Andmetöötlusleping (DPA)
Andmetöötlusleping vastavalt GDPR artiklile 28 · Viimati uuendatud: 12.08.2026
See andmetöötlusleping („DPA") on osa kasutustingimustest, mis on sõlmitud Glomastco Ltd („volitatud töötleja") ja kliendi („vastutava töötleja") ja reguleerib isikuandmete töötlemist vastutava töötleja nimel.
1. Ese ja kestus
Volitatud töötleja töötleb isikuandmeid üksnes lepinguliselt kokkulepitud teenuste osutamiseks aluseks oleva lepingu kehtivuse ajaks.
2. Töötlemise olemus ja eesmärk
Vastutava töötleja esitatud sõnumite/e-kirjade lugemine, kokkuvõtmine, tõlkimine ja vastuste koostamine ning tulemuste salvestamine teenuse osutamiseks.
3. Andmesubjektide ja andmete kategooriad
- Andmesubjektid: vastutava töötleja kontaktid, kliendid ja kirjavahetuspartnerid.
- Andmed: sõnumite sisu, saatja/saaja aadressid ja mis tahes neis sisalduvad isikuandmed.
4. Volitatud töötleja kohustused
- Töödelda andmeid ainult vastutava töötleja dokumenteeritud juhiste alusel.
- Tagada andmete töötlemiseks volitatud isikute konfidentsiaalsus.
- Rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid (GDPR artikkel 32).
- Abistada vastutavat töötlejat andmesubjektide taotluste ja rikkumisteadetega.
- Kustutada või tagastada isikuandmed pärast teenuse lõppu, nõudmisel.
5. Alltöötlejad
Volitatud töötleja kaasab järgmised alltöötlejad. Vastutavat töötlejat teavitatakse kavandatavatest muudatustest.
- Tehisintellekti mudeli pakkuja(d) – kokkuvõtete ja vastuste loomiseks.
- Hostimis-/taristupakkuja – teenuse käitamiseks.
Ajakohane alltöötlejate loend on nõudmisel saadaval aadressil hello@smartreplyassistant.com.
6. Tehnilised ja korralduslikud meetmed (artikkel 32)
- Krüpteerimine edastamise ajal (TLS) ja salvestatud sõnumisisu puhul talletamise ajal.
- Juurdepääsukontrollid, minimaalsete õiguste põhimõte, auditilogimine.
- Andmete minimeerimine; valikuline ainult kohalik vahemällu salvestamise režiim (serveripoolne salvestamine puudub).
7. Andmete asukoht ja edastamine
Töötlemine toimub võimaluse korral ELi/EMP piires; rahvusvahelised edastused on asjakohasel juhul kaitstud tüüptingimustega.
8. Kustutamine ja audit
Vastutav töötleja võib igal ajal taotleda andmete eksportimist või kustutamist. Volitatud töötleja toetab auditeid vastavalt GDPR artikli 28 lõike 3 punktile h.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W