Ostatnia aktualizacja: 13 maja 2026 r.
Niniejsza Umowa o Przetwarzaniu Danych (“Umowa”) stanowi część i jest włączona do Warunków Świadczenia Usług lub innej umowy pisemnej lub elektronicznej pomiędzy Salesgroup, Inc., spółką z siedzibą w Delaware (“Salesgroup AI”, “my”, “nas” lub “nasz”), a podmiotem będącym klientem wskazanym w stosownym Zamówieniu (“Klient”, “Ty” lub “Twój”) w celu świadczenia usługi Salesgroup AI (“Umowa”). Niniejsza Umowa o Przetwarzaniu Danych reguluje Przetwarzanie Danych Osobowych przez Salesgroup AI w imieniu Klienta w związku z Usługą. W przypadku jakichkolwiek sprzeczności między niniejszą Umową a Umową, niniejsza Umowa o Przetwarzaniu Danych Osobowych ma pierwszeństwo w zakresie Przetwarzania Danych Osobowych.
Akceptując Umowę, Klient akceptuje również niniejszą Umowę o ochronie danych osobowych we własnym imieniu, a w zakresie wymaganym przez obowiązujące przepisy o ochronie danych osobowych, w imieniu i na rzecz swoich Podmiotów stowarzyszonych i upoważnionych Użytkowników.
1. Definicje
Terminy pisane wielką literą, które nie zostały zdefiniowane w niniejszej Umowie o Porozumieniu o Prywatności, mają znaczenie nadane im w Umowie. Na potrzeby niniejszej Umowy o Prywatności, poniższe terminy mają znaczenie podane poniżej:
- “Podmiot stowarzyszony” ma znaczenie nadane w Umowie.
- “CCPA” oznacza kalifornijską ustawę o ochronie prywatności konsumentów z 2018 r., zmienioną przez kalifornijską ustawę o prawach prywatności z 2020 r. oraz jej przepisy wykonawcze.
- “Administrator”, “Podmiot przetwarzający”, “Osoba, której dane dotyczą”, “Dane osobowe”, “Przetwarzanie” i “Szczególne kategorie danych osobowych” mają znaczenie nadane w RODO. W stosownych przypadkach przepisy o ochronie danych osobowych używają równoważnych terminów (takich jak “Firma”, “Dostawca usług”, “Konsument” i “Dane osobowe” w ramach CCPA), terminy te stosuje się w ich odpowiednim znaczeniu.
- “Dane osobowe Klienta” oznaczają Dane osobowe, które Salesgroup AI przetwarza w imieniu Klienta w związku z Usługą, w tym Dane osobowe zawarte w Informacjach o użytkowniku i Treściach przesłanych przez użytkownika.
- “Przepisy o ochronie danych” oznaczają wszystkie prawa i regulacje mające zastosowanie do przetwarzania danych osobowych na mocy Umowy, w tym (w stosownych przypadkach) RODO, RODO w Wielkiej Brytanii, szwajcarskie FADP, CCPA, Virginia CDPA, Colorado CPA, Connecticut CTDPA i wszystkie inne kompleksowe prawa dotyczące prywatności obowiązujące w stanach USA, w każdym przypadku z uwzględnieniem zmian lub zastąpień wprowadzanych od czasu do czasu.
- “Standardowe klauzule umowne UE” oznaczają standardowe klauzule umowne zatwierdzone przez Komisję Europejską w decyzji wykonawczej (UE) 2021/914 z dnia 4 czerwca 2021 r., z późniejszymi zmianami.
- “RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych).
- “Naruszenie Danych Osobowych” oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieautoryzowanego ujawnienia lub dostępu do Danych Osobowych Klienta.
- “Ograniczone przekazywanie” oznacza przekazywanie Danych Osobowych z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa lub Szwajcarii do kraju, który nie otrzymał decyzji stwierdzającej odpowiedni poziom ochrony na mocy obowiązujących przepisów o ochronie danych.
- “Podwykonawca” oznacza dowolną osobę trzecią zaangażowaną przez Salesgroup AI w celu przetwarzania danych osobowych klienta w związku z Usługą.
- “UK IDTA” oznacza Umowę o międzynarodowym przekazywaniu danych oraz Dodatek o międzynarodowym przekazywaniu danych do Standardów Umownych UE wydany przez brytyjskiego Komisarza ds. Informacji.
- “RODO w Wielkiej Brytanii” oznacza RODO w brzmieniu, w jakim stanowi część prawa brytyjskiego na mocy art. 3 Ustawy o wystąpieniu z Unii Europejskiej z 2018 r.
2. Role i zakres
2.1 Role Stron
W odniesieniu do Danych Osobowych Klienta, strony przyjmują do wiadomości i zgadzają się, że Klient jest Administratorem (lub Podmiotem Przetwarzającym działającym w imieniu Administratora zewnętrznego), a Salesgroup AI jest Podmiotem Przetwarzającym. Zgodnie z CCPA, Klient jest Firmą, a Salesgroup AI jest Dostawcą Usług. Każda ze stron będzie przestrzegać swoich obowiązków wynikających z obowiązujących przepisów o ochronie danych.
2.2 Obowiązki Klienta
Klient jest odpowiedzialny za: (a) zapewnienie, że posiada wszystkie niezbędne prawa, zgody i podstawy prawne do przekazywania Danych osobowych Klienta firmie Salesgroup AI oraz do autoryzowania Przetwarzania opisanego w niniejszej Umowie o przetwarzaniu danych; (b) dostarczanie wszystkich wymaganych powiadomień Podmiotom danych dotyczących Przetwarzania ich Danych osobowych; (c) określanie celów i sposobów Przetwarzania; (d) dokładność, jakość i zgodność z prawem Danych osobowych Klienta; oraz (e) przestrzeganie wszystkich przepisów o ochronie danych mających zastosowanie do Klienta w jego roli Kontrolera.
2.3 Przedmiot i czas trwania
Przedmiotem Przetwarzania jest świadczenie Usługi zgodnie z opisem w Umowie. Czas Przetwarzania to okres obowiązywania Umowy powiększony o okres, w którym Salesgroup AI przechowuje Dane Osobowe Klienta zgodnie z Sekcją 9 niniejszej Umowy o przetwarzaniu danych.
2.4 Charakter i cel przetwarzania
Salesgroup AI przetwarza dane osobowe klientów w celu świadczenia, utrzymywania, obsługi, zabezpieczania i ulepszania Usługi, w tym: (a) hostingu i przechowywania; (b) generowania odpowiedzi na monity użytkowników końcowych za pośrednictwem dostawców AI; (c) uwierzytelniania i kontroli dostępu; (d) rozliczeń i administrowania kontem; (e) wsparcia technicznego i rozwiązywania problemów; (f) wykrywania i zapobiegania oszustwom, nadużyciom i incydentom bezpieczeństwa; oraz (g) wypełniania obowiązków prawnych.
2.5 Kategorie podmiotów danych
Dane osobowe Klienta mogą odnosić się do następujących kategorii Podmiotów Danych, zgodnie z ustaleniami i kontrolą Klienta:
- Upoważnieni użytkownicy, pracownicy, kontrahenci i agenci Klienta
- Użytkownicy końcowi klienta, klienci, potencjalni klienci i inne osoby wchodzące w interakcje z chatbotami skonfigurowanymi przez Klienta
- Wszelkie inne Podmioty Danych, których Dane Osobowe Klient zdecyduje się przekazać do Usługi
2.6 Kategorie danych osobowych
Kategorie Danych osobowych Klienta przetwarzanych na mocy niniejszej Umowy o przetwarzaniu danych osobowych obejmują, zgodnie z ustaleniami i kontrolą Klienta:
| Kategoria | Przykłady |
|---|---|
| Identyfikatory | Imię i nazwisko, adres e-mail, nazwa użytkownika, identyfikator konta, adres IP |
| Informacje kontaktowe | Adres e-mail, numer telefonu (jeśli podano) |
| Dane konta i uwierzytelniania | Dane logowania (zahaszowane), tokeny sesji, dzienniki uwierzytelniania |
| Treść interakcji czatu | Wiadomości, monity, przesyłane pliki i inne treści przesyłane do Serwisu lub generowane przez niego |
| Dane techniczne i użytkowe | Typ przeglądarki, system operacyjny, identyfikatory urządzeń, pliki dziennika, znaczniki czasu, zdarzenia związane z korzystaniem z funkcji |
| Dane konfiguracyjne klienta | Konfiguracje chatbotów, zawartość bazy wiedzy, ustawienia integracji |
Klient zgadza się nie przekazywać do Usługi żadnych Szczególnych Kategorii Danych Osobowych (w tym danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, danych genetycznych, danych biometrycznych, danych dotyczących zdrowia, danych dotyczących życia seksualnego lub orientacji seksualnej), danych dotyczących wyroków skazujących i naruszeń prawa, numerów identyfikacyjnych wydanych przez organy rządowe, pełnych numerów kart płatniczych (obsługiwanych oddzielnie przez Stripe zgodnie z Sekcją 7.2) ani Danych Osobowych Dzieci poniżej 16. roku życia (lub obowiązującego wieku zgody cyfrowej), chyba że Klient uzyskał wyraźną zgodę i powiadomił Salesgroup AI na piśmie o przetwarzaniu takich kategorii. Salesgroup AI nie zapewnia dodatkowych zabezpieczeń dla takich danych bez odrębnej pisemnej umowy.
3. Obowiązki podmiotu przetwarzającego
3.1 Przetwarzanie na podstawie udokumentowanych instrukcji
Salesgroup AI będzie przetwarzać Dane Osobowe Klienta wyłącznie na podstawie udokumentowanych poleceń Klienta, w tym w odniesieniu do przekazywania Danych Osobowych do państwa trzeciego, chyba że wymaga tego obowiązujące prawo. Umowa (w tym niniejsza Umowa o przetwarzaniu danych), korzystanie z Usługi i jej konfiguracja przez Klienta oraz wszelkie dodatkowe pisemne instrukcje uzgodnione przez strony stanowią udokumentowane polecenia Klienta. Jeżeli obowiązujące prawo wymaga od Salesgroup AI przetwarzania Danych Osobowych Klienta w sposób inny niż polecenia Klienta, Salesgroup AI powiadomi Klienta o tym wymogu prawnym przed rozpoczęciem przetwarzania, chyba że prawo zabrania takiego powiadomienia z uwagi na ważny interes publiczny.
3.2 Brak sprzedaży i udostępniania danych osobowych
Salesgroup AI nie będzie (a) sprzedawać ani udostępniać Danych osobowych Klienta w rozumieniu ustawy CCPA oraz równoważnych przepisów stanowych USA; (b) przechowywać, wykorzystywać ani ujawniać Danych osobowych Klienta w żadnym celu innym niż określony cel świadczenia Usługi, w tym przechowywać, wykorzystywać ani ujawniać ich w celach komercyjnych innych niż świadczenie Usługi; (c) przechowywać, wykorzystywać ani ujawniać Danych osobowych Klienta poza bezpośrednią relacją biznesową pomiędzy Klientem a Salesgroup AI; ani (d) łączyć Danych osobowych Klienta z Danymi osobowymi otrzymanymi od lub w imieniu innej osoby, z wyjątkiem przypadków dozwolonych na mocy ustawy CCPA w celu realizacji celu biznesowego w imieniu Klienta.
3.3 Brak zastosowania do szkolenia modelu
Salesgroup AI nie będzie wykorzystywać Danych Osobowych Klienta do trenowania, dostrajania ani ulepszania żadnego modelu podstawowego, modelu języka rozszerzonego ani innego powszechnie dostępnego modelu AI. Salesgroup AI skonfigurowała integrację z Dostawcami AI (Google LLC, Anthropic, PBC oraz OpenAI, OpenCo, LLC) za pomocą ofert API, w ramach których Dane Osobowe Klienta przesłane jako dane wejściowe lub wygenerowane jako dane wyjściowe nie są wykorzystywane przez Dostawców AI do trenowania ich modeli. Salesgroup AI może wykorzystywać zagregowane, zanonimizowane lub zanonimizowane dane pochodzące z korzystania przez Klienta z Usługi do ulepszania własnych produktów i usług Salesgroup AI, pod warunkiem że dane te nie identyfikują Klienta, jego Użytkowników ani żadnej Osoby, której Dane Dotyczą, i nie mogą zostać w uzasadniony sposób ponownie zidentyfikowane.
3.4 Poufność
Salesgroup AI zapewni, że personel upoważniony do przetwarzania danych osobowych klientów będzie zobowiązany do przestrzegania odpowiednich zobowiązań dotyczących poufności (zarówno umownych, jak i ustawowych) oraz będzie świadomy poufnego charakteru danych osobowych klientów. Salesgroup AI ograniczy dostęp do danych osobowych klientów do personelu, który potrzebuje takiego dostępu do wykonywania swoich obowiązków.
3.5 Współpraca i pomoc
Biorąc pod uwagę charakter Przetwarzania oraz informacje dostępne dla Salesgroup AI, Salesgroup AI zapewni Klientowi uzasadnione wsparcie w wypełnianiu jego obowiązków wynikających z przepisów o ochronie danych, w tym obowiązków dotyczących: (a) odpowiadania na żądania osób, których dane dotyczą, zgodnie z Sekcją 6; (b) bezpieczeństwa Przetwarzania, zgodnie z Sekcją 4; (c) powiadamiania o naruszeniu danych osobowych, zgodnie z Sekcją 5; (d) oceny skutków dla ochrony danych; oraz (e) uprzednich konsultacji z organami nadzoru. Salesgroup AI może pobierać uzasadnioną opłatę za pomoc wykraczającą poza standardową funkcjonalność Usługi.
4. Bezpieczeństwo przetwarzania
4.1 Środki techniczne i organizacyjne
Salesgroup AI wdroży i będzie utrzymywać odpowiednie środki techniczne i organizacyjne, mające na celu zapewnienie poziomu bezpieczeństwa odpowiedniego do ryzyka Przetwarzania Danych Osobowych Klienta, biorąc pod uwagę stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele Przetwarzania. Środki te obejmują co najmniej:
- Szyfrowanie danych osobowych klienta w trakcie transmisji przy użyciu protokołu TLS 1.2 lub nowszego
- Szyfrowanie danych osobowych klienta w stanie spoczynku przy użyciu algorytmu AES-256 lub równoważnego
- Kontrola dostępu logicznego, obejmująca dostęp oparty na rolach, zasadę najmniejszych uprawnień i uwierzytelnianie wieloskładnikowe w celu uzyskania dostępu administracyjnego
- Kontrola bezpieczeństwa sieci, w tym zapory sieciowe, wykrywanie włamań i segmentacja środowisk produkcyjnych
- Regularne skanowanie w poszukiwaniu luk w zabezpieczeniach i terminowe stosowanie poprawek zabezpieczeń
- Bezpieczne praktyki tworzenia oprogramowania, w tym przegląd kodu i zarządzanie zależnościami
- Rejestrowanie i monitorowanie dostępu do Danych Osobowych Klienta oraz zdarzeń mających znaczenie dla bezpieczeństwa
- Regularne tworzenie kopii zapasowych i sprawdzone procedury odzyskiwania po awarii
- Weryfikacja przeszłości personelu mającego dostęp do danych osobowych klienta, jeżeli jest to dozwolone przez prawo
- Szkolenie w zakresie świadomości bezpieczeństwa dla całego personelu
- Procedury reagowania na incydenty, w tym wyznaczony zespół reagowania na incydenty
- Procedury zarządzania ryzykiem dostawcy dla podmiotów przetwarzających
Aktualny opis środków technicznych i organizacyjnych Salesgroup AI jest dostępny na pisemną prośbę [email protected]. Salesgroup AI może od czasu do czasu aktualizować te środki, pod warunkiem, że zaktualizowane środki nie obniżą w istotny sposób ogólnego poziomu bezpieczeństwa.
4.2 Certyfikacje i audyty
Salesgroup AI dąży do uzyskania certyfikatu SOC 2 Typu II. Po jego uzyskaniu aktualne raporty z atestów zostaną udostępnione Klientowi zgodnie z odpowiednimi zasadami zachowania poufności. Klient może, nie częściej niż raz w roku kalendarzowym i po uprzednim pisemnym powiadomieniu z co najmniej trzydziestodniowym (30) wyprzedzeniem, zażądać dodatkowych informacji niezbędnych do wykazania zgodności z niniejszym DPA. W przypadku, gdy Klient zażąda audytu na miejscu (a Salesgroup AI nie będzie w stanie spełnić żądania na podstawie istniejących certyfikatów, atestów lub pisemnych odpowiedzi), audyt zostanie przeprowadzony na koszt Klienta, w standardowych godzinach pracy, przez wzajemnie uzgodnionych, niezależnych audytorów zewnętrznych, zobowiązanych do zachowania poufności, w sposób, który nie będzie w nieuzasadniony sposób zakłócał działalności Salesgroup AI ani nie naruszy bezpieczeństwa lub poufności danych innych klientów Salesgroup AI.
5. Powiadomienie o naruszeniu danych osobowych
5.1 Powiadomienie Klienta
Salesgroup AI powiadomi Klienta bez zbędnej zwłoki, a w każdym przypadku w ciągu siedemdziesięciu dwóch (72) godzin od momentu powzięcia informacji o naruszeniu ochrony danych osobowych dotyczących Danych osobowych Klienta. Powiadomienie zostanie wysłane na adres e-mail powiązany z kontem Klienta lub na inny adres wskazany przez Klienta na piśmie.
5.2 Informacje dostarczone
W zakresie, w jakim istotne informacje są znane lub w uzasadniony sposób dostępne w momencie powiadomienia, Salesgroup AI przekaże: (a) opis charakteru naruszenia danych osobowych, w tym kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz rekordów, których dotyczy naruszenie; (b) prawdopodobne konsekwencje naruszenia danych osobowych; (c) środki podjęte lub proponowane w celu zaradzenia naruszeniu danych osobowych i złagodzenia jego ewentualnych negatywnych skutków; oraz (d) dane kontaktowe osoby, od której Klient może uzyskać dalsze informacje. Jeżeli przekazanie wszystkich tych informacji jednocześnie nie jest możliwe, informacje mogą być przekazywane etapami bez dalszej zbędnej zwłoki.
5.3 Brak uznania odpowiedzialności
Powiadomienie firmy Salesgroup AI o naruszeniu danych osobowych lub odpowiedź na nie zgodnie z niniejszym Paragrafem 5 nie stanowią uznania przez firmę Salesgroup AI jakiejkolwiek winy lub odpowiedzialności w związku z naruszeniem danych osobowych.
6. Prawa osób, których dane dotyczą
6.1 Pomoc w zakresie wniosków osób, których dane dotyczą
Biorąc pod uwagę charakter Przetwarzania, Salesgroup AI zapewni uzasadnioną pomoc, poprzez odpowiednie środki techniczne i organizacyjne oraz w miarę możliwości, aby umożliwić Klientowi odpowiadanie na żądania Podmiotów Danych dotyczące wykonywania ich praw na mocy przepisów o ochronie danych, w tym prawa dostępu, sprostowania, usunięcia, ograniczenia Przetwarzania, przenoszenia danych, sprzeciwu i praw związanych z automatycznym podejmowaniem decyzji.
6.2 Bezpośrednie żądania od osób, których dane dotyczą
Jeżeli Salesgroup AI otrzyma żądanie bezpośrednio od Podmiotu Danych dotyczące wykonania praw w odniesieniu do Danych osobowych Klienta, Salesgroup AI bez zbędnej zwłoki przekaże żądanie Klientowi (lub poinstruuje Podmiot Danych, aby skontaktował się z Klientem bezpośrednio) i nie odpowie na samo żądanie, chyba że będzie to wymagane przez prawo lub Klient wskaże inaczej na piśmie.
7. Podprocesory
7.1 Autoryzacja ogólna
Klient udziela firmie Salesgroup AI ogólnej pisemnej zgody na angażowanie Podmiotów Przetwarzających w celu Przetwarzania Danych Osobowych Klienta, z zastrzeżeniem wymogów niniejszej Sekcji 7.
7.2 Obecni podprocesorzy
Podmioty przetwarzające, z którymi Salesgroup AI obecnie współpracuje w celu przetwarzania danych osobowych klientów, to:
| Podprocesor | Zamiar | Lokalizacja przetwarzania | Mechanizm transferu |
|---|---|---|---|
| Google LLC (Gemini) | Wnioskowanie z modelu AI dla odpowiedzi chatbotów | Stany Zjednoczone | Standardy taryfowe UE / IDTA w Wielkiej Brytanii / DPF UE-USA |
| Antropiczny, PBC (Claude) | Wnioskowanie z modelu AI dla odpowiedzi chatbotów | Stany Zjednoczone | Standardy taryfowe UE / IDTA w Wielkiej Brytanii / DPF UE-USA |
| OpenAI, OpenCo, LLC (ChatGPT) | Wnioskowanie z modelu AI dla odpowiedzi chatbotów | Stany Zjednoczone | Standardy taryfowe UE / IDTA w Wielkiej Brytanii / DPF UE-USA |
| Stripe, Inc. | Przetwarzanie płatności i fakturowanie | Stany Zjednoczone | Standardy taryfowe UE / IDTA w Wielkiej Brytanii / DPF UE-USA |
| Google LLC (platforma Google Cloud) | Hosting w chmurze i infrastruktura | Stany Zjednoczone (z opcjami regionalnymi) | Standardy taryfowe UE / IDTA w Wielkiej Brytanii / DPF UE-USA |
| Spółka Kolejowa. | Infrastruktura hostingu i wdrażania aplikacji | Stany Zjednoczone | Standardy taryfowe UE / brytyjskie IDTA |
| Resend, Inc. | Dostarczanie wiadomości e-mail transakcyjnych | Stany Zjednoczone | Standardy taryfowe UE / brytyjskie IDTA |
| Google LLC (Google Analytics) | Analityka witryny i produktu | Stany Zjednoczone | Standardy taryfowe UE / IDTA w Wielkiej Brytanii / DPF UE-USA |
| PostHog Inc. | Analityka produktów i śledzenie ich wykorzystania | Stany Zjednoczone (dostępny region UE) | Standardy taryfowe UE / brytyjskie IDTA |
Stripe jest podmiotem przetwarzającym płatności wymienionym w Umowie; pełne numery kart płatniczych są przesyłane bezpośrednio do Stripe i nie są przechowywane przez Salesgroup AI.
7.3 Obowiązki podprocesora
Salesgroup AI zobowiązuje się: (a) zawrzeć pisemną umowę z każdym Podmiotem przetwarzającym, która nakłada obowiązki ochrony danych zasadniczo podobne do tych określonych w niniejszej Umowie o ochronie danych i obowiązujących przepisach o ochronie danych; (b) ponosić odpowiedzialność wobec Klienta za działania i zaniechania Podmiotów przetwarzających w takim samym stopniu, w jakim ponosiłaby odpowiedzialność Salesgroup AI, gdyby świadczyła usługi bezpośrednio na podstawie niniejszej Umowy o ochronie danych; oraz (c) przeprowadzić należytą staranność w zakresie zdolności każdego Podmiotu przetwarzającego do zapewnienia poziomu ochrony wymaganego przez niniejszą Umowę o ochronie danych.
7.4 Zmiany w podmiotach przetwarzających dane
Salesgroup AI powiadomi Klienta na piśmie z co najmniej trzydziestodniowym (30) wyprzedzeniem o każdym planowanym dodaniu lub zastąpieniu Podmiotu Przetwarzającego, który będzie Przetwarzał Dane Osobowe Klienta. Klient może sprzeciwić się proponowanej zmianie z uzasadnionych powodów związanych z ochroną danych, powiadamiając o tym Salesgroup AI na piśmie w ciągu piętnastu (15) dni od otrzymania powiadomienia. W przypadku uzasadnionego sprzeciwu Klienta strony będą współpracować w dobrej wierze w celu znalezienia rozwiązania akceptowalnego dla obu stron. Jeżeli w ciągu trzydziestu (30) dni nie uda się osiągnąć porozumienia, Klient może, jako jedyny i wyłączny środek zaradczy, wypowiedzieć część Usługi, której świadczenie nie jest możliwe bez Podmiotu Przetwarzającego, wobec którego zgłoszono sprzeciw, z proporcjonalnym zwrotem wszelkich przedpłaconych Opłat przypadających na rozwiązaną część za pozostały okres subskrypcji.
7.5 Partnerzy reklamowi (niezależni administratorzy)
Salesgroup AI współpracuje z następującymi podmiotami zewnętrznymi w celach reklamowych, marketingowych i pomiaru oglądalności w związku ze swoją witryną internetową i kanałami marketingowymi (ale nie w ramach samej Usługi):
- Google LLC (Google Ads, Google Tag Manager i powiązane usługi reklamowe)
- Meta Platforms, Inc. (reklamy na Facebooku i Instagramie, w tym Meta Pixel i API konwersji)
Ci partnerzy reklamowi nie są Podmiotami Przetwarzającymi w odniesieniu do Danych Osobowych Klienta Przetwarzanych w ramach Usługi. Działają oni jako niezależni lub współadministratorzy wraz z Salesgroup AI w odniesieniu do ograniczonych kategorii danych gromadzonych od osób odwiedzających publiczne zasoby marketingowe Salesgroup AI (takich jak adresy IP, identyfikatory urządzeń, identyfikatory plików cookie, zdarzenia wyświetlania stron i zdarzenia konwersji). Żadne Dane Osobowe Klienta przesłane za pośrednictwem Usługi nie są udostępniane tym partnerom reklamowym. Osoby odwiedzające publiczne zasoby marketingowe Salesgroup AI mogą zrezygnować z Przetwarzania związanego z reklamami, zgodnie z opisem w Polityce Prywatności Salesgroup AI oraz za pośrednictwem standardowych ustawień przeglądarki i platformy (w tym banerów zgody na pliki cookie, jeśli są wymagane).
8. Przelewy międzynarodowe
8.1 Mechanizmy transferu
Klient przyjmuje do wiadomości, że Salesgroup AI i jego Podmioty Przetwarzające znajdują się głównie w Stanach Zjednoczonych i że świadczenie Usługi wiąże się z przekazywaniem Danych Osobowych Klienta do Stanów Zjednoczonych i potencjalnie do innych krajów. W przypadku wszelkich Ograniczonych Przekazów:
- W przypadku transferu z Europejskiego Obszaru Gospodarczego, Standardy Ubezpieczeń UE są włączane przez odniesienie i mają zastosowanie, przy czym Klient jest eksporterem danych, a Salesgroup AI importerem danych. Moduł drugi (Od administratora do podmiotu przetwarzającego) ma zastosowanie, gdy Klient jest administratorem; Moduł trzeci (Od podmiotu przetwarzającego do podmiotu przetwarzającego) ma zastosowanie, gdy Klient jest podmiotem przetwarzającym działającym w imieniu zewnętrznego administratora. Obowiązuje opcjonalna klauzula dokująca. Klauzula 7 (opcjonalna) nie ma zastosowania. Obowiązuje klauzula 9(a) Opcja 2 (ogólne pisemne upoważnienie z trzydziestodniowym (30) wyprzedzeniem). Opcjonalny język klauzuli 11(a) nie ma zastosowania. Obowiązuje klauzula 17 Opcja 1 (prawo właściwe Irlandii). Klauzula 18(b) określa sądy Irlandii. Informacje wymagane na mocy Załączników I, II i III są zawarte w niniejszej Umowie o przetwarzaniu danych i Umowie.
- W przypadku transferu ze Zjednoczonego Królestwa stosuje się brytyjską ustawę IDTA wraz z unijnymi standardami taryfowymi, aby zapewnić ochronę specyficzną dla Zjednoczonego Królestwa.
- W przypadku przekazywania danych ze Szwajcarii zastosowanie mają standardowe klauzule umowne UE, przy czym odniesienia do RODO interpretowane są jako odniesienia do szwajcarskiej ustawy o ochronie danych osobowych (FADP), odniesienia do prawa państw członkowskich UE interpretowane są jako odniesienia do prawa szwajcarskiego, a właściwym organem nadzorczym jest Szwajcarski Federalny Komisarz ds. Ochrony Danych i Informacji.
- W zakresie, w jakim firma Salesgroup AI posiada certyfikat zgodności z ramami ochrony prywatności danych UE-USA, rozszerzeniem brytyjskim lub ramami ochrony prywatności danych Szwajcaria-USA, przekazywanie danych może odbywać się również w oparciu o ten certyfikat.
8.2 Środki uzupełniające
Salesgroup AI dokonała oceny przepisów i praktyk obowiązujących w Stanach Zjednoczonych w zakresie dostępu organów publicznych do Danych Osobowych i ustaliła, że środki techniczne, organizacyjne i umowne opisane w niniejszej Umowie o Ochronie Danych Osobowych zapewniają poziom ochrony zasadniczo równoważny poziomowi gwarantowanemu w Europejskim Obszarze Gospodarczym. Środki te obejmują szyfrowanie danych w trakcie transmisji i w stanie spoczynku, kontrolę dostępu, raportowanie w zakresie przejrzystości oraz zobowiązanie do kwestionowania zbyt szerokich żądań rządowych, o ile jest to prawnie możliwe.
9. Zwrot i usunięcie
9.1 W momencie rozwiązania umowy
Po rozwiązaniu lub wygaśnięciu Umowy, Salesgroup AI, według wyboru Klienta, usunie lub zwróci mu wszystkie Dane Osobowe Klienta oraz usunie istniejące kopie, chyba że obowiązujące prawo wymaga przechowywania Danych Osobowych Klienta. Mechanizmy i terminy zwrotu i usunięcia danych określono w Sekcji 5.3 Umowy, a ich uzupełnieniem jest Sekcja 9.
9.2 Kopie zachowane
Salesgroup AI może przechowywać Dane Osobowe Klienta: (a) w zakresie i przez okres wymagany przez obowiązujące prawo; (b) w kopiach zapasowych, które zostaną usunięte zgodnie ze standardowym harmonogramem przechowywania kopii zapasowych Salesgroup AI (nieprzekraczającym 180 dni od daty usunięcia z systemów produkcyjnych); oraz (c) w formie zagregowanej, zanonimizowanej lub zanonimizowanej, zgodnie z postanowieniami Sekcji 3.3. Salesgroup AI będzie nadal chronić wszelkie przechowywane Dane Osobowe Klienta zgodnie z niniejszą Umową o Ochronie Danych.
10. Odpowiedzialność i odszkodowanie
Odpowiedzialność każdej ze stron na mocy niniejszej Umowy o Ochronie Danych Osobowych lub w związku z nią podlega ograniczeniom odpowiedzialności określonym w Umowie. Żadne z postanowień niniejszej Umowy o Ochronie Danych Osobowych nie ogranicza ani nie wyłącza odpowiedzialności żadnej ze stron wobec Podmiotu Danych Osobowych na mocy obowiązujących przepisów o ochronie danych.
11. Kolejność pierwszeństwa
W przypadku konfliktu między niniejszą Umową o przetwarzaniu danych a Umową, kolejność pierwszeństwa będzie następująca: (1) Standardy Umów o Przetwarzaniu Danych Osobowych UE i brytyjska Ustawa o Przetwarzaniu Danych Osobowych (IDTA) (w stosownych przypadkach), (2) niniejsza Umowa o przetwarzaniu danych oraz (3) Umowa. W przypadku konfliktu między niniejszą Umową o przetwarzaniu danych a warunkami handlowymi zawartymi w Postanowieniu, niniejsza Umowa o przetwarzaniu danych będzie miała pierwszeństwo w zakresie przetwarzania danych osobowych.
12. Zmiany w niniejszej Umowie o przetwarzaniu danych
Salesgroup AI może okresowo aktualizować niniejszą Umowę o Ochronie Danych, aby uwzględnić zmiany w przepisach o ochronie danych, dodanie nowych Podmiotów Przetwarzających lub ulepszenia praktyk ochrony danych Salesgroup AI, pod warunkiem że żadna taka aktualizacja nie zmniejszy istotnie ochrony Danych Osobowych Klienta na mocy niniejszej Umowy o Ochronie Danych. Salesgroup AI powiadomi o wszelkich istotnych zmianach z odpowiednim wyprzedzeniem, w tym poprzez opublikowanie zaktualizowanej Umowy o Ochronie Danych na stronie: https://salesgroupai.com/legal/dpa i zaktualizowanie daty “Ostatniej aktualizacji” znajdującej się na górze niniejszej Umowy o przetwarzaniu danych.
13. Prawo właściwe i właściwość miejscowa sądu
Niniejsza umowa DPA podlega tym samym przepisom prawa właściwego i postanowieniom dotyczącym właściwości miejscowej, co postanowienia sekcji 10.10 Umowy (stan Delaware, USA; sądy stanowe lub federalne w hrabstwie New Castle, Delaware), z wyjątkiem (a) przypadków, w których zastosowanie mają Standardy Umów UE. W takim przypadku stosuje się klauzulę 17 Standardów Umów UE (prawo właściwe Irlandii) oraz klauzulę 18 (sądy Irlandii); oraz (b) przypadków, w których zastosowanie ma brytyjska umowa IDTA. W takim przypadku do tego dodatku stosuje się przepisy prawa właściwego i jurysdykcji brytyjskiej umowy IDTA.
14. Kontakt
Pytania, prośby o informacje lub powiadomienia dotyczące niniejszej umowy DPA należy kierować do:
- Żądania dotyczące prywatności i ochrony danych: [email protected]
- Raporty o incydentach bezpieczeństwa i lukach w zabezpieczeniach: [email protected]
- Informacje prawne: [email protected]
Adres pocztowy: Salesgroup, Inc., 8 The Green #23898, Dover, DE 19901, Stany Zjednoczone Ameryki.