Договір про обробку даних

Для бізнес-клієнтів (контролерів), які доручають обробку персональних даних за допомогою Do4U. Договір відповідно до ст. 28 GDPR між клієнтом і LW IT Solutions Company Lukas Wójcik (розпорядник). Бізнес укладає його у своєму дашборді. Щоб завантажити: роздрукуй цю сторінку або збережи її як PDF.

1. Предмет і строк

Розпорядник обробляє вміст, який клієнт передає інструментам Do4U, виключно для виконання цих завдань. Договір діє, доки використовується Do4U.

2. Характер і мета

Отримання, зберігання, автоматизована обробка моделями ШІ на наших власних серверах і повернення результату. Вміст не використовується для навчання.

3. Види даних і суб’єкти даних

Усі персональні дані, що містяться у вхідних даних клієнта (наприклад, імена, контактні дані, зміст запитів, зображення). Суб’єктами даних є клієнти, потенційні клієнти та працівники клієнта, а також інші особи, чиї дані вводить клієнт.

4. Обов’язки розпорядника

Він обробляє дані лише на підставі задокументованих інструкцій клієнта; використання інструментів і налаштувань вважається інструкцією. Особи з доступом зобов’язані дотримуватися конфіденційності. Він допомагає клієнтові із запитами суб’єктів даних і з виконанням обов’язків згідно зі ст. 32–36 GDPR, без невиправданої затримки повідомляє про порушення безпеки персональних даних і на запит підтверджує дотримання цього договору; аудити можливі за домовленістю.

5. Видалення

Вхідні дані та результати видаляються автоматично: через 7 днів у Free, через 30 днів із придбаними кредитами, з налаштуванням «Не зберігати» вхідні дані — одразу після завдання, а результат — після першого відображення, щонайпізніше через одну годину після завдання. Завантажені зображення видаляються після завершення завдання. Решта даних видаляється після припинення договору.

6. Місце обробки та суброзпорядники

Вміст обробляється виключно на наших власних серверах у Польщі, ЄС; суброзпорядники для цього не залучаються. Електронні листи (наприклад, підтвердження та звіти моніторингу вебсайтів) надсилаються через OVH SAS (OVHcloud), Франція, як суброзпорядника. Stripe Payments Europe, Limited, Ірландія, що обробляє платежі за кредити, не є суброзпорядником: вона не отримує вмісту завдань і є окремим контролером щодо обробки платежів (політика конфіденційності, розділ 12.1). Розпорядник заздалегідь повідомляє про зміни; клієнт може заперечити.

7. Технічні та організаційні заходи

Зашифроване передавання (TLS); доступ лише для уповноважених осіб, адміністрування з двофакторним входом; сервери обробки недоступні ззовні; журнали містять лише метадані; автоматичне видалення після встановлених строків; регулярне резервне копіювання всього сервера зі зберіганням протягом 7 днів.