Umowa powierzenia przetwarzania danych

Podsumowanie DPA dla wsparcia, licencji i przetwarzania usług związanych z Plogins.

Ostatnia aktualizacja:

Kiedy ma zastosowanie

Te postanowienia regulują przetwarzanie danych osobowych, które wykonujemy w Twoim imieniu, i wiążą Ciebie jako administratora oraz WPPoland jako podmiot przetwarzający z chwilą, gdy zgłaszasz się do nas po wsparcie dotyczące prowadzonej przez Ciebie strony. Stanowią umowę wymaganą przez art. 28 ust. 3 RODO. Tam, gdzie sami decydujemy o celach, na przykład w naszej dokumentacji rozliczeniowej, działamy jako administrator i stosuje się dokument o prywatności.

Przedmiot, czas trwania, charakter i cel

Przedmiot: dane osobowe zawarte w materiale diagnostycznym, który nam przesyłasz, na przykład fragment logu, wiersz bazy danych, zrzut ekranu lub kopia testowa. Charakter i cel: odczyt i analiza tego materiału wyłącznie w celu zdiagnozowania i usunięcia usterki albo odpowiedzi na pytanie o konfigurację naszej wtyczki. Czas trwania: przez okres obsługi zgłoszenia i okres przechowywania wskazany w dokumencie o prywatności, po którym materiał jest usuwany.

Rodzaje danych i kategorie osób, których dane dotyczą

Rodzaje danych: to, co akurat zawiera Twój materiał diagnostyczny, zwykle imiona i nazwiska, adresy e-mail, adresy pocztowe, dane zamówień i faktur, adresy IP oraz identyfikatory kont użytkowników. Kategorie osób, których dane dotyczą: Twoi klienci, użytkownicy Twojej strony i Twoi pracownicy. Prosimy przesyłać minimum pozwalające odtworzyć problem oraz anonimizować lub używać danych testowych tam, gdzie to możliwe: nie mamy wpływu na to, co nam wysyłasz, a najmniejsza próbka jest najbezpieczniejsza i zwykle najszybsza w analizie.

Działamy wyłącznie na Twoje polecenie

Materiał przetwarzamy wyłącznie na Twoje udokumentowane polecenie, w tym w zakresie przekazania do państwa trzeciego, chyba że prawo Unii lub prawo polskie stanowi inaczej; w takim przypadku informujemy Cię przed przetwarzaniem, o ile przepis tego nie zakazuje. Poleceniem jest Twoje zgłoszenie serwisowe wraz z załącznikami. Informujemy Cię, jeśli naszym zdaniem polecenie narusza RODO.

Poufność i bezpieczeństwo

Każda osoba upoważniona do przetwarzania materiału jest zobowiązana do zachowania poufności. Nasze środki z art. 32 RODO to: dostęp ograniczony do osób prowadzących sprawę, uwierzytelnianie wieloskładnikowe na wykorzystywanych kontach, szyfrowanie w transporcie, przechowywanie wyłącznie w systemach wymienionych w dokumencie o podwykonawcach oraz usunięcie po zamknięciu sprawy i upływie okresu przechowywania. WPPoland jest działalnością jednoosobową, więc w praktyce osobą upoważnioną jest właściciel.

Dalsi przetwarzający

Udzielasz ogólnej zgody na dalszych przetwarzających wymienionych w dokumencie o podwykonawcach. Każde dodanie lub zmianę ogłaszamy tam, zanim rozpoczną przetwarzanie, nakładamy na nich te same obowiązki ochrony danych i pozostajemy wobec Ciebie w pełni odpowiedzialni za ich działania. Możesz wnieść uzasadniony sprzeciw dotyczący ochrony danych, ze skutkiem opisanym na tamtej stronie.

Pomoc, naruszenia i audyty

Pomagamy Ci, w miarę naszych możliwości i z uwzględnieniem charakteru przetwarzania, w odpowiadaniu na żądania osób, których dane dotyczą, oraz w wypełnianiu Twoich obowiązków z art. 32 do 36 RODO. Jeśli dowiemy się o naruszeniu ochrony danych obejmującym Twoje dane, zawiadamiamy Cię bez zbędnej zwłoki, nie później niż w ciągu 48 godzin, podając to, co wiemy, i to, co robimy. Na żądanie udostępniamy informacje niezbędne do wykazania zgodności z tym artykułem oraz umożliwiamy audyty, w tym inspekcje, prowadzone przez Ciebie lub upoważnionego przez Ciebie audytora, i przyczyniamy się do nich.

Zwrot i usunięcie

Po zakończeniu sprawy serwisowej usuwamy materiał diagnostyczny albo, na Twoje żądanie, zwracamy go i usuwamy nasze kopie, chyba że prawo Unii lub prawo polskie nakazuje jego przechowywanie. W każdej chwili możesz zażądać wcześniejszego usunięcia, pisząc na [email protected]; potwierdzamy wykonanie na piśmie.

Ten dokument jest roboczą informacją produktową i nie zastępuje indywidualnej porady prawnej.