Databehandleraftale

For erhvervskunder (dataansvarlige), der får personoplysninger behandlet med Do4U. Aftale i henhold til artikel 28 i GDPR mellem kunden og LW IT Solutions Company Lukas Wójcik (databehandler). Virksomheder indgår den i deres kontrolpanel. Sådan downloades den: Udskriv denne side, eller gem den som PDF.

1. Genstand og varighed

Databehandleren behandler det indhold, kunden indsender til Do4U-værktøjerne, udelukkende for at udføre disse opgaver. Aftalen gælder, så længe Do4U bruges.

2. Karakter og formål

Modtagelse, opbevaring, automatiseret behandling med AI-modeller på vores egne servere og returnering af resultatet. Indholdet bruges ikke til træning.

3. Typer af oplysninger og registrerede

Alle personoplysninger i kundens input (for eksempel navne, kontaktoplysninger, indhold af henvendelser, billeder). De registrerede er kundens kunder, potentielle kunder og medarbejdere samt andre personer, hvis oplysninger kunden indtaster.

4. Databehandlerens forpligtelser

Databehandleren behandler kun oplysningerne efter dokumenteret instruks fra kunden; brug af værktøjerne og indstillingerne gælder som instruks. Personer med adgang er underlagt tavshedspligt. Databehandleren bistår kunden ved anmodninger fra registrerede og med forpligtelserne efter artikel 32 til 36 i GDPR, underretter om brud på persondatasikkerheden uden unødig forsinkelse og påviser efter anmodning overholdelsen af denne aftale; revisioner er mulige efter aftale.

5. Sletning

Input og resultater slettes automatisk: efter 7 dage på Free, efter 30 dage med købte credits; med »Gem ikke« slettes inputtet umiddelbart efter opgaven og resultatet, når det er blevet vist første gang, senest en time efter opgaven. Uploadede billeder slettes, når opgaven er afsluttet. Resterende oplysninger slettes ved aftalens ophør.

6. Sted og underdatabehandlere

Indholdet behandles udelukkende på vores egne servere i Polen, EU; der bruges ingen underdatabehandlere til dette. E-mails (for eksempel bekræftelser og rapporter fra overvågning af websteder) sendes via OVH SAS (OVHcloud), Frankrig, som underdatabehandler. Stripe Payments Europe, Limited, Irland, der behandler betalingerne for credits, er ikke underdatabehandler: Stripe modtager intet indhold fra opgaverne og er selvstændigt dataansvarlig for betalingsbehandlingen (privatlivspolitikken, afsnit 12.1). Databehandleren varsler ændringer på forhånd; kunden kan gøre indsigelse.

7. Tekniske og organisatoriske foranstaltninger

Krypteret overførsel (TLS); adgang kun for autoriserede personer, administration med tofaktorlogin; behandlingsserverne er ikke tilgængelige udefra; logfiler indeholder kun metadata; automatisk sletning efter faste frister; regelmæssig sikkerhedskopiering af hele serveren, opbevaret i 7 dage.