Ta Umowa o przetwarzaniu danych (DPA) reguluje, w jaki sposób Companin przetwarza dane osobowe w imieniu klientów korzystających z platformy Companin.
Ta DPA została zawarta pomiędzy Companin (Przetwarzający dane) a organizacją, która zaakceptowała Warunki korzystania z usług Companin (Kontroler danych). Uzupełnia Warunki korzystania z usług i Politykę prywatności.
Companin przetwarza dane osobowe wyłącznie w celu świadczenia usługi widgetu AI do obsługi klienta, jak opisano w Warunkach korzystania z usług. Przetwarzanie odbywa się tylko na podstawie udokumentowanych instrukcji od Kontrolera.
Companin może przetwarzać następujące kategorie danych osobowych w imieniu Administratora: imiona i nazwiska odwiedzających oraz adresy e-mail (jeśli zostały podane w widżecie), adresy IP, treść rozmów i transkrypty czatów, metadane użytkowania oraz identyfikatory sesji, a także wszelkie inne dane wyraźnie skonfigurowane przez Administratora.
Dane osobowe są przetwarzane wyłącznie w celu działania, utrzymania i poprawy widżetu wsparcia klienta zasilanego sztuczną inteligencją, w tym generowania odpowiedzi, utrzymywania ciągłości sesji oraz produkcji analiz dla Administratora.
Dzienniki rozmów i związane z nimi dane osobowe są przechowywane przez okres skonfigurowany przez Administratora w ustawieniach konta, z zastrzeżeniem domyślnego maksimum wynoszącego 12 miesięcy. Po zakończeniu konta wszystkie dane osobowe są usuwane lub anonimizowane w ciągu 30 dni, chyba że dłuższy okres jest wymagany przez obowiązujące prawo.
Companin korzysta z następujących kategorii podwykonawców w celu świadczenia usługi. Klienci zostaną powiadomieni o istotnych zmianach co najmniej 30 dni wcześniej.
Companin wdraża i utrzymuje techniczne i organizacyjne środki bezpieczeństwa, jak opisano na stronie Bezpieczeństwo. Obejmują one szyfrowanie w tranzycie (TLS 1.2+), szyfrowanie w spoczynku (AES-256), haszowane dane uwierzytelniające, kontrolę dostępu i rejestrowanie audytów. Aby uzyskać pełny przegląd bezpieczeństwa, odwiedź companin.tech/security.
Administrator jest odpowiedzialny za odpowiadanie na wnioski podmiotów danych. Companin pomoże Administratorowi w realizacji wniosków o dostęp, poprawę, usunięcie, przeniesienie, ograniczenie i sprzeciw w ramach terminów wymaganych przez obowiązujące prawo ochrony danych. Wnioski można składać za pośrednictwem ustawień konta lub kontaktując się z post@companin.tech.
Gdy Companin lub jego podwykonawcy transferują dane osobowe poza Europejski Obszar Gospodarczy lub Wielką Brytanię, takie transfery są regulowane standardowymi klauzulami umownymi (SCC) przyjętymi przez Komisję Europejską lub równoważnym mechanizmem transferu uznawanym na mocy obowiązującego prawa. Szczegóły dotyczące aktualnego regionu hostingu są dostępne na stronie Bezpieczeństwo.
W przypadku pytań związanych z DPA, aby poprosić o podpisaną umowę DPA lub skorzystać z praw podmiotów danych, skontaktuj się z nami pod adresem post@companin.tech.