Ta Umowa powierzenia przetwarzania danych („DPA”) uzupełnia Regulamin ARIA i ma zastosowanie zawsze wtedy, gdy ARIA przetwarza dane osobowe w Twoim imieniu (w imieniu firmy będącej klientem) zgodnie z art. 28 RODO.
1. Role
Ty (firma będąca klientem) jesteś administratorem danych (data controller) danych Twoich klientów, którzy wchodzą w interakcję z asystentką ARIA. My (Annapolis Tour S.R.L., która prowadzi usługę ARIA) jesteśmy podmiotem przetwarzającym (data processor), który przetwarza te dane wyłącznie zgodnie z Twoimi instrukcjami i z niniejszymi warunkami.
2. Cel przetwarzania
Przetwarzamy dane osobowe wyłącznie po to, aby dostarczyć Ci usługę ARIA: odbierać wiadomości od Twoich klientów, odpowiadać w Twoim imieniu, zachowywać kontekst rozmów, eskalować wrażliwe sprawy do Twojego zespołu i dostarczać Ci zagregowane raporty użycia.
3. Kategorie danych
Przetwarzamy następujące kategorie danych osobowych Twoich klientów:
| Kategoria | Przykłady |
|---|---|
| Dane identyfikacyjne | Nazwisko, imię (jeśli zostały podane) |
| Dane kontaktowe | Numer telefonu, e-mail |
| Treść rozmów | Wiadomości tekstowe, transkrypcje głosu, załączniki |
| Metadane | Czas wiadomości, kanał, wykryty język |
| Kontekst transakcyjny | Szczegóły charakterystyczne dla Twojej firmy (rezerwacje, wizyty itp.) |
4. Czas trwania przetwarzania
Czas trwania przetwarzania jest taki sam jak czas trwania Twojej umowy z nami. Po jej zakończeniu dane są usuwane z naszych systemów najpóźniej w ciągu 30 dni albo zwracane Ci w standardowym formacie, zgodnie z Twoim żądaniem.
5. Podprocesorzy
Korzystamy z następujących podprocesorów. Lista może zostać zaktualizowana z wyprzedzeniem 14 dni.
| Podprocesor | Cel | Lokalizacja |
|---|---|---|
| Contabo GmbH | Hosting (serwery, infrastruktura) | Lauterbourg, Francja (UE) |
| Mistral AI SAS | Model językowy (przetwarzanie wiadomości), przez proxy z wyłączoną retencją | Francja (UE) |
| Soniox Inc. | Transkrypcja mowy na tekst, przy połączeniach telefonicznych | Europejski punkt dostępowy (UE) |
| ElevenLabs Inc. | Synteza głosu asystentki ARIA, przy połączeniach telefonicznych | USA (SCC) |
| Telnyx LLC | Transport połączeń telefonicznych (numery i łączność) | USA (SCC) |
| Meta Platforms Ireland Ltd. | Łączność WhatsApp (kanał komunikacji) | Irlandia (UE) / USA (SCC) |
Wszyscy podprocesorzy są objęci umowami zawierającymi standardowe klauzule umowne (SCC) tam, gdzie mają one zastosowanie.
6. Środki bezpieczeństwa
Stosujemy środki techniczne i organizacyjne opisane na stronie Bezpieczeństwo: szyfrowanie TLS 1.3 w tranzycie, AES-256 w spoczynku, kontrolowany dostęp do systemów produkcyjnych, uwierzytelnianie sprzętowe, cotygodniowy audyt.
7. Wsparcie dla Ciebie
Pomagamy Ci odpowiadać na żądania Twoich klientów, którzy korzystają ze swoich praw wynikających z RODO. Jeśli klient poprosi Cię o usunięcie lub eksport swoich danych, możemy to zrobić najpóźniej w ciągu 5 dni roboczych od Twojego żądania.
8. Zgłaszanie incydentów
Powiadamiamy Cię o każdym naruszeniu bezpieczeństwa, które dotyczy Twoich danych, najpóźniej w ciągu 72 godzin od momentu, w którym je wykryjemy, zgodnie z art. 33 RODO.
9. Audyt
Na pisemne żądanie złożone 30 dni wcześniej pozwalamy Ci (lub akredytowanemu audytorowi zewnętrznemu) zaudytować nasze praktyki przetwarzania danych. Koszty audytu ponosisz Ty, z wyjątkiem sytuacji, w której audyt wykryje istotne problemy.
10. Przekazywanie danych poza UE
Twoje dane nie są przekazywane poza UE w celu przechowywania; hosting i przetwarzanie językowe (Mistral AI) odbywają się w Unii Europejskiej, tak samo jak transkrypcja mowy (Soniox, na jego europejskim punkcie dostępowym). W przypadku syntezy mowy (ElevenLabs), transportu połączeń telefonicznych (Telnyx) oraz łączności WhatsApp niektórzy dostawcy mogą przetwarzać dane również w USA, objęci standardowymi klauzulami umownymi (SCC). Telefonia nie jest aktywowana dla firmy inaczej niż na jej żądanie, więc jeśli nie korzystasz z połączeń telefonicznych, przekazywanie danych związane z głosem Cię nie dotyczy.
11. Zmiany
Zmiany tego DPA obowiązują po powiadomieniu z wyprzedzeniem co najmniej 30 dni. Aktualna wersja jest opatrzona datą na górze strony.
12. Kontakt
W każdej sprawie związanej z przetwarzaniem danych: [email protected].
Tłumaczenie
Ta strona jest polskim tłumaczeniem rumuńskiego oryginału. W przypadku jakiejkolwiek rozbieżności między obiema wersjami rozstrzygająca jest wersja rumuńska pod adresem ariaknows.com/dpa.