Umowa powierzenia przetwarzania danych

Preambuła

Niniejsza umowa („Umowa powierzenia”) zostaje zawarta między Klientem, działającym jako administrator (lub jako podmiot przetwarzający działający na rzecz własnych klientów, jeśli jest agencją), a CODEVIUM SAS, wydawcą usługi iPand, działającą jako podmiot przetwarzający („iPand”), w rozumieniu artykułu 28 rozporządzenia (UE) 2016/679 („RODO”).

Stanowi ona załącznik 1 do ogólnych warunków sprzedaży („OWS”) i jest akceptowana wraz z nimi, przez zaznaczenie pola akceptacji przy wykupieniu subskrypcji lub przez akceptację oferty Indywidualnej. Ma zastosowanie, dopóki iPand przetwarza Dane osobowe Klienta, również po wygaśnięciu OWS.

Terminy „dane osobowe”, „przetwarzanie”, „administrator”, „podmiot przetwarzający”, „osoba, której dane dotyczą” i „naruszenie ochrony danych osobowych” mają znaczenie nadane im w artykule 4 RODO. Pozostałe terminy pisane wielką literą mają znaczenie nadane im w OWS.

Artykuł 1 — Zakres: co iPand przetwarza na rzecz Klienta

1.1 iPand działa jako podmiot przetwarzający w odniesieniu do danych osobowych zawartych w Danych Klienta („Dane osobowe Klienta”), opisanych w załączniku A: skład Organizacji (członkowie, role, dostępne marki, zaproszenia), treści wprowadzane przez członków (prompty, encje, konkurenci, zadania, monitorowane strony), rozmowy z Pandi, asystentem GEO narzędzia iPand, oraz wyniki wygenerowane dla Klienta.

1.2 iPand działa jako administrator, a nie jako podmiot przetwarzający, w odniesieniu do operacji przetwarzania, których cele i sposoby sama ustala: tworzenia i bezpieczeństwa kont użytkowników, uwierzytelniania i dziennika bezpieczeństwa, dowodu akceptacji warunków, fakturowania i relacji handlowych, e-maili dotyczących usługi, wsparcia, zapobiegania nadużyciom, pomiaru korzystania z aplikacji i pomiaru ruchu w serwisie. Te operacje przetwarzania opisano w polityce prywatności; nie są one objęte Umową powierzenia.

1.3 Odpowiedzi zebrane z platform AI i analizowane strony internetowe mogą wymieniać osoby fizyczne (członków kadry zarządzającej, autorów, publiczne opinie). W zakresie zbierania tych publicznych treści i swojej metody pomiaru iPand działa na własny rachunek, jako administrator, na podstawie swojego prawnie uzasadnionego interesu; to przetwarzanie opisano w polityce prywatności.

Artykuł 2 — Polecenia

2.1 iPand przetwarza Dane osobowe Klienta wyłącznie na udokumentowane polecenie Klienta, w tym w odniesieniu do przekazywania danych poza Unię Europejską, chyba że obowiązek taki nakłada na nią prawo; w takim przypadku iPand informuje o tym Klienta przed rozpoczęciem przetwarzania, o ile prawo tego nie zabrania.

2.2 Polecenia Klienta wynikają z OWS, Regulaminu, niniejszej Umowy powierzenia, ustawień i działań wykonywanych przez członków w Usłudze (dodawanie lub usuwanie promptów, encji, członków; żądanie archiwum; usunięcie marki lub konta; autoryzacja klienta MCP) oraz z wszelkich dodatkowych poleceń pisemnych zaakceptowanych przez iPand.

2.3 iPand niezwłocznie informuje Klienta, jeśli jej zdaniem wydane polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych.

2.4 iPand nie wykorzystuje Danych osobowych Klienta do własnych celów, nie sprzedaje ich i nie wykorzystuje ich do trenowania modeli AI.

Artykuł 3 — Poufność

iPand zapewnia, aby osoby upoważnione do przetwarzania Danych osobowych Klienta zobowiązały się do zachowania ich poufności lub podlegały ustawowemu obowiązkowi zachowania poufności oraz miały do nich dostęp wyłącznie w zakresie niezbędnym do świadczenia Usługi, do udzielenia wsparcia, o które prosi Klient, lub do zapewnienia bezpieczeństwa.

Artykuł 4 — Bezpieczeństwo

4.1 iPand wdraża odpowiednie środki techniczne i organizacyjne opisane w załączniku B, zgodnie z artykułem 32 RODO, uwzględniając stan wiedzy technicznej, koszt wdrożenia, charakter przetwarzania i ryzyko.

4.2 iPand może zmieniać te środki, pod warunkiem że nie obniży to ogólnego poziomu bezpieczeństwa.

4.3 Klient pozostaje odpowiedzialny za środki, które do niego należą: zarządzanie członkami i ich uprawnieniami, odbieranie dostępu osobom opuszczającym jego organizację, poufność skrzynek pocztowych, na które przychodzą kody logowania, wybór autoryzowanych przez niego klientów MCP oraz wprowadzane przez niego treści (w szczególności niewpisywanie danych osobowych w promptach, czego wymaga Regulamin).

Artykuł 5 — Naruszenie ochrony danych

5.1 iPand zgłasza Klientowi każde naruszenie ochrony danych osobowych dotyczące Danych osobowych Klienta bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, e-mailem na adres do faktury i do Administratorów.

5.2 Zgłoszenie zawiera, w miarę możliwości: opis charakteru naruszenia, kategorie i przybliżoną liczbę osób oraz wpisów, których dotyczy, prawdopodobne konsekwencje, podjęte lub proponowane środki oraz punkt kontaktowy. Informacje, które nie są dostępne, są przekazywane możliwie najszybciej, etapami.

5.3 iPand współpracuje z Klientem, aby umożliwić mu zgłoszenie naruszenia organowi nadzorczemu oraz, w stosownych przypadkach, zawiadomienie osób, których dane dotyczą. Zgłoszenie dokonane przez iPand nie oznacza przyznania się do winy. iPand stosuje wewnętrzną procedurę postępowania w przypadku naruszeń ochrony danych.

Artykuł 6 — Dalsze podmioty przetwarzające

6.1 Klient udziela iPand ogólnej zgody na korzystanie z usług dalszych podmiotów przetwarzających wymienionych na liście prowadzonej i aktualizowanej przez iPand (załącznik C), w brzmieniu z dnia wykupienia subskrypcji, a następnie w brzmieniu zmienianym zgodnie z niniejszym artykułem. Aktualna lista jest przekazywana Klientowi na żądanie, pod adresem contact@ipand.io.

6.2 Podmioty przetwarzające wybrane przez iPand. iPand informuje Klienta o każdym dodaniu lub zastąpieniu wybranego przez nią dalszego podmiotu przetwarzającego co najmniej 30 dni przed rozpoczęciem przez niego przetwarzania Danych osobowych Klienta, e-mailem do Administratorów każdej Organizacji klienta. W tym terminie Klient może wnieść sprzeciw na piśmie, na adres contact@ipand.io, z uzasadnionej przyczyny związanej z ochroną danych. Strony poszukują wtedy rozwiązania; w razie jego braku Klient może bez kosztów wypowiedzieć daną subskrypcję, a niewykorzystana część Okresu rocznego zostaje mu zwrócona proporcjonalnie.

6.3 Pilne zastąpienie. Jeśli bezpieczeństwo danych lub awaria dostawcy wymagają zastąpienia go bez zachowania tego terminu, iPand może to zrobić z krótszym wyprzedzeniem. Informuje wtedy o tym Klienta niezwłocznie, w ten sam sposób, a Klientowi przysługują następczo te same prawa do sprzeciwu i wypowiedzenia.

6.4 Zmiany u podmiotów przetwarzających, z których korzystają dalsze podmioty przetwarzające. Niektóre dalsze podmioty przetwarzające same korzystają z usług wybranych przez siebie dostawców, których mogą zmieniać na własnych warunkach, nie zawsze gwarantując iPand 30-dniowe wyprzedzenie: w szczególności dostawcy zbierający odpowiedzi i ich dostawcy modeli, dostawca hostingu, dostawca usługi wysyłki e-maili oraz twórcy platform pakietu Indywidualnego. iPand informuje Klienta o tych zmianach, w ten sam sposób, gdy tylko się o nich dowie. Klientowi przysługują wtedy te same prawa do sprzeciwu i wypowiedzenia co w artykule 6.2.

6.5 iPand nakłada na każdy dalszy podmiot przetwarzający, w drodze umowy, obowiązki w zakresie ochrony danych równoważne obowiązkom wynikającym z Umowy powierzenia, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych. iPand pozostaje odpowiedzialna wobec Klienta za wykonanie ich obowiązków.

6.6 Klienci MCP (asystenci podmiotów trzecich, tacy jak claude.ai lub ChatGPT), których członek upoważnia do odczytywania danych Organizacji, nie są dalszymi podmiotami przetwarzającymi iPand: działają z inicjatywy i na odpowiedzialność Klienta, na własnych warunkach. Klient może w każdej chwili odebrać im dostęp (Ustawienia › Integracje).

Artykuł 7 — Przekazywanie danych poza Unię Europejską

7.1 Dane osobowe Klienta są hostowane w Unii Europejskiej, w regionie Azure „West Europe” (Niderlandy); przechowywane są tam kopie zapasowe bazy danych z nadmiarowością geograficzną, replikowane przez Azure do sparowanego regionu „North Europe” (Irlandia), w Unii Europejskiej. Przetwarzanie przez modele językowe odbywa się w Unii Europejskiej: zapytania i odpowiedzi mogą być przetwarzane w dowolnym państwie członkowskim Unii.

7.2 Jeśli dalszy podmiot przetwarzający przetwarza dane poza Europejskim Obszarem Gospodarczym lub zapewnia do nich dostęp spoza niego, przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony (w tym na unijno-amerykańskich ramach ochrony danych, Data Privacy Framework, w przypadku spółki objętej certyfikacją) lub na standardowych klauzulach umownych Komisji Europejskiej (decyzja 2021/914), w razie potrzeby uzupełnionych o środki dodatkowe. Lista dalszych podmiotów przetwarzających (załącznik C) wskazuje dla każdego z nich miejsce przetwarzania i zastosowany mechanizm.

7.3 W dniu sporządzenia niniejszej wersji Umowy powierzenia:

• Dostawcy zbierający odpowiedzi i twórcy platform z siedzibą w Stanach Zjednoczonych: standardowe klauzule umowne, moduł 2 (od administratora do podmiotu przetwarzającego), a w przypadku niektórych z nich także moduł 3, przewidziane w ich umowach powierzenia przetwarzania danych.
• Dostawcy zbierający odpowiedzi z siedzibą w Unii Europejskiej, którzy przetwarzają dane poza Unią lub zlecają ich przetwarzanie poza Unią (m.in. w Stanach Zjednoczonych i Zjednoczonym Królestwie): przekazywanie promptów przez iPand nie stanowi przekazania danych poza Unię; ich własne przekazywanie danych opiera się na standardowych klauzulach umownych lub decyzjach stwierdzających odpowiedni stopień ochrony, zgodnie z ich umową powierzenia przetwarzania danych lub polityką prywatności.
• Twórca platformy z siedzibą w Unii Europejskiej (pakiet Indywidualny): przekazywanie promptów nie stanowi przekazania danych poza Unię; korzysta on przede wszystkim z dostawców z Unii, a w wyjątkowych przypadkach z dostawców spoza Unii.
• Dostawca usługi wysyłki e-maili (Stany Zjednoczone): spółka objęta certyfikacją w ramach unijno-amerykańskich ram ochrony danych (Data Privacy Framework); jej umowa powierzenia przetwarzania danych obejmuje ponadto standardowe klauzule umowne, moduł 2. E-maile są wysyłane z Irlandii; dane konta (metadane e-maili, logi) są przechowywane w Stanach Zjednoczonych.
• Dostawca hostingu (Microsoft Ireland Operations Limited): przetwarzanie podlega DPA Microsoft (Microsoft Products and Services Data Protection Addendum).
• Interfejsy API dwóch dostawców modeli służą do technicznego testu na wewnętrznych promptach iPand i nie przetwarzają Danych osobowych Klienta. Ich wykorzystanie do zbierania odpowiedzi dla klientów zostałoby ogłoszone zgodnie z artykułem 6.2.

Artykuł 8 — Pomoc dla Klienta

8.1 Prawa osób, których dane dotyczą. Uwzględniając charakter przetwarzania, iPand pomaga Klientowi, za pomocą odpowiednich środków technicznych i organizacyjnych, odpowiadać na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw. Usługa pozwala Klientowi bezpośrednio:

• uzyskać dostęp do danych i je eksportować: archiwum Organizacji (Ustawienia › Organizacja, Administratorzy), eksporty z ekranów;
• sprostować wprowadzone dane;
• usunąć dane: usunięcie członka, archiwizacja promptu, usunięcie encji, zadania, rozmowy z asystentem Pandi (trwale kasowanej wraz z wiadomościami 30 dni po jej usunięciu), marki (trwałe usunięcie 30 dni po jej usunięciu);
• ograniczyć dostęp członka do wybranych marek.

Żądania, których nie obejmują te funkcje, należy kierować na adres contact@ipand.io; iPand odpowiada na nie w terminie, który pozwala Klientowi dotrzymać miesięcznego terminu z artykułu 12 RODO. Żądanie otrzymane bezpośrednio od osoby, której dane dotyczą, i dotyczące Danych osobowych Klienta jest niezwłocznie przekazywane Klientowi, bez merytorycznej odpowiedzi, chyba że Klient poleci inaczej.

8.2 Inne obowiązki. iPand pomaga Klientowi wywiązać się z obowiązków określonych w artykułach 32–36 RODO (bezpieczeństwo, naruszenia, ocena skutków dla ochrony danych, uprzednie konsultacje), uwzględniając dostępne jej informacje, w szczególności przez udostępnienie opisu przetwarzania i środków bezpieczeństwa z załącznika B. Ta pomoc jest udzielana bezpłatnie, w rozsądnym zakresie.

Artykuł 9 — Czas trwania, zwrot i usunięcie danych

9.1 Umowa powierzenia obowiązuje przez cały okres trwania subskrypcji i do czasu faktycznego usunięcia Danych osobowych Klienta.

9.2 Zwrot danych. Przed usunięciem danych Administrator może w każdej chwili uzyskać archiwum danych Organizacji w formacie JSON i CSV, dostępne przez 24 godziny od jego przygotowania. Zawiera ono organizację i jej subskrypcje, członków i zaproszenia, marki (rynki, platformy, etykiety, encje), prompty, podgląd każdej zebranej odpowiedzi, monitorowane strony i wynik ich ostatniej analizy oraz dziennik aktywności Organizacji. Rozmowy z asystentem Pandi, zadania i rekomendacje, które nie są w nim zawarte, są zwracane na żądanie przesłane na adres contact@ipand.io.

9.3 Usunięcie danych. Po zakończeniu świadczenia usług iPand usuwa Dane osobowe Klienta, chyba że prawo nakłada obowiązek ich przechowywania:

• zakończenie subskrypcji marki: dane marki są trwale usuwane 12 miesięcy po zakończeniu jej ostatniej subskrypcji, w ramach następującego po tym terminie comiesięcznego procesu; w tym czasie Klient może ponownie wykupić subskrypcję, kierując wniosek na adres contact@ipand.io, lub zażądać archiwum, a także może doprowadzić do wcześniejszego usunięcia danych, usuwając markę;
• usunięcie marki: dane są trwale usuwane 30 dni po jej usunięciu;
• usunięcie konta członka: sesje, powiązane tożsamości logowania i członkostwa są usuwane natychmiast; konto i ślady są trwale usuwane 30 dni później;
• rozmowa z asystentem Pandi usunięta przez jej autora: trwale kasowana wraz z wiadomościami 30 dni po jej usunięciu; zadania utworzone z rozmowy są zachowywane; rozmowy członka usuniętego z Organizacji są przechowywane do czasu usunięcia marki lub jego konta;
• dziennik aktywności Organizacji: 12 miesięcy;
• zaproszenia: usuwane 90 dni po wygaśnięciu, niezależnie od tego, czy zostały przyjęte, cofnięte czy nie;
• Organizacja bez członków i bez trwającej subskrypcji: oznaczana jako usunięta podczas codziennego porannego procesu, trwale usuwana 30 dni później.

Po usunięciu z bazy danych dane znikają z kopii zapasowych i archiwów najpóźniej w ciągu 90 dni: przywracanie do dowolnego momentu z ostatnich 14 dni, comiesięczne archiwa bazy danych przechowywane najwyżej 90 dni, odwracalne usuwanie plików przez 14 dni. Logi techniczne są przechowywane przez 30 dni. Dane podlegają Umowie powierzenia do czasu ich usunięcia.

9.4 Na pisemne żądanie iPand potwierdza na piśmie usunięcie danych.

Artykuł 10 — Informacje i audyt

10.1 iPand udostępnia Klientowi informacje niezbędne do wykazania przestrzegania artykułu 28 RODO: niniejszą Umowę powierzenia i jej załączniki oraz, na żądanie, listę dalszych podmiotów przetwarzających i wypełniony kwestionariusz bezpieczeństwa.

10.2 Klient może zlecić przeprowadzenie audytu, na własny koszt, niezależnemu audytorowi zobowiązanemu do zachowania tajemnicy, który nie jest konkurentem iPand, nie częściej niż raz w roku (z wyjątkiem naruszenia ochrony danych lub żądania organu nadzorczego), z 30-dniowym wyprzedzeniem, w godzinach pracy, bez dostępu do danych innych klientów ani do tajemnic bezpieczeństwa i bez zakłócania działania Usługi. Audyt dalszych podmiotów przetwarzających odbywa się na podstawie ich certyfikatów i raportów (ISO 27001, SOC 2…).

Artykuł 11 — Odpowiedzialność

Odpowiedzialność każdej ze stron z tytułu Umowy powierzenia podlega ograniczeniom z artykułu 19 OWS, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej; w stosunkach z osobami, których dane dotyczą, zastosowanie ma artykuł 82 RODO.

Artykuł 12 — Postanowienia różne

W razie sprzeczności między Umową powierzenia a OWS w zakresie ochrony danych osobowych pierwszeństwo ma Umowa powierzenia. Umowa powierzenia podlega prawu francuskiemu i jurysdykcji sądów wskazanych w OWS. iPand może ją zmieniać na warunkach określonych w artykule 25 OWS; zmiana wymagana przez przepisy prawa lub przez organ ma zastosowanie natychmiast.

Ten tekst został sporządzony w języku francuskim. Jego tłumaczenia mają charakter informacyjny; w razie rozbieżności rozstrzygająca jest wersja francuska.

Załącznik A — Opis przetwarzania

Załącznik B — Środki techniczne i organizacyjne

Środki stosowane w dniu wejścia w życie niniejszej wersji. Dodatkowe informacje mogą zostać przekazane Klientowi na żądanie, po zobowiązaniu się do zachowania poufności.

Hosting i szyfrowanie

• Hosting w Microsoft Azure, region West Europe (Niderlandy); kopie zapasowe bazy danych z nadmiarowością geograficzną, w tym samym regionie i w sparowanym regionie North Europe (Irlandia); żadnych danych produkcyjnych poza tymi regionami, z wyjątkiem dalszych podmiotów przetwarzających z załącznika C.
• Szyfrowanie podczas przesyłania: co najmniej TLS 1.2 dla bazy danych, magazynu i API; obowiązkowy HTTPS; HSTS w API i aplikacji.
• Szyfrowanie danych w spoczynku w Azure SQL i Azure Storage, domyślnie włączone przez Azure, z kluczami zarządzanymi przez firmę Microsoft.
• Sekrety w Azure Key Vault (kontrola dostępu oparta na rolach, odwracalne usuwanie przez 90 dni, ochrona przed trwałym usunięciem); żadnych sekretów w kodzie.

Kontrola dostępu

• Dostęp usług do zasobów przez tożsamość zarządzaną; wyłącznie uwierzytelnianie Entra dla bazy danych; klucze współdzielone magazynu i klucze dostępu do modeli językowych wyłączone; anonimowy publiczny dostęp do plików zablokowany.
• Wdrażanie przez tożsamość federacyjną (OIDC) wyłącznie z gałęzi głównej; brak stałego dostępu za pomocą hasła.
• Użytkownicy: logowanie bez hasła (jednorazowy kod przechowywany jako skrót, ważny 10 minut, 5 prób; Google; Microsoft); 15-minutowy token dostępu w pamięci; token odświeżania w pliku cookie HttpOnly, Secure, SameSite=Strict, unieważniany w razie ponownego użycia; sesje widoczne i możliwe do zamknięcia.
• Separacja: każde żądanie weryfikuje przynależność do Organizacji i dostęp do marki; współpracownik widzi tylko swoje marki.
• Administratorzy platformy: ograniczona liczba, wyznaczeni w bazie danych, bez członkostwa w Organizacjach; działania administracyjne są rejestrowane.
• Dostęp MCP: OAuth 2.1 z PKCE, jeden zakres tylko do odczytu, tokeny dostępu ważne 60 minut, możliwe do cofnięcia przez użytkownika.

Bezpieczeństwo aplikacji

• Limity liczby żądań dla uwierzytelniania, formularzy, asystenta Pandi, serwera MCP i OAuth.
• Ochrona przed żądaniami do sieci wewnętrznej (SSRF) dla każdego adresu podanego przez klienta; izolowana przeglądarka renderująca, bez sekretów i bez dostępu do bazy danych.
• Powiadomienia od dostawców usług płatniczych i e-mailowych weryfikowane na podstawie podpisu.
• Treści podmiotów trzecich (odpowiedzi platform, strony) traktowane przez asystenta Pandi i serwer MCP jako niezaufane.

Rejestrowanie zdarzeń i monitorowanie

• Dziennik bezpieczeństwa przechowywany przez 12 miesięcy: adres IP i adres e-mail występują w nim wyłącznie w postaci skrótu obliczanego z użyciem tajnego klucza, nigdy w postaci jawnej.
• Dziennik aktywności Organizacji (12 miesięcy) i dziennik działań administracyjnych.
• Logi techniczne przechowywane przez 30 dni, z zamaskowanym adresem IP.
• Alerty e-mailowe o błędach usługi, nieudanym zbieraniu odpowiedzi, zablokowanych kolejkach i przekroczeniu wydatków.

Ciągłość działania

• Kopie zapasowe bazy danych: przywracanie do dowolnego momentu z ostatnich 14 dni; kopie z nadmiarowością geograficzną, w regionie West Europe i w sparowanym regionie North Europe (Irlandia).
• Comiesięczne archiwum bazy danych, eksportowane i weryfikowane w Azure, w regionie West Europe, i przechowywane najwyżej 90 dni w magazynie Azure w tym regionie; żadne dane produkcyjne nie są powierzane usłudze hostingu kodu.
• Odwracalne usuwanie plików przez 14 dni.

Minimalizacja i przechowywanie

• Automatyczne czyszczenie danych: codzienny poranny proces (usunięte konta, marki, organizacje i rozmowy, dziennik aktywności, wygasłe zaproszenia), comiesięczny proces (marki, których subskrypcja zakończyła się 12 miesięcy wcześniej, prośby o kontakt i demo, opinie, zdarzenia dotyczące korzystania starsze niż 25 miesięcy), cogodzinne porządki (kody logowania, dziennik bezpieczeństwa, sesje, wiadomości oczekujące na wysłanie, wygasłe tokeny).
• Ograniczone przechowywanie surowych odpowiedzi od dostawców zbierających odpowiedzi (30 dni) i zrzutów stron (183 dni).
• Modele językowe: zapytania wysyłane bez przechowywania odpowiedzi przez usługę (store: false); bez trenowania modeli na tych danych; dostawca przechowuje zapytania i odpowiedzi w Unii Europejskiej w celu monitorowania nadużyć, przez ograniczony czas, który sam ustala, z weryfikacją automatyczną, a w razie potrzeby przez upoważnionych pracowników znajdujących się w Europejskim Obszarze Gospodarczym.
• Dostawcy zbierający odpowiedzi i twórcy platform: każdy z nich przechowuje zapytania i odpowiedzi dotyczące zbierania odpowiedzi zgodnie ze swoją umową powierzenia przetwarzania danych, od czasu potrzebnego do wygenerowania odpowiedzi do 12 miesięcy, zależnie od dostawcy, lub do zakończenia świadczenia usługi; do 2 lat w przypadku treści zgłoszonych na podstawie zasad korzystania. W przypadku jednej z platform pakietu Indywidualnego iPand włącza zerową retencję danych oferowaną przez jej twórcę, zanim udostępni tę platformę do zbierania odpowiedzi. Okres przyjęty przez każdego z nich jest wskazany na liście dalszych podmiotów przetwarzających (załącznik C).
• Brak danych produkcyjnych w środowiskach deweloperskich; brak środowiska przedprodukcyjnego.

Organizacja

• Personel zobowiązany do zachowania poufności; dostęp do danych produkcyjnych ograniczony do potrzeb wsparcia i utrzymania usługi.
• Wewnętrzna procedura postępowania w przypadku naruszeń ochrony danych.

Załącznik C — Upoważnione dalsze podmioty przetwarzające

Aktualną listę dalszych podmiotów przetwarzających (tożsamość, rola, przetwarzane dane, miejsce przetwarzania i zabezpieczenia przekazywania danych) prowadzi iPand i przekazuje ją Klientowi na żądanie, pod adresem contact@ipand.io. Klient jest powiadamiany e-mailem co najmniej 30 dni przed każdym dodaniem lub zastąpieniem dalszego podmiotu przetwarzającego i może wnieść sprzeciw na warunkach określonych w artykule 6.