Umowa powierzenia przetwarzania danych (DPA) dla usługi Skuteczny Przedsiębiorca

Abonent jest administratorem danych osobowych wprowadzanych do Narzędzi (Administrator), a Pracujmniej sp. z o.o. z siedzibą w Lublinie, ul. Łęczyńska 51, 20-313 Lublin, KRS 0001051097, NIP 9462731085, REGON 526016867 jest podmiotem przetwarzającym (Przetwarzający).

Przetwarzający przetwarza dane wyłącznie w celu świadczenia Usługi, czyli udostępnienia Narzędzi, na czas trwania umowy o Usługę.

Kategorie osób: pracownicy i współpracownicy Administratora, jego kontrahenci i klienci, osoby występujące w nagraniach i dokumentach. Kategorie danych: dane identyfikacyjne i kontaktowe, dane finansowe w wyciągach i dokumentach, dane o wynagrodzeniach, opisy kompetencji i ocen, nagrania głosu i ich transkrypcje. Dane szczególnych kategorii (art. 9 RODO) nie mogą być wprowadzane do Narzędzi (por. §6 ust. 4 Regulaminu).

1. przetwarza dane tylko na udokumentowane polecenie Administratora, którym jest korzystanie z Narzędzi zgodnie z Regulaminem;
2. zapewnia poufność: dostęp mają wyłącznie upoważnione osoby zobowiązane do zachowania tajemnicy;
3. stosuje środki techniczne i organizacyjne z art. 32 RODO, w tym szyfrowanie transmisji, kontrolę dostępu, izolację danych pomiędzy kontami Abonentów i kopie zapasowe;
4. pomaga Administratorowi w realizacji praw osób, w ocenie skutków i w konsultacjach z organem nadzorczym, w zakresie wynikającym z charakteru przetwarzania;
5. zgłasza naruszenie ochrony danych Administratorowi bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od stwierdzenia;
6. po zakończeniu umowy usuwa dane lub zwraca je Administratorowi w ciągu 30 dni, chyba że prawo nakazuje ich przechowywanie, a na żądanie potwierdza usunięcie;
7. udostępnia informacje potrzebne do wykazania zgodności i umożliwia audyty w rozsądnym zakresie, po uprzednim uzgodnieniu terminu i z zachowaniem poufności.

Administrator wyraża ogólną zgodę na korzystanie z podmiotów wymienionych w Załączniku 1. O planowanej zmianie lub dodaniu podmiotu Przetwarzający informuje z wyprzedzeniem 14 dni, a Administrator może wnieść sprzeciw. Przetwarzający zawarł z tymi podmiotami umowy zapewniające poziom ochrony danych nie niższy niż w niniejszej umowie. Dostawcy usług AI przetwarzają dane tylko w celu wykonania żądania i nie wykorzystują ich do uczenia modeli.

Możliwe wyłącznie na podstawie decyzji o odpowiednim stopniu ochrony (w tym EU-US Data Privacy Framework) albo standardowych klauzul umownych.

Odpowiedzialność stron określa Regulamin, z zastrzeżeniem przepisów RODO.

Załącznik 1: lista podmiotów przetwarzających (tabela poniżej). Załącznik 2: środki bezpieczeństwa (opis w pkt 4c oraz: logowanie z uwierzytelnieniem, rozdzielenie danych kont na poziomie bazy danych, szyfrowanie transmisji TLS).

Pełna lista dostawców, w tym dostawców przetwarzających dane Abonenta jako klienta, znajduje się w Polityce prywatności.