Ten dokument jest umową powierzenia w rozumieniu art. 28 RODO. Zawiera się razem z regulaminem, w tym samym momencie, i obowiązuje przez cały czas, w którym prowadzimy Twoją aplikację.
Najkrócej
Umowa dotyczy danych osobowych, które umieszczasz w aplikacji NEXAENVISION albo które trafiają do niej w wyniku korzystania z niej przez Twoich pracowników i kontrahentów.
Administrator
Ty. Decydujesz, jakie dane trafiają do aplikacji, w jakim celu i jak długo tam zostają.
Procesor
REDOC Sp. z o.o. Przetwarzamy te dane wyłącznie po to, żeby aplikacja działała i żeby wdrażać zamawiane przez Ciebie zmiany.
Powierzenie trwa tyle, co umowa główna. Kończy się razem z nią, a obowiązki dotyczące usunięcia danych obowiązują także po jej zakończeniu.
Zakres wynika z tego, jak korzystasz z aplikacji. Poniższe pozycje opisują stan typowy - jeżeli wprowadzasz do aplikacji dane szczególnych kategorii, powiedz nam o tym przed startem.
Aplikacja nie jest przeznaczona do przetwarzania danych szczególnych kategorii z art. 9 RODO ani danych z art. 10. Jeżeli takie dane mają się w niej znaleźć, wymaga to osobnego ustalenia przed uruchomieniem instancji.
Przetwarzamy dane wyłącznie na Twoje udokumentowane polecenie. Poleceniem jest sama konfiguracja aplikacji i treść zgłoszeń, które w niej składasz. Jeżeli uznamy, że polecenie narusza przepisy o ochronie danych, informujemy Cię o tym, zanim je wykonamy.
Nie przetwarzamy tych danych we własnych celach. W szczególności dane i treści klientów przetwarzane w NEXAENVISION nie służą do trenowania modeli AI - ani naszych, ani cudzych.
Do danych dopuszczamy wyłącznie osoby, którym jest to niezbędne do prowadzenia usługi, zobowiązane do zachowania poufności. Każdy dostęp do bazy klienta jest rejestrowany.
Stosujemy środki techniczne i organizacyjne odpowiadające art. 32 RODO. Najważniejsze z nich:
Korzystamy z podprocesorów wyłącznie w zakresie niezbędnym do świadczenia usługi i wiążemy ich obowiązkami nie mniejszymi niż nasze własne. Aktualna lista jest jawna i stanowi część tej umowy.
O zamiarze dodania albo zmiany podprocesora informujemy Cię e-mailem z co najmniej 30-dniowym wyprzedzeniem. W tym czasie możesz wnieść sprzeciw, a jeżeli nie znajdziemy rozwiązania, możesz zakończyć umowę bez konsekwencji.
Pomagamy Ci wywiązać się z obowiązków, które RODO nakłada na administratora:
Po zakończeniu umowy masz 30 dni na pobranie danych. Po tym terminie usuwamy je razem z kopiami zapasowymi, chyba że przepis prawa nakazuje nam je zachować.
W okresie próbnym obowiązuje ten sam termin, liczony od wygaśnięcia okresu próbnego.
Na Twoje żądanie udostępniamy informacje niezbędne do wykazania, że wywiązujemy się z tej umowy, i umożliwiamy audyt - przeprowadzany przez Ciebie albo przez upoważnionego przez Ciebie audytora, po wcześniejszym uzgodnieniu terminu.
Twoja aplikacja, jej baza danych i kopie zapasowe działają w jednym uzgodnionym regionie, domyślnie w Unii Europejskiej. Dziś żaden podprocesor nie przetwarza Twoich danych poza Europejskim Obszarem Gospodarczym. Gdyby to się zmieniło, podstawę przekazania podamy przy nim na liście podprocesorów i uprzedzimy Cię o zmianie z wyprzedzeniem.
It looks like you prefer English. There is an English version of this page.