Andmetöötlusleping

Ärikliendidele (vastutavatele töötlejatele), kes lasevad Do4U-ga isikuandmeid töödelda. IKÜM artikli 28 kohane leping kliendi ja LW IT Solutions Company Lukas Wójcik (volitatud töötleja) vahel. Ettevõtted sõlmivad selle oma töölaual. Allalaadimiseks: prindi see leht või salvesta see PDF-ina.

1. Sisu ja kestus

Volitatud töötleja töötleb sisu, mille klient Do4U tööriistadele esitab, üksnes nende ülesannete täitmiseks. Leping kehtib seni, kuni Do4U-d kasutatakse.

2. Laad ja eesmärk

Vastuvõtmine, salvestamine, automatiseeritud töötlemine TI-mudelitega meie oma serverites ja tulemuse tagastamine. Sisu ei kasutata treenimiseks.

3. Isikuandmete liigid ja andmesubjektid

Kõik kliendi sisendites sisalduvad isikuandmed (näiteks nimed, kontaktandmed, päringute sisu, pildid). Andmesubjektid on kliendi kliendid, potentsiaalsed kliendid ja töötajad ning muud isikud, kelle andmeid klient sisestab.

4. Volitatud töötleja kohustused

Ta töötleb andmeid üksnes kliendi dokumenteeritud juhiste alusel; tööriistade ja seadete kasutamist loetakse juhiseks. Juurdepääsuga isikud on kohustunud järgima konfidentsiaalsusnõuet. Ta abistab klienti andmesubjektide taotluste ja IKÜM artiklitest 32–36 tulenevate kohustuste täitmisel, teatab isikuandmetega seotud rikkumistest põhjendamatu viivituseta ja tõendab taotluse korral käesoleva lepingu järgimist; auditid on võimalikud kokkuleppel.

5. Kustutamine

Sisendid ja tulemused kustutatakse automaatselt: Tasuta-paketiga 7 päeva järel, ostetud krediitidega 30 päeva järel, valikuga „Ära salvesta“ sisend kohe pärast ülesannet ja tulemus pärast selle esmakordset kuvamist, hiljemalt üks tund pärast ülesannet. Üles laaditud pildid kustutatakse, kui ülesanne on lõpetatud. Ülejäänud andmed kustutatakse lepingu lõppemisel.

6. Asukoht ja teised volitatud töötlejad

Sisu töödeldakse üksnes meie oma serverites Poolas, ELis; selleks ei kasutata teisi volitatud töötlejaid. E-kirjad (näiteks kinnitused ja veebisaitide jälgimise aruanded) saadetakse teise volitatud töötleja OVH SAS (OVHcloud), Prantsusmaa, kaudu. Stripe Payments Europe, Limited, Iirimaa, kes töötleb krediitide eest tehtavaid makseid, ei ole teine volitatud töötleja: ta ei saa ülesannete sisu ja on maksete töötlemisel eraldi vastutav töötleja (privaatsuspoliitika punkt 12.1). Volitatud töötleja teatab muudatustest ette; klient võib esitada vastuväite.

7. Tehnilised ja korralduslikud meetmed

Krüpteeritud edastus (TLS); juurdepääs ainult õigustatud isikutele, haldus kaheastmelise sisselogimisega; töötlemisserverid ei ole väljastpoolt kättesaadavad; logid sisaldavad ainult metaandmeid; automaatne kustutamine kindlaksmääratud tähtaegade järel; kogu serveri regulaarne varundamine, varukoopiaid säilitatakse 7 päeva.