Accordo sul trattamento dei dati

Per i clienti aziendali (titolari del trattamento) che fanno trattare dati personali con Do4U. Accordo ai sensi dell'art. 28 GDPR tra il cliente e LW IT Solutions Company Lukas Wójcik (responsabile del trattamento). Le imprese lo concludono nella propria dashboard. Per scaricarlo: stampate questa pagina o salvatela come PDF.

1. Oggetto e durata

Il responsabile del trattamento tratta i contenuti che il cliente trasmette agli strumenti Do4U esclusivamente per eseguire tali attività. L'accordo si applica per tutta la durata dell'utilizzo di Do4U.

2. Natura e finalità

Ricezione, conservazione, trattamento automatizzato mediante modelli di IA sui nostri server e restituzione del risultato. I contenuti non sono utilizzati per l'addestramento.

3. Tipi di dati e interessati

Tutti i dati personali contenuti negli input del cliente (ad esempio nomi, recapiti, contenuti delle richieste, immagini). Gli interessati sono clienti, potenziali clienti e dipendenti del cliente, nonché altre persone i cui dati sono inseriti dal cliente.

4. Obblighi del responsabile del trattamento

Tratta i dati soltanto su istruzione documentata del cliente; l'utilizzo degli strumenti e delle impostazioni vale come istruzione. Le persone con accesso sono vincolate alla riservatezza. Assiste il cliente nelle richieste degli interessati e negli obblighi previsti dagli art. 32 a 36 GDPR, comunica le violazioni dei dati personali senza ingiustificato ritardo e, su richiesta, dimostra il rispetto del presente accordo; sono possibili audit previo accordo.

5. Cancellazione

Gli input e i risultati sono cancellati automaticamente: dopo 7 giorni con Free, dopo 30 giorni con crediti acquistati; con «Non salvare», l'input subito dopo l'attività e il risultato dopo la prima visualizzazione, al più tardi un'ora dopo l'attività. Le immagini caricate sono cancellate al termine dell'attività. I dati rimanenti sono cancellati alla fine del contratto.

6. Luogo e altri responsabili del trattamento

I contenuti sono trattati esclusivamente sui nostri server in Polonia, nell'UE; a tal fine non ci avvaliamo di altri responsabili del trattamento. Le e-mail (ad esempio conferme e rapporti di monitoraggio dei siti web) sono inviate tramite OVH SAS (OVHcloud), Francia, in qualità di altro responsabile del trattamento. Stripe Payments Europe, Limited, Irlanda, che elabora i pagamenti dei crediti, non è un altro responsabile del trattamento: non riceve i contenuti delle attività ed è un titolare autonomo del trattamento per l'elaborazione dei pagamenti (informativa sulla privacy, sezione 12.1). Il responsabile del trattamento annuncia le modifiche in anticipo; il cliente può opporsi.

7. Misure tecniche e organizzative

Trasmissione cifrata (TLS); accesso riservato alle persone autorizzate, amministrazione con autenticazione a due fattori; i server di trattamento non sono raggiungibili dall'esterno; i log contengono soltanto metadati; cancellazione automatica dopo periodi fissi; backup regolare dell'intero server, conservato per 7 giorni.