Umowa powierzenia przetwarzania danych (DPA)
Umowa powierzenia przetwarzania danych (DPA) określa, w jaki sposób ISMS Copilot przetwarza dane osobowe w Twoim imieniu jako podmiot przetwarzający zgodnie z art. 28 RODO. Automatycznie obowiązuje wszystkich klientów — nie wymaga oddzielnego podpisu.
Umowa powierzenia przetwarzania danych (DPA) określa, w jaki sposób ISMS Copilot przetwarza dane osobowe w Twoim imieniu jako podmiot przetwarzający zgodnie z art. 28 RODO. Automatycznie obowiązuje wszystkich klientów — nie wymaga oddzielnego podpisu.
Kluczowe punkty
- Przechowywanie w UE: Cała baza danych jest przechowywana we Frankfurcie, Niemcy — Twoje podstawowe dane nigdy nie opuszczają UE.
- Routing dostawców AI w zależności od planu: Płatni użytkownicy z wyłączoną funkcją Advanced Data Protection korzystają z Anthropic Claude (USA, 30-dniowy okres retencji). Darmowi użytkownicy są kierowani przez OpenRouter do sprawdzonych dostawców. Włączona funkcja Advanced Data Protection wykorzystuje Mistral AI (UE, brak retencji).
- Brak trenowania AI: Wszyscy dostawcy AI są umownie zobowiązani do nieużywania Twoich danych do trenowania modeli.
- 30-dniowe powiadomienie z wyprzedzeniem: Informujemy Cię co najmniej 30 dni przed dodaniem lub zmianą podprocesorów.
- 48-godzinne powiadomienie o naruszeniu: W przypadku naruszenia danych, które dotyczy Twoich danych, powiadamiamy Cię w ciągu 48 godzin od potwierdzenia.
Dokument wzorcowy
Pełną, wiążącą prawnie Umowę powierzenia przetwarzania danych, zawierającą listę podprocesorów, klauzule SCC oraz prawa do audytu, znajdziesz w naszym Centrum Zaufania:
Zobacz Umowę powierzenia przetwarzania danych w Centrum Zaufania →
To oficjalne źródło wszystkich zobowiązań podmiotu przetwarzającego, ustaleń dotyczących podprocesorów oraz warunków prawnych.