Powierzenie przetwarzania
Czy PEWIT Labs przetwarza dane osobowe w imieniu Twojej firmy i na jakich zasadach, gdy tak się dzieje.
1. Treści na Twojej stronie
Wtyczki działają na Twoim serwerze. Treści przetwarzane funkcjami AI trafiają bezpośrednio z Twojej strony do skonfigurowanego dostawcy AI. PEWIT Labs ich nie otrzymuje i nie przechowuje, więc w tym zakresie nie jesteśmy podmiotem przetwarzającym. Umowę powierzenia dla tych treści masz z dostawcą AI (OpenAI, Anthropic lub Google).
2. Dane licencji i strony
Dane wysyłane przez wtyczki do Freemius na potrzeby licencji i aktualizacji (adres strony, e-mail administratora, wersje) przetwarzamy jako administrator, zgodnie z Polityką prywatności; Freemius jest naszym podmiotem przetwarzającym.
3. Gdy jesteśmy podmiotem przetwarzającym
Przetwarzamy dane w Twoim imieniu tylko wtedy, gdy na potrzeby wsparcia dajesz nam dostęp do strony lub przesyłasz dane, np. konto administratora albo eksport bazy. Obowiązują wtedy poniższe zasady (art. 28 RODO):
- przetwarzamy dane wyłącznie w celu udzielenia wsparcia, o które prosisz, i na Twoje udokumentowane polecenie;
- osoby z dostępem są zobowiązane do zachowania poufności;
- stosujemy odpowiednie zabezpieczenia: indywidualne konta, szyfrowane połączenia, dostęp ograniczony do niezbędnego czasu;
- nie korzystamy z dalszych podmiotów przetwarzających poza dostawcami hostingu i poczty wymienionymi w Polityce prywatności; o dodaniu nowego poinformujemy wcześniej, a Ty możesz się sprzeciwić;
- pomagamy w obsłudze żądań osób, których dane dotyczą, i w realizacji obowiązków bezpieczeństwa;
- naruszenie ochrony danych zgłaszamy bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego wykrycia;
- po zakończeniu wsparcia usuwamy lub zwracamy dane i usuwamy nasz dostęp;
- udostępniamy informacje potrzebne do wykazania zgodności i umożliwiamy rozsądne audyty.
Jeśli potrzebujesz podpisanej umowy, napisz na kontakt@pewit.pl, a prześlemy te warunki do podpisu.