Umowa powierzenia przetwarzania danych

1. Strony i czas

To umowa z art. 28 RODO pomiędzy użytkownikiem-administratorem a Marcin Mazurkiewicz jako procesorem. Zostaje zawarta elektronicznie wraz z Regulaminem, gdy materiał zawiera dane przetwarzane w imieniu użytkownika. Trwa od przekazania materiału do usunięcia zgodnie z retencją lub poleceniem, z wyjątkiem przechowania wymaganego prawem.

2. Cel, operacje i dane

Celem jest transkrypcja, napisy, ewentualne tłumaczenie, przechowanie wyniku, jego udostępnienie i bezpieczeństwo. Operacje obejmują utrwalanie, analizę automatyczną, konwersję, przechowywanie, udostępnienie administratorowi i usunięcie.

Dane mogą obejmować głos, wizerunek, wypowiedzi, identyfikatory, kontakty i inne informacje w materiale, w tym — tylko przy właściwej podstawie — dane szczególnych kategorii lub o wyrokach. Osobami mogą być rozmówcy, pracownicy, klienci i inne osoby utrwalone.

3. Procesor

Procesor działa tylko na udokumentowane polecenia wynikające z działań w serwisie i umowy; zapewnia poufność, środki z art. 32 RODO, pomaga w realizacji praw, ocen skutków i obowiązków dotyczących naruszeń, informuje o poleceniu niezgodnym z prawem i udostępnia informacje potrzebne do wykazania zgodności. Po zakończeniu usuwa dane albo umożliwia ich pobranie, chyba że prawo wymaga przechowania.

4. Administrator

Administrator zapewnia legalność nagrania i podstawę przetwarzania, realizuje obowiązki informacyjne, minimalizuje dane, ocenia ryzyko i zarządza dostępem. Odpowiada za treść poleceń i nie przekazuje danych, których przetwarzanie jest zakazane.

5. Dalsze powierzenie

Administrator ogólnie zezwala na niezbędnych podwykonawców: OVHcloud - serwer VPS; oraz dla płatności Stripe Payments Europe, Limited i zatwierdzonych podwykonawców. Procesor nakłada równoważne obowiązki i informuje o planowanej zmianie wpływającej na materiał, umożliwiając uzasadniony sprzeciw.

6. Naruszenie i audyt

Procesor bez zbędnej zwłoki zawiadamia o naruszeniu danych powierzonych i przekazuje dostępne informacje do art. 33–34 RODO. Audyt uzgadnia się przez transkrypcjaaudio.pl@gmail.com; musi być proporcjonalny, chronić innych klientów i zaczynać się od dokumentacji zdalnej.

7. Transfer i zakończenie

Procesor nie przenosi materiałów poza EOG bez mechanizmu zgodnego z rozdziałem V RODO. Użytkownik może usunąć wynik z panelu, a po retencji usuwanie jest automatyczne. Koniec umowy głównej kończy powierzenie z wyjątkiem obowiązków trwających z mocy prawa.