Acordo de tratamento de dados

Para clientes empresariais (responsáveis pelo tratamento) que mandam tratar dados pessoais com o Do4U. Acordo nos termos do artigo 28.º do RGPD entre o cliente e a LW IT Solutions Company Lukas Wójcik (subcontratante). As empresas celebram-no no seu painel. Para descarregar: imprime esta página ou guarda-a como PDF.

1. Objeto e duração

O subcontratante trata os conteúdos que o cliente submete às ferramentas do Do4U exclusivamente para executar essas tarefas. O acordo aplica-se enquanto o Do4U for utilizado.

2. Natureza e finalidade

Receção, armazenamento, tratamento automatizado por modelos de IA nos nossos próprios servidores e devolução do resultado. Os conteúdos não são utilizados para treino.

3. Tipos de dados e titulares dos dados

Todos os dados pessoais contidos nas entradas do cliente (por exemplo, nomes, dados de contacto, conteúdos de pedidos, imagens). Os titulares dos dados são clientes, potenciais clientes e trabalhadores do cliente, bem como outras pessoas cujos dados o cliente introduz.

4. Obrigações do subcontratante

Trata os dados apenas mediante instruções documentadas do cliente; a utilização das ferramentas e das definições conta como instrução. As pessoas com acesso estão sujeitas a obrigações de confidencialidade. Presta assistência ao cliente nos pedidos dos titulares dos dados e no cumprimento das obrigações previstas nos artigos 32.º a 36.º do RGPD, notifica as violações de dados pessoais sem demora injustificada e demonstra, mediante pedido, o cumprimento do presente acordo; são possíveis auditorias mediante acordo.

5. Apagamento

As entradas e os resultados são apagados automaticamente: ao fim de 7 dias no Free, ao fim de 30 dias com créditos comprados, com “Não guardar”, a entrada imediatamente após a tarefa e o resultado após ser apresentado pela primeira vez, o mais tardar uma hora após a tarefa. As imagens carregadas são apagadas quando a tarefa termina. Os restantes dados são apagados no termo do contrato.

6. Localização e subcontratantes ulteriores

Os conteúdos são tratados exclusivamente nos nossos próprios servidores na Polónia, UE; não são utilizados subcontratantes ulteriores para esse efeito. Os e-mails (por exemplo, confirmações e relatórios da monitorização de sítios web) são enviados através da OVH SAS (OVHcloud), França, como subcontratante ulterior. A Stripe Payments Europe, Limited, Irlanda, que trata os pagamentos de créditos, não é um subcontratante ulterior: não recebe conteúdos das tarefas e é um responsável pelo tratamento autónomo relativamente ao tratamento dos pagamentos (política de privacidade, secção 12.1). O subcontratante anuncia as alterações com antecedência; o cliente pode opor-se.

7. Medidas técnicas e organizativas

Transmissão cifrada (TLS); acesso apenas por pessoas autorizadas, administração com autenticação de dois fatores; os servidores de tratamento não são acessíveis a partir do exterior; os registos contêm apenas metadados; apagamento automático após prazos fixos; cópia de segurança regular de todo o servidor, conservada durante 7 dias.