Umowa powierzenia przetwarzania danych (DPA) — FizzUp (szkielet)

1. Strony i relacja do umowy głównej

• Administrator (Klient): [UZUPEŁNIĆ]
• Podmiot przetwarzający (Dostawca): [UZUPEŁNIĆ: Operator FizzUp]

DPA jest załącznikiem do umowy enterprise/Order Form.

2. Przedmiot i czas trwania

Przetwarzanie danych w celu świadczenia Usługi (AI coach / voice / raporty), przez czas trwania umowy i okres niezbędny do zakończenia rozliczeń/usunięcia danych.

3. Kategorie osób i danych

• użytkownicy (pracownicy/współpracownicy),
• administratorzy firmy,
• dane konta, dane użycia, transkrypcje (jeżeli dotyczy), dane wsparcia, logi.

4. Instrukcje Klienta

Dostawca przetwarza dane wyłącznie na udokumentowane polecenie Klienta, w tym ustawienia administracyjne oraz polecenia w ramach wsparcia.

5. Poufność i bezpieczeństwo

Dostawca zapewnia odpowiednie środki techniczne i organizacyjne (TOMs), m.in. kontrolę dostępu i szyfrowanie transmisji.

6. Subprocessorzy

Dostawca może korzystać z subprocessorów zgodnie z listą i zasadami powiadomień/zmian (do doprecyzowania).

7. Transfery poza EOG

Mechanizmy transferu (SCC/adequacy) do potwierdzenia per dostawca.

8. Pomoc w realizacji praw osób

Dostawca wspiera Klienta w realizacji żądań osób, DPIA i incydentów, w rozsądnym zakresie.

9. Zakończenie i usunięcie/zwrot danych

Po zakończeniu umowy Dostawca usuwa lub zwraca dane Klienta, z zastrzeżeniem obowiązków prawnych.