Usługodawca: Studio Kreacja Przemysław Bazanowski, ul. Artura Grottgera 15/11, 63-100 Śrem, NIP 7851746559, e-mail: office@socialu.ai, serwis: https://socialu.ai
§ 1. Strony i przedmiot
Administratorem jest Klient zawierający Umowę; podmiotem przetwarzającym jest Studio Kreacja Przemysław Bazanowski, ul. Artura Grottgera 15/11, 63-100 Śrem, NIP 7851746559, e-mail: office@socialu.ai, serwis: https://socialu.ai. DPA stanowi część Umowy o korzystanie z Socialu.
Przetwarzanie służy realizacji usług CRM, publikacji, marketingu, automatyzacji, AI, nagrań i innych funkcji uruchomionych przez Administratora. Trwa przez okres Umowy i okres technicznego usuwania danych.
§ 2. Charakter i kategorie danych
Operacje: przechowywanie, porządkowanie, pobieranie, przesyłanie, analizowanie, generowanie, usuwanie. Osoby: klienci, potencjalni klienci, odbiorcy marketingu, pracownicy i współpracownicy Administratora, osoby utrwalone na nagraniach.
Kategorie: imię, nazwisko, telefon, e-mail, dane leadów, historia komunikacji, treści, dane o aktywności, głos, wizerunek, nagrania, transkrypcje oraz ewentualne dane szczególnych kategorii zawarte w materiałach.
§ 3. Instrukcje i poufność
Procesor przetwarza dane wyłącznie na udokumentowane polecenie Administratora, w tym w odniesieniu do transferów międzynarodowych, chyba że wymagają tego przepisy prawa. O przeszkodach prawnych informuje Administratora w zakresie dopuszczalnym prawem.
Procesor zapewnia zobowiązanie upoważnionych osób do zachowania poufności i stosuje adekwatne środki bezpieczeństwa.
§ 4. Bezpieczeństwo
Procesor stosuje odpowiednie środki techniczne i organizacyjne, w szczególności kontrolę dostępu, uwierzytelnianie, szyfrowanie transmisji, logowanie zdarzeń, kopie zapasowe, zarządzanie uprawnieniami i procedury reagowania na incydenty, w zakresie faktycznie wdrożonym.
§ 5. Dalsze powierzenie
Administrator udziela ogólnej zgody na korzystanie z podprocesorów z Załącznika A. Procesor informuje o planowanych zmianach z wyprzedzeniem umożliwiającym wniesienie uzasadnionego sprzeciwu.
Procesor nakłada na podprocesorów obowiązki ochrony danych nie mniej rygorystyczne niż wynikające z niniejszej Umowy i odpowiada za ich wykonanie zgodnie z art. 28 RODO.
§ 6. Transfery poza EOG
Dane są przechowywane na infrastrukturze OVH w Wielkiej Brytanii. Operacje AI mogą skutkować przetwarzaniem danych przez OpenAI i Anthropic w USA.
Dla Wielkiej Brytanii zastosowanie ma aktualna decyzja adekwatności. W odniesieniu do konkretnych odbiorców w USA procesor stosuje właściwy mechanizm transferowy z rozdziału V RODO.
§ 7. Wsparcie i naruszenia
Procesor pomaga Administratorowi w realizacji żądań osób, ocenie skutków dla ochrony danych, konsultacjach z organem i wykonywaniu obowiązków bezpieczeństwa, w granicach charakteru przetwarzania.
O stwierdzonym naruszeniu ochrony danych osobowych Procesor powiadamia Administratora bez zbędnej zwłoki i przekazuje dostępne informacje niezbędne do oceny zdarzenia.
§ 8. Audyt i informacje
Procesor udostępnia informacje potrzebne do wykazania spełnienia art. 28 RODO oraz umożliwia audyty i inspekcje w uzgodnionym, proporcjonalnym trybie, z poszanowaniem bezpieczeństwa innych Klientów.
§ 9. Zwrot i usunięcie
Po zakończeniu usług, zależnie od decyzji Administratora, Procesor zwraca lub usuwa dane, chyba że prawo nakazuje ich dalsze przechowywanie. Standardowy eksport: ZIP/JSON z plikami.
Usunięcie z aktywnych systemów następuje bez zbędnej zwłoki, maksymalnie w 14 dni; rotacja kopii zapasowych — maksymalnie 30 dni, z odpowiednimi ograniczeniami dostępu. Terminy te nie ograniczają bezwzględnie obowiązujących praw Administratora.
Załącznik A. Wykaz podprocesorów
| Podprocesor | Zakres | Lokalizacja |
|---|---|---|
| OVHcloud (OVH sp. z o.o.) | hosting, bazy danych, pliki | Wielka Brytania |
| OpenAI | przetwarzanie poleceń i treści przez modele AI | USA |
| Anthropic | przetwarzanie poleceń i treści przez modele AI | USA |
| Amazon Web Services / Amazon SES | wysyłka poczty | — |
| OVH | wysyłka poczty | — |
Stripe i Przelewy24 — operatorzy płatności; mogą występować jako odrębni administratorzy danych płatniczych i nie zostali ujęci w wykazie jako podprocesorzy.
Załącznik B. Instrukcje Administratora
Administrator określa konfigurację integracji, zakres automatyzacji, listy kontaktów, cele kampanii, dostępne nagrania i okresy ich przechowywania w ramach funkcji Platformy. Przekazywanie danych szczególnych kategorii wymaga właściwej podstawy i odpowiednich zabezpieczeń.