Acuerdo de tratamiento de datos

Para clientes empresariales (responsables del tratamiento) que encargan el tratamiento de datos personales con Do4U. Acuerdo conforme al art. 28 del RGPD entre el cliente y LW IT Solutions Company Lukas Wójcik (encargado del tratamiento). Las empresas lo celebran en su panel de control. Para descargarlo: imprima esta página o guárdela como PDF.

1. Objeto y duración

El encargado del tratamiento trata los contenidos que el cliente envía a las herramientas de Do4U exclusivamente para realizar esas tareas. El acuerdo se aplica mientras se utilice Do4U.

2. Naturaleza y finalidad

Recepción, conservación, tratamiento automatizado mediante modelos de IA en nuestros propios servidores y devolución del resultado. Los contenidos no se utilizan para el entrenamiento.

3. Tipos de datos e interesados

Todos los datos personales contenidos en las entradas del cliente (por ejemplo, nombres, datos de contacto, contenido de consultas, imágenes). Los interesados son los clientes, posibles clientes y empleados del cliente, así como otras personas cuyos datos introduce el cliente.

4. Obligaciones del encargado del tratamiento

Trata los datos únicamente siguiendo instrucciones documentadas del cliente; el uso de las herramientas y los ajustes constituye una instrucción. Las personas con acceso están sujetas al deber de confidencialidad. Asiste al cliente con las solicitudes de los interesados y las obligaciones previstas en los art. 32 a 36 del RGPD, comunica las violaciones de la seguridad de los datos personales sin dilación indebida y demuestra el cumplimiento de este acuerdo cuando se le solicita; las auditorías son posibles previo acuerdo.

5. Supresión

Las entradas y los resultados se suprimen automáticamente: después de 7 días con Free, después de 30 días con créditos comprados; con «No guardar», la entrada inmediatamente después de la tarea y el resultado después de mostrarse por primera vez, a más tardar una hora después de la tarea. Las imágenes subidas se suprimen cuando termina la tarea. Los datos restantes se suprimen al finalizar el contrato.

6. Ubicación y otros encargados

Los contenidos se tratan exclusivamente en nuestros propios servidores en Polonia, UE; no se recurre a otros encargados para ello. Los correos electrónicos (por ejemplo, confirmaciones e informes de seguimiento de sitios web) se envían a través de OVH SAS (OVHcloud), Francia, como otro encargado. Stripe Payments Europe, Limited, Irlanda, que procesa los pagos de créditos, no es otro encargado: no recibe el contenido de las tareas y es un responsable del tratamiento independiente para el procesamiento de pagos (política de privacidad, apartado 12.1). El encargado anuncia los cambios con antelación; el cliente puede oponerse.

7. Medidas técnicas y organizativas

Transmisión cifrada (TLS); acceso exclusivo para personas autorizadas, administración con autenticación de dos factores; los servidores de tratamiento no son accesibles desde el exterior; los registros solo contienen metadatos; supresión automática tras plazos fijos; copia de seguridad periódica de todo el servidor, conservada durante 7 días.