Smlouva o zpracování osobních údajů

Pro podnikatelské zákazníky (správce), kteří nechávají prostřednictvím Do4U zpracovávat osobní údaje. Smlouva podle čl. 28 GDPR mezi zákazníkem a LW IT Solutions Company Lukas Wójcik (zpracovatel). Podnikatelé ji uzavírají na svém řídicím panelu. Ke stažení: vytiskněte tuto stránku nebo ji uložte jako PDF.

1. Předmět a doba trvání

Zpracovatel zpracovává obsah, který zákazník předává nástrojům Do4U, výhradně za účelem provedení těchto úloh. Smlouva platí po dobu používání Do4U.

2. Povaha a účel

Přijímání, ukládání, automatizované zpracování modely AI na našich vlastních serverech a vrácení výsledku. Obsah se nepoužívá k trénování.

3. Typy údajů a subjekty údajů

Veškeré osobní údaje obsažené ve vstupech zákazníka (například jména, kontaktní údaje, obsah dotazů, obrázky). Subjekty údajů jsou zákazníci, potenciální zákazníci a zaměstnanci zákazníka a další osoby, jejichž údaje zákazník zadává.

4. Povinnosti zpracovatele

Zpracovává údaje pouze na základě doložených pokynů zákazníka; použití nástrojů a nastavení se považuje za pokyn. Osoby s přístupem jsou vázány mlčenlivostí. Pomáhá zákazníkovi s žádostmi subjektů údajů a s povinnostmi podle čl. 32 až 36 GDPR, oznamuje případy porušení zabezpečení osobních údajů bez zbytečného odkladu a na požádání prokazuje dodržování této smlouvy; audity jsou možné po dohodě.

5. Výmaz

Vstupy a výsledky se mažou automaticky: po 7 dnech u Free, po 30 dnech u zakoupených kreditů; při volbě „Neukládat“ vstup ihned po úloze a výsledek po prvním zobrazení, nejpozději jednu hodinu po úloze. Nahrané obrázky se mažou po dokončení úlohy. Zbývající údaje se mažou po skončení smlouvy.

6. Místo a další zpracovatelé

Obsah se zpracovává výhradně na našich vlastních serverech v Polsku, EU; k tomu se nevyužívají další zpracovatelé. E-maily (například potvrzení a zprávy z monitorování webů) se odesílají prostřednictvím OVH SAS (OVHcloud), Francie, jako dalšího zpracovatele. Stripe Payments Europe, Limited, Irsko, která zpracovává platby za kredity, není dalším zpracovatelem: nedostává obsah úloh a při zpracování plateb je samostatným správcem (zásady ochrany osobních údajů, oddíl 12.1). Zpracovatel oznamuje změny předem; zákazník může vznést námitku.

7. Technická a organizační opatření

Šifrovaný přenos (TLS); přístup pouze oprávněným osobám, správa s dvoufaktorovým přihlášením; servery pro zpracování nejsou přístupné zvenčí; protokoly obsahují pouze metadata; automatické mazání po stanovených lhůtách; pravidelná záloha celého serveru, uchovávaná 7 dní.