Wzór umowy powierzenia przetwarzania danych

Status dokumentu

Szablon PROMTIS staje się częścią umowy dopiero po określeniu stron i akceptacji przez zamówienie, podpis lub inny rejestrowany mechanizm.

Operatorem jest TECHBRAIN d.o.o., Słowenia. Pełne dane i prawo właściwe wymagają potwierdzenia przed zawarciem. Publikacja sama nie tworzy podpisanej umowy z odwiedzającym.

1. Role i zakres

Dla danych operacyjnych przekazanych lub zebranych przez lokal jest on administratorem, a PROMTIS podmiotem przetwarzającym. PROMTIS może być odrębnym administratorem własnych kont, rozliczeń, bezpieczeństwa, obowiązków prawnych i wsparcia zgodnie z polityką.

Umowa obejmuje wyłącznie przetwarzanie na rzecz klienta w ramach umowy usługowej.

2. Polecenia

PROMTIS przetwarza tylko zgodnie z udokumentowanymi poleceniami, w tym konfiguracją i zwykłym użyciem, chyba że prawo UE lub państwa członkowskiego wymaga inaczej.

Informuje o poleceniu uznanym za niezgodne z prawem, chyba że prawo zabrania informacji.

3. Poufność i bezpieczeństwo

Upoważnione osoby zobowiązuje się do poufności. Środki adekwatne do ryzyka obejmują role, uwierzytelnianie, bezpieczny przesył, ograniczony dostęp produkcyjny, logi, diagnostykę, kopie, odzyskiwanie i usuwanie podatności i aktualizację zależności.

Klient odpowiada za role, dostęp personelu, dane logowania i legalne użycie.

4. Dalsze podmioty przetwarzające

Klient udziela ogólnej pisemnej zgody na niezbędnych podwykonawców. PROMTIS nakłada zasadniczo równoważne obowiązki i odpowiada zgodnie z artykułem 28.

Operator potwierdził korzystanie z Railway do hostingu aplikacji oraz Stripe do obsługi płatności i subskrypcji, jeśli są włączone. Żądane funkcje AI mogą korzystać z dostawcy skonfigurowanego dla danej funkcji. Przed podpisaniem tego wzoru PROMTIS musi wskazać wszystkich podwykonawców, cele, miejsca przetwarzania i zabezpieczenia transferów w aktualnym wykazie.

PROMTIS musi prowadzić aktualny wykaz tożsamości, celu, miejsca i zabezpieczeń transferu. Istotne dodatki wymagają rozsądnego uprzedzenia i realnej możliwości sprzeciwu z przyczyn ochrony danych.

5. Transfery

Nie przekazuje się danych poza EOG bez legalnego mechanizmu: decyzji o adekwatności, zatwierdzonych klauzul lub innego mechanizmu rozdziału V z odpowiednimi dodatkowymi środkami.

6. Pomoc

Według charakteru przetwarzania i dostępnych informacji PROMTIS rozsądnie pomaga w prawach osób, bezpieczeństwie, zgłoszeniach naruszeń, ocenach skutków i konsultacjach z organami.

Bez zbędnej zwłoki informuje o znanych naruszeniach danych klienta i przekazuje dostępne dane do oceny oraz powiadomień.

7. Usuwanie i zwrot

Po zakończeniu PROMTIS usuwa lub zwraca dane zgodnie z wyborem klienta, chyba że prawo wymaga zachowania. Systemy aktywne i kopie mogą podlegać udokumentowanym cyklom.

8. Audyt

PROMTIS udostępnia informacje rozsądnie konieczne do wykazania artykułu 28. W pierwszej kolejności stosuje się dokumenty, kwestionariusze i niezależne dowody. Audyty na miejscu lub indywidualne wymagają uprzedzenia, poufności, proporcjonalnego zakresu i podziału wyjątkowych kosztów, chyba że potwierdzone naruszenie wymaga inaczej.

Załącznik A: szczegóły

Przedmiot i czas: zamówione usługi w okresie umowy i właściwego usuwania.

Charakter i cel: treści, użytkownicy, role, przyjmowanie i przekazywanie zamówień, kuchnia, magazyn, raporty, opinie, wsparcie, zamówione tłumaczenia i generowanie.

Osoby: właściciele, pracownicy, goście, odbiorcy, kontakty wsparcia, dostawcy i inne osoby wprowadzone przez klienta.

Dane: nazwiska, kontakty, identyfikatory, role, zamówienia, stoliki, opinie, dostawy, aktywność personelu, dostawcy, logi urządzeń i bezpieczeństwa oraz treści wsparcia lub AI. Szczególne kategorie tylko przy wyraźnym uzgodnieniu i legalnej podstawie.

Załącznik B: przed zawarciem

Należy uzupełnić i zatwierdzić podmiot, adres, rejestr i podatki, podpisującego, prawo, sądy, regiony hostingu i baz, ostateczny wykaz podwykonawców, przechowywanie, kontakt naruszeń i właściwe moduły standardowych klauzul.