Datu apstrādes līgums

Uzņēmumu klientiem (pārziņiem), kuri ar Do4U liek apstrādāt personas datus. Līgums saskaņā ar VDAR 28. pantu starp klientu un LW IT Solutions Company Lukas Wójcik (apstrādātājs). Uzņēmumi to noslēdz savā vadības panelī. Lejupielādei: izdrukā šo lapu vai saglabā to kā PDF.

1. Priekšmets un ilgums

Apstrādātājs apstrādā saturu, ko klients iesniedz Do4U rīkiem, vienīgi šo uzdevumu izpildei. Līgums ir spēkā tik ilgi, kamēr tiek izmantots Do4U.

2. Raksturs un nolūks

Saņemšana, glabāšana, automatizēta apstrāde ar AI modeļiem mūsu pašu serveros un rezultāta atgriešana. Saturs netiek izmantots apmācībai.

3. Datu veidi un datu subjekti

Visi personas dati, kas ietverti klienta ievadēs (piemēram, vārdi, kontaktinformācija, pieprasījumu saturs, attēli). Datu subjekti ir klienta klienti, potenciālie klienti un darbinieki, kā arī citas personas, kuru datus klients ievada.

4. Apstrādātāja pienākumi

Tas apstrādā datus tikai saskaņā ar klienta dokumentētiem norādījumiem; rīku un iestatījumu izmantošana uzskatāma par norādījumu. Personām ar piekļuvi ir saistošs konfidencialitātes pienākums. Tas palīdz klientam saistībā ar datu subjektu pieprasījumiem un VDAR 32. līdz 36. pantā noteikto pienākumu izpildē, bez nepamatotas kavēšanās ziņo par personas datu aizsardzības pārkāpumiem un pēc pieprasījuma pierāda atbilstību šim līgumam; revīzijas ir iespējamas pēc vienošanās.

5. Dzēšana

Ievades un rezultāti tiek dzēsti automātiski: plānā Free pēc 7 dienām, ar nopirktiem kredītiem – pēc 30 dienām, ar “Nesaglabāt” – ievade uzreiz pēc uzdevuma, bet rezultāts pēc tā pirmās parādīšanas, ne vēlāk kā vienu stundu pēc uzdevuma. Augšupielādētie attēli tiek dzēsti, kad uzdevums ir pabeigts. Atlikušie dati tiek dzēsti līguma beigās.

6. Atrašanās vieta un apakšapstrādātāji

Saturs tiek apstrādāts tikai mūsu pašu serveros Polijā, ES; šim nolūkam netiek piesaistīti apakšapstrādātāji. E-pasti (piemēram, apstiprinājumi un tīmekļvietņu uzraudzības pārskati) tiek nosūtīti ar OVH SAS (OVHcloud), Francija, kā apakšapstrādātāja starpniecību. Stripe Payments Europe, Limited, Īrija, kas apstrādā maksājumus par kredītiem, nav apakšapstrādātājs: tas nesaņem uzdevumu saturu un maksājumu apstrādē ir atsevišķs pārzinis (privātuma politikas 12.1. sadaļa). Apstrādātājs par izmaiņām paziņo iepriekš; klients var iebilst.

7. Tehniskie un organizatoriskie pasākumi

Šifrēta pārsūtīšana (TLS); piekļuve tikai pilnvarotām personām, administrēšana ar divfaktoru pieteikšanos; apstrādes serveri nav sasniedzami no ārpuses; žurnālos ir tikai metadati; automātiska dzēšana pēc noteiktiem termiņiem; regulāras visa servera rezerves kopijas, kas tiek glabātas 7 dienas.