Duomenų tvarkymo sutartis

Verslo klientams (duomenų valdytojams), kurie naudodami Do4U tvarko asmens duomenis. Sutartis pagal BDAR 28 straipsnį tarp kliento ir LW IT Solutions Company Lukas Wójcik (duomenų tvarkytojo). Įmonės ją sudaro savo skydelyje. Atsisiuntimas: išspausdink šį puslapį arba išsaugok jį PDF formatu.

1. Dalykas ir trukmė

Duomenų tvarkytojas turinį, kurį klientas pateikia Do4U įrankiams, tvarko tik šioms užduotims atlikti. Sutartis galioja tol, kol naudojamasi Do4U.

2. Pobūdis ir tikslas

Gavimas, saugojimas, automatizuotas tvarkymas DI modeliais mūsų pačių serveriuose ir rezultato grąžinimas. Turinys nenaudojamas mokymui.

3. Duomenų rūšys ir duomenų subjektai

Visi kliento įvestyse esantys asmens duomenys (pavyzdžiui, vardai, kontaktiniai duomenys, užklausų turinys, paveikslėliai). Duomenų subjektai yra kliento klientai, potencialūs klientai ir darbuotojai bei kiti asmenys, kurių duomenis klientas įveda.

4. Duomenų tvarkytojo pareigos

Jis tvarko duomenis tik pagal dokumentais įformintus kliento nurodymus; įrankių ir nustatymų naudojimas laikomas nurodymu. Asmenys, turintys prieigą, yra įsipareigoję užtikrinti konfidencialumą. Jis padeda klientui nagrinėti duomenų subjektų prašymus ir vykdyti BDAR 32–36 straipsniuose nustatytas prievoles, nepagrįstai nedelsdamas praneša apie asmens duomenų saugumo pažeidimus ir paprašius įrodo, kad laikomasi šios sutarties; auditai galimi susitarus.

5. Ištrynimas

Įvestys ir rezultatai ištrinami automatiškai: su paketu „Nemokamas“ po 7 d., su nupirktais kreditais po 30 d., pasirinkus „Nesaugoti“ – įvestis iškart po užduoties, o rezultatas jį parodžius pirmą kartą, ne vėliau kaip praėjus vienai valandai po užduoties. Įkelti paveikslėliai ištrinami, kai užduotis baigiama. Likę duomenys ištrinami pasibaigus sutarčiai.

6. Vieta ir kiti duomenų tvarkytojai

Turinys tvarkomas tik mūsų pačių serveriuose Lenkijoje, ES; tam nepasitelkiami kiti duomenų tvarkytojai. El. laiškai (pavyzdžiui, patvirtinimai ir svetainių stebėjimo ataskaitos) siunčiami per OVH SAS (OVHcloud), Prancūzija, kaip kitą duomenų tvarkytoją. Stripe Payments Europe, Limited, Airija, kuri apdoroja mokėjimus už kreditus, nėra kitas duomenų tvarkytojas: ji negauna užduočių turinio ir mokėjimų apdorojimo atžvilgiu yra atskiras duomenų valdytojas (privatumo politikos 12.1 skyrius). Duomenų tvarkytojas apie pakeitimus praneša iš anksto; klientas gali nesutikti.

7. Techninės ir organizacinės priemonės

Šifruotas perdavimas (TLS); prieiga tik įgaliotiems asmenims, administravimas su dviejų veiksnių prisijungimu; tvarkymo serveriai nepasiekiami iš išorės; žurnaluose tik metaduomenys; automatinis ištrynimas po nustatytų terminų; reguliariai kuriamos viso serverio atsarginės kopijos, saugomos 7 dienas.