Umowa powierzenia przetwarzania danych

Partner (administrator) decyduje, jakie dane klientów są zbierane. Operator usługi FastTradein wskazany w części „Informacje o operatorze” (support@fasttradein.app) jest podmiotem przetwarzającym i przetwarza te dane wyłącznie w celu świadczenia usługi objętej subskrypcją: wyceny, zgłoszenia, kontrola urządzeń, dokumenty, powiadomienia i eksport. Niniejsza umowa obowiązuje każdego partnera od chwili rejestracji i tak długo, jak przetwarzamy dane osobowe w imieniu partnera.

Kategorie osób i rodzaje danych: klienci partnera (imię i nazwisko, e-mail, telefon, numer dokumentu tożsamości i organ, który go wydał, jeśli są zapisywane przy przyjęciu urządzenia w sklepie, model urządzenia, IMEI lub numer seryjny, odpowiedzi o stanie urządzenia, dane zgłoszenia, bonu i sposobu wypłaty, protokoły odbioru) oraz pracownicy partnera (imię i nazwisko, e-mail i dane logowania).

Polecenia i poufność: przetwarzamy dane wyłącznie na udokumentowane polecenie partnera, wydawane za pośrednictwem ustawień panelu i niniejszych warunków, chyba że przepisy prawa stanowią inaczej; w takim przypadku najpierw informujemy o tym partnera, chyba że prawo tego zabrania. Niezwłocznie informujemy partnera, jeśli uznamy, że polecenie narusza RODO. Wszystkie osoby mające dostęp do danych są zobowiązane do zachowania poufności.

Bezpieczeństwo: stosujemy izolację danych poszczególnych partnerów (tenantów), kontrolę dostępu i TLS podczas przesyłania danych. Tajny klucz webhooka jest szyfrowany algorytmem AES-256-CBC przy zapisie. FastTradein nie zbiera numerów kart ani danych rachunków bankowych, a danych partnera nie wykorzystujemy do trenowania modeli ani do marketingu kierowanego do klientów partnera.

Dalsze podmioty przetwarzające: OVH SAS (OVHcloud) hostuje dane aplikacji i kopie zapasowe w centrum danych w Niemczech (UE). Wiadomości serwisowe, w tym powiadomienia do klientów partnera, wysyła usługa pocztowa z centrum danych w UE. Pełną listę dalszych podmiotów przetwarzających z nazwami i krajami przesyłamy partnerowi na prośbę wysłaną na adres support@fasttradein.app. Przed dodaniem lub zastąpieniem dalszego podmiotu przetwarzającego informujemy partnerów pocztą elektroniczną i na tej stronie, a partner może wnieść sprzeciw. Każdy dalszy podmiot przetwarzający zobowiązujemy na piśmie do tych samych obowiązków w zakresie ochrony danych i ponosimy wobec partnera pełną odpowiedzialność za wypełnianie przez niego tych obowiązków.

Naruszenia i pomoc: po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego danych partnera zgłaszamy je partnerowi bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin. Pomagamy partnerowi odpowiadać na żądania osób, których dane dotyczą, a w razie potrzeby także w zakresie ocen skutków dla ochrony danych i konsultacji z organem nadzorczym.

Partner może w panelu zanonimizować dane klienta w zgłoszeniu, w planach Business i Pro eksportować zgłoszenia (CSV) albo wysłać pisemne żądanie na support@fasttradein.app. Po zakończeniu subskrypcji lub okresu próbnego partner w każdym planie może przed usunięciem danych zwrócić się na adres support@fasttradein.app z prośbą o eksport swoich zgłoszeń w CSV. Dane partnera przechowujemy przez 14 miesięcy po zakończeniu subskrypcji lub okresu próbnego, a następnie je usuwamy, chyba że przepisy prawa wymagają dłuższego przechowywania. Na pisemne żądanie partnera usuwamy je wcześniej.

Zgodność i audyty: na żądanie udostępniamy informacje niezbędne do wykazania spełnienia tych obowiązków. Audyty są uzgadniane z wyprzedzeniem i przeprowadzane nie częściej niż raz w roku, na koszt partnera, chyba że naruszenie ochrony danych lub organ nadzorczy wymaga innego trybu.

Egzemplarz niniejszej umowy podpisany przez obie strony jest dostępny na żądanie pod adresem support@fasttradein.app. Jeśli doradca prawny partnera wymaga innych postanowień, możemy uzgodnić aneks.

Informacje o operatorze

Usługę FastTradein świadczy Ruslan Butivchenko (Ukraina) pod nazwą handlową FastTradein (dalej „operator” lub „my”). Kontakt: support@fasttradein.app.