Umowa powierzenia przetwarzania danych

Dla klientów biznesowych (administratorów), którzy przetwarzają dane osobowe przy pomocy Do4U. Umowa zgodnie z art. 28 RODO między klientem a LW IT Solutions Company Lukas Wójcik (podmiot przetwarzający). Firmy zawierają ją w panelu. Do pobrania: wydrukuj stronę lub zapisz ją jako PDF.

1. Przedmiot i czas trwania

Podmiot przetwarzający przetwarza treści przekazane przez klienta do narzędzi Do4U wyłącznie w celu wykonania tych zadań. Umowa obowiązuje przez okres korzystania z Do4U.

2. Charakter i cel

Przyjmowanie, przechowywanie, automatyczne przetwarzanie przez modele AI na własnych serwerach i zwrot wyniku. Treści nie są używane do trenowania.

3. Rodzaj danych i osoby, których dane dotyczą

Wszystkie dane osobowe zawarte w danych wejściowych klienta (np. imiona i nazwiska, dane kontaktowe, treść zapytań, obrazy). Dotyczy to klientów, potencjalnych klientów i pracowników klienta oraz innych osób, których dane klient wprowadza.

4. Obowiązki podmiotu przetwarzającego

Przetwarza dane wyłącznie na udokumentowane polecenie klienta; poleceniem jest korzystanie z narzędzi i ustawień. Osoby z dostępem są zobowiązane do zachowania poufności. Wspiera klienta przy żądaniach osób, których dane dotyczą, oraz przy obowiązkach z art. 32–36 RODO, niezwłocznie zgłasza naruszenia ochrony danych osobowych i na żądanie wykazuje przestrzeganie umowy; audyty są możliwe po uzgodnieniu.

5. Usuwanie

Dane wejściowe i wyniki są usuwane automatycznie: w Free po 7 dniach, przy kupionych kredytach po 30 dniach, przy opcji „Nie zapisuj” dane wejściowe od razu po zadaniu, a wynik po pierwszym wyświetleniu, najpóźniej godzinę po zadaniu. Przesłane obrazy są usuwane po zakończeniu zadania. Po zakończeniu umowy pozostałe dane są usuwane.

6. Miejsce i podprzetwarzający

Treści są przetwarzane wyłącznie na własnych serwerach w Polsce, UE; nie korzystamy do tego z podprzetwarzających. E-maile (na przykład potwierdzenia i raporty strażników) wysyłamy za pośrednictwem OVH SAS (OVHcloud), Francja, jako podprzetwarzającego. Stripe Payments Europe, Limited, Irlandia, który obsługuje płatności za kredyty, nie jest podprzetwarzającym: nie otrzymuje treści zadań i w zakresie obsługi płatności jest odrębnym administratorem (polityka prywatności, punkt 12.1). O zmianach podmiot przetwarzający informuje z wyprzedzeniem; klient może wnieść sprzeciw.

7. Środki techniczne i organizacyjne

Szyfrowana transmisja (TLS); dostęp tylko dla upoważnionych osób, administracja z logowaniem dwuskładnikowym; serwery przetwarzające nie są dostępne z zewnątrz; logi zawierają wyłącznie metadane; automatyczne usuwanie po stałych terminach; regularna kopia zapasowa całego serwera, przechowywana przez 7 dni.