Umowa powierzenia przetwarzania danych
Ostatnia aktualizacja:
Zakres i role
Umowa ma zastosowanie, gdy Twoja organizacja (administrator) korzysta z windeal do przetwarzania danych osobowych, a Adrian Wasielewski, ul. Rzeźnicza 10/26, 31-540 Kraków (podmiot przetwarzający) przetwarza je w jej imieniu zgodnie z art. 28 RODO. Umowa jest częścią regulaminu.
Przedmiot, charakter i czas trwania
Przetwarzanie obejmuje przechowywanie, porządkowanie, wyświetlanie, synchronizowanie, wysyłanie i usuwanie danych CRM przez czas trwania umowy. Osoby, których dane dotyczą, to Twoje kontakty, leady i użytkownicy przestrzeni roboczej. Kategorie danych to imiona i nazwiska, służbowe dane kontaktowe, historia komunikacji, w tym e-maile, aktywności, notatki i informacje o dealach.
Polecenia
Przetwarzamy dane osobowe wyłącznie na Twoje udokumentowane polecenie, którym są ta umowa i ustawienia wybrane w windeal przez Ciebie i Twoich użytkowników, w tym połączenie Google lub asystenta AI. Poinformujemy Cię, jeśli uznamy, że polecenie narusza przepisy o ochronie danych.
Poufność
Każda osoba upoważniona do przetwarzania danych jest zobowiązana do zachowania poufności.
Środki bezpieczeństwa
Stosujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, w tym szyfrowanie wrażliwych pól kontaktów i tokenów połączeń kluczem przypisanym do przestrzeni roboczej, domyślne maskowanie, dziennik dostępu, szyfrowanie transmisji, dostęp według zasady najmniejszych uprawnień oraz kopie zapasowe.
Dalsze podmioty przetwarzające
Wyrażasz zgodę na następujących podprocesorów: Cloudflare, Inc. (USA; przesyłanie i ochrona ruchu sieciowego oraz odbiór e-maili Smart BCC, na podstawie Data Privacy Framework i standardowych klauzul umownych) oraz Brevo (Sendinblue SAS, Francja; dostarczanie wiadomości serwisowych). O nowych podprocesorach informujemy właścicieli przestrzeni roboczych e-mailem co najmniej 30 dni wcześniej, a Ty możesz zgłosić sprzeciw z uzasadnionych przyczyn związanych z ochroną danych. Każdego podprocesora zobowiązujemy do tych samych obowiązków w zakresie ochrony danych. Google i dostawcy asystentów AI nie są naszymi podprocesorami: każdy użytkownik łączy je na własne polecenie.
Pomoc i zgłaszanie naruszeń
Pomagamy odpowiadać na żądania osób, których dane dotyczą, i przeprowadzać oceny skutków dla ochrony danych. O naruszeniu ochrony danych dotyczącym Twoich danych zawiadamiamy Cię bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia.
Zwrot i usunięcie danych
Po zakończeniu umowy możesz wyeksportować dane. Przestrzeń roboczą kasujemy 30 dni po jej usunięciu, a kopie zapasowe nadpisujemy w ciągu kolejnych 30 dni, chyba że prawo wymaga przechowywania danych.
Audyty
Udostępniamy informacje niezbędne do wykazania zgodności z tą umową i umożliwiamy audyty po rozsądnym uprzedzeniu, na Twój koszt, nie częściej niż raz w roku, chyba że doszło do naruszenia.