Umowa o przetwarzaniu danych (DPA)
Wersja z dnia 28 sierpnia 2026 r. – załącznik do Ogólnych Warunków
1. Części, zakres i czas trwania
Klient jest "menedżerem przetwarzania" danych zawartych w jego katalogach, zgromadzonych danych kontaktowych, mianowniczych linków i pomiarów odczytu. Damien FLANDRIN EI jest "podwykonawcą" dla operacji wykonywanych pod kierunkiem Foliade. Ten DPA wchodzi w życie z umową i nadal ma zastosowanie, dopóki podwykonawca przetwarza te dane.
Dane rachunkowe i rozliczeniowe, które Foliade przetwarza dla własnych celów Polityka prywatności a nie ten DPA.
2. Opis obróbki
| Cel | Konwersja, hosting, dystrybucja i administracja interaktywnych katalogów |
|---|---|
| Czas trwania | Czas trwania rachunku i okresów zwrotu, archiwizacji i usunięcia przewidzianych w umowie |
| Przyroda | Gromadzenie, konwersja, strukturyzacja, przechowywanie, konsultacja, pomiary, przesyłanie, eksport, dostęp poprzez API lub MCP, archiwizacja i usuwanie |
| Cele | Dostarcz katalogi i funkcje wyraźnie wybrane przez klienta |
| Ludzie | Użytkownicy klienta, czytelnicy, perspektywy, kontakty i odbiorcy wymienionych linków |
| Dane | PDF i metadane, tożsamość i dane kontaktowe, możliwa organizacja, identyfikator pseudonim, strony, z którymi przeprowadzono konsultacje, czas trwania, pochodzenie, urządzenie, chroniony adres sieci i dzienniki zabezpieczeń |
| Dane wrażliwe | Nie oczekuje się żadnej konkretnej kategorii. Klient może złożyć wniosek tylko wtedy, gdy jest to konieczne, zgodne z prawem i wyraźnie regulowane. |
3. Instrukcje dla klienta
Dokumentowane instrukcje wynikają z umowy, ustawień serwisowych i pisemnych żądań klienta. Podwykonawca nie wykorzystuje danych do własnych celów i niezwłocznie informuje klienta, jeśli instrukcja wydaje się naruszać GDPR lub obowiązujące prawo. Może ona zawiesić daną instrukcję do czasu uzyskania zgodnego z prawem wyjaśnienia.
Uwierzytelnione wywołania API lub MCP stanowią instrukcje klienta. Lokalna wtyczka Foliade nie przekazuje do podwykonawcy ani historii rozmów, ani pamięci asystenta; do API przesyłany jest jedynie jawnie wybrany plik PDF i parametry niezbędne dla wywoływanego narzędzia.
Jeżeli prawo Unii lub prawo państwa członkowskiego wymaga nieżądanego przetwarzania, przetwórca informuje o tym klienta przed jego wykonaniem, chyba że prawo tego zabrania.
4. Prywatność i bezpieczeństwo
Osoby upoważnione do przetwarzania danych podlegają obowiązkowi zachowania poufności i dostępu do nich wyłącznie zgodnie z ich misją. Podwykonawca utrzymuje środki proporcjonalne do ryzyka, w szczególności:
- szyfrowanie komunikacji i hakowanie haseł i tajemnic;
- logiczny rozdział przestrzeni, kontrola ról i podpisane tymczasowe połączenia;
- ograniczenie prób, walidacji plików i ochrony wrażliwych interfejsów;
- rejestrowanie działań operacyjnych i widoczna sprawozdawczość w zakresie dostępu do wsparcia;
- procedury tworzenia kopii zapasowych, odbudowy, zarządzania incydentami, restytucji i usuwania dostosowane do środowiska produkcyjnego.
5. Podprocesory
Klient udziela ogólnego zezwolenia na korzystanie z usług poniżej w odniesieniu do wskazanych działań:
| Dostawca | Działalność | Wskazana lokalizacja |
|---|---|---|
| OVH SAS | Infrastruktura, przechowywanie i kopie zapasowe | 2 rue Kellermann, 59100 Roubaix, France |
| Hostinger International Limited | e-maile transakcyjne | Chypre |
Każde dodanie lub zastąpienie jest ogłaszane co najmniej piętnaście dni przed jego wejściem w życie, z wyjątkiem przypadku zagrożenia bezpieczeństwa. Klient może zgłosić uzasadniony sprzeciw dotyczący ochrony danych w tym okresie. Strony poszukują rozsądnego rozwiązania; w przeciwnym razie klient może zakończyć przypisaną funkcję. Podwykonawca nakłada na usługodawcę równoważne obowiązki i pozostaje odpowiedzialny za ich wykonanie wobec klienta.
Stripe jest zaangażowany w fakturowanie specyficzne dla relacji Foliade z klientem. Nie przekazuje się mu zawartości katalogów; w związku z tym przetwarzanie to nie wchodzi w zakres podwykonawstwa opisanego w niniejszym dodatku.
6. Transfery międzynarodowe
Przeniesienie poza Europejski Obszar Gospodarczy odbywa się wyłącznie na podstawie decyzji w sprawie adekwatności, standardowych klauzul umownych wraz z niezbędnymi dodatkowymi środkami lub innym uznanym mechanizmem. Na żądanie podwykonawca przekazuje przydatne informacje dotyczące stosowanego mechanizmu.
7. Informacje i prawa osób fizycznych
Klient pisze informacje podane czytelnikom i określa odpowiedź na ich żądania. Biorąc pod uwagę charakter przetwarzania, przetwórca dostarcza funkcje i informacje niezbędne do udzielenia odpowiedzi na wnioski o dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i możliwość przenoszenia. Wniosek otrzymany bezpośrednio jest przekazywany klientowi bez merytorycznej odpowiedzi, chyba że jest to wymagane zgodnie z instrukcją lub wymogami prawnymi.
8. Wsparcie i naruszenia
Procesor w sposób racjonalny pomaga klientowi w zakresie bezpieczeństwa, analiz oddziaływania, konsultacji z władzami i demonstracji zgodności. Informuje ono klienta bez zbędnej zwłoki po uzyskaniu informacji o naruszeniu ich danych i przekazuje im, w miarę ich dostępności, charakter incydentu, kategorie danych i osób, których to dotyczy, prawdopodobne konsekwencje i podjęte środki. Klient pozostaje odpowiedzialny za notyfikacje, które na niego ciąży.
9. Restytucja i usuwanie
Podczas umowy klient może eksportować swoje dane korzystając z dostępnych funkcji. Po zakończeniu służby lub na podstawie legalnej instrukcji dane są zwracane lub usuwane, w tym kopie, chyba że istnieje prawny obowiązek zatrzymania. Usunięcia z kopii zapasowych następują zgodnie z ich normalnym cyklem technicznym, a dane, o których mowa, pozostają w izolacji od wszelkich obecnych zastosowań w tym okresie.
10. Dokumentacja i audyt
Podwykonawca udostępnia informacje niezbędne do wykazania zgodności z niniejszym DPA. Klient może wystąpić z wnioskiem o przeprowadzenie audytu co najmniej raz w roku, chyba że nastąpi incydent lub wniosek organu, z uzasadnionym wyprzedzeniem. Audyt musi pozostać proporcjonalny, poufny, prowadzony w godzinach pracy i nie może zagrażać bezpieczeństwu ani danych innych klientów. Koszty ponosi klient, chyba że istnieje znaczna niezgodność przypisywana podwykonawcy.
11. Priorytet i kontakt
W przypadku sprzeczności w zakresie ochrony danych przetwarzanych dla klienta, ten DPA przeważa nad CGV i CGU. Jego wersja francuska stanowi referencyjną wersję umowną; tłumaczenia są dostarczane w celu ułatwienia czytania. Wnioski i powiadomienia są skierowane do: [email protected].