Umowa powierzenia przetwarzania danych (DPA)

Ty (Klient) = administrator danych osobowych na Twojej stronie / w bazie danych / logach sklepu.

OpDesk = podmiot przetwarzający, gdy uzyskujemy dostęp do takich danych wyłącznie w celu wykonania zleconego przez Ciebie Zgłoszenia.

W odniesieniu do danych Twojego konta OpDesk (e-mail logowania itp.) administratorem jest OpDesk — zobacz Politykę prywatności.

Kategorie: np. dane klientów sklepu, zamówienia, e-maile, adresy IP w logach, zawartość plików konfiguracyjnych — wyłącznie w zakresie, w jakim pojawiają się w migawce lub plikach objętych Zgłoszeniem.

Cel: diagnoza, przygotowanie naprawy, wdrożenie zatwierdzonych zmian, kopia zapasowa/wycofanie, wsparcie w ramach danego Zgłoszenia.

Czas trwania: na czas Zgłoszenia oraz okresy przechowywania kopii zapasowych/audytu określone w Polityce prywatności.

Przetwarzamy dane wyłącznie na Twoje udokumentowane polecenie, wydane za pośrednictwem produktu (Zgłoszenie i Twoje zatwierdzenia).

Stosujemy odpowiednie środki techniczne i organizacyjne (zaszyfrowane dane dostępowe, ograniczony dostęp, sekret workera, zasada najmniejszych uprawnień — tam, gdzie to możliwe).

Bez zbędnej zwłoki powiadamiamy o naruszeniu ochrony danych osobowych, o którym się dowiemy, a które dotyczy danych przetwarzanych przez nas jako podmiot przetwarzający.

Po upływie okresu przechowywania usuwamy lub zwracamy powiązane kopie robocze, chyba że prawo wymaga ich zachowania.

Możemy korzystać z infrastruktury chmurowej, usług płatniczych i dostawców AI, jak opisano w Polityce prywatności. Korzystając z usługi, upoważniasz tych podmiotów przetwarzających w zakresie niezbędnym dla działania OpDesk.

Zaktualizujemy strony prawne, gdy lista infrastruktury ulegnie istotnej zmianie.

Niektórzy dostawcy mogą znajdować się poza EOG. Tam, gdzie to stosowne, opieramy się na odpowiednich zabezpieczeniach (np. standardowych klauzulach umownych dostawcy) oraz minimalizacji danych.

Tam, gdzie to rozsądne i technicznie wykonalne, pomagamy Ci w odpowiedzi na żądania osób, których dane dotyczą, w odniesieniu do danych przetwarzanych przez nas w ramach Zgłoszenia.