospodarczy (EOG) jest konieczne (Vercel, spółka prawa amerykańskiego — jej dostęp do danych stanowi przekazanie, choć panel Hokku działa na obliczeniach w UE, we Frankfurcie; Resend wielo-regionowy dla dostarczania e-maili, Anthropic USA dla opcjonalnego asystenta AI), H-MOON Digital opiera się na:
-
(a) Standardowych Klauzulach Umownych 2021 (decyzja wykonawcza Komisji (UE) 2021/914) na podstawie Rozdziału V RODO (Resend, Anthropic);
-
(b) EU-US Data Privacy Framework (decyzja Komisji (UE) 2023/1795 w sprawie odpowiedniego stopnia ochrony) dla przepływów z UE do certyfikowanych odbiorców amerykańskich (Vercel).
5.3. Sprzedawca akceptuje, że H-MOON Digital zawiera Standardowe Klauzule Umowne z dalszymi podmiotami przetwarzającymi na rzecz Sprzedawcy, w zakresie niezbędnym do świadczenia Usługi.
6. Webhooki RODO narzucone przez Shopify
W skrócie: gdy klient lub sklep prosi Shopify o usunięcie swoich danych, Shopify przekazuje nam to żądanie. Realizujemy je natychmiast, nie wykorzystując przyznanego nam terminu.
6.1. Zgodnie z obowiązkami Shopify dotyczącymi webhooków RODO H-MOON Digital wdraża trzy wymagane webhooki RODO i obsługuje je według następującego harmonogramu:
| Webhook | Wywoływany, gdy | Działanie H-MOON Digital |
|---|---|---|
customers/data_request | Klient Sprzedawcy żąda dostępu do swoich danych | W terminie 30 dni H-MOON Digital przesyła Sprzedawcy (na adres e-mail powiązany z panelem Hokku) ustrukturyzowany eksport wszystkich danych osobowych dotyczących tego klienta, które H-MOON Digital posiada w Hokku. Sprzedawca przekazuje eksport klientowi. |
customers/redact | 10 dni po usunięciu klienta przez Sprzedawcę w Shopify | Po otrzymaniu H-MOON Digital usuwa pseudonimowe identyfikatory tego klienta oraz powiązane z nimi rekordy dotyczące zamówień z aktywnych systemów Hokku. Shopify przyznaje 30 dni; H-MOON Digital nie wykorzystuje tego terminu. Kopie zapasowe reguluje §11.4. |
shop/redact | 48 godzin po odinstalowaniu Hokku przez Sprzedawcę | Po otrzymaniu H-MOON Digital usuwa z aktywnych systemów Hokku dane identyfikujące osobę — tokeny dostępu, zgłoszenia do wsparcia i rozmowy z Hokku Assistant — oraz anonimizuje identyfikatory zamówień zachowane w danych statystycznych, bez dodatkowej zwłoki. Shopify przyznaje 30 dni; H-MOON Digital nie wykorzystuje tego terminu. Konfiguracje ofert i zagregowane statystyki pozostają przez okres odzyskiwania określony w §11.3, a następnie są usuwane. Kopie zapasowe reguluje §11.4. |
6.2. Otrzymane webhooki są rejestrowane na potrzeby audytu. Sprzedawca może uzyskać rejestr działań webhooków dotyczących jego sklepu, wysyłając wiadomość e-mail na adres hello@gethokku.com.
7. Środki bezpieczeństwa
Krótko: szyfrowanie, kontrola dostępu, logi audytowe. Standardowe, traktowane poważnie.
7.1. H-MOON Digital stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiadającego ryzyku, zgodnie z art. 32 RODO, w tym:
-
Szyfrowanie w trakcie przesyłania — TLS 1.3 dla całego ruchu Hokku.
-
Szyfrowanie w spoczynku — AES-256 w bazie Supabase Frankfurt oraz we wszystkich kopiach zapasowych.
-
Kontrola dostępu — dostęp do danych produkcyjnych na zasadzie najmniejszych uprawnień, ograniczony do personelu i konsultantów H-MOON Digital związanych obowiązkiem zachowania poufności, z obowiązkowym uwierzytelnianiem wieloskładnikowym.
-
Logi audytowe — wszystkie czynności administracyjne na danych produkcyjnych są rejestrowane z podaniem wykonawcy, znacznika czasu i celu, i przechowywane przez dwanaście (12) miesięcy.
-
Zarządzanie podatnościami — zautomatyzowana analiza zależności (OSV-Scanner) oraz stosowanie poprawek bezpieczeństwa w rozsądnych terminach po ich ujawnieniu.
-
Segmentacja sieci — systemy produkcyjne są odizolowane od środowisk deweloperskich i przedprodukcyjnych.
7.2. Lista środków technicznych i organizacyjnych może ewoluować; wersja obowiązująca jest odzwierciedlona w niniejszej Umowie powierzenia i pozostaje zgodna ze standardami branżowymi.
8. Zgłaszanie naruszeń ochrony danych
Krótko: jeśli coś pójdzie nie tak z Twoimi danymi, powiadomimy Cię w ciągu 24 godzin.
8.1. H-MOON Digital powiadomi danego Sprzedawcę pocztą elektroniczną w ciągu dwudziestu czterech (24) godzin od powzięcia wiedzy o naruszeniu ochrony danych dotyczącym danych Sprzedawcy, podając stosowne informacje (charakter naruszenia, kategorie i przybliżona liczba dotkniętych osób, których dane dotyczą, prawdopodobne konsekwencje, podjęte lub proponowane środki).
8.2. Zobowiązanie do powiadomienia w ciągu 24 godzin jest zgodne z obowiązkiem wynikającym z Shopify Partner Program Agreement § 9.14.2(vi) i wykracza poza minimum 72 godzin przewidziane w art. 33 i 34 RODO dla zgłoszenia organowi nadzorczemu oraz osobom, których dane dotyczą.
8.3. Sprzedawca pozostaje wyłącznie odpowiedzialny za wszelkie powiadomienia, które jest winien osobom, których dane dotyczą, lub Prezesowi Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa — zgłaszanie naruszeń przez uodo.gov.pl), na podstawie art. 33 i 34 RODO, lub innemu właściwemu organowi nadzorczemu; H-MOON Digital udzieli rozsądnej współpracy na wniosek Sprzedawcy i za rozsądnym wynagrodzeniem.
9. Pomoc w wykonywaniu praw osób, których dane dotyczą
Krótko: gdy Twoi klienci wykonują swoje prawa wynikające z RODO, pomagamy Ci odpowiedzieć.
9.1. H-MOON Digital zapewnia Sprzedawcy, biorąc pod uwagę charakter przetwarzania, odpowiednią pomoc techniczną i organizacyjną, w miarę możliwości, w celu wywiązania się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania praw przewidzianych w art. 15-22 RODO (prawo dostępu do danych, prawo do sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu, prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji).
9.2. Żądania otrzymywane bezpośrednio przez H-MOON Digital, a dotyczące osób, których dane dotyczą, należących do Sprzedawcy, są bez zbędnej zwłoki przekazywane Sprzedawcy.
10. Prawo do audytu
Krótko: możesz zadawać nam pytania dotyczące naszego bezpieczeństwa i praktyk. Odpowiadamy w dobrej wierze.
10.1. H-MOON Digital, na rozsądny pisemny wniosek Sprzedawcy i nie częściej niż raz na dwanaście miesięcy (z wyjątkiem udokumentowanego incydentu), udostępni Sprzedawcy wszelkie informacje niezbędne do wykazania przestrzegania niniejszej Umowy powierzenia, w tym pisemne streszczenie środków bezpieczeństwa, listę dalszych podmiotów przetwarzających oraz stanowisko w sprawie Standardowych Klauzul Umownych i EU-US Data Privacy Framework.
10.2. Dla Sprzedawców z konkretną i udokumentowaną obawą H-MOON Digital odpowie w terminie trzydziestu (30) dni na udokumentowany kwestionariusz audytowy. Audyty na miejscu nie są oferowane w planach samoobsługowych; w przypadku umów enterprise warunki audytu mogą zostać uzgodnione pisemnie odrębnie.
11. Zwrot i usuwanie danych po rozwiązaniu umowy
W skrócie: Twoje dane żyją tak długo, jak korzystasz z Hokku — z wyjątkiem Twoich kontaktów z naszym zespołem wsparcia i z Hokku Assistant, które usuwają się same, we własnym rytmie, bez czekania na odinstalowanie. Po odinstalowaniu natychmiast usuwamy wszystko, co identyfikuje osobę, a Twoje oferty i statystyki przechowujemy 60 dni na wypadek Twojego powrotu — potem usuwamy także je.
11.1. Dopóki aplikacja jest zainstalowana. H-MOON Digital przechowuje Dane Sprzedawcy tak długo, jak Sprzedawca korzysta z Hokku, ponieważ jego własne statystyki — w tym dane od początku — są na nich zbudowane.
Kontakty z naszym zespołem wsparcia i z Hokku Assistant mają własne okresy przechowywania, także wtedy, gdy aplikacja jest zainstalowana: H-MOON Digital usuwa każde zgłoszenie do wsparcia dwanaście (12) miesięcy po jego wysłaniu, a zawarty w nim adres e-mail do odpowiedzi usuwa po dziewięćdziesięciu (90) dniach; ta sama zasada dziewięćdziesięciu (90) dni dotyczy wiadomości otrzymanych na adres support@gethokku.com. Rozmowy z Hokku Assistant są usuwane po trzydziestu (30) dniach. Sprzedawca może również w dowolnym momencie wystąpić w Ustawieniach o natychmiastowe usunięcie swoich danych, w tym swoich zgłoszeń do wsparcia i rozmów z Hokku Assistant.
11.2. Po odinstalowaniu — co usuwamy natychmiast. Shopify powiadamia H-MOON Digital za pośrednictwem webhooka shop/redact 48 godzin po odinstalowaniu. Po otrzymaniu powiadomienia H-MOON Digital usuwa z aktywnych systemów Hokku dane identyfikujące osobę — tokeny dostępu, zgłoszenia do wsparcia i rozmowy z Hokku Assistant — oraz anonimizuje identyfikatory zamówień zachowane w danych statystycznych, bez dodatkowej zwłoki. Poza tym momentem nie są przechowywane żadne dane osobowe kupujących.
11.3. Po odinstalowaniu — co pozostaje i na jak długo. Własna konfiguracja Sprzedawcy (oferty i ustawienia) oraz jego zagregowane statystyki pozostają w aktywnych systemach przez sześćdziesiąt (60) dni od odinstalowania, aby Sprzedawca, który zainstaluje aplikację ponownie w tym terminie, odzyskał swoją pracę. Wyświetlanie ofert zatrzymuje się w każdym przypadku w momencie odinstalowania. Po upływie tego terminu automatyczne czyszczenie trwale usuwa te dane; to samo czyszczenie ma zastosowanie, gdyby webhook shop/redact nigdy nie został dostarczony.
11.4. Kopie zapasowe. Zaszyfrowane kopie zapasowe naszego dostawcy hostingu są czyszczone zgodnie z rotacyjnymi cyklami kopii, przy czym pełne czyszczenie kończy się w ciągu kolejnych trzydziestu (30) dni; dane usunięte na podstawie §11.2 lub §11.3 znikają z nich w tym samym terminie.
11.5. Na pisemny wniosek, w dowolnym momencie, dopóki aplikacja jest zainstalowana, H-MOON Digital udostępnia ustrukturyzowany eksport Danych Sprzedawcy w powszechnie używanym formacie nadającym się do odczytu maszynowego. Ponieważ dostęp Sprzedawcy kończy się z chwilą odinstalowania, a przechowywane dane są usuwane sześćdziesiąt (60) dni później, Sprzedawca powinien wystąpić o eksport przed odinstalowaniem.
11.6. H-MOON Digital może przechowywać dane po rozwiązaniu umowy wyłącznie w zakresie wymaganym przez obowiązujące prawo (księgowość, obowiązki podatkowe); w takim przypadku przechowywanie ogranicza się do minimalnego okresu ustawowego, a dane są oddzielone od aktywnego przetwarzania.
12. Okres obowiązywania i trwałość postanowień
Krótko: niniejsza Umowa powierzenia obowiązuje tak długo, jak Twoja subskrypcja Hokku. Obowiązki dotyczące danych pozostają w mocy później.
12.1. Niniejsza Umowa powierzenia wchodzi w życie z chwilą pierwszej instalacji Hokku i pozostaje w mocy tak długo, jak H-MOON Digital przetwarza dane osobowe na rzecz Sprzedawcy.
12.2. Sekcje 5 (Przekazywanie danych), 7 (Bezpieczeństwo), 8 (Zgłaszanie naruszeń), 10 (Audyt), 11 (Zwrot i usuwanie) oraz 13 (Postanowienia różne) pozostają w mocy po rozwiązaniu umowy w zakresie niezbędnym do wykonania obowiązków dotyczących usuwania i współpracy.
13. Postanowienia różne
13.1. Prawo właściwe i jurysdykcja. Niniejsza Umowa powierzenia podlega temu samemu prawu i jest poddana tej samej jurysdykcji co Regulamin (prawo francuskie, wyłączna jurysdykcja sądów w Paryżu — patrz Regulamin §12), bez uszczerbku dla bezwzględnie obowiązujących postanowień RODO oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych mających zastosowanie do Sprzedawcy mającego siedzibę w Polsce.
13.2. Kolejność pierwszeństwa. W przypadku konfliktu między niniejszą Umową powierzenia a Regulaminem w zakresie przetwarzania danych osobowych pierwszeństwo ma niniejsza Umowa powierzenia.
13.3. Tłumaczenia. Niniejsza Umowa powierzenia jest publikowana w języku angielskim (wersja kanoniczna) wraz z tłumaczeniami pomocniczymi na inne języki. W przypadku istotnej rozbieżności między wersją angielską a tłumaczeniem pierwszeństwo ma wersja angielska dostępna pod adresem gethokku.com/dpa. Wyjątek — gdy tłumaczenie zawiera klauzule lub doprecyzowania wymagane przez bezwzględnie obowiązujące prawo lokalne jurysdykcji danego tłumaczenia (na przykład odniesienia do RODO, do Prezesa Urzędu Ochrony Danych Osobowych lub do polskiej ustawy o ochronie danych osobowych), te lokalnie nałożone postanowienia mają zastosowanie w danej jurysdykcji i nie stanowią „rozbieżności” w rozumieniu niniejszej klauzuli. Dostępne języki są wymienione w stopce niniejszego dokumentu.
13.4. Zmiany. Istotne zmiany niniejszej Umowy powierzenia są zgłaszane Sprzedawcom na tych samych warunkach co zmiany Regulaminu (patrz Regulamin §11).
13.5. Kontakt. Pytania dotyczące ochrony danych, sprzeciwy wobec dalszych podmiotów przetwarzających, żądania osób, których dane dotyczą, wnioski audytowe oraz zgłoszenia naruszeń ochrony danych: hello@gethokku.com. Doceniamy temat [DPA], który ułatwia przekierowanie wiadomości.
Ostatnia aktualizacja: 5 sierpnia 2026 r.