Umowa powierzenia przetwarzania danych

Ostatnia aktualizacja:

To jest tłumaczenie. Wiążąca jest wersja angielska; w razie rozbieżności ona rozstrzyga.

Niniejsza Umowa powierzenia przetwarzania danych („DPA”) jest częścią Regulaminu zawartego między gabinetem („administrator”) a "BLS AI AUTOMATION" DOO PODGORICA („podmiot przetwarzający”). Ma zastosowanie, gdy materiały wprowadzane przez gabinet do DentVideo zawierają dane osobowe, których administratorem jest gabinet. Zostaje zawarta z chwilą akceptacji Regulaminu; podpis nie jest potrzebny. Na życzenie udostępniamy ją również w formie podpisanej.

1. Podmiot przetwarzający

Spółka
"BLS AI AUTOMATION" DOO PODGORICA
Forma prawna
Spółka z ograniczoną odpowiedzialnością prawa czarnogórskiego (društvo sa ograničenom odgovornošću)
Siedziba
Neznanih Junaka 60, 81000 Podgorica, Czarnogóra
Rejestr
Centralny Rejestr Podmiotów Gospodarczych (CRPS), Czarnogóra
Numer rejestrowy
5-1333594
Numer identyfikacji podatkowej (PIB)
03784410
Dyrektor zarządzający
Berke Bulsu
E-mail
hello@dentvideo.com · info@bulsulabs.com
Marka
Bulsu Labs — produkt: DentVideo

2. Przedmiot, charakter i cel

Przetwarzamy dane osobowe gabinetu wyłącznie w celu świadczenia DentVideo: przechowywania przesłanych plików, transkrypcji nagrań, pisania, nagrywania narracji i generowania filmów, przeprowadzania kontroli, wyświetlania wyników w bibliotece gabinetu i wysyłania e-maili usługi. Przetwarzanie trwa, dopóki gabinet korzysta z DentVideo, oraz przez okres usuwania z punktu 9.

  • Osoby, których dane dotyczą: lekarze i personel gabinetu; osoby widoczne lub słyszalne na nagraniach przesłanych przez gabinet; pacjenci tylko wtedy, gdy gabinet prześle materiały pozwalające ich zidentyfikować.
  • Kategorie danych: imiona i nazwiska, adresy e-mail, wizerunek i głos, transkrypcje, dane profilu gabinetu. DentVideo nie potrzebuje danych o zdrowiu; są przetwarzane tylko, jeśli gabinet je prześle — wtedy gabinet odpowiada za podstawę prawną i wyraźną zgodę pacjenta.

3. Polecenia

Przetwarzamy dane wyłącznie na udokumentowane polecenie gabinetu — Regulamin, niniejszą DPA i korzystanie z ustawień usługi — chyba że prawo wymaga inaczej; wtedy informujemy o tym gabinet z wyprzedzeniem, o ile prawo tego nie zabrania. Jeśli uznamy, że polecenie narusza przepisy o ochronie danych, poinformujemy gabinet.

4. Poufność

Wszystkie osoby w BLS AI Automation DOO mające dostęp do danych są zobowiązane do zachowania poufności.

5. Środki bezpieczeństwa

  • Szyfrowanie w transmisji (HTTPS) dla każdego połączenia ze stroną, aplikacją i naszą bazą danych.
  • Separacja danych każdego gabinetu regułami dostępu w bazie danych; gabinet może odczytać tylko własne wiersze i pliki.
  • Pliki udostępniane wyłącznie przez krótkotrwałe podpisane linki; przesyłanie ograniczone typem i rozmiarem.
  • Dostęp do serwerów i kont dostawców tylko dla osób prowadzących DentVideo.
  • Limity zapytań i wydatków dla każdego płatnego etapu przetwarzania.
  • Samodzielne usuwanie konta, które usuwa dane gabinetu zgodnie z punktem 9.

6. Podprocesorzy

Gabinet udziela ogólnej zgody na korzystanie z podprocesorów wymienionych niżej. Nakładamy na każdego z nich obowiązki ochrony danych nie mniej ochronne niż niniejsza DPA, w zakresie, w jakim pozwalają na to ich standardowe warunki, i pozostajemy za nich odpowiedzialni.

  • Hostinger

    Cel:
    Wirtualny serwer prywatny, na którym działają dentvideo.com, przetwarzanie wideo, nasza baza danych, logowanie i przechowywanie plików (nasza własna instalacja oprogramowania open source Supabase).
    Dane:
    Wszystkie dane usługi: konto, profil gabinetu, przesłane pliki, filmy, referencje rozliczeniowe, logi.
    Lokalizacja:
    Niemcy (UE)

  • OpenAI

    Cel:
    Pisze i sprawdza scenariusze, tworzy syntetyczną narrację i transkrybuje przesłane nagrania, gdy nasza własna usługa transkrypcji jest niedostępna.
    Dane:
    Dane profilu gabinetu użyte w scenariuszach, tekst scenariuszy, dźwięk nagrań (do transkrypcji).
    Lokalizacja:
    Stany Zjednoczone

  • Resend

    Cel:
    Wysyła e-maile usługi (kody weryfikacyjne, „Państwa filmy są gotowe”, powiadomienia o płatnościach).
    Dane:
    Adres e-mail, nazwa gabinetu, treść wiadomości.
    Lokalizacja:
    Stany Zjednoczone

  • Dodo Payments

    Cel:
    Płatności, subskrypcje, faktury, podatki i zwroty jako sprzedawca (merchant of record). W zakresie danych płatniczych Dodo Payments jest odrębnym administratorem.
    Dane:
    Adres e-mail, imię i nazwisko oraz dane rozliczeniowe, dane płatnicze, status subskrypcji.
    Lokalizacja:
    Zob. politykę prywatności Dodo Payments

Informujemy gabinet e-mailem co najmniej 30 dni przed dodaniem lub zmianą podprocesora. Jeśli gabinet sprzeciwi się z uzasadnionych przyczyn związanych z ochroną danych, a nie znajdziemy rozwiązania, może anulować subskrypcję, a my zwrócimy opłaty wniesione z góry za okres po zmianie.

Nie są podprocesorami: Supabase to oprogramowanie open source, które sami uruchamiamy na wskazanym serwerze (Supabase Inc. nie otrzymuje danych). Podpowiedzi wyszukiwania Google i biblioteka wideo Pexels otrzymują tylko ogólne hasła wyszukiwania, nigdy dane osobowe. Dodo Payments działa w zakresie danych płatniczych jako odrębny administrator na podstawie własnych warunków.

7. Przekazywanie danych za granicę

Mamy siedzibę w Czarnogórze, poza UE/EOG, a niektórzy podprocesorzy przetwarzają dane w Stanach Zjednoczonych. Gdy RODO, UK GDPR lub inne właściwe prawo wymaga mechanizmu przekazania dla danych przesyłanych do nas lub do podprocesora, strony opierają się na decyzji stwierdzającej odpowiedni stopień ochrony, jeśli istnieje, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej (moduł administrator–podmiot przetwarzający lub podmiot przetwarzający–podmiot przetwarzający, w razie potrzeby z brytyjskim aneksem), które podpisujemy na życzenie.

8. Pomoc, naruszenia i audyty

  • Pomagamy gabinetowi odpowiadać na żądania osób, których dane dotyczą, np. odnajdując lub usuwając materiały, w zakresie, na jaki pozwala usługa.
  • Pomagamy gabinetowi w zakresie bezpieczeństwa, ocen skutków dla ochrony danych i konsultacji z organami, gdy dotyczą naszego przetwarzania.
  • Zgłaszamy gabinetowi naruszenie ochrony danych osobowych dotyczące jego danych bez zbędnej zwłoki po jego stwierdzeniu, wraz z posiadanymi informacjami.
  • Udostępniamy informacje niezbędne do wykazania zgodności z niniejszą DPA i umożliwiamy audyty po rozsądnym uprzedzeniu, nie częściej niż raz w roku, chyba że organ wymaga więcej, na koszt gabinetu.

9. Usunięcie po zakończeniu

Gabinet może w każdej chwili pobrać swoje filmy. Gdy gabinet usunie konto, natychmiast usuwamy jego dane z systemów produkcyjnych; kopie w kopiach zapasowych są nadpisywane w miarę rotacji i najpóźniej po 30 dniach nie przechowujemy żadnych danych gabinetu, chyba że prawo wymaga ich zachowania.

10. Prawo i pierwszeństwo

Niniejsza DPA podlega prawu i jurysdykcji Regulaminu, bez ograniczania praw osób, których dane dotyczą, ani organów na podstawie RODO lub innych właściwych przepisów o ochronie danych. W razie sprzeczności z Regulaminem w sprawach ochrony danych pierwszeństwo ma niniejsza DPA. Wiążący jest tekst angielski.

Umowa powierzenia przetwarzania danych · DentVideo