Umowa przetwarzania danych (DPA)

Niniejsza Umowa przetwarzania danych ("DPA") stanowi część Warunków świadczenia usług między Piyuo ("Podmiot przetwarzający") a klientem biznesowym ("Administrator"). Reguluje przetwarzanie zagregowanych danych o ruchu pieszych ("Payloads") wyłącznie w przypadku wyboru korzystania z Piyuo Cloud.

1. Opcjonalna chmura i zakres przetwarzania

Korzystanie z Piyuo Cloud jest całkowicie opcjonalne. Możesz skonfigurować aplikację tak, aby Payloads były wysyłane bezpośrednio na serwery Twojej firmy. Jeśli wybierzesz tę opcję, dane nigdy nie przechodzą przez Piyuo Cloud, nie mamy do nich dostępu i niniejsza DPA nie ma zastosowania. Otrzymujemy i przetwarzamy Payloads tylko wtedy, gdy wyraźnie zdecydujesz się korzystać z Piyuo Cloud. Korzystając z Piyuo Cloud działamy wyłącznie jako Podmiot przetwarzający i przetwarzamy dane tylko zgodnie z Twoimi udokumentowanymi instrukcjami, aby zapewnić panel analityczny. Nigdy nie wykorzystamy Twoich danych do reklam, zewnętrznego szkolenia AI ani nieautoryzowanej monetyzacji.

2. Kontrola dostępu i obowiązki związane z bezpieczeństwem

Dla klientów korzystających z Piyuo Cloud dostęp do panelu Enterprise i interfejsu API jest zabezpieczony za pomocą klucza API. Odpowiadamy za wdrożenie technicznych środków bezpieczeństwa zgodnych ze standardami branżowymi w celu ochrony naszej infrastruktury. Użytkownik, jako Administrator danych, ponosi pełną odpowiedzialność za zachowanie poufności swojego klucza API i zapobieganie nieautoryzowanemu dostępowi do swoich systemów.

3. Naruszenia ochrony danych osobowych

Jeśli dowiemy się o potwierdzonym naruszeniu bezpieczeństwa prowadzącym do przypadkowego lub bezprawnego zniszczenia, utraty, zmiany lub nieuprawnionego ujawnienia Twoich Payloads w naszej infrastrukturze, niezwłocznie Cię o tym poinformujemy. Przekażemy odpowiednie informacje i zapewnimy rozsądną pomoc, aby ograniczyć skutki zdarzenia i pomóc Ci w wypełnieniu obowiązków wynikających z przepisów.

4. Podmioty przetwarzające

Jeśli zdecydujesz się korzystać z Piyuo Cloud, upoważniasz nas do korzystania z zewnętrznych dostawców infrastruktury chmurowej (Podmiotów przetwarzających) w celu świadczenia usługi. Zapewnimy, że każdy Podmiot przetwarzający będzie związany pisemnymi zobowiązaniami zapewniającymi poziom ochrony danych równoważny niniejszej DPA. Pozostajemy w pełni odpowiedzialni za zgodność działań naszych Podmiotów przetwarzających.

5. Zgodność, prawa i audyty

Ponieważ Payloads są całkowicie anonimowe i zagregowane oraz nie zawierają danych biometrycznych ani identyfikujących, standardowe indywidualne żądania danych (takie jak dostęp lub usunięcie) zasadniczo nie mają zastosowania do przechodniów. Zapewnimy jednak rozsądną pomoc i informacje niezbędne do wykazania zgodności z przepisami o ochronie danych w związku z korzystaniem z Piyuo Cloud.

6. Przechowywanie i usuwanie danych

Będziemy przechowywać i przetwarzać Twoje Payloads wyłącznie przez okres aktywnej subskrypcji Piyuo Cloud. Po zakończeniu lub wygaśnięciu subskrypcji trwale usuniemy wszystkie Twoje Payloads z naszych aktywnych serwerów w ciągu 30 dni, chyba że obowiązujące prawo wymaga dalszego przechowywania.