Umowa o powierzeniu przetwarzania danych (DPA)
Umowa powierzenia przetwarzania danych zgodnie z art. 28 GDPR · Ostatnia aktualizacja: 12.08.2026
Niniejsza Umowa o powierzeniu przetwarzania danych („DPA") stanowi część Warunków świadczenia usług zawartych pomiędzy Glomastco Ltd („Podmiotem przetwarzającym") a klientem („Administratorem") i reguluje przetwarzanie danych osobowych w imieniu Administratora.
1. Przedmiot i czas trwania
Podmiot przetwarzający przetwarza dane osobowe wyłącznie w celu świadczenia uzgodnionych umownie usług, przez czas trwania podstawowej umowy.
2. Charakter i cel przetwarzania
Czytanie, streszczanie, tłumaczenie i tworzenie odpowiedzi na wiadomości/e-maile przekazane przez Administratora oraz przechowywanie wyników w celu świadczenia usługi.
3. Kategorie osób, których dane dotyczą, oraz dane
- Osoby, których dane dotyczą: kontakty, klienci i korespondenci Administratora.
- Dane: treści wiadomości, adresy nadawców/odbiorców oraz wszelkie zawarte w nich dane osobowe.
4. Obowiązki Podmiotu przetwarzającego
- Przetwarzanie danych wyłącznie na udokumentowane polecenie Administratora.
- Zapewnienie poufności osób upoważnionych do przetwarzania danych.
- Wdrożenie odpowiednich środków technicznych i organizacyjnych (art. 32 RODO).
- Wspieranie Administratora w zakresie żądań osób, których dane dotyczą, oraz zgłoszeń naruszeń.
- Usunięcie lub zwrot danych osobowych po zakończeniu usługi, na żądanie.
5. Podwykonawcy przetwarzania
Podmiot przetwarzający korzysta z następujących podwykonawców przetwarzania. Administrator jest informowany o wszelkich zamierzonych zmianach.
- Dostawca(-y) modeli AI – do generowania streszczeń i odpowiedzi.
- Dostawca hostingu / infrastruktury – do obsługi usługi.
Aktualna lista podwykonawców przetwarzania jest dostępna na żądanie pod adresem hello@smartreplyassistant.com.
6. Środki techniczne i organizacyjne (art. 32)
- Szyfrowanie podczas przesyłania (TLS) oraz w spoczynku dla przechowywanych treści wiadomości.
- Kontrola dostępu, zasada najmniejszych uprawnień, rejestrowanie audytowe.
- Minimalizacja danych; opcjonalny tryb buforowania wyłącznie lokalnego (bez przechowywania po stronie serwera).
7. Lokalizacja i przekazywanie danych
Przetwarzanie odbywa się w miarę możliwości na terenie UE/EOG; międzynarodowe przekazywanie danych jest zabezpieczane Standardowymi Klauzulami Umownymi tam, gdzie ma to zastosowanie.
8. Usuwanie i audyt
Administrator może w każdej chwili zażądać eksportu lub usunięcia danych. Podmiot przetwarzający wspiera audyty zgodnie z art. 28 ust. 3 lit. h RODO.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W