Databehandleravtale

For bedriftskunder (behandlingsansvarlige) som lar personopplysninger behandles med Do4U. Avtale etter personvernforordningen artikkel 28 mellom kunden og LW IT Solutions Company Lukas Wójcik (databehandler). Bedrifter inngår den i oversikten sin. For nedlasting: skriv ut denne siden eller lagre den som PDF.

1. Gjenstand og varighet

Databehandleren behandler innholdet kunden sender inn til Do4U-verktøyene, utelukkende for å utføre disse oppgavene. Avtalen gjelder så lenge Do4U brukes.

2. Behandlingens art og formål

Mottak, lagring, automatisert behandling med KI-modeller på våre egne servere og retur av resultatet. Innholdet brukes ikke til trening.

3. Typer personopplysninger og registrerte

Alle personopplysninger i kundens inndata (for eksempel navn, kontaktopplysninger, innhold i henvendelser, bilder). Registrerte er kundens kunder, potensielle kunder og ansatte samt andre personer hvis opplysninger kunden skriver inn.

4. Databehandlerens plikter

Databehandleren behandler opplysningene bare etter dokumenterte instrukser fra kunden; bruk av verktøyene og innstillingene regnes som instruks. Personer med tilgang har forpliktet seg til konfidensialitet. Databehandleren bistår kunden med forespørsler fra registrerte og med pliktene etter personvernforordningen artikkel 32 til 36, melder brudd på personopplysningssikkerheten uten ugrunnet opphold og påviser på forespørsel at denne avtalen overholdes; revisjoner er mulige etter avtale.

5. Sletting

Inndata og resultater slettes automatisk: etter 7 dager på Free, etter 30 dager med kjøpte kreditter, med «Ikke lagre» slettes inndata rett etter oppgaven og resultatet etter at det er vist for første gang, senest én time etter oppgaven. Opplastede bilder slettes når oppgaven er ferdig. Øvrige opplysninger slettes ved avtalens opphør.

6. Sted og underdatabehandlere

Innholdet behandles utelukkende på våre egne servere i Polen, EU; det brukes ingen underdatabehandlere til dette. E-poster (for eksempel bekreftelser og rapporter fra nettstedsovervåking) sendes gjennom OVH SAS (OVHcloud), Frankrike, som underdatabehandler. Stripe Payments Europe, Limited, Irland, som behandler betalingene for kreditter, er ikke underdatabehandler: selskapet mottar ikke noe av innholdet i oppgavene og er selvstendig behandlingsansvarlig for betalingsbehandlingen (personvernerklæringen, avsnitt 12.1). Databehandleren varsler endringer på forhånd; kunden kan protestere.

7. Tekniske og organisatoriske tiltak

Kryptert overføring (TLS); tilgang bare for autoriserte personer, administrasjon med tofaktorinnlogging; behandlingsserverne kan ikke nås utenfra; logger inneholder bare metadata; automatisk sletting etter faste frister; regelmessig sikkerhetskopiering av hele serveren, med oppbevaring i 7 dager.