SumUp et le RGPD : hébergement, transfert hors UE et DPA

SumUp est édité par SumUp Payments Ltd. Si vos équipes l'utilisent, c'est un sous-traitant au sens de l'article 28 du RGPD : il doit figurer dans votre registre des activités de traitement.

Éditeur (sous-traitant)

SumUp Payments Ltd

Siège social

Union européenne

Hébergement UE

UE par défaut

Transfert hors UE

Non

Mécanisme de transfert

Union européenne

Catégorie

Paiement

Données personnelles typiques

identité, coordonnées, données financières

Domaines détectés

me.sumup.com, sumup.com

DPA officiel

Ouvrir le DPA officiel

Utiliser SumUp constitue-t-il un transfert hors UE ?

Non. SumUp Payments Ltd conserve les données dans l'Union européenne : aucun transfert structurel à documenter au titre du chapitre V.

Ce qu'il faut écrire dans votre fiche article 30

Finalité : Paiement. Catégories de données personnelles : identité, coordonnées, données financières. Destinataire : SumUp Payments Ltd. Transfert : Union européenne. Conservation : alignée sur le contrat ou la durée de vie du compte, la plus courte des deux.

Ce que RoPA Pilot fait à votre place

RoPA Pilot détecte SumUp à partir du nom de domaine de l'onglet — jamais du contenu de la page — et pré-remplit la fiche ci-dessus en un clic. L'extension signale la fiche si le mécanisme de transfert est absent ou non vérifié.

Installer l'extension gratuite Voir un registre exemple

Informations indicatives issues de sources publiques. Le mécanisme de transfert qui vous est réellement applicable est celui inscrit à votre contrat.