Umowa powierzenia przetwarzania

Ta umowa jest częścią regulaminu Underpaint dla każdego klienta Team i Agency. Jest umową z art. 28 RODO między tobą (administratorem) a Rockon sp. z o.o., ul. gen. Józefa Zajączka 30/1, 01-510 Warszawa, KRS 0000467123 (procesorem). 1. Co przetwarzamy na twoje zlecenie Przedmiot: utrzymanie workspace i wykonywanie wywołań modeli na treściach, które do niego wkładasz. Czas: przez czas trwania subskrypcji i 30 dni po jej zamknięciu. Charakter: przechowywanie, odczyt, wyświetlanie i przekazanie do modelu po kroku anonimizacji. Osoby: twoi członkowie oraz osoby wymienione w briefach, plikach i notatkach, które wgrywasz. Dane: imiona i nazwiska, dane kontaktowe i wszystko inne, co te pliki zawierają. Ty decydujesz, co wgrywasz. 2. Polecenia Te treści przetwarzamy wyłącznie po to, żeby świadczyć Underpaint, i wyłącznie na twoje udokumentowane polecenia. Regulamin, ustawienia, które wybierasz w produkcie, oraz pisemne polecenie na privacy@underpaint.io są tymi poleceniami. Powiemy ci, jeśli polecenie wygląda na sprzeczne z prawem. Nie trenujemy modeli na tych treściach. Nie sprzedajemy ich. Nie używamy ich do własnego marketingu. 3. Krok anonimizacji Przed wywołaniem modelu nazwy z twojej listy ukrywanych oraz dane kontaktowe, które filtr rozpoznaje, zamieniamy na symbole. Model dostaje ten tekst. Odpowiedź zapisana w workspace ma przywrócone oryginalne słowa. Ten krok jest częścią usługi. 4. Nasi ludzie Do treści sięgają tylko osoby, które potrzebują tego do prowadzenia usługi, i obowiązuje je poufność. 5. Bezpieczeństwo Dostęp do workspace jest oddzielony od każdego innego workspace w bazie. Ruch jest szyfrowany w tranzycie. Pliki i baza są utrzymywane w Unii Europejskiej. Wywołanie modelu opuszcza EOG, gdy dostawca jest poza nim, na podstawie opisanej w polityce prywatności. 6. Podprocesorzy Lista jest na stronie podprocesorów. O dodaniu albo zmianie podprocesora informujemy co najmniej 14 dni wcześniej, mailem do właściciela workspace. Możesz wnieść sprzeciw z uzasadnionych względów ochrony danych. Jeśli nie damy rozsądnej alternatywy, możesz zakończyć subskrypcję. 7. Pomoc Pomagamy odpowiadać na żądania osób, których dane są w twoich treściach, przeprowadzić ocenę skutków, gdy treść tego wymaga, i pokazać informacje, o które pyta cię organ nadzorczy. Workspace eksportujesz z produktu. 8. Usunięcie W ciągu 30 dni od zamknięcia workspace usuwamy treść, w tym pliki w storage, chyba że prawo każe nam zatrzymać zapis. Takim zapisem są faktury. 9. Naruszenie Gdy dowiemy się o naruszeniu ochrony danych osobowych dotyczącym twoich treści, zawiadamiamy cię bez zbędnej zwłoki: co się stało, co jest objęte i co z tym robimy. 10. Audyt Raz w roku możesz poprosić o skrót środków z punktu 5. Dalszy audyt odbywa się z rozsądnym wyprzedzeniem, w godzinach pracy i na twój koszt, chyba że wykaże istotne naruszenie. 11. Odpowiedzialność i prawo Odpowiedzialność wynika z regulaminu. Obowiązuje prawo polskie. Sądy wynikają z regulaminu.