Przetwarzanie danych (DPA)

Niniejsza umowa powierzenia przetwarzania danych (DPA) opisuje sposób, w jaki Uranion EMEA Ltd przetwarza dane osobowe w imieniu klientów ProvisorBot. Stanowi ona część umowy między klientem a nami i odzwierciedla wymogi Article 28 GDPR.

Role stron

Gdy przetwarzamy dane osobowe w celu świadczenia usługi ProvisorBot, klient jest administratorem danych, a Uranion EMEA Ltd podmiotem przetwarzającym. Każda ze stron przestrzega przepisów o ochronie danych, które ją obowiązują.

Przedmiot i czas trwania

Przetwarzamy dane osobowe wyłącznie w celu świadczenia usługi, przez czas obowiązywania umowy z klientem oraz przez krótki okres niezbędny do zwrotu lub usunięcia danych po jej zakończeniu.

Charakter i cel przetwarzania

Wspieranie decyzji w zakresie obiecywania terminów realizacji zamówień i polityki zapasów: odczyt danych o zamówieniach, zapasach i dostawach z systemów klienta oraz zapis wyłącznie tych danych, które klient zdecyduje się zatwierdzić.

Dane osobowe i osoby, których dane dotyczą

Ograniczony zakres danych osobowych zawartych w dokumentacji operacyjnej klienta — na przykład imiona, nazwiska i dane kontaktowe powiązane z zamówieniami — dotyczących pracowników, klientów i kontaktów biznesowych klienta.

Nasze obowiązki

Przetwarzamy dane osobowe wyłącznie na udokumentowane polecenie klienta, zachowujemy je w poufności, zapewniamy, aby osoby upoważnione do ich przetwarzania były zobowiązane do zachowania poufności, oraz stosujemy odpowiednie środki techniczne i organizacyjne zgodnie z wymogami Article 32 GDPR.

Podprzetwarzający

Korzystamy z podprzetwarzających wyłącznie na podstawie pisemnych warunków nakładających równoważne obowiązki w zakresie ochrony danych. Aktualna lista jest dostępna na żądanie, a o każdej planowanej zmianie informujemy klienta, aby mógł się jej sprzeciwić.

Międzynarodowe przekazywanie danych

Dane osobowe są przetwarzane na terenie Unii Europejskiej (Frankfurt). Nie przekazujemy ich poza EOG, chyba że zastosowano odpowiednie zabezpieczenia i klient wyraził na to zgodę.

Pomoc, zgłaszanie naruszeń, usuwanie danych i audyty

Pomagamy klientowi odpowiadać na wnioski osób, których dane dotyczą, oraz przeprowadzać oceny skutków dla ochrony danych; powiadamiamy klienta bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych; usuwamy lub zwracamy dane osobowe po zakończeniu umowy; a także udostępniamy informacje niezbędne do wykazania zgodności oraz umożliwiające przeprowadzanie audytów.

Masz pytania dotyczące tego dokumentu? Napisz na adres staff@provisor.bot.