Personuppgiftsbiträdesavtal

För företagskunder (personuppgiftsansvariga) som låter behandla personuppgifter med Do4U. Avtal enligt artikel 28 i dataskyddsförordningen mellan kunden och LW IT Solutions Company Lukas Wójcik (personuppgiftsbiträde). Företag ingår det i sin dashboard. För nedladdning: skriv ut den här sidan eller spara den som PDF.

1. Föremål och varaktighet

Personuppgiftsbiträdet behandlar det innehåll som kunden lämnar till Do4U-verktygen enbart för att utföra dessa uppgifter. Avtalet gäller så länge Do4U används.

2. Behandlingens art och ändamål

Mottagande, lagring, automatiserad behandling med AI-modeller på våra egna servrar och återlämnande av resultatet. Innehållet används inte för träning.

3. Typer av personuppgifter och registrerade

Alla personuppgifter som finns i kundens inmatningar (till exempel namn, kontaktuppgifter, innehåll i förfrågningar, bilder). Registrerade är kundens kunder, potentiella kunder och anställda samt andra personer vars uppgifter kunden anger.

4. Personuppgiftsbiträdets skyldigheter

Personuppgiftsbiträdet behandlar uppgifterna endast på dokumenterade instruktioner från kunden; användningen av verktygen och inställningarna räknas som instruktion. Personer med åtkomst har åtagit sig att iaktta konfidentialitet. Personuppgiftsbiträdet bistår kunden vid förfrågningar från registrerade och med skyldigheterna enligt artiklarna 32–36 i dataskyddsförordningen, anmäler personuppgiftsincidenter utan onödigt dröjsmål och visar på begäran att detta avtal efterlevs; granskningar är möjliga efter överenskommelse.

5. Radering

Inmatningar och resultat raderas automatiskt: efter 7 dagar med Free, efter 30 dagar med köpta krediter, med ”Spara inte” raderas inmatningen direkt efter uppgiften och resultatet efter att det har visats för första gången, senast en timme efter uppgiften. Uppladdade bilder raderas när uppgiften är klar. Återstående uppgifter raderas när avtalet upphör.

6. Plats och underbiträden

Innehållet behandlas uteslutande på våra egna servrar i Polen, EU; inga underbiträden anlitas för detta. E-postmeddelanden (till exempel bekräftelser och rapporter från webbplatsbevakningar) skickas genom OVH SAS (OVHcloud), Frankrike, som underbiträde. Stripe Payments Europe, Limited, Irland, som behandlar betalningarna för krediter, är inget underbiträde: det får inget innehåll från uppgifterna och är separat personuppgiftsansvarig för betalningsbehandlingen (integritetspolicyn, avsnitt 12.1). Personuppgiftsbiträdet meddelar ändringar i förväg; kunden kan invända.

7. Tekniska och organisatoriska åtgärder

Krypterad överföring (TLS); åtkomst endast för behöriga personer, administration med tvåfaktorsinloggning; behandlingsservrarna kan inte nås utifrån; loggar innehåller endast metadata; automatisk radering efter fasta tidsfrister; regelbunden säkerhetskopiering av hela servern, med lagring i 7 dagar.