Umowa powierzenia przetwarzania danych
Ostatnia aktualizacja:
To jest tłumaczenie; w razie rozbieżności rozstrzyga wersja turecka.
Państwa firma wprowadza do Üretimo dane klientów, zamówień, szwalni i pliki. Administratorem tych danych jest Państwa firma; Üretimo jest podmiotem przetwarzającym, który przetwarza je wyłącznie na Państwa polecenie i w celu świadczenia usługi. Umowa stanowi część Regulaminu i obowiązuje, dopóki konto jest aktywne.
1. Strony i zakres
Umowa obowiązuje między firmą korzystającą z usługi Üretimo („klient”, administrator) a Üretimo („podmiot przetwarzający”). Określa zasady przetwarzania na podstawie art. 28 RODO oraz art. 12 tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK). Przetwarzanie, w którym Üretimo jest administratorem (dane konta, rozliczeń i strony informacyjnej), opisuje Polityka prywatności.
2. Przedmiot, czas trwania, charakter i cel
- Przedmiot: dane, które klient wprowadza do aplikacji lub które są zbierane w jego imieniu (formularz zamówienia, link do śledzenia).
- Czas trwania: dopóki konto jest aktywne; po jego zamknięciu terminy z punktu 10.
- Charakter: przechowywanie, wyświetlanie, edycja, eksport, wysyłka powiadomień e-mail, kopie zapasowe i usuwanie.
- Cel: wyłącznie świadczenie usługi śledzenia produkcji (zamówienia, etapy, szwalnie, linki dla klientów, dokumenty, obrazy).
3. Kategorie danych i osób
- Osoby, których dane dotyczą: pracownicy i użytkownicy klienta, klienci klienta i ich pracownicy, pracownicy szwalni i podwykonawców, dostawcy.
- Kategorie danych: imię i nazwisko, e-mail, telefon, adres, dane firmy, dane zamówień i dostaw, ceny i dane faktur, notatki, przesłane pliki i zdjęcia, zapisy wizyt na linku do śledzenia.
- Usługa nie jest przeznaczona do przetwarzania szczególnych kategorii danych osobowych; klient nie powinien ich wprowadzać.
4. Przetwarzanie na polecenie
Üretimo przetwarza dane wyłącznie na udokumentowane polecenie klienta. Poleceniem klienta jest korzystanie z aplikacji, jej ustawienia i niniejsza umowa. Üretimo nie wykorzystuje danych do własnych celów, nie sprzedaje ich i nie używa do reklamy. Jeśli uznamy, że polecenie narusza prawo, poinformujemy klienta. Jeśli dostęp do danych jest wymagany na podstawie obowiązku prawnego, uprzedzimy klienta, chyba że prawo tego zabrania.
5. Poufność
Pracownicy i współpracownicy Üretimo z dostępem do danych są zobowiązani do zachowania poufności i korzystają z danych tylko w zakresie potrzebnym do świadczenia usługi, wsparcia lub rozwiązania problemu.
6. Środki bezpieczeństwa
- Reguły dostępu na poziomie wierszy w bazie danych (Row Level Security): każda firma widzi tylko swoje dane.
- Role dostępu: dzięki rolom takim jak administrator, biuro, kontrola jakości, księgowość i szwalnia użytkownik widzi tylko to, do czego ma uprawnienia.
- Wszystkie połączenia są szyfrowane (TLS); hasła są nieodwracalnie haszowane; dostęp do plików wymaga krótkotrwałych, podpisanych linków.
- Baza danych ma regularne kopie zapasowe.
- Środki są aktualizowane wraz z rozwojem techniki; poziom ochrony nie jest obniżany.
7. Podprocesorzy
Klient udziela ogólnej zgody na korzystanie z poniższych podprocesorów. Üretimo współpracuje z każdym z nich na warunkach zapewniających ochronę równoważną tej umowie i odpowiada wobec klienta za ich działania.
| Podprocesor | Zadanie | Lokalizacja |
|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie plików | UE (Frankfurt) |
| Vercel | Hosting i funkcje serwerowe | Funkcje w UE (Frankfurt); globalna sieć dostarczania treści |
| Stripe | Płatności i faktury | UE i USA |
| Google (Gmail / Workspace) | Wysyłka e-maili | Poza Turcją, w tym USA |
| Google (Gemini API) | Generowanie obrazów (przymiarka tkaniny, katalog, wizualizacje) | Poza Turcją, w tym USA |
| Meta | Wyłącznie pomiar za zgodą na stronie informacyjnej; brak dostępu do danych klientów w aplikacji | UE (Irlandia), USA |
Przed dodaniem lub zmianą podprocesora informujemy klienta e-mailem i aktualizujemy listę w Polityce prywatności. Jeśli klient zgłosi uzasadniony sprzeciw, staramy się uzgodnić dalsze kroki; jeśli to się nie uda, klient może zakończyć subskrypcję bez kar. Przekazywanie danych za granicę odbywa się z zabezpieczeniami przewidzianymi w RODO i art. 9 KVKK.
8. Zgłaszanie naruszeń
Gdy dowiemy się o naruszeniu ochrony danych osobowych dotyczącym danych klienta, poinformujemy klienta bez zbędnej zwłoki, najpóźniej w ciągu 72 godzin. W zakresie, w jakim jest to znane, zgłoszenie opisuje charakter naruszenia, kategorie danych i przybliżoną liczbę rekordów, możliwe konsekwencje oraz podjęte lub proponowane środki. Pomagamy klientowi w zgłoszeniu naruszenia organowi nadzorczemu i osobom, których dane dotyczą.
9. Żądania osób i pomoc
Jeśli osoba, której dane dotyczą (np. klient klienta), zwróci się bezpośrednio do nas, przekazujemy żądanie klientowi. W rozsądnym zakresie pomagamy klientowi odpowiadać na żądania dostępu, sprostowania, usunięcia, przenoszenia danych i sprzeciwu, a w razie potrzeby przy ocenie skutków dla ochrony danych. Większość żądań klient obsłuży sam w aplikacji (edycja, usuwanie, pobranie wszystkich danych jednym kliknięciem).
10. Usunięcie i zwrot danych po zakończeniu umowy
Przez 30 dni po zamknięciu konta klient może pobrać wszystkie dane (pliki CSV, które otworzy w Excelu, oraz pliki). Po tym okresie albo wcześniej na żądanie klienta dane są usuwane; usunięcie z kopii zapasowych trwa najwyżej 90 dni. Zapisy objęte obowiązkiem przechowywania wynikającym z prawa (np. faktury Üretimo) są przechowywane przez wymagany okres.
11. Audyt
Klient może pisemnie zażądać informacji potrzebnych do wykazania zgodności z umową; odpowiadamy w rozsądnym terminie. Jeśli to nie wystarczy, audyt może się odbyć po rozsądnym uprzedzeniu, w godzinach pracy, z zachowaniem poufności i nie częściej niż raz w roku; planuje się go tak, by nie zagrażał danym innych klientów ani bezpieczeństwu.
12. Art. 28 RODO i pierwszeństwo
Dla klientów w Unii Europejskiej umowa obejmuje elementy wymienione w art. 28 ust. 3 RODO. W razie sprzeczności między tą umową a Regulaminem w zakresie ochrony danych osobowych pierwszeństwo ma ta umowa.
13. Kontakt
Pytania, żądania i powiadomienia dotyczące tej umowy: info@uretimo.com.