Umowa powierzenia przetwarzania danych

Niniejsza umowa powierzenia przetwarzania danych jest częścią ogólnych warunków Beamcore.

1. Role

Ty, jako klient, jesteś administratorem danych osobowych, które wprowadzasz do Beamcore. Beamcore jest podmiotem przetwarzającym: przetwarzamy te dane wyłącznie w celu świadczenia Ci usługi i wyłącznie zgodnie z Twoimi poleceniami, określonymi w niniejszej umowie oraz w ustawieniach wybranych przez Ciebie w Beamcore.

2. Jakie dane i czyje

• Pracownicy: imię i nazwisko, dane kontaktowe, stanowisko, a jeśli korzystasz z tych modułów, grafiki, godziny pracy, urlopy, umowy, stawki kosztowe, certyfikaty i dokumenty. Numery identyfikacyjne (BSN) i IBAN są przechowywane w postaci zaszyfrowanej.
• Klienci i osoby kontaktowe: imię i nazwisko, dane firmy, e-mail, telefon, adresy oraz oferty i faktury, które im wysyłasz.
• Dane projektowe: rysunki, modele, pliki, zdjęcia, wiadomości i planowanie, które również mogą zawierać dane osobowe.
• Użytkownicy: dane logowania, role i pliki dziennika.

Nie wprowadzaj do Beamcore szczególnych kategorii danych osobowych, takich jak dane o zdrowiu. Usługa nie jest do tego przeznaczona.

3. Poufność

Każda osoba w Beamcore mająca dostęp do Twoich danych jest zobowiązana do zachowania poufności. Pracownicy Beamcore zaglądają na Twoje konto tylko wtedy, gdy jest to konieczne do wsparcia, i jest to rejestrowane.

4. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, takie jak szyfrowanie, dostęp według ról, ścisła separacja między firmami, codzienne kopie zapasowe i rejestrowanie zdarzeń. Środki te opisano na stronie Bezpieczeństwo.

5. Podprocesorzy

Wyrażasz zgodę na podprocesorów wymienionych na stronie Podprocesorzy. O nowym podprocesorze informujemy co najmniej 30 dni wcześniej; możesz wnieść sprzeciw. Nakładamy na podprocesorów te same obowiązki, co w niniejszej umowie.

6. Dane poza UE

Beamcore działa w Amsterdamie. Dane opuszczają UE wyłącznie za pośrednictwem wskazanych w tym celu podprocesorów, z odpowiednimi zabezpieczeniami, takimi jak EU-US Data Privacy Framework lub standardowe klauzule umowne.

7. Funkcje AI

Gdy korzystasz z funkcji AI, do Anthropic (Claude) trafia wyłącznie tekst lub dokument, który przetwarzasz. Dane te nie są wykorzystywane do trenowania modeli AI. Wynik sprawdzasz sam.

8. Pomoc w zakresie praw i obowiązków

W rozsądnym zakresie pomagamy Ci w obsłudze żądań osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przeniesienie), przy DPIA oraz w odpowiedziach na pytania organu nadzorczego. Wiele z tych rzeczy możesz zrobić sam w Beamcore, na przykład zmienić lub wyeksportować dane.

9. Naruszenia ochrony danych

Jeśli wykryjemy naruszenie ochrony danych dotyczące Twoich danych, zgłaszamy je bez zbędnej zwłoki administratorowi Twojego konta, przekazując to, co wiemy o jego charakterze, skutkach i podjętych środkach. To Ty decydujesz, czy naruszenie należy zgłosić holenderskiemu organowi ochrony danych (w ciągu 72 godzin) oraz osobom, których dane dotyczą.

10. Kontrola

Możesz sprawdzić, czy przestrzegamy niniejszej umowy. W pierwszej kolejności robimy to za pomocą informacji i oświadczeń, które Ci przekazujemy; audyt umożliwiamy po uzgodnieniu, na Twój koszt, chyba że zostanie stwierdzone uchybienie.

11. Zakończenie

Zanim umowa się zakończy lub zlecisz usunięcie konta, pobierz swoje faktury i inne dane. Następnie usuwamy Twoje dane; Beamcore nie przechowuje ich za Ciebie. Kopie zapasowe są nadpisywane w ramach ich normalnego okresu przechowywania. Faktury przechowujesz sam zgodnie z podatkowym obowiązkiem przechowywania.

12. Odpowiedzialność

W zakresie odpowiedzialności obowiązują postanowienia ogólnych warunków.