Ugovor o obradi podataka

Za poslovne korisnike (voditelje obrade) koji s pomoću usluge Do4U daju obrađivati osobne podatke. Ugovor u skladu s čl. 28. GDPR-a između klijenta i LW IT Solutions Company Lukas Wójcik (izvršitelj obrade). Tvrtke ga sklapaju na svojoj nadzornoj ploči. Za preuzimanje: ispiši ovu stranicu ili je spremi kao PDF.

1. Predmet i trajanje

Izvršitelj obrade obrađuje sadržaj koji klijent preda alatima Do4U isključivo radi izvršavanja tih zadataka. Ugovor vrijedi sve dok se Do4U koristi.

2. Priroda i svrha

Primanje, pohrana, automatizirana obrada s pomoću AI modela na našim vlastitim poslužiteljima i vraćanje rezultata. Sadržaj se ne koristi za treniranje.

3. Vrste podataka i ispitanici

Svi osobni podaci sadržani u unosima klijenta (na primjer imena, podaci za kontakt, sadržaj upita, slike). Ispitanici su kupci, potencijalni kupci i zaposlenici klijenta te druge osobe čije podatke klijent unese.

4. Obveze izvršitelja obrade

Izvršitelj obrade obrađuje podatke samo prema zabilježenim uputama klijenta; korištenje alata i postavki smatra se uputom. Osobe s pristupom obvezale su se na povjerljivost. Izvršitelj obrade pomaže klijentu u vezi sa zahtjevima ispitanika i obvezama iz čl. 32. do 36. GDPR-a, bez nepotrebnog odgađanja izvješćuje o povredama osobnih podataka i na zahtjev dokazuje usklađenost s ovim ugovorom; revizije su moguće po dogovoru.

5. Brisanje

Unosi i rezultati brišu se automatski: nakon 7 dana uz Free, nakon 30 dana uz kupljene kredite, uz „Ne spremaj” unos odmah nakon zadatka, a rezultat nakon što je prvi put prikazan, najkasnije jedan sat nakon zadatka. Učitane slike brišu se kad je zadatak završen. Preostali podaci brišu se po završetku ugovora.

6. Lokacija i drugi izvršitelji obrade

Sadržaj se obrađuje isključivo na našim vlastitim poslužiteljima u Poljskoj, u EU-u; za to se ne angažiraju drugi izvršitelji obrade. E-poruke (na primjer potvrde i izvješća nadzora web-stranica) šalju se putem društva OVH SAS (OVHcloud), Francuska, kao drugog izvršitelja obrade. Stripe Payments Europe, Limited, Irska, koji obrađuje plaćanja za kredite, nije drugi izvršitelj obrade: ne prima sadržaj zadataka i zaseban je voditelj obrade za obradu plaćanja (pravila privatnosti, odjeljak 12.1). Izvršitelj obrade unaprijed najavljuje promjene; klijent može uložiti prigovor.

7. Tehničke i organizacijske mjere

Šifrirani prijenos (TLS); pristup samo ovlaštenim osobama, administracija s dvofaktorskom prijavom; poslužitelji za obradu nisu dostupni izvana; zapisi sadrže samo metapodatke; automatsko brisanje nakon utvrđenih rokova; redovita izrada sigurnosnih kopija cijelog poslužitelja, koje se čuvaju 7 dana.