Dodatek dotyczący przetwarzania danych

Obowiązuje od: 2026-07-30

Niniejszy Dodatek dotyczący przetwarzania danych stanowi część Regulaminu, gdy DomScan przetwarza dane osobowe w imieniu klienta.

Zakres i role

Klient jest administratorem lub podmiotem przetwarzającym działającym na rzecz innego administratora, a Esteve Castells działający pod nazwą handlową DomScan jest podmiotem przetwarzającym lub podprzetwarzającym. W odniesieniu do danych konta, rozliczeń, pomocy technicznej, bezpieczeństwa i własnych danych operacyjnych DomScan działa jako administrator zgodnie z Polityką prywatności.

Instrukcje i cel

DomScan przetwarza dane osobowe klienta wyłącznie w celu świadczenia, zabezpieczenia i obsługi używanych przez niego funkcji lub zgodnie z wymogami obowiązującego prawa. Regulamin, niniejszy Dodatek oraz konfiguracja i żądania klienta stanowią udokumentowane instrukcje. Klient potwierdza, że ma podstawę prawną i wszelkie prawa niezbędne do przekazania danych.

Szczegóły przetwarzania

Poufność i bezpieczeństwo

Osoby upoważnione do przetwarzania danych osobowych klientów muszą podlegać obowiązkowi zachowania poufności. DomScan stosuje środki odpowiednie do usługi, w tym kontrolę dostępu, dzienniki chroniące prywatność, krótkie okresy przechowywania danych wsadowych, rozdzielenie komponentów aplikacji, monitoring i kopie zapasowe poza siedzibą.

Podmioty podprzetwarzające

Klient udziela ogólnego upoważnienia dostawcom wymienionym na stronie Podmioty podprzetwarzające. DomScan pozostaje odpowiedzialny za ich przetwarzanie w zakresie wymaganym przez prawo ochrony danych i nakłada na nich odpowiednie obowiązki w zakresie ochrony danych. Podmioty podprzetwarzające.

DomScan będzie publikować zmiany na liście i z wyprzedzeniem informować o nich, gdy jest to wymagane. Klient może zgłosić sprzeciw z uzasadnionych przyczyn związanych z ochroną danych, kontaktując się z nami.

Pomoc i incydenty

Uwzględniając charakter przetwarzania, DomScan udzieli uzasadnionej pomocy w realizacji żądań osób, których dane dotyczą, obowiązków bezpieczeństwa i ocen skutków dla ochrony danych. DomScan bez zbędnej zwłoki powiadomi klienta po uzyskaniu wiedzy o naruszeniu danych osobowych klienta i w razie potrzeby będzie przekazywać dostępne szczegóły etapami.

Przekazywanie danych za granicę

Gdy dane osobowe klienta są przetwarzane poza Europejskim Obszarem Gospodarczym, DomScan stosuje mechanizm przekazywania wymagany przez obowiązujące prawo, taki jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne Komisji Europejskiej.

Zwrot, usuwanie i przechowywanie

Klienci mogą zażądać eksportu lub usunięcia danych pocztą elektroniczną. Dzienniki API chroniące prywatność są przechowywane przez 30 dni. Dane wejściowe i wyniki zadań wsadowych oraz konfiguracja webhooków są przechowywane przez 24 godziny. Pozostałe dane osobowe klienta zostaną zwrócone lub usunięte po zakończeniu przetwarzania, z zastrzeżeniem obowiązków prawnych, dokumentacji bezpieczeństwa i kopii zapasowych chronionych do czasu ich zwykłego nadpisania lub usunięcia.

Informacje i audyty

DomScan dostarczy informacje zasadnie niezbędne do wykazania zgodności z obowiązkami podmiotu przetwarzającego. Audyty muszą być proporcjonalne, chronić innych klientów, zachowywać poufność i unikać niepotrzebnych zakłóceń. W stosownych przypadkach strony powinny najpierw korzystać z dostępnej dokumentacji i pisemnych odpowiedzi.

Pierwszeństwo i kontakt

W sprawach przetwarzania niniejszy Dodatek ma pierwszeństwo przed sprzecznymi warunkami ogólnymi. Każdy odrębnie podpisany dodatek ma pierwszeństwo w zakresie, w jakim wyraźnie stanowi inaczej.

[email protected]