afka uses analytics cookies to understand how visitors use the site. No ads, no data sales.
Niniejsza Umowa Przetwarzania Danych („DPA") opisuje, w jaki sposób afka przetwarza dane osobowe w Twoim imieniu podczas korzystania z Usługi. Stanowi część i podlega naszej Terms of Service, i odzwierciedla wymogi artykułu 28 RODO i podobnych przepisów.
Niniejszy DPA ma zastosowanie w zakresie, w jakim afka przetwarza dane osobowe w Państwa imieniu, świadcząc Usługę. W odniesieniu do tych danych Państwo działają jako administrator (lub, na podstawie niektórych przepisów, przedsiębiorstwo), a afka działa jako podmiot przetwarzający (lub usługodawca). W przypadku gdy przetwarzają Państwo dane osobowe w imieniu własnych klientów, mogą być Państwo podmiotem przetwarzającym, a afka podmiotem podprzetwarzającym; niniejszy DPA ma odpowiednie zastosowanie. W razie sprzeczności między niniejszym DPA a Warunkami w zakresie przetwarzania danych osobowych rozstrzygające znaczenie ma niniejszy DPA.
Terminy pisane wielką literą, które nie zostały tutaj zdefiniowane, mają znaczenie nadane im w Warunkach. “Właściwe Przepisy o Ochronie Danych” oznaczają przepisy o prywatności i ochronie danych mające zastosowanie do przetwarzania, w tym unijne GDPR, UK GDPR oraz przepisy o prywatności stanów USA, takie jak CCPA/CPRA. “Administrator”, “Podmiot przetwarzający”, “Dane Osobowe”, “Przetwarzanie”, “Osoba, której dane dotyczą” oraz “Naruszenie Ochrony Danych Osobowych” mają znaczenie nadane im we Właściwych Przepisach o Ochronie Danych. “Dane Osobowe Klienta” oznaczają dane osobowe zawarte w Państwa Treściach, które afka przetwarza w Państwa imieniu.
afka będzie przetwarzać Dane Osobowe Klienta wyłącznie na podstawie Państwa udokumentowanych poleceń, w tym określonych w Warunkach, w niniejszym DPA oraz w Państwa konfiguracji i sposobie korzystania z Usługi, chyba że prawo nakazuje inne działanie (w którym to przypadku afka poinformuje Państwa, o ile jest to prawnie dozwolone). Przedmiot, czas trwania, charakter, cel, rodzaje danych osobowych oraz kategorie osób, których dane dotyczą, opisano w Załączniku I. Są Państwo odpowiedzialni za zapewnienie, że posiadają Państwo podstawę prawną do udostępniania Danych Osobowych Klienta oraz że Państwa polecenia są zgodne z Właściwymi Przepisami o Ochronie Danych. afka poinformuje Państwa, jeżeli w jej opinii dane polecenie narusza Właściwe Przepisy o Ochronie Danych.
afka zapewnia, aby personel upoważniony do przetwarzania Danych Osobowych Klienta był związany odpowiednimi obowiązkami zachowania poufności i przetwarzał te dane wyłącznie w zakresie niezbędnym do świadczenia Usługi.
afka wdraża i utrzymuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę Danych Osobowych Klienta przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, z uwzględnieniem stanu wiedzy technicznej, kosztów wdrożenia oraz charakteru przetwarzania. Opis tych środków zawarto w Załączniku II. afka może z czasem aktualizować swoje środki, pod warunkiem że poziom ochrony nie zostanie istotnie obniżony.
Udzielają Państwo afka ogólnego pisemnego upoważnienia do angażowania podmiotów podprzetwarzających w celu przetwarzania Danych Osobowych Klienta na potrzeby świadczenia Usługi. afka nakłada na każdy podmiot podprzetwarzający obowiązki w zakresie ochrony danych nie mniej rygorystyczne niż te określone w niniejszym DPA i pozostaje odpowiedzialna za działania każdego podmiotu podprzetwarzającego. Kategorie podmiotów podprzetwarzających wymieniono w Załączniku III; aktualna lista wskazanych z nazwy podmiotów podprzetwarzających jest dostępna na żądanie. afka z odpowiednim wyprzedzeniem powiadomi Państwa o każdym zamierzonym dodaniu lub zastąpieniu podmiotu podprzetwarzającego i umożliwi wniesienie sprzeciwu z uzasadnionych względów ochrony danych.
Uwzględniając charakter przetwarzania, afka będzie wspierać Państwa, w miarę możliwości, odpowiednimi środkami technicznymi i organizacyjnymi w odpowiadaniu na żądania osób, których dane dotyczą, wykonujących swoje prawa na podstawie Właściwych Przepisów o Ochronie Danych. Jeżeli afka otrzyma takie żądanie odnoszące się bezpośrednio do Państwa Danych Osobowych Klienta, skieruje osobę, której dane dotyczą, do Państwa, o ile jest to prawnie dozwolone, zamiast odpowiadać samodzielnie. Wiele żądań mogą Państwo zrealizować bezpośrednio za pośrednictwem Usługi.
afka powiadomi Państwa bez zbędnej zwłoki po powzięciu wiedzy o Naruszeniu Ochrony Danych Osobowych dotyczącym Danych Osobowych Klienta oraz przekaże informacje racjonalnie dostępne, aby pomóc Państwu w wypełnieniu obowiązków w zakresie powiadamiania. Powiadomienie afka nie stanowi uznania winy ani odpowiedzialności.
afka i jej podmioty podprzetwarzające mogą przetwarzać Dane Osobowe Klienta w Stanach Zjednoczonych oraz w innych krajach. W przypadku gdy afka przekazuje Dane Osobowe Klienta pochodzące z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa lub Szwajcarii do kraju nieobjętego decyzją stwierdzającą odpowiedni stopień ochrony, przekazanie następuje na podstawie odpowiednich zabezpieczeń, takich jak Standard Contractual Clauses Komisji Europejskiej (oraz UK Addendum, w stosownych przypadkach), które zostają włączone przez odniesienie i będą udostępniane na żądanie.
afka udostępni informacje racjonalnie niezbędne do wykazania zgodności z niniejszym DPA oraz umożliwi audyty, w tym inspekcje, prowadzone przez Państwa lub upoważnionego przez Państwa audytora, a także się do nich przyczyni. W dostępnym zakresie afka może spełnić żądania audytowe poprzez dostarczenie streszczeń odpowiednich ocen podmiotów zewnętrznych lub dokumentacji swojego programu bezpieczeństwa, a audyty będą przeprowadzane z odpowiednim wyprzedzeniem, w godzinach pracy, z zachowaniem poufności i nie częściej niż raz w roku, chyba że wymaga tego organ nadzorczy lub następują one po Naruszeniu Ochrony Danych Osobowych.
Po wygaśnięciu lub rozwiązaniu Usługi afka, według Państwa wyboru, usunie lub zwróci Dane Osobowe Klienta oraz usunie istniejące kopie, chyba że przechowywanie jest wymagane przez prawo. afka udostępni Dane Osobowe Klienta do eksportu przez ograniczony okres po rozwiązaniu, po którym są one usuwane lub pozbawiane cech umożliwiających identyfikację, z zastrzeżeniem rutynowych cykli tworzenia kopii zapasowych i wymogów prawnych.
W zakresie, w jakim afka przetwarza informacje osobowe podlegające CCPA/CPRA w Państwa imieniu, afka działa jako usługodawca. afka nie sprzedaje ani nie udostępnia tych informacji osobowych, nie zatrzymuje ich, nie wykorzystuje ani nie ujawnia w żadnym celu innym niż wykonanie Usługi (lub w inny sposób dozwolony przez CCPA) oraz nie łączy ich z informacjami osobowymi z innych źródeł, z wyjątkiem przypadków dozwolonych. afka zaświadcza, że rozumie te ograniczenia i będzie ich przestrzegać.
Odpowiedzialność każdej ze stron na podstawie niniejszego DPA podlega ograniczeniom i wyłączeniom odpowiedzialności określonym w Warunkach. Niniejszy DPA wchodzi w życie z chwilą zaakceptowania przez Państwa Warunków lub rozpoczęcia korzystania z Usługi i pozostaje w mocy tak długo, jak długo afka przetwarza Dane Osobowe Klienta w Państwa imieniu.
| Przedmiot | Świadczenie Usługi przez afka na Państwa rzecz na podstawie Warunków. |
| Czas trwania | Przez okres obowiązywania Usługi, powiększony o ewentualny ograniczony okres eksportu i usuwania. |
| Charakter & cel | Hosting, przetwarzanie i przekazywanie Danych Osobowych Klienta w celu obsługi Usługi i wykonywania zadań, które Państwo delegują, w tym za pośrednictwem Państwa Połączonych Kont. |
| Kategorie danych osobowych | Dane konta i dane kontaktowe; treści, które Państwo przesyłają (zadania, polecenia, pliki, artefakty); dane, do których uzyskano dostęp w Połączonych Kontach na Państwa polecenie; dane dotyczące użytkowania i dzienników audytu. Państwo kontrolują, jakie dane trafiają do Państwa Przestrzeni Roboczej. |
| Szczególne kategorie | Nieprzewidziane. Nie należy przesyłać szczególnych kategorii danych osobowych, chyba że jest to konieczne i zgodne z prawem, a Państwo są odpowiedzialni za wszelkie takie dane, które zdecydują się przekazać. |
| Kategorie osób, których dane dotyczą | Państwa użytkownicy, pracownicy, klienci, potencjalni klienci oraz inne osoby, których dane pojawiają się w Państwa Treściach lub Połączonych Kontach. |
| Częstotliwość | Ciągła, przez okres trwania Usługi. |
afka utrzymuje środki techniczne i organizacyjne, w tym:
afka angażuje podmioty podprzetwarzające w następujących kategoriach w celu świadczenia Usługi:
Aktualna lista wskazanych z nazwy podmiotów podprzetwarzających, w tym przetwarzanie realizowane przez każdy z nich, jest udostępniana klientom na żądanie pod adresem support@afka.ai.
Niniejszy DPA ma zastosowanie automatycznie z chwilą zaakceptowania Warunków i korzystania z Usługi. Jeżeli Państwa organizacja wymaga kontrasygnowanego egzemplarza lub ma szczególne wymogi w zakresie ochrony danych, prosimy o kontakt pod adresem support@afka.ai, a chętnie pomożemy.
Afka, Inc.
2810 N Church St STE 89857
Wilmington, DE 19802
United States