Umowa powierzenia danych (DPA)

Wersja obowiązująca od 19 sierpnia 2026 r.
Umowa powierzenia — część warunków usługi. W zakresie, w którym klient jest administratorem danych osób korzystających z jego eSystenta, a OSCANRE przetwarza te dane wyłącznie na jego udokumentowane polecenie, niniejsze postanowienia stanowią umowę powierzenia w rozumieniu art. 28 RODO.

1. Przedmiot i czas

Przetwarzanie trwa przez okres aktywnej usługi i okres retencji/zwrotu danych po jej zakończeniu. Celem jest zapewnienie rozmów AI, pamięci/historii, leadów, plików, voice, automatyzacji, supportu i bezpieczeństwa.

2. Kategorie danych i osób

Mogą obejmować użytkowników strony klienta, klientów, potencjalnych klientów i członków zespołu; dane identyfikacyjne i kontaktowe, treść rozmów, informacje o potrzebach/ofertach, pliki oraz dane techniczne. Klient nie powinien konfigurować usługi do przetwarzania szczególnych kategorii danych bez uprzedniej oceny prawnej i odpowiednich zabezpieczeń.

3. Polecenia i poufność

OSCANRE przetwarza dane zgodnie z konfiguracją i udokumentowanymi poleceniami klienta, z wyjątkiem przypadków wymaganych prawem. Osoby upoważnione do przetwarzania są zobowiązane do poufności.

4. Bezpieczeństwo

Stosowane środki obejmują kontrolę dostępu i tenant isolation, szyfrowanie transmisji, prywatne przechowywanie sekretów, kopie bezpieczeństwa, ochronę przed nadużyciami, audyt operacji, ograniczenie retencji i procedury reagowania na incydenty.

5. Podprocesorzy

Klient udziela ogólnej zgody na korzystanie z podprocesorów niezbędnych do świadczenia usługi, w szczególności dostawcy hostingu, AI, poczty transakcyjnej, płatności i innych integracji wskazanych w polityce prywatności. O istotnych nowych podprocesorach wpływających na dane klienta informujemy w panelu lub innym rozsądnym kanałem, umożliwiając zgłoszenie uzasadnionego sprzeciwu.

6. Pomoc administratorowi

W rozsądnym zakresie pomagamy w realizacji praw osób, ocenie incydentów, bezpieczeństwie i informacjach potrzebnych do wykazania zgodności, z uwzględnieniem charakteru przetwarzania i dostępnych informacji.

7. Incydenty

Po stwierdzeniu naruszenia danych powierzonych klientowi poinformujemy klienta bez zbędnej zwłoki, przekazując dostępne informacje potrzebne do oceny obowiązków zgłoszeniowych.

8. Zakończenie

Po zakończeniu świadczenia usługi dane powierzane są usuwane lub zwracane zgodnie z ustawieniami eksportu i retencji, z wyjątkiem danych, które muszą być zachowane na podstawie prawa lub w bezpiecznych kopiach przez ograniczony okres.

9. Transfery

Jeżeli podprocesor przetwarza dane poza EOG, OSCANRE zapewnia właściwy mechanizm transferu wymagany prawem, zgodnie z warunkami danego dostawcy.