Σύμβαση επεξεργασίας δεδομένων

Για επιχειρηματικούς πελάτες (υπευθύνους επεξεργασίας) που αναθέτουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω του Do4U. Σύμβαση κατά το άρθρο 28 ΓΚΠΔ μεταξύ του πελάτη και της LW IT Solutions Company Lukas Wójcik (εκτελών την επεξεργασία). Οι επιχειρήσεις τη συνάπτουν στον πίνακα ελέγχου τους. Για λήψη: εκτύπωσε αυτή τη σελίδα ή αποθήκευσέ τη ως PDF.

1. Αντικείμενο και διάρκεια

Ο εκτελών την επεξεργασία επεξεργάζεται το περιεχόμενο που υποβάλλει ο πελάτης στα εργαλεία του Do4U αποκλειστικά για την εκτέλεση αυτών των εργασιών. Η σύμβαση ισχύει για όσο χρόνο χρησιμοποιείται το Do4U.

2. Φύση και σκοπός

Παραλαβή, αποθήκευση, αυτοματοποιημένη επεξεργασία από μοντέλα ΤΝ στους δικούς μας διακομιστές και επιστροφή του αποτελέσματος. Το περιεχόμενο δεν χρησιμοποιείται για εκπαίδευση.

3. Είδη δεδομένων και υποκείμενα των δεδομένων

Όλα τα δεδομένα προσωπικού χαρακτήρα που περιέχονται στις εισόδους του πελάτη (για παράδειγμα ονόματα, στοιχεία επικοινωνίας, περιεχόμενο αιτημάτων, εικόνες). Υποκείμενα των δεδομένων είναι πελάτες, δυνητικοί πελάτες και εργαζόμενοι του πελάτη, καθώς και άλλα πρόσωπα των οποίων τα δεδομένα εισάγει ο πελάτης.

4. Υποχρεώσεις του εκτελούντος την επεξεργασία

Επεξεργάζεται τα δεδομένα μόνο βάσει καταγεγραμμένων εντολών του πελάτη· η χρήση των εργαλείων και των ρυθμίσεων θεωρείται εντολή. Τα πρόσωπα με πρόσβαση δεσμεύονται από υποχρέωση εμπιστευτικότητας. Συνδράμει τον πελάτη σε αιτήματα υποκειμένων των δεδομένων και στις υποχρεώσεις των άρθρων 32 έως 36 ΓΚΠΔ, γνωστοποιεί αμελλητί τις παραβιάσεις δεδομένων προσωπικού χαρακτήρα και, κατόπιν αιτήματος, αποδεικνύει τη συμμόρφωση με την παρούσα σύμβαση· έλεγχοι είναι δυνατοί κατόπιν συνεννόησης.

5. Διαγραφή

Οι είσοδοι και τα αποτελέσματα διαγράφονται αυτόματα: μετά από 7 ημέρες στο Free, μετά από 30 ημέρες με αγορασμένα credits, με το «Να μην αποθηκευτεί» η είσοδος αμέσως μετά την εργασία και το αποτέλεσμα μετά την πρώτη προβολή του, το αργότερο μία ώρα μετά την εργασία. Οι εικόνες που ανεβαίνουν διαγράφονται όταν ολοκληρωθεί η εργασία. Τα υπόλοιπα δεδομένα διαγράφονται στο τέλος της σύμβασης.

6. Τόπος και άλλοι εκτελούντες την επεξεργασία

Το περιεχόμενο υποβάλλεται σε επεξεργασία αποκλειστικά στους δικούς μας διακομιστές στην Πολωνία, ΕΕ· δεν χρησιμοποιούνται άλλοι εκτελούντες την επεξεργασία για τον σκοπό αυτό. Τα email (για παράδειγμα επιβεβαιώσεις και αναφορές παρακολούθησης ιστοτόπων) αποστέλλονται μέσω της OVH SAS (OVHcloud), Γαλλία, ως άλλου εκτελούντος την επεξεργασία. Η Stripe Payments Europe, Limited, Ιρλανδία, η οποία διεκπεραιώνει τις πληρωμές για credits, δεν είναι άλλος εκτελών την επεξεργασία: δεν λαμβάνει περιεχόμενο των εργασιών και είναι χωριστός υπεύθυνος επεξεργασίας για τη διεκπεραίωση πληρωμών (πολιτική απορρήτου, ενότητα 12.1). Ο εκτελών την επεξεργασία ανακοινώνει εκ των προτέρων τις αλλαγές· ο πελάτης μπορεί να αντιταχθεί.

7. Τεχνικά και οργανωτικά μέτρα

Κρυπτογραφημένη διαβίβαση (TLS)· πρόσβαση μόνο για εξουσιοδοτημένα πρόσωπα, διαχείριση με σύνδεση δύο παραγόντων· οι διακομιστές επεξεργασίας δεν είναι προσβάσιμοι από έξω· τα αρχεία καταγραφής περιέχουν μόνο μεταδεδομένα· αυτόματη διαγραφή μετά από καθορισμένες προθεσμίες· τακτικά αντίγραφα ασφαλείας ολόκληρου του διακομιστή, που διατηρούνται για 7 ημέρες.