Tietojenkäsittelysopimus

Yritysasiakkaille (rekisterinpitäjille), jotka käsittelyttävät henkilötietoja Do4U:lla. Tietosuoja-asetuksen 28 artiklan mukainen sopimus asiakkaan ja henkilötietojen käsittelijän (LW IT Solutions Company Lukas Wójcik) välillä. Yritykset tekevät sen kojelaudallaan. Lataaminen: tulosta tämä sivu tai tallenna se PDF-tiedostona.

1. Kohde ja kesto

Henkilötietojen käsittelijä käsittelee sisältöä, jonka asiakas toimittaa Do4U-työkaluille, yksinomaan näiden tehtävien suorittamiseksi. Sopimus on voimassa niin kauan kuin Do4U:ta käytetään.

2. Luonne ja tarkoitus

Vastaanottaminen, tallentaminen, automaattinen käsittely tekoälymalleilla omilla palvelimillamme ja tuloksen palauttaminen. Sisältöä ei käytetä koulutukseen.

3. Henkilötietojen tyypit ja rekisteröidyt

Kaikki asiakkaan syötteisiin sisältyvät henkilötiedot (esimerkiksi nimet, yhteystiedot, yhteydenottojen sisältö, kuvat). Rekisteröityjä ovat asiakkaan asiakkaat, mahdolliset asiakkaat ja työntekijät sekä muut henkilöt, joiden tietoja asiakas syöttää.

4. Henkilötietojen käsittelijän velvollisuudet

Se käsittelee tietoja ainoastaan asiakkaan antamien dokumentoitujen ohjeiden mukaisesti; työkalujen ja asetusten käyttö katsotaan ohjeeksi. Henkilöt, joilla on pääsy tietoihin, ovat sitoutuneet noudattamaan luottamuksellisuutta. Se avustaa asiakasta rekisteröityjen pyyntöjen käsittelyssä ja tietosuoja-asetuksen 32–36 artiklan mukaisten velvollisuuksien täyttämisessä, ilmoittaa henkilötietojen tietoturvaloukkauksista ilman aiheetonta viivytystä ja osoittaa pyynnöstä, että tätä sopimusta noudatetaan; auditoinnit ovat mahdollisia erikseen sovittaessa.

5. Poistaminen

Syötteet ja tulokset poistetaan automaattisesti: Ilmainen-paketissa 7 päivän kuluttua, ostetuilla krediiteillä 30 päivän kuluttua ja valinnalla ”Älä tallenna” syöte heti tehtävän jälkeen ja tulos sen ensimmäisen näyttämisen jälkeen, viimeistään tunnin kuluttua tehtävästä. Ladatut kuvat poistetaan, kun tehtävä on valmis. Jäljellä olevat tiedot poistetaan sopimuksen päättyessä.

6. Sijainti ja muut käsittelijät

Sisältöä käsitellään yksinomaan omilla palvelimillamme Puolassa, EU:ssa; tähän ei käytetä muita henkilötietojen käsittelijöitä. Sähköpostit (esimerkiksi vahvistukset ja verkkosivustojen seurannan raportit) lähetetään Ranskassa sijaitsevan OVH SAS:n (OVHcloud) kautta, joka toimii toisena henkilötietojen käsittelijänä. Irlannissa sijaitseva Stripe Payments Europe, Limited, joka käsittelee krediittimaksut, ei ole toinen henkilötietojen käsittelijä: se ei saa tehtävien sisältöä ja toimii maksujen käsittelyssä erillisenä rekisterinpitäjänä (tietosuojaselosteen kohta 12.1). Henkilötietojen käsittelijä ilmoittaa muutoksista etukäteen; asiakas voi vastustaa niitä.

7. Tekniset ja organisatoriset toimenpiteet

Salattu tiedonsiirto (TLS); pääsy vain valtuutetuille henkilöille, ylläpito kaksivaiheisella kirjautumisella; käsittelypalvelimiin ei saa yhteyttä ulkopuolelta; lokit sisältävät vain metatietoja; automaattinen poisto kiinteiden määräaikojen jälkeen; koko palvelimen säännöllinen varmuuskopiointi, varmuuskopioita säilytetään 7 päivää.