Powierzenie przetwarzania danych

1. Strony i zastosowanie

Niniejsze warunki powierzenia uzupełniają regulamin kaddr. Podmiotem przetwarzającym jest Ścieżka Programisty Gracjan Pasik, Dziećmiarowice 18a, 67-300 Szprotawa, Polska, NIP 9241927938. Administratorem danych powierzonych jest klient korzystający z usługi w imieniu własnej działalności lub reprezentowanego podmiotu. Osoba akceptująca warunki powinna być uprawniona do działania w jego imieniu.

Powierzenie dotyczy danych osób trzecich w materiałach oferty, w tym danych i zdjęcia agenta. W sprawach konta, płatności, bezpieczeństwa i własnej obsługi roszczeń sprzedawca działa jako administrator zgodnie z polityką prywatności.

2. Zakres i polecenia

Celem jest przechowywanie i przekształcanie materiałów w filmy nieruchomości, ich edycja, eksport i obsługa zgłoszeń. Operacje obejmują utrwalanie, porządkowanie, analizę zdjęć i opisu, generowanie obrazu, udostępnianie wyniku uprawnionemu klientowi oraz usuwanie.

Kategorie osób: agenci, osoby kontaktowe oraz osoby widoczne lub wskazane w niezbędnych materiałach oferty. Kategorie danych: imię, nazwisko, służbowe dane kontaktowe, wizerunek, adres nieruchomości i inne dane obecne w przesłanych materiałach. Usługa nie jest przeznaczona do danych szczególnych kategorii ani dokumentów tożsamości.

Poleceniem klienta jest użycie funkcji kaddr w zakresie opisanym w regulaminie. Inne udokumentowane polecenia przyjmujemy pod kontakt@kaddr.pl. Informujemy o poleceniu, które w naszej ocenie narusza przepisy, i wstrzymujemy jego wykonanie do wyjaśnienia.

3. Poufność i zabezpieczenia

Dostęp otrzymują tylko upoważnione osoby zobowiązane do poufności. Stosujemy kontrolę dostępu do kont i projektów, weryfikację właściciela operacji, ograniczenie dostępu do sekretów, szyfrowanie transmisji w środowisku publicznym, ograniczenia żądań, rozdzielenie mediów od metadanych i rejestry zdarzeń.

Dostęp do projektu jest uwierzytelniany. Bezpośrednie adresy CDN nie stanowią prywatnego sejfu: osoba znająca adres może odczytać plik. Klient powinien ograniczać materiały do niezbędnych danych. Nie obiecujemy wdrożenia szyfrowania po stronie klienta ani prywatnych, wygasających URL, których usługa nie zapewnia.

4. Dalsi dostawcy i transfery

Klient upoważnia do korzystania z dalszych podmiotów niezbędnych do realizacji usługi: Supabase (uwierzytelnianie i metadane), Bunny.net (media i dostarczanie plików), OpenAI (analiza i przekształcenia), dostawca Kling API (animacje) oraz Amazon SES (poczta związana z obsługą usługi). Stripe przetwarza płatności także jako odrębny administrator; zakres ról wynika z jego warunków.

Korzystanie z podwykonawcy wymaga odpowiednich warunków ochrony danych. Transfery poza EOG wymagają właściwej podstawy i oceny zabezpieczeń; lista marek ani akceptacja niniejszego dokumentu nie zastępują tych obowiązków. Szczegóły konkretnego podmiotu, lokalizacji i zabezpieczeń udostępniamy klientowi na wniosek.

O planowanym dodaniu lub zastąpieniu podwykonawcy przetwarzającego powierzone dane informujemy z co najmniej 14-dniowym wyprzedzeniem. Uzasadniony sprzeciw można zgłosić e-mailem. Przed przekazaniem danych wyjaśnimy możliwość innego rozwiązania lub zakończenia odpowiedniej części usługi.

5. Pomoc, naruszenia i kontrola

Pomagamy w realizacji praw osób, ocenie ryzyka i obowiązkach dotyczących bezpieczeństwa w zakresie danych i możliwości usługi. Wniosek osoby dotyczący danych powierzonych przekazujemy właściwemu administratorowi, o ile nie mamy jego polecenia udzielenia odpowiedzi.

O stwierdzonym naruszeniu powierzonych danych powiadamiamy klienta bez zbędnej zwłoki po uzyskaniu informacji. Przekazujemy dostępne fakty, zakres, możliwe skutki, środki zaradcze i kontakt; informacje można uzupełniać w miarę ustaleń. Zgłoszenia przyjmujemy na kontakt@kaddr.pl.

Udostępniamy informacje potrzebne do wykazania wykonania obowiązków powierzenia. Uzasadnioną kontrolę lub audyt uzgadniamy w sposób chroniący innych klientów, bezpieczeństwo i poufność; nie wyłączamy uprawnień wynikających z art. 28 RODO.

6. Czas, zwrot i usunięcie

Powierzenie trwa przez okres przetwarzania danych w celu wykonania umowy. Po zakończeniu usługi, zgodnie z wyborem administratora, zwracamy lub usuwamy powierzone dane, chyba że prawo wymaga ich dalszego przechowywania. Żądanie można zarejestrować w panelu danych lub wysłać e-mailem.

Weryfikujemy zakres i uprawnienia, zabezpieczamy wymagane prawem dokumenty rozliczeniowe oraz uzgadniamy usunięcie z bazy, Bunny Storage, cache CDN, lokalnych magazynów zadań i systemów dostawców. Ograniczamy dalsze użycie kopii i informujemy o cyklach ich wygaśnięcia. Samo przeniesienie projektu do kosza nie oznacza fizycznego usunięcia.

Wynik realizacji i ewentualne wyjątki dokumentujemy. Nie deklarujemy natychmiastowego usunięcia wszystkich kopii ani automatycznego czyszczenia, którego nie wykonano.