Umowa powierzenia przetwarzania danych
Postanowienia art. 28 RODO, które mają zastosowanie, gdy przetwarzamy w Twoim imieniu dane osobowe zawarte w treściach Twojej przestrzeni roboczej.
Ten dokument jest publikowany w języku angielskim. Tłumaczenia mogą być udostępniane dla wygody, ale wiążąca prawnie jest wersja angielska.
1Role i zakres
Niniejsza umowa powierzenia przetwarzania danych („DPA”) stanowi część regulaminu świadczenia usług zawartego między Tobą („Klient”, administrator) a AnkleBreaker Consulting (podmiot przetwarzający) i ma zastosowanie, gdy AnkleBreaker przetwarza dane osobowe zawarte w treściach Twojej przestrzeni roboczej („Dane Osobowe Klienta”) w Twoim imieniu na gruncie RODO.
W zakresie danych konta i danych rozliczeniowych AnkleBreaker pozostaje niezależnym administratorem, na zasadach określonych w polityce prywatności. W razie sprzeczności co do przedmiotu niniejszej DPA, niniejsza DPA ma pierwszeństwo przed Regulaminem.
2Szczegóły przetwarzania (art. 28 ust. 3)
| Przedmiot | Udostępnienie Klientowi dokumentowej przestrzeni roboczej Nodary i jej funkcji. |
|---|---|
| Czas trwania | Przez okres korzystania przez Klienta z Usługi. |
| Charakter i cel | Hosting, przechowywanie, wyświetlanie, przetwarzanie i wspomagana przez SI obróbka treści, zgodnie z poleceniami Klienta. |
| Kategorie danych | Wszelkie dane osobowe, które Klient zdecyduje się umieścić w swoich treściach, zazwyczaj dane identyfikacyjne i kontaktowe, informacje zawodowe oraz treści w postaci swobodnego tekstu. |
| Osoby, których dane dotyczą | Członkowie zespołu Klienta, jego współpracownicy oraz wszelkie osoby wymienione w treściach. |
3Nasze obowiązki jako podmiotu przetwarzającego
AnkleBreaker zobowiązuje się:
- przetwarzać Dane Osobowe Klienta wyłącznie na udokumentowane polecenie Klienta, w tym polecenia wydawane za pośrednictwem Usługi, chyba że prawo stanowi inaczej (w takim przypadku poinformujemy Cię, o ile nie jest to prawnie zabronione);
- zapewnić, aby osoby upoważnione do przetwarzania danych były zobowiązane do zachowania poufności;
- wdrożyć odpowiednie techniczne i organizacyjne środki bezpieczeństwa (zobacz naszą stronę Bezpieczeństwo);
- wspierać Klienta, uwzględniając charakter przetwarzania, w odpowiadaniu na żądania osób, których dane dotyczą, oraz w wypełnianiu jego obowiązków w zakresie bezpieczeństwa, zgłaszania naruszeń i ocen skutków dla ochrony danych (art. 32 do 36);
- powiadomić Klienta bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego Danych Osobowych Klienta;
- udostępnić informacje niezbędne do wykazania zgodności z art. 28.
4Podmioty podprzetwarzające
Klient udziela AnkleBreaker ogólnej zgody na korzystanie z podmiotów podprzetwarzających wymienionych w naszej polityce prywatności (obecnie Amazon Web Services, w tym Amazon Bedrock i Amazon SES, oraz Stripe). AnkleBreaker nakłada na każdy taki podmiot obowiązki ochrony danych nie mniej rygorystyczne niż określone w niniejszej DPA i pozostaje odpowiedzialna za ich wykonanie. O każdym zamierzonym dodaniu lub zastąpieniu podmiotu podprzetwarzającego poinformujemy z odpowiednim wyprzedzeniem, a Ty możesz zgłosić sprzeciw z uzasadnionych względów ochrony danych.
5Przekazywanie międzynarodowe
Jeżeli Dane Osobowe Klienta są przekazywane poza Europejski Obszar Gospodarczy, przekazanie następuje na podstawie odpowiedniego zabezpieczenia uznanego przez RODO, w szczególności standardowych klauzul umownych Komisji Europejskiej, wraz z uzupełniającymi środkami technicznymi obejmującymi szyfrowanie w tranzycie i w spoczynku.
6Wsparcie w realizacji praw osób, których dane dotyczą
Uwzględniając charakter przetwarzania, AnkleBreaker będzie wspierać Klienta odpowiednimi środkami technicznymi i organizacyjnymi, w miarę możliwości, w odpowiadaniu na żądania osób realizujących swoje prawa. Usługa udostępnia narzędzia samoobsługowe (eksport, usuwanie, zarządzanie członkami), które pozwalają Klientowi bezpośrednio zrealizować większość takich żądań.
7Audyty
Na uzasadniony uprzedni wniosek pisemny, nie częściej niż raz w roku, chyba że zażąda tego organ nadzorczy, AnkleBreaker udostępni informacje racjonalnie niezbędne do wykazania zgodności z niniejszą DPA, co może obejmować aktualne certyfikaty podmiotów zewnętrznych i raporty audytowe naszych dostawców infrastruktury.
8Zwrot i usunięcie
Po zakończeniu Usługi, wedle wyboru Klienta, AnkleBreaker usunie lub zwróci Dane Osobowe Klienta oraz usunie istniejące kopie, chyba że przechowywanie jest wymagane prawem. Klient może eksportować treści w każdej chwili, dopóki konto jest aktywne. Kopie szczątkowe w rutynowych kopiach zapasowych są usuwane w zwykłym cyklu tworzenia kopii (zazwyczaj do 30 dni).
9Kontakt
Wnioski na podstawie niniejszej DPA, w tym o kontrasygnowany egzemplarz, można kierować na adres support@nodary.ai.