Umowa Powierzenia Przetwarzania Danych (DPA)

1. Strony

Niniejsza Umowa Powierzenia Przetwarzania Danych („Umowa”) zostaje zawarta pomiędzy:

Użytkownikiem Platformy TeleRobot
(„Administrator danych”)

a

Syntanea sp. z o.o.
ul. Młodzieżowa 13
54-020 Wrocław
NIP: 898-224-28-54
KRS: 0000729731
e-mail: kontakt@tele-robot.pl

(„Podmiot przetwarzający”).

Umowa stanowi integralną część Regulaminu platformy TeleRobot.

2. Przedmiot umowy

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie niezbędnym do świadczenia usług platformy TeleRobot.
2. Przetwarzanie danych obejmuje w szczególności:
   • obsługę połączeń telefonicznych przez VoiceBoty
   • przetwarzanie treści rozmów
   • przetwarzanie nagrań rozmów
   • analizę rozmów przez systemy AI
   • przechowywanie danych w systemach platformy

3. Zakres i cel przetwarzania

Podmiot przetwarzający przetwarza dane wyłącznie w celu:

• świadczenia usług platformy TeleRobot
• obsługi VoiceBotów działających w imieniu Administratora
• zapewnienia działania infrastruktury systemu
• utrzymania bezpieczeństwa systemu

4. Kategorie danych osobowych

W ramach usług mogą być przetwarzane następujące dane:

Dane osób dzwoniących

• numer telefonu
• nagranie rozmowy
• treść rozmowy
• dane przekazane podczas rozmowy

Dane użytkowników platformy

• adres e-mail
• dane konta użytkownika
• dane konfiguracji VoiceBota
• dane dotyczące korzystania z platformy

5. Kategorie osób, których dane dotyczą

Przetwarzanie może dotyczyć w szczególności:

• klientów Administratora
• potencjalnych klientów Administratora
• osób kontaktujących się telefonicznie z Administratorem
• użytkowników platformy

6. Czas przetwarzania

Dane osobowe będą przetwarzane przez okres:

• obowiązywania umowy o korzystanie z platformy
• okres niezbędny do świadczenia usług
• okres wskazany przez Administratora w konfiguracji platformy

7. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się:

1. przetwarzać dane wyłącznie na udokumentowane polecenie Administratora
2. zapewnić poufność danych osobowych
3. stosować odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych
4. wspierać Administratora w realizacji obowiązków wynikających z RODO
5. usuwać lub zwracać dane po zakończeniu świadczenia usług

8. Środki bezpieczeństwa

Podmiot przetwarzający stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w szczególności:

• szyfrowanie transmisji danych
• kontrolę dostępu do systemów
• monitoring bezpieczeństwa infrastruktury
• zabezpieczenia infrastruktury chmurowej

9. Podprocesorzy

Administrator wyraża zgodę na korzystanie przez Podmiot przetwarzający z usług podmiotów przetwarzających wspierających działanie platformy.

W szczególności mogą to być:

• OpenAI – modele sztucznej inteligencji
• ElevenLabs – synteza mowy
• Google Cloud Platform – infrastruktura chmurowa
• Supabase – infrastruktura baz danych
• Cloudflare – infrastruktura sieciowa i bezpieczeństwo
• Google Analytics – analiza ruchu na stronie

Podmiot przetwarzający zapewnia, że podprocesorzy zobowiązani są do przestrzegania odpowiednich standardów ochrony danych.

10. Transfer danych poza EOG

W przypadku gdy dane przetwarzane są poza Europejskim Obszarem Gospodarczym, Podmiot przetwarzający zapewnia stosowanie mechanizmów zgodnych z RODO, w szczególności:

• standardowych klauzul umownych Komisji Europejskiej
• innych odpowiednich zabezpieczeń.

11. Wsparcie Administratora

Podmiot przetwarzający zobowiązuje się wspierać Administratora w zakresie:

• realizacji praw osób, których dane dotyczą
• zgłaszania naruszeń ochrony danych
• oceny skutków dla ochrony danych (DPIA), jeżeli będzie to wymagane

12. Naruszenia ochrony danych

Podmiot przetwarzający zobowiązuje się poinformować Administratora o naruszeniu ochrony danych osobowych bez zbędnej zwłoki po jego wykryciu.

13. Usunięcie danych

Po zakończeniu korzystania z platformy dane mogą zostać:

• usunięte
• zanonimizowane
• zwrócone Administratorowi

z wyjątkiem danych, które muszą być przechowywane zgodnie z obowiązującym prawem.

14. Postanowienia końcowe

1. Niniejsza Umowa obowiązuje przez okres korzystania z platformy TeleRobot.
2. Akceptacja Regulaminu platformy oznacza również zawarcie niniejszej Umowy Powierzenia.
3. W sprawach nieuregulowanych zastosowanie mają przepisy RODO.