RODO i umowa powierzenia przetwarzania danych

Praivon jest zbudowany wokół ogólnego rozporządzenia o ochronie danych (RODO): nie traktujemy go jak formalności, lecz jak fundament naszej usługi. Ta strona podsumowuje nasze zobowiązania wynikające z RODO i pełni funkcję umowy powierzenia przetwarzania danych (DPA) dla klientów biznesowych (plan Custom).

1. Role na gruncie RODO

• Klienci indywidualni (B2C): Praivon jest administratorem danych Państwa konta. W przypadku danych biometrycznych wyrażają Państwo zgodę na podstawie art. 9 ust. 2 lit. a.
• Klienci biznesowi (B2B): Praivon jest podmiotem przetwarzającym i działa na Państwa polecenie. Pozostają Państwo administratorem danych swoich użytkowników końcowych.

2. Umowa powierzenia przetwarzania danych (B2B)

W przypadku klientów biznesowych do danych przetwarzanych w Państwa imieniu mają zastosowanie następujące warunki:

Przedmiot i cel

Praivon przetwarza przekazane dane osobowe wyłącznie w celu świadczenia usług ochrony tożsamości określonych w umowie o świadczenie usług.

Kategorie danych i osób, których dane dotyczą

• Dane identyfikacyjne (imiona i nazwiska, nazwy użytkownika, adresy e-mail)
• Dane biometryczne (zdjęcia referencyjne i nagrania głosu), wyłącznie za wyraźną zgodą osoby, której dotyczą
• Osoby, których dane dotyczą: Państwa pracownicy, członkowie zarządu, osoby publiczne lub inne tożsamości, które mają Państwo prawo chronić

Podmioty podprzetwarzające

Współpracujemy z ograniczoną liczbą dostawców usług, którzy przetwarzają dane w naszym imieniu, wyłącznie na nasze polecenie i na podstawie umów powierzenia przetwarzania danych (na przykład hosting, płatności, wysyłka e-maili i obsługa klienta). Płatności obsługuje nasz bezpieczny dostawca płatności. Aktualna lista jest dostępna na życzenie dla klientów biznesowych, a o każdej zmianie informujemy z wyprzedzeniem. Nigdy nie sprzedajemy Państwa danych.

Środki bezpieczeństwa

• Państwa dane są szyfrowane, a dostęp do nich jest ściśle ograniczony
• Zgłaszanie naruszeń ochrony danych w ciągu 72 godzin, zgodnie z art. 33
• Umowy z podmiotami podprzetwarzającymi nakładające równoważne obowiązki

Prawa osób, których dane dotyczą

Pomagamy odpowiadać na żądania osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przenoszenie, ograniczenie, sprzeciw), w ciągu 30 dni, bez dodatkowych opłat.

Przekazywanie danych poza UE

Państwa dane są przechowywane w UE. Jeśli dostawca usług przetwarza dane poza UE/EOG, przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej lub decyzją stwierdzającą odpowiedni stopień ochrony. Dane głosowe (ochrona głosu) przetwarza nasz dostawca usługi rozpoznawania głosu w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych.

Prawo do audytu

Z rozsądnym wyprzedzeniem (nie częściej niż raz w roku, chyba że zażąda tego organ nadzorczy) mogą Państwo skontrolować nasze przetwarzanie, zapoznając się z dokumentacją zgodności lub za pośrednictwem niezależnego audytora.

Okres obowiązywania i usunięcie danych

Po zakończeniu świadczenia usług usuwamy lub zwracamy wszystkie dane osobowe w ciągu 30 dni, chyba że przepisy wymagają ich przechowywania.

3. Państwa prawa jako osoby prywatnej

Wszystkie prawa i sposób korzystania z nich opisuje nasza Polityka prywatności. Z najważniejszych praw (dostęp, usunięcie, eksport i wycofanie zgody) mogą Państwo skorzystać samodzielnie w panelu.

4. Kontakt w sprawie ochrony danych

W sprawach dotyczących Państwa danych osobowych lub praw prosimy pisać na adres dpo@praivon.com.

5. Organ nadzorczy

Mają Państwo prawo wnieść skargę do organu ochrony danych w państwie UE, w którym Państwo mieszkają, pracują lub w którym doszło do domniemanego naruszenia (art. 77 RODO).

6. Standardowe klauzule umowne

Klientom biznesowym, którzy potrzebują formalnych standardowych klauzul umownych (na przykład przy przekazywaniu danych poza UE/EOG), udostępniamy klauzule zatwierdzone przez Komisję Europejską jako uzupełnienie niniejszej umowy powierzenia. Kontakt: legal@praivon.com.