Umowa powierzenia przetwarzania danych

1. Strony i role

W odniesieniu do danych osobowych, które Twój widget zbiera od Twoich własnych odwiedzających, to Ty jesteś administratorem, a wcally jest podmiotem przetwarzającym działającym na Twoje polecenie. W odniesieniu do danych Twojego konta administratorem jest wcally — to przetwarzanie opisano w naszej Polityce prywatności, nie tutaj.

Podmiotem przetwarzającym na podstawie niniejszej Umowy powierzenia jest SIRAZU LIMITED, spółka zarejestrowana w Anglii i Walii pod numerem 12633382, z siedzibą pod adresem Unit Da2 Sutherland House, 43 Sutherland Road, London E17 6BU, Wielka Brytania, działająca pod nazwą wcally. Administratorem jesteś Ty, zidentyfikowany na podstawie danych konta podanych przy rejestracji. Podpisany egzemplarz zawierający dane obu stron jest dostępny na żądanie pod adresem [email protected].

Jeżeli korzystasz z wcally w imieniu spółki, potwierdzasz, że jesteś upoważniony do zawarcia niniejszej Umowy powierzenia w jej imieniu.

2. Co przetwarzamy i jak długo

• Przedmiot i cel: świadczenie widgetu wcally oraz funkcji oddzwaniania i pozyskiwania kontaktów opisanych w Regulaminie.
• Czas trwania: dopóki Twoje konto jest aktywne, powiększony o krótki okres przechowywania wskazany w Polityce prywatności.
• Charakter przetwarzania: zbieranie, przechowywanie, przesyłanie, wyświetlanie i usuwanie, wykonywane w sposób zautomatyzowany.
• Kategorie danych osobowych: numer telefonu, kraj, oznaczenia zgód, adres IP, identyfikator urządzenia wygenerowany przez przeglądarkę, metadane połączenia (czas, długość, wynik, opcjonalna ocena) oraz wszelkie dane, które sam umieścisz w treści swojego widgetu.
• Kategorie osób, których dane dotyczą: odwiedzający Twoją stronę, którzy wchodzą w interakcję z Twoim widgetem.

Nie nagrywamy połączeń i nie wykorzystujemy danych Twoich odwiedzających do profilowania ani do trenowania modeli.

3. Przetwarzanie wyłącznie na Twoje polecenie

Przetwarzamy te dane osobowe wyłącznie na podstawie Twoich udokumentowanych poleceń, na które składają się niniejszy Regulamin, niniejsza Umowa powierzenia oraz ustawienia wybrane przez Ciebie w panelu. Jeżeli prawo zobowiąże nas do innego przetwarzania, poinformujemy Cię o tym wcześniej, chyba że przepis ten zakazuje takiego poinformowania.

Jeżeli uznamy, że wydane przez Ciebie polecenie naruszałoby właściwe przepisy o ochronie danych, poinformujemy Cię o tym.

4. Poufność

Wszystkie osoby, które upoważniamy do przetwarzania tych danych osobowych, są zobowiązane do zachowania poufności, a dostęp jest ograniczony do tych, którym jest on niezbędny do prowadzenia i wspierania usługi.

5. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, w tym szyfrowanie w tranzycie, hasła zapisywane w postaci skrótów, kontrolę dostępu, ograniczanie liczby żądań oraz dziennik bezpieczeństwa działań na koncie, który rejestruje zdarzenie, a nie wartość.

Bezpieczeństwo to cel ruchomy, więc środki te mogą się z czasem zmieniać — nie zostaną jednak obniżone poniżej opisanego tu poziomu ochrony.

6. Dalsze podmioty przetwarzające

Udzielasz nam ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających. Aktualna lista, z rolą, lokalizacją i celem każdego dostawcy, jest publikowana na wcally.com/subprocessors i stanowi część niniejszej Umowy powierzenia.

Nakładamy na każdy dalszy podmiot przetwarzający obowiązki w zakresie ochrony danych nie mniej chroniące niż te z niniejszej Umowy powierzenia i pozostajemy wobec Ciebie w pełni odpowiedzialni za ich działania.

Poinformujemy z co najmniej 30-dniowym wyprzedzeniem przed dodaniem lub zmianą dalszego podmiotu przetwarzającego. Możesz zgłosić sprzeciw z uzasadnionych przyczyn związanych z ochroną danych; jeżeli nie zdołamy rozwiązać Twojego sprzeciwu, możesz zakończyć objętą nim subskrypcję bez żadnych konsekwencji.

7. Pomoc w odpowiadaniu na żądania Twoich odwiedzających

Twoi odwiedzający realizują swoje prawa wobec Ciebie, a nie wobec nas. Uwzględniając charakter przetwarzania, pomagamy Ci odpowiadać — odpowiednimi środkami technicznymi i organizacyjnymi oraz w miarę możliwości.

W praktyce większość żądań nie wymaga naszej pomocy: dane kontaktów i połączeń możesz w każdej chwili przejrzeć, wyeksportować i usunąć w swoim panelu. Jeżeli potrzebujesz więcej, napisz na [email protected].

8. Pomoc przy pozostałych Twoich obowiązkach

Udzielamy rozsądnej pomocy w zakresie Twoich obowiązków wynikających z art. 32–36 RODO — bezpieczeństwa przetwarzania, zgłaszania naruszeń organowi nadzorczemu i osobom, których dane dotyczą, oceny skutków dla ochrony danych oraz uprzednich konsultacji — uwzględniając charakter przetwarzania i dostępne nam informacje.

9. Usunięcie lub zwrot po zakończeniu

Po zamknięciu Twojego konta lub witryny usuwamy dane osobowe, które przetwarzamy w Twoim imieniu, albo zwracamy je Tobie, jeśli poprosisz o to przed usunięciem, chyba że właściwe prawo nakazuje nam ich zachowanie. Usunięcie witryny usuwa wraz z nią jej kontakty i rejestry połączeń.

Dopóki konto jest otwarte, w każdej chwili możesz wyeksportować swoje dane.

10. Audyt i informacje

Udostępniamy informacje racjonalnie niezbędne do wykazania przestrzegania niniejszej Umowy powierzenia oraz współuczestniczymy w audytach — w tym inspekcjach — przeprowadzanych przez Ciebie lub wskazanego przez Ciebie audytora.

Audyty odbywają się po rozsądnym wcześniejszym powiadomieniu, nie częściej niż raz w roku, chyba że organ nadzorczy wymaga inaczej albo doszło do naruszenia dotyczącego Twoich danych, w godzinach pracy i z zachowaniem poufności. Odpowiedź na udokumentowane pytania jest zwykle szybsza dla obu stron i zawsze proponujemy ją w pierwszej kolejności.

11. Przekazywanie międzynarodowe

Nasi dostawcy mogą przetwarzać dane osobowe poza Twoim krajem, w tym poza EOG, Wielką Brytanią lub Turcją. W takim przypadku przekazywanie opiera się na odpowiednich zabezpieczeniach — standardowych klauzulach umownych Komisji Europejskiej (SCC), aneksie brytyjskim tam, gdzie stosuje się brytyjskie RODO, albo decyzji stwierdzającej odpowiedni stopień ochrony.

Wobec klientów podlegających KVKK zobowiązujemy się przekazywać dane osobowe za granicę wyłącznie na podstawie dopuszczonej przez art. 9 KVKK oraz przedstawiać na żądanie pisemne zobowiązania, których ta podstawa wymaga.

Aktualna lokalizacja każdego dostawcy jest wskazana na wcally.com/subprocessors.

12. Naruszenie ochrony danych osobowych

Jeżeli dowiemy się o naruszeniu ochrony danych osobowych dotyczącym danych, które przetwarzamy dla Ciebie, powiadomimy Cię bez zbędnej zwłoki, przekazując informacje potrzebne do wypełnienia Twoich własnych obowiązków zgłoszeniowych, i będziemy Cię informować na bieżąco w miarę zdobywania kolejnych ustaleń.

13. Kolejność pierwszeństwa i kontakt

Jeżeli niniejsza Umowa powierzenia jest sprzeczna z Regulaminem, w zakresie regulowanego przez siebie przetwarzania pierwszeństwo ma niniejsza Umowa powierzenia. Jeżeli jest sprzeczna ze standardowymi klauzulami umownymi, pierwszeństwo mają te klauzule.

W sprawie podpisanego egzemplarza, pytania lub zgłoszenia: [email protected].