Договор за обработване на лични данни

За бизнес клиенти (администратори), които възлагат обработване на лични данни чрез Do4U. Споразумение по чл. 28 ОРЗД между клиента и LW IT Solutions Company Lukas Wójcik (обработващ лични данни). Предприятията го сключват в своя контролен панел. За изтегляне: отпечатайте тази страница или я запазете като PDF.

1. Предмет и срок

Обработващият лични данни обработва съдържанието, което клиентът предоставя на инструментите на Do4U, единствено за изпълнение на тези задачи. Споразумението се прилага, докато се използва Do4U.

2. Естество и цел

Получаване, съхраняване, автоматизирано обработване чрез модели на ИИ на наши собствени сървъри и връщане на резултата. Съдържанието не се използва за обучение.

3. Видове данни и субекти на данни

Всички лични данни във входните данни на клиента (например имена, данни за контакт, съдържание на запитвания, изображения). Субекти на данни са клиентите, потенциалните клиенти и служителите на клиента, както и други лица, чиито данни клиентът въвежда.

4. Задължения на обработващия лични данни

Той обработва данните само по документирано нареждане на клиента; използването на инструментите и настройките се счита за нареждане. Лицата с достъп са обвързани със задължение за поверителност. Той подпомага клиента при искания на субекти на данни и при задълженията по чл. 32 до 36 ОРЗД, уведомява за нарушения на сигурността на личните данни без ненужно забавяне и при поискване доказва спазването на това споразумение; одити са възможни по уговорка.

5. Изтриване

Входните данни и резултатите се изтриват автоматично: след 7 дни при Free, след 30 дни при закупени кредити; при „Да не се запазва“ входните данни се изтриват веднага след задачата, а резултатът — след първото му показване, най-късно един час след задачата. Качените изображения се изтриват при приключване на задачата. Останалите данни се изтриват при прекратяване на договора.

6. Място и други обработващи лични данни

Съдържанието се обработва изключително на наши собствени сървъри в Полша, ЕС; за това не се използват други обработващи лични данни. Имейлите (например потвържденията и отчетите от наблюдението на уебсайтове) се изпращат чрез OVH SAS (OVHcloud), Франция, като друг обработващ лични данни. Stripe Payments Europe, Limited, Ирландия, което обработва плащанията за кредити, не е друг обработващ лични данни: то не получава съдържанието на задачите и е самостоятелен администратор за обработването на плащанията (политика за поверителност, раздел 12.1). Обработващият лични данни обявява промените предварително; клиентът може да възрази.

7. Технически и организационни мерки

Криптирано предаване (TLS); достъп само за оправомощени лица, администриране с двуфакторно влизане; сървърите за обработване не са достъпни отвън; регистрационните файлове съдържат само метаданни; автоматично изтриване след определени срокове; редовно резервно копие на целия сървър, съхранявано 7 дни.