Umowa powierzenia przetwarzania danych (DPA)

Wersja 1.0.2 · Data wejścia w życie: TBD · Status: draft (wymaga sign-off prawnika)

Niniejszy DPA stanowi aneks do Regulaminu między Klientem (administrator Treści Klienta) a [LEGAL ENTITY NAME] („Procesor”). Dotyczy przetwarzania danych osobowych w imieniu Klienta. Dane konta i rozliczeń Operator przetwarza jako administrator — Polityka prywatności.

Przy konflikcie w zakresie powierzenia — ten DPA ma pierwszeństwo przed Regulaminem i Polityką prywatności, z zastrzeżeniem prawa bezwzględnie obowiązującego.

1. Przedmiot i czas

Procesor hostuje i przetwarza dane w Usłudze (workspace, wiedza, media, drafty, publikacje, wektory RAG, logi operacyjne związane z Treściami Klienta) przez czas umowy oraz okresy po Dniu Zakończenia Dostępu z Regulaminu pkt 10.3–10.7 (usunięcie danych roboczych po 30 dniach od końca okresu próbnego bez zakupu albo po 90 dniach w pozostałych przypadkach; kopie zapasowe najpóźniej do 180 dni), chyba że hold prawny lub instrukcja zgodna z prawem wymaga inaczej.

2. Charakter i cel

Cel: świadczenie Usługi SaaS (w tym AI, publikacja na Integracjach wskazanych przez Klienta, backup). Charakter: hosting, przechowywanie, transmisja do podprocesorów, generowanie outputu na żądanie.

3. Rodzaj danych i osoby

Zamierzony zakres Treści Klienta: materiały marketingowe i operacyjne Klienta — kampanie, briefy, media, baza wiedzy o marce/ofercie, drafty, treści publikacji na kanałach podłączonych przez Klienta, metadane konwersji (np. zdarzenia ze śledzenia), konwersacje z agentem w workspace.

Poza zamierzonym zakresem: bazy kontaktów klientów końcowych Klienta, list mailingowych/SMS, danych identyfikujących klientów końcowych, danych szczególnych kategorii (np. zdrowie) — zgodnie z AUP. Usługa nie służy do przechowywania ani wysyłki wiadomości do klientów końcowych.

Rodzaj (faktyczny): dane, które Klient wgrywa lub synchronizuje w workspace; mogą przypadkowo zawierać dane osobowe pracowników Klienta lub innych osób wspomnianych w materiałach marketingowych. Osoby: osoby możliwe do zidentyfikowania w Treściach Klienta. Szczególne kategorie: nie są przedmiotem zamierzonego przetwarzania; jeśli Klient je wprowadzi mimo zakazu — robi to na własne ryzyko; Procesor może usunąć lub ograniczyć przetwarzanie po wykryciu naruszenia AUP, o ile prawo na to pozwala.

4. Instrukcje

Procesor przetwarza wyłącznie na udokumentowane instrukcje Klienta (korzystanie z Usługi = instrukcja w zakresie funkcji, które Klient włącza). Procesor informuje, jeśli instrukcja narusza RODO (art. 28 ust. 3).

Klient odpowiada za podstawę prawną wobec osób, których dane dotyczą (w tym w modelu agencyjnym — wobec klientów końcowych agencji).

5. Podprocesorzy

Aktualna lista: subprocessors.md. Klauzula ogólna: Klient upoważnia Procesora do korzystania z podprocesorów z listy. O istotnej zmianie Procesor poinformuje z wyprzedzeniem. Draft: Klient może wnieść sprzeciw w ciągu 14 dni; jeśli strony nie uzgodnią rozwiązania, Klient może rozwiązać umowę zgodnie z Refunds. Do potwierdzenia przez prawnika.

Transfer poza EOG — zabezpieczenia z Polityki prywatności (SCC dostawców). Region hostingu: TBD.

6. Bezpieczeństwo

Procesor stosuje środki odpowiednie do ryzyka: separacja danych między przestrzeniami roboczymi, szyfrowanie poświadczeń integracji, kontrola dostępu oparta na rolach, ochrona sesji i formularzy, rejestr operacji administracyjnych, oddzielna rola administratora technicznego Operatora. Szczegółowy załącznik bezpieczeństwa może zostać udostępniony na żądanie w umowach enterprise.

7. Personel i poufność

Osoby upoważnione są zobowiązane do poufności. Platform admin Operatora nie dziedziczy ról workspace Klienta.

8. Wsparcie praw osób i incydenty

Procesor wspiera Klienta w realizacji żądań osób (eksport / usunięcie w module prywatności, w zakresie technicznie możliwym; format eksportu — Polityka prywatności §7.1). Naruszenie ochrony danych: zawiadomienie Klienta bez zbędnej zwłoki po potwierdzeniu incydentu, z informacjami znanymi Procesorowi.

9. Audyt

Na uzasadnione żądanie (nie częściej niż raz na 12 miesięcy, poza incydentem) Procesor udostępni informacje i — w rozsądnym zakresie — umożliwi audyt lub raport SOC/ISO, jeśli będzie dostępny. Koszty audytu on-site — po stronie Klienta, chyba że ujawni istotne naruszenie DPA.

10. Usunięcie i zwrot

Po zakończeniu świadczenia usług Klient (administrator) wybiera zwrot danych (eksport w module prywatności — szczegóły w Polityce prywatności §7.1 — lub, na czas blokady konta, na wniosek do [PRIVACY CONTACT]) albo ich usunięcie (art. 28 ust. 3 lit. g RODO). Bez wyboru Klienta Procesor usuwa dane w terminach z § 1; Klient może zażądać wcześniejszego usunięcia (Regulamin pkt 10.6). Kopie wymagane prawem (faktury, rejestry rozliczeń i audytu) pozostają u Operatora jako administratora, a kopie zapasowe są nadpisywane w rotacji w terminie z § 1. Hold prawny wstrzymuje usunięcie.

11. Prawo i spory

Prawo polskie. Sądy [CITY TBD], z zastrzeżeniem właściwości bezwzględnej.

12. Kontakt

[LEGAL ENTITY NAME] · [REGISTERED ADDRESS] · [PRIVACY CONTACT]