Pogodba o obdelavi podatkov

Za poslovne stranke (upravljavce), ki z Do4U obdelujejo osebne podatke. Pogodba po členu 28 GDPR med stranko in LW IT Solutions Company Lukas Wójcik (obdelovalec). Podjetja jo sklenejo na svoji nadzorni plošči. Za prenos: natisni to stran ali jo shrani kot PDF.

1. Predmet in trajanje

Obdelovalec obdeluje vsebino, ki jo stranka preda orodjem Do4U, izključno za izvedbo teh opravil. Pogodba velja, dokler se Do4U uporablja.

2. Narava in namen

Prejem, shranjevanje, avtomatizirana obdelava z modeli UI na naših lastnih strežnikih in vrnitev rezultata. Vsebina se ne uporablja za učenje.

3. Vrste podatkov in posamezniki, na katere se nanašajo osebni podatki

Vsi osebni podatki v vnosih stranke (na primer imena, kontaktni podatki, vsebina zahtev, slike). Posamezniki, na katere se nanašajo osebni podatki, so stranke, potencialne stranke in zaposleni stranke ter druge osebe, katerih podatke stranka vnese.

4. Obveznosti obdelovalca

Obdelovalec obdeluje podatke samo po dokumentiranih navodilih stranke; uporaba orodij in nastavitev šteje kot navodilo. Osebe z dostopom so zavezane k zaupnosti. Obdelovalec stranki pomaga pri zahtevah posameznikov, na katere se nanašajo osebni podatki, in pri obveznostih iz členov 32 do 36 GDPR, brez nepotrebnega odlašanja sporoča kršitve varstva osebnih podatkov in na zahtevo dokaže skladnost s to pogodbo; revizije so mogoče po dogovoru.

5. Izbris

Vnosi in rezultati se samodejno izbrišejo: pri Free po 7 dneh, s kupljenimi krediti po 30 dneh, pri možnosti »Ne shrani« vnos takoj po opravilu, rezultat pa po prvem prikazu, najpozneje eno uro po opravilu. Naložene slike se izbrišejo, ko je opravilo končano. Preostali podatki se izbrišejo ob prenehanju pogodbe.

6. Lokacija in drugi obdelovalci

Vsebina se obdeluje izključno na naših lastnih strežnikih na Poljskem, v EU; za to se ne uporabljajo drugi obdelovalci. E-poštna sporočila (na primer potrditve in poročila spremljanja spletnih mest) se pošiljajo prek OVH SAS (OVHcloud), Francija, kot drugega obdelovalca. Stripe Payments Europe, Limited, Irska, ki obdeluje plačila za kredite, ni drug obdelovalec: ne prejema vsebine opravil in je samostojen upravljavec za obdelavo plačil (politika zasebnosti, oddelek 12.1). Obdelovalec spremembe vnaprej napove; stranka lahko ugovarja.

7. Tehnični in organizacijski ukrepi

Šifriran prenos (TLS); dostop samo za pooblaščene osebe, upravljanje z dvofaktorsko prijavo; strežniki za obdelavo niso dosegljivi od zunaj; dnevniki vsebujejo samo metapodatke; samodejni izbris po določenih rokih; redno varnostno kopiranje celotnega strežnika, kopije se hranijo 7 dni.