Agentinosaurus
Informacje prawne

Umowa powierzenia przetwarzania danych

Niniejsza umowa jest częścią Regulaminu, gdy Blockfactory Sp. z o.o. przetwarza dane osobowe w imieniu klienta. Określa obowiązki podmiotu przetwarzającego z art. 28 RODO; nie zastępuje podstawy prawnej monitoringu po stronie klienta.

Obowiązuje od

Blockfactory Sp. z o.o.ul. Stablewskiego 13, 60-213 Poznań, PolskaKRS: 0000987962NIP: 7792543090REGON: 522861809Kapitał zakładowy: 5 000,00 złSąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowegosupport@agentinosaurus.com

Jak usunąć konto Agentinosaurus i dane

1. Zakres i role

Klient jest administratorem albo podmiotem przetwarzającym upoważnionym przez swojego administratora; my odpowiednio podmiotem przetwarzającym lub dalszym podmiotem przetwarzającym. Przetwarzanie trwa przez okres umowy o usługę i konieczny okres zwrotu lub usuwania danych. Celem jest przechowywanie i porządkowanie ustawień kamer, instrukcji zdarzeń, wyników AI i wiadomości oraz dostarczanie zleconych powiadomień i obsługi. Czynności obejmują otrzymywanie, zapis, organizowanie, pobieranie, przesyłanie i usuwanie danych.

Dane mogą obejmować nazwy i identyfikatory w ustawieniach, zaobserwowane zachowania i opisy, czas, miejsca, informacje o urządzeniach i sieci oraz dane kontaktowe lub dostarczania. Osobami objętymi przetwarzaniem mogą być klienci, pracownicy, mieszkańcy, goście i przechodnie. Obserwacje mogą przypadkowo ujawniać dane o zdrowiu lub inne dane wrażliwe. Nie przekazuj celowo szczególnych kategorii danych ani danych o przestępstwach bez ustalenia przesłanek prawnych i koniecznych zabezpieczeń. Klatki przesyłane bezpośrednio ze Station do dostawcy i przetwarzanie modelu lokalnego nie trafiają do naszego hostowanego API; hostowane wyniki i opisy nadal są objęte umową. Tokeny dostarczania i metadane integracji są objęte umową, gdy są przetwarzane w Twoim imieniu. Klient odpowiada za konfigurację zgodnego z prawem monitoringu oraz niezależnie wybranych odbiorców AI i automatyzacji.

2. Udokumentowane polecenia

Przetwarzamy dane klienta wyłącznie na udokumentowane polecenia zawarte w umowie, ustawieniach produktu i autoryzowanych zgłoszeniach, również w zakresie transferów, chyba że wymaga tego prawo. Przed takim przetwarzaniem informujemy o obowiązku prawnym, o ile nie jest to zabronione. Informujemy również, jeśli uznamy polecenie za sprzeczne z prawem ochrony danych. Odpowiadasz za legalność poleceń, przejrzystość, wymagane uprawnienie do ujawnienia oraz prawidłowość i niezbędność przekazywanych danych.

3. Poufność i bezpieczeństwo

Zapewniamy zobowiązanie osób upoważnionych do poufności. Stosujemy adekwatne do ryzyka środki techniczne i organizacyjne zgodnie z art. 32, w tym kontrolę dostępu, szyfrowanie transmisji, szyfrowanie wrażliwych zapisanych treści i danych uwierzytelniających, zabezpieczone skróty haseł, rozdzielenie danych według właściciela, autoryzację stacji i kontrolę retencji. Utrzymujemy i weryfikujemy bezpieczeństwo odpowiednie do ryzyka. Nie oznacza to szyfrowania każdego pola metadanych lub lokalnego zdjęcia ani ochrony przejętego urządzenia pozostającego pod Twoją kontrolą przed jego administratorem.

4. Podwykonawcy i transfery międzynarodowe

Korzystamy z dalszych podmiotów przetwarzających wyłącznie na podstawie uprzedniej szczegółowej lub ogólnej pisemnej zgody. Aktualny wykaz dalszych podmiotów przetwarzających, z tożsamością, funkcją i miejscem przetwarzania każdego z nich, publikujemy w sekcji 6 Polityki prywatności. Akceptując niniejszą umowę, udzielasz ogólnej zgody na dostawców z tego wykazu. Przy zgodzie ogólnej powiadomimy co najmniej 30 dni wcześniej o planowanym dodaniu lub zastąpieniu dostawcy i umożliwimy uzasadniony sprzeciw z przyczyn ochrony danych. Jeśli rozsądna alternatywa nie rozwiąże sprzeciwu, możesz zakończyć objętą nim usługę ze zwrotem opłat za niewykorzystany okres.

Każdy dalszy podmiot musi być związany pisemną umową nakładającą zasadniczo równoważne obowiązki ochrony danych, a my odpowiadamy za wykonanie jego obowiązków zgodnie z art. 28. Transfery z EOG wymagają podstawy z rozdziału V i niezbędnych zabezpieczeń uzupełniających. Resend może dostarczać komunikację wysyłaną w Twoim imieniu; dostawcy infrastruktury mogą przechowywać lub przesyłać dane klienta zgodnie z wykazem. Hosting webowy Vercel, hosting backendu DigitalOcean oraz natywne dostarczanie push przez Firebase/APNs są objęte w zakresie przetwarzania w Twoim imieniu opisanym w wykazie. Niezależne czynności płatnicze Stripe, logowanie Google oraz niezależnie wybrani odbiorcy AI, Zapier i webhooków nie są automatycznie objęci tą zgodą na dalsze powierzenie.

5. Pomoc i naruszenia

Uwzględniając charakter przetwarzania i dostępne informacje, pomagamy w realizacji praw osób, obowiązków bezpieczeństwa, ocenie naruszeń, ocenach skutków i uprzednich konsultacjach. Przekazujemy właściwe wnioski i nie odpowiadamy w Twoim imieniu bez polecenia, chyba że wymaga tego prawo. Bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony powierzonych danych powiadamiamy Cię, przekazując dostępne informacje o charakterze, prawdopodobnych skutkach, punkcie kontaktowym i środkach zaradczych oraz uzupełniając je w miarę dostępności. Odpowiadasz za wymagane zgłoszenia organom i zawiadomienia osób.

6. Informacje i audyty

Udostępniamy informacje konieczne do wykazania zgodności oraz umożliwiamy i wspieramy audyty, w tym inspekcje prowadzone przez Ciebie lub upoważnionego niezależnego audytora. Możemy uzgodnić rozsądne zasady uprzedzenia, poufności i bezpieczeństwa chroniące innych klientów, bez uniemożliwiania ustawowych praw audytu lub pilnego wyjaśnienia zdarzenia. Niezwłocznie informujemy, jeśli polecenie audytowe narusza prawo ochrony danych. Ewentualne opłaty za wyjątkową pomoc wymagają wcześniejszego uzgodnienia i nie mogą uniemożliwiać obowiązkowej współpracy.

7. Zwrot i usunięcie

Po zakończeniu przetwarzania, według Twojego wyboru, zwracamy lub usuwamy dane klienta i istniejące kopie, chyba że prawo wymaga zachowania. Skontaktuj się z support@agentinosaurus.com, aby uzgodnić zakres zwrotu lub usunięcia. Potwierdzimy harmonogram i dane wymagające zachowania prawnego, ograniczymy ich użycie do tego celu i odizolujemy kopie zapasowe od zwykłego użycia do nadpisania zgodnie z właściwym harmonogramem. Usunięcie konta można rozpocząć w Ustawienia → Bezpieczeństwo lub na publicznej stronie usuwania konta. Autoryzacja zostaje unieważniona, a anulowanie subskrypcji i usuwanie danych odbywają się asynchronicznie. Szyfrowanie i usuwanie lokalnych zdjęć różnią się między desktopem i urządzeniami mobilnymi, jak opisuje Polityka prywatności. Kopie u naszych podmiotów przetwarzających obsługujemy zgodnie z umowami; niezależne eksporty, pliki Station offline i dostawcy, z którymi zawierasz odrębne umowy, wymagają Twojego działania. Usunięcie hostowanych danych nie unieważnia klucza API u dostawcy AI.

8. Pierwszeństwo postanowień

Umowa powierzenia ma pierwszeństwo przed sprzecznymi warunkami ogólnymi dotyczącymi powierzonych danych. Właściwe standardowe klauzule umowne i bezwzględnie obowiązujące prawo mają pierwszeństwo przed niniejszą umową. Żadne ograniczenie odpowiedzialności handlowej nie ogranicza ustawowych praw osób ani obowiązków wobec organu nadzorczego. Jeśli Twoja organizacja potrzebuje podpisanej umowy lub kopii wykazu dalszych podmiotów przetwarzających, napisz na support@agentinosaurus.com.