Adatfeldolgozási megállapodás

Azoknak az üzleti ügyfeleknek (adatkezelőknek), akik a Do4U-val személyes adatokat kezeltetnek. Megállapodás a GDPR 28. cikke szerint az ügyfél és az LW IT Solutions Company Lukas Wójcik (adatfeldolgozó) között. A vállalkozások az irányítópultjukon kötik meg. Letöltés: nyomtasd ki ezt az oldalt, vagy mentsd PDF-ként.

1. Tárgy és időtartam

Az adatfeldolgozó az ügyfél által a Do4U eszközeinek átadott tartalmat kizárólag e feladatok elvégzése céljából kezeli. A megállapodás a Do4U használatának idejére hatályos.

2. Jelleg és cél

Fogadás, tárolás, saját szervereinken futó MI-modellek általi automatizált feldolgozás és az eredmény visszaküldése. A tartalmat nem használjuk fel tanításra.

3. Az adatok típusai és az érintettek

Az ügyfél bemeneteiben található összes személyes adat (például nevek, elérhetőségek, megkeresések tartalma, képek). Érintettek az ügyfél ügyfelei, érdeklődői és munkavállalói, valamint más személyek, akiknek adatait az ügyfél megadja.

4. Az adatfeldolgozó kötelezettségei

Az adatokat kizárólag az ügyfél dokumentált utasításai alapján kezeli; az eszközök és a beállítások használata utasításnak minősül. A hozzáféréssel rendelkező személyek titoktartásra kötelezettek. Segíti az ügyfelet az érintetti kérelmek teljesítésében és a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében, az adatvédelmi incidenseket indokolatlan késedelem nélkül bejelenti, és kérésre igazolja az e megállapodásban foglaltak betartását; auditok előzetes egyeztetés alapján lehetségesek.

5. Törlés

A bemeneteket és az eredményeket automatikusan töröljük: az Ingyenes csomagban 7 nap, vásárolt kreditekkel 30 nap után, a „Ne mentsd” beállítással a bemenetet közvetlenül a feladat után, az eredményt pedig az első megjelenítés után, legkésőbb a feladat után egy órával. A feltöltött képeket a feladat befejezésekor töröljük. A fennmaradó adatokat a szerződés megszűnésekor töröljük.

6. Helyszín és további adatfeldolgozók

A tartalom kezelése kizárólag saját szervereinken, Lengyelországban, az EU-ban történik; ehhez nem veszünk igénybe további adatfeldolgozót. Az e-maileket (például a visszaigazolásokat és a webhelyfigyelés jelentéseit) a franciaországi OVH SAS (OVHcloud) mint további adatfeldolgozó útján küldjük. A kreditek ellenértékének fizetését feldolgozó írországi Stripe Payments Europe, Limited nem további adatfeldolgozó: nem kapja meg a feladatok tartalmát, és a fizetések feldolgozása tekintetében önálló adatkezelő (adatvédelmi tájékoztató, 12.1. pont). Az adatfeldolgozó a változásokat előre bejelenti; az ügyfél tiltakozhat.

7. Technikai és szervezési intézkedések

Titkosított továbbítás (TLS); hozzáférés csak jogosult személyeknek, adminisztráció kétfaktoros bejelentkezéssel; a feldolgozást végző szerverek kívülről nem érhetők el; a naplók csak metaadatokat tartalmaznak; automatikus törlés rögzített határidők után; a teljes szerver rendszeres biztonsági mentése, amelyet 7 napig őrzünk.