Ugovor o obradi podataka (DPA)

Ovaj Ugovor o obradi podataka ("DPA") predstavlja deo Uslova korišćenja između Piyuo ("Obrađivač") i poslovnog korisnika ("Rukovalac"). On uređuje obradu agregiranih podataka o kretanju pešaka ("Payloads") samo kada izaberete da koristite Piyuo Cloud.

1. Opcioni Cloud i obim obrade

Piyuo Cloud je potpuno opcionalan. Aplikaciju možete podesiti da šalje Payloads direktno na privatne serverske sisteme vaše kompanije. Ako izaberete ovu opciju, podaci nikada ne prolaze kroz Piyuo Cloud, nemamo pristup njima i ovaj DPA se ne primenjuje. Payloads primamo i obrađujemo samo ako izričito odaberete korišćenje Piyuo Cloud-a. Kada koristite Piyuo Cloud, delujemo isključivo kao obrađivač podataka i obrađujemo podatke samo prema vašim dokumentovanim uputstvima radi pružanja analitičke kontrolne table. Vaše podatke nikada nećemo koristiti za oglašavanje, obuku spoljašnjih AI modela ili neovlašćenu zaradu.

2. Kontrola pristupa i bezbednosne odgovornosti

Za korisnike koji koriste Piyuo Cloud, pristup Enterprise kontrolnoj tabli i API-ju zaštićen je pomoću API ključa. Mi smo odgovorni za primenu tehničkih mera bezbednosti u skladu sa industrijskim standardima radi zaštite naše infrastrukture. Vi, kao Rukovalac podacima, u potpunosti ste odgovorni za čuvanje poverljivosti svog API ključa i sprečavanje neovlašćenog pristupa svojim sistemima.

3. Povrede podataka o ličnosti

Ako saznamo za potvrđeni bezbednosni incident koji dovede do slučajnog ili nezakonitog uništenja, gubitka, izmene ili neovlašćenog otkrivanja vaših Payloads podataka na našoj infrastrukturi, obavestićemo vas bez nepotrebnog odlaganja. Pružićemo razumne informacije i pomoć kako bismo vam pomogli da ublažite posledice i ispunite svoje zakonske obaveze prijavljivanja.

4. Podobrađivači

Ako odaberete Piyuo Cloud, ovlašćujete nas da angažujemo nezavisne pružaoce cloud infrastrukture (podobrađivače) za hostovanje usluge. Obezbedićemo da svaki podobrađivač bude obavezan pisanim obavezama koje pružaju isti nivo zaštite podataka kao ovaj DPA. Ostajemo u potpunosti odgovorni za usklađenost naših podobrađivača.

5. Usklađenost, prava i revizije

Pošto su Payloads strogo anonimni i agregirani bez biometrijskih ili identifikacionih podataka, standardni pojedinačni zahtevi za podatke (kao što su pristup ili brisanje) uglavnom se ne primenjuju na prolaznike. Ipak, pružićemo razumnu pomoć i informacije potrebne da pokažete usklađenost sa zakonima o zaštiti podataka u vezi sa korišćenjem Piyuo Cloud-a.

6. Čuvanje i brisanje podataka

Čuvaćemo i obrađivati vaše Payloads podatke samo tokom trajanja vaše aktivne Piyuo Cloud pretplate. Po isteku ili raskidu pretplate, trajno ćemo obrisati sve vaše Payloads podatke sa naših aktivnih servera u roku od 30 dana, osim ako važeći zakon zahteva dalje čuvanje.