1. Strony i zawarcie
Administratorem jesteś Ty, użytkownik Podklado. Podmiotem przetwarzającym jest Matouš Janeček, numer identyfikacyjny (IČO) 29938881, T. G. Masaryka 415, 562 01 Ústí nad Orlicí. Umowa jest częścią regulaminu, zawiera się ją przy rejestracji i obowiązuje, dopóki masz konto.
2. Co przetwarzamy
- Cel: przechowywanie materiałów, które przekazują Ci klienci, udostępnianie ich Tobie i Twojemu zespołowi oraz wysyłanie klientom przypomnień, które ustawisz.
- Osoby, których dane dotyczą: Twoi klienci oraz osoby, o których dane znajdują się w materiałach.
- Dane: imię i nazwisko oraz e-mail klienta, teksty, pliki i zdjęcia, które prześle. Nie przesyłaj do usługi szczególnych kategorii danych (zdrowie, biometria i podobne), chyba że projekt tego koniecznie wymaga.
3. Nasze obowiązki
- Przetwarzamy dane wyłącznie na Twoje polecenie. Poleceniem jest to, jak ustawisz usługę i jak z niej korzystasz. Jeśli uznamy, że polecenie narusza przepisy, poinformujemy Cię.
- Kto ma dostęp do danych, jest zobowiązany do zachowania poufności. Dostęp ma tylko ten, kto go koniecznie potrzebuje do działania usługi.
- Zabezpieczenia: szyfrowane połączenie, prywatny magazyn z linkami ważnymi kilka minut, niemożliwy do odgadnięcia link dla klienta, który można unieważnić, rozdzielenie danych między przestrzeniami roboczymi i nocne kopie zapasowe.
- Na stronie, przez którą klienci przekazują materiały, nie mierzymy odwiedzin ani nie uruchamiamy skryptów reklamowych i śledzących.
- Pomożemy Ci obsłużyć żądania osób, których dane dotyczą. Sama usługa umożliwia pobranie i usunięcie materiałów.
- O naruszeniu bezpieczeństwa dotyczącym Twoich danych poinformujemy Cię bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od jego wykrycia.
- Udostępnimy Ci informacje niezbędne do wykazania, że wypełniamy swoje obowiązki. Audyt na miejscu jest możliwy po uzgodnieniu i na Twój koszt.
4. Dalsze podmioty przetwarzające
Zgadzasz się, że korzystamy z następujących dalszych podmiotów przetwarzających:
- Oracle (Oracle Cloud Infrastructure), centrum danych we Frankfurcie, Niemcy: serwer i baza danych.
- Cloudflare, Inc.: przechowywanie plików i kopii zapasowych bazy danych (Cloudflare R2) w jurysdykcji UE, dane pozostają w Unii Europejskiej. Umowa jest objęta standardowymi klauzulami umownymi UE.
- Resend, Inc.: wysyłka zaproszeń i przypomnień do klientów z regionu UE, ze standardowymi klauzulami umownymi UE.
O zmianie poinformujemy e-mailem co najmniej 30 dni wcześniej. Jeśli się z nią nie zgadzasz, możesz do tego czasu rozwiązać umowę, usuwając konto. Dalsze podmioty przetwarzające wiążą te same obowiązki co nas.
5. Gdzie i jak długo
- Dane przechowujemy w Unii Europejskiej: bazę danych w Niemczech, pliki i kopie zapasowe w magazynie w jurysdykcji UE.
- Jeśli usuniesz projekt lub konto, od razu usuwamy dane i pliki. Z kopii zapasowych znikają najpóźniej po 30 dniach. Ukończone projekty mogą też usuwać się same po terminie, który ustawisz w Ustawieniach, w zakładce Przestrzeń robocza.