Verwerkersovereenkomst

Voor zakelijke klanten (verwerkingsverantwoordelijken) die persoonsgegevens met Do4U laten verwerken. Overeenkomst op grond van art. 28 AVG tussen de klant en LW IT Solutions Company Lukas Wójcik (verwerker). Bedrijven sluiten deze in hun dashboard. Downloaden: druk deze pagina af of sla deze op als PDF.

1. Onderwerp en duur

De verwerker verwerkt de inhoud die de klant aan de Do4U-tools verstrekt uitsluitend om deze taken uit te voeren. De overeenkomst geldt zolang Do4U wordt gebruikt.

2. Aard en doel

Ontvangen, opslaan, geautomatiseerde verwerking door AI-modellen op onze eigen servers en terugsturen van het resultaat. De inhoud wordt niet gebruikt voor training.

3. Soorten gegevens en betrokkenen

Alle persoonsgegevens in de invoer van de klant (bijvoorbeeld namen, contactgegevens, inhoud van vragen, afbeeldingen). Betrokkenen zijn klanten, potentiële klanten en werknemers van de klant en andere personen van wie de klant gegevens invoert.

4. Verplichtingen van de verwerker

Hij verwerkt de gegevens uitsluitend op basis van gedocumenteerde instructies van de klant; het gebruik van de tools en instellingen geldt als instructie. Personen met toegang zijn tot geheimhouding verplicht. Hij ondersteunt de klant bij verzoeken van betrokkenen en verplichtingen op grond van art. 32 tot 36 AVG, meldt inbreuken in verband met persoonsgegevens zonder onredelijke vertraging en toont op verzoek aan dat deze overeenkomst wordt nageleefd; audits zijn mogelijk in overleg.

5. Verwijdering

Invoer en resultaten worden automatisch verwijderd: na 7 dagen bij Free, na 30 dagen met gekochte credits; bij ‘Niet opslaan’ de invoer direct na de taak en het resultaat nadat het voor het eerst is getoond, uiterlijk één uur na de taak. Geüploade afbeeldingen worden verwijderd zodra de taak is afgerond. Resterende gegevens worden aan het einde van de overeenkomst verwijderd.

6. Locatie en subverwerkers

De inhoud wordt uitsluitend verwerkt op onze eigen servers in Polen, EU; hiervoor worden geen subverwerkers ingeschakeld. E-mails (bijvoorbeeld bevestigingen en rapporten van websitemonitoring) worden verzonden via OVH SAS (OVHcloud), Frankrijk, als subverwerker. Stripe Payments Europe, Limited, Ierland, dat betalingen voor credits verwerkt, is geen subverwerker: het ontvangt geen inhoud van de taken en is een afzonderlijke verwerkingsverantwoordelijke voor de betalingsverwerking (privacyverklaring, onderdeel 12.1). De verwerker kondigt wijzigingen vooraf aan; de klant kan bezwaar maken.

7. Technische en organisatorische maatregelen

Versleutelde overdracht (TLS); toegang uitsluitend voor bevoegde personen, beheer met tweefactoraanmelding; de verwerkingsservers zijn niet van buitenaf bereikbaar; logboeken bevatten uitsluitend metagegevens; automatische verwijdering na vaste termijnen; regelmatige back-up van de volledige server, die 7 dagen wordt bewaard.