Zmluva o spracúvaní osobných údajov

Pre podnikateľských zákazníkov (prevádzkovateľov), ktorí nechávajú prostredníctvom Do4U spracúvať osobné údaje. Zmluva podľa čl. 28 GDPR medzi zákazníkom a LW IT Solutions Company Lukas Wójcik (sprostredkovateľ). Podnikatelia ju uzatvárajú na svojom ovládacom paneli. Na stiahnutie: vytlačte túto stránku alebo ju uložte ako PDF.

1. Predmet a trvanie

Sprostredkovateľ spracúva obsah, ktorý zákazník odovzdáva nástrojom Do4U, výlučne na vykonanie týchto úloh. Zmluva platí počas používania Do4U.

2. Povaha a účel

Prijímanie, uchovávanie, automatizované spracúvanie modelmi AI na našich vlastných serveroch a vrátenie výsledku. Obsah sa nepoužíva na trénovanie.

3. Typy údajov a dotknuté osoby

Všetky osobné údaje obsiahnuté vo vstupoch zákazníka (napríklad mená, kontaktné údaje, obsah otázok, obrázky). Dotknutými osobami sú zákazníci, potenciálni zákazníci a zamestnanci zákazníka a ďalšie osoby, ktorých údaje zákazník zadáva.

4. Povinnosti sprostredkovateľa

Spracúva údaje iba na základe zdokumentovaných pokynov zákazníka; používanie nástrojov a nastavení sa považuje za pokyn. Osoby s prístupom sú viazané mlčanlivosťou. Pomáha zákazníkovi so žiadosťami dotknutých osôb a s povinnosťami podľa čl. 32 až 36 GDPR, oznamuje porušenia ochrany osobných údajov bez zbytočného odkladu a na požiadanie preukazuje dodržiavanie tejto zmluvy; audity sú možné po dohode.

5. Vymazanie

Vstupy a výsledky sa vymazávajú automaticky: po 7 dňoch pri Free, po 30 dňoch pri zakúpených kreditoch; pri voľbe „Neukladať“ vstup ihneď po úlohe a výsledok po prvom zobrazení, najneskôr jednu hodinu po úlohe. Nahrané obrázky sa vymazávajú po dokončení úlohy. Zvyšné údaje sa vymazávajú po skončení zmluvy.

6. Miesto a ďalší sprostredkovatelia

Obsah sa spracúva výlučne na našich vlastných serveroch v Poľsku, EÚ; na tento účel sa nevyužívajú ďalší sprostredkovatelia. E-maily (napríklad potvrdenia a správy z monitorovania webov) sa odosielajú prostredníctvom OVH SAS (OVHcloud), Francúzsko, ako ďalšieho sprostredkovateľa. Stripe Payments Europe, Limited, Írsko, ktorá spracúva platby za kredity, nie je ďalším sprostredkovateľom: nedostáva obsah úloh a pri spracúvaní platieb je samostatným prevádzkovateľom (zásady ochrany osobných údajov, oddiel 12.1). Sprostredkovateľ oznamuje zmeny vopred; zákazník môže namietať.

7. Technické a organizačné opatrenia

Šifrovaný prenos (TLS); prístup iba oprávneným osobám, správa s dvojfaktorovým prihlásením; servery na spracúvanie nie sú dostupné zvonka; protokoly obsahujú iba metadáta; automatické vymazanie po stanovených lehotách; pravidelná záloha celého servera, uchovávaná 7 dní.