Umową powierzenia przetwarzania danych

Niniejsza Umowa powierzenia przetwarzania danych ("Umowa powierzenia") zostaje zawarta między klientem wskazanym w koncie Vocito.ai ("Administrator", "Klient", "Państwo") a Vocito.ai B.V. ("Podmiot przetwarzający", "Vocito", "my") i stanowi integralną część dokumentu Regulamin świadczenia usług oraz umowy między stronami o świadczenie Usługi Vocito.

Niniejsza Umowa powierzenia odzwierciedla porozumienie stron w zakresie przetwarzania danych osobowych przez Podmiot przetwarzający w imieniu Administratora, zgodnie z wymogami art. 28 ogólnego rozporządzenia o ochronie danych (UE) 2016/679 ("RODO").

1. Definicje

O ile nie zdefiniowano inaczej w niniejszym dokumencie, terminy pisane wielką literą mają znaczenie nadane im w RODO lub Regulaminie świadczenia usług. Zastosowanie mają następujące dodatkowe definicje:

• "Dane Osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, przetwarzane przez Podmiot przetwarzający w imieniu Administratora za pośrednictwem Usługi.
• "Przetwarzanie" oznacza każdą operację lub zestaw operacji wykonywanych na Danych Osobowych, zgodnie z definicją w art. 4 pkt 2 RODO.
• "Administrator" oznacza Klienta, który ustala cele i sposoby przetwarzania Danych Osobowych za pośrednictwem Usługi.
• "Podmiot przetwarzający" oznacza Vocito.ai B.V., która przetwarza Dane Osobowe w imieniu Administratora.
• "Podprocesor" oznacza stronę trzecią zaangażowaną przez Podmiot przetwarzający do przetwarzania Danych Osobowych w jego imieniu.
• "Osoba, której dane dotyczą" oznacza zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną, której dotyczą Dane Osobowe.
• "Naruszenie Ochrony Danych Osobowych" oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do Danych Osobowych.
• "SCC" oznacza standardowe klauzule umowne zatwierdzone przez Komisję Europejską na mocy decyzji wykonawczej Komisji (UE) 2021/914.
• "Usługa" oznacza platformę głosowej recepcji AI Vocito.ai oraz wszystkie powiązane funkcje i usługi.
• "Dane Klienta" oznaczają wszystkie dane, w tym Dane Osobowe, przetwarzane w związku z korzystaniem z Usługi przez Klienta.

2. Zakres i role

2.1 Role stron

Klient jest Administratorem , a Vocito jest Podmiotem przetwarzającym w odniesieniu do Danych Osobowych przetwarzanych za pośrednictwem Usługi. Podmiot przetwarzający przetwarza Dane Osobowe wyłącznie w imieniu Administratora i zgodnie z jego udokumentowanymi poleceniami.

2.2 Zakres przetwarzania

Niniejsza Umowa powierzenia ma zastosowanie do wszystkich Danych Osobowych, które Podmiot przetwarzający przetwarza w imieniu Administratora w związku ze świadczeniem Usługi, jak opisano szerzej w Załączniku A.

2.3 Związek z Regulaminem świadczenia usług

Niniejsza Umowa powierzenia uzupełnia Regulamin świadczenia usług i stanowi jego część. W przypadku sprzeczności między niniejszą Umową powierzenia a Regulaminem świadczenia usług w kwestiach ochrony danych pierwszeństwo ma niniejsza Umowa powierzenia.

3. Szczegóły przetwarzania

Szczegóły czynności przetwarzania określono w Załączniku A i obejmują one:

• Przedmiot: Udostępnianie platformy głosowej recepcji AI Vocito.
• Czas trwania: Przez okres obowiązywania umowy między Administratorem a Podmiotem przetwarzającym oraz ewentualny obowiązujący okres przechowywania danych.
• Charakter i cel: Odbieranie i obsługa połączeń przychodzących za pomocą AI, nagrywanie i transkrypcja rozmów, wysyłanie SMS-ów po rozmowie, zarządzanie leadami i rezerwacjami, integracja e-mail, zarządzanie danymi CRM oraz dostarczanie analityki.
• Rodzaje Danych Osobowych: Imiona i nazwiska, numery telefonów, adresy e-mail, nagrania głosowe, transkrypcje rozmów, treść SMS, treść e-maili, informacje o leadach i rezerwacjach, służbowe dane kontaktowe.
• Kategorie osób, których dane dotyczą: Użytkownicy końcowi (dzwoniący), klienci i potencjalni klienci Administratora, pracownicy i przedstawiciele Administratora.

4. Obowiązki Podmiotu przetwarzającego

4.1 Polecenia dotyczące przetwarzania

Podmiot przetwarzający:

• Przetwarza Dane Osobowe wyłącznie na udokumentowane polecenie Administratora, co dotyczy także przekazywania Danych Osobowych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek taki nakłada na niego prawo Unii lub prawo państwa członkowskiego, któremu podlega Podmiot przetwarzający. W takim przypadku Podmiot przetwarzający informuje Administratora o tym obowiązku prawnym przed rozpoczęciem przetwarzania, o ile prawo to nie zabrania udzielania takiej informacji.
• Niezwłocznie informuje Administratora, jeżeli w opinii Podmiotu przetwarzającego wydane polecenie narusza RODO lub inne przepisy Unii lub państwa członkowskiego o ochronie danych.

4.2 Poufność

Podmiot przetwarzający zapewnia, aby wszystkie osoby upoważnione do przetwarzania Danych Osobowych zobowiązały się do zachowania tajemnicy lub podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy.

4.3 Bezpieczeństwo

Podmiot przetwarzający wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku, jak opisano w Załączniku B oraz zgodnie z art. 32 RODO.

4.4 Podpowierzenie

Podmiot przetwarzający przestrzega warunków określonych w Sekcji 6 dotyczących angażowania podprocesorów.

4.5 Prawa osób, których dane dotyczą

Podmiot przetwarzający wspiera Administratora w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, jak określono w Sekcji 9.

4.6 Wsparcie w zapewnieniu zgodności

Uwzględniając charakter przetwarzania oraz dostępne mu informacje, Podmiot przetwarzający pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32 do 36 RODO, w tym w zakresie bezpieczeństwa przetwarzania, zgłaszania naruszeń ochrony danych osobowych, ocen skutków dla ochrony danych oraz uprzednich konsultacji z organami nadzorczymi.

4.7 Usunięcie lub zwrot

Po zakończeniu świadczenia usług Podmiot przetwarzający, zależnie od decyzji Administratora, usuwa lub zwraca wszystkie Dane Osobowe, jak określono w Sekcji 13.

4.8 Audyt i informacje

Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwia przeprowadzanie audytów i przyczynia się do nich, jak określono w Sekcji 12.

5. Obowiązki Administratora

Administrator:

• Zapewnia istnienie podstawy prawnej przetwarzania Danych Osobowych, w tym uzyskuje wszelkie wymagane zgody od osób, których dane dotyczą (np. na nagrywanie rozmów).
• Przekazuje Podmiotowi przetwarzającemu udokumentowane polecenia dotyczące przetwarzania.
• Wywiązuje się ze swoich obowiązków wynikających z RODO i obowiązujących przepisów o ochronie danych.
• Zapewnia, aby osoby, których dane dotyczą, były informowane o przetwarzaniu ich Danych Osobowych zgodnie z art. 13 i 14 RODO, w tym o wykorzystaniu systemów AI zgodnie z unijnym Aktem o AI.
• Odpowiada na żądania osób, których dane dotyczą, z pomocą Podmiotu przetwarzającego.
• Powiadamia Podmiot przetwarzający o wszelkich zmianach swoich poleceń dotyczących przetwarzania.
• Zapewnia, aby Dane Klienta przekazane Podmiotowi przetwarzającemu nie naruszały praw jakiejkolwiek strony trzeciej.

6. Podprocesorzy

6.1 Ogólna zgoda

Administrator udziela ogólnej pisemnej zgody na angażowanie przez Podmiot przetwarzający podprocesorów wspierających świadczenie Usługi, z zastrzeżeniem warunków określonych w niniejszej sekcji. Aktualna lista zatwierdzonych podprocesorów znajduje się w Załączniku C.

6.2 Obowiązki dotyczące podprocesorów

Jeżeli Podmiot przetwarzający angażuje podprocesora:

• Podmiot przetwarzający nakłada na podprocesora w drodze umowy te same obowiązki ochrony danych, które określono w niniejszej Umowie powierzenia, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych.
• Podmiot przetwarzający ponosi wobec Administratora pełną odpowiedzialność za wywiązanie się podprocesora z jego obowiązków.
• Umowa z podprocesorem zawiera postanowienia równoważne postanowieniom niniejszej Umowy powierzenia, w tym w zakresie poufności, bezpieczeństwa i praw do audytu.

6.3 Powiadamianie o zmianach

Podmiot przetwarzający powiadamia Administratora z co najmniej 30-dniowym wyprzedzeniem o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia podprocesorów, dając Administratorowi możliwość wniesienia sprzeciwu.

6.4 Prawo sprzeciwu

Jeżeli Administrator ma uzasadnione podstawy do sprzeciwu wobec zaangażowania nowego podprocesora, powiadamia o tym Podmiot przetwarzający w ciągu 14 dni od otrzymania powiadomienia. Strony omawiają zastrzeżenia Administratora w dobrej wierze. Jeżeli strony nie dojdą do porozumienia, Administrator może bez kary wypowiedzieć objęte zmianą usługi w drodze pisemnego zawiadomienia.

7. Środki bezpieczeństwa

Podmiot przetwarzający wdraża i utrzymuje techniczne i organizacyjne środki bezpieczeństwa opisane w Załączniku B, które obejmują co najmniej:

7.1 Szyfrowanie

• Szyfrowanie Danych Osobowych w tranzycie z użyciem TLS 1.2 lub nowszego.
• Szyfrowanie Danych Osobowych w spoczynku z użyciem AES-256 lub równoważnego.
• Szyfrowanie nagrań rozmów w spoczynku.

7.2 Kontrola dostępu

• Kontrola dostępu oparta na rolach (RBAC) zgodnie z zasadą najmniejszych uprawnień.
• Uwierzytelnianie wieloskładnikowe (MFA) dla dostępu administracyjnego i do systemów produkcyjnych.
• Indywidualne konta użytkowników dla całego personelu; brak współdzielonych danych logowania.
• Regularne przeglądy uprawnień dostępu (co najmniej raz na kwartał).
• Automatyczne odbieranie uprawnień po odejściu pracownika.

7.3 Bezpieczeństwo infrastruktury

• Hosting na infrastrukturze zlokalizowanej w UE i skonfigurowanej zgodnie z RODO.
• Segmentacja sieci i ochrona zaporą sieciową.
• Regularne skanowanie podatności i testy penetracyjne.
• Terminowe instalowanie poprawek bezpieczeństwa.
• Ochrona przed DDoS.

7.4 Monitorowanie i rejestrowanie

• Scentralizowane rejestrowanie dostępu do Danych Osobowych.
• Monitorowanie w czasie rzeczywistym i alerty o zdarzeniach bezpieczeństwa.
• Przechowywanie dzienników przez co najmniej 12 miesięcy.

7.5 Personel

• Umowy o zachowaniu poufności z całym personelem mającym dostęp do Danych Osobowych.
• Szkolenia z zakresu świadomości bezpieczeństwa dla całego personelu.
• Weryfikacja przeszłości personelu z dostępem do systemów produkcyjnych (tam, gdzie zezwala na to prawo).

7.6 Ciągłość działania

• Regularne kopie zapasowe Danych Klienta z przetestowanymi procedurami odtwarzania.
• Procedury odtwarzania po awarii z określonymi docelowymi czasami odtworzenia.
• Redundantna infrastruktura dla komponentów krytycznych.

7.7 Bieżąca ocena

Podmiot przetwarzający regularnie ocenia i aktualizuje środki bezpieczeństwa, aby pozostawały one adekwatne do ryzyka związanego z przetwarzaniem. W okresie obowiązywania niniejszej Umowy powierzenia Podmiot przetwarzający nie obniża w istotny sposób ogólnego poziomu bezpieczeństwa.

8. Powiadamianie o naruszeniu ochrony danych

8.1 Powiadomienie Administratora

Podmiot przetwarzający powiadamia Administratora o Naruszeniu Ochrony Danych Osobowych bez zbędnej zwłoki, a w każdym razie w ciągu 72 godzin od jego stwierdzenia. Powiadomienie jest wysyłane na adres e-mail powiązany z kontem Administratora i zawiera, w zakresie dostępnych informacji:

• Opis charakteru Naruszenia Ochrony Danych Osobowych, w tym kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz rekordów objętych naruszeniem.
• Imię i nazwisko oraz dane kontaktowe punktu kontaktowego u Podmiotu przetwarzającego.
• Opis możliwych konsekwencji naruszenia.
• Opis środków zastosowanych lub proponowanych w celu zaradzenia naruszeniu, w tym środków minimalizujących jego negatywne skutki.

8.2 Obowiązki Podmiotu przetwarzającego

Po stwierdzeniu Naruszenia Ochrony Danych Osobowych Podmiot przetwarzający:

• Podejmuje natychmiastowe kroki w celu powstrzymania naruszenia i zminimalizowania jego skutków.
• Bada naruszenie i przekazuje Administratorowi aktualne informacje w miarę ich uzyskiwania.
• Współpracuje z Administratorem i udziela rozsądnego wsparcia w wykonaniu przez Administratora obowiązków zgłoszenia naruszenia wynikających z art. 33 i 34 RODO.
• Dokumentuje naruszenie, w tym okoliczności, skutki oraz podjęte działania zaradcze.

8.3 Zgłoszenie przez Administratora do organu nadzorczego

Administrator odpowiada za ustalenie, czy Naruszenie Ochrony Danych Osobowych wymaga zgłoszenia organowi nadzorczemu i/lub osobom, których dane dotyczą, zgodnie z art. 33 i 34 RODO. Podmiot przetwarzający zapewnia Administratorowi wszelką rozsądną współpracę i pomoc w dokonaniu takich ustaleń i wykonaniu tych obowiązków.

9. Żądania osób, których dane dotyczą

9.1 Wsparcie

Biorąc pod uwagę charakter przetwarzania, Podmiot przetwarzający w miarę możliwości pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III RODO, w tym:

• Prawo dostępu (art. 15)
• Prawo do sprostowania (art. 16)
• Prawo do usunięcia danych (art. 17)
• Prawo do ograniczenia przetwarzania (art. 18)
• Obowiązek powiadomienia (art. 19)
• Prawo do przenoszenia danych (art. 20)
• Prawo do sprzeciwu (art. 21)

9.2 Powiadomienie

Jeżeli Podmiot przetwarzający otrzyma żądanie bezpośrednio od osoby, której dane dotyczą, niezwłocznie (a w każdym razie w ciągu 5 dni roboczych) kieruje tę osobę do Administratora i powiadamia Administratora o żądaniu. Podmiot przetwarzający nie odpowiada na takie żądanie bezpośrednio, chyba że upoważni go do tego Administrator lub wymaga tego prawo.

9.3 Eksport danych

Podmiot przetwarzający udostępnia w panelu Usługi funkcję umożliwiającą Administratorowi eksport Danych Klienta w powszechnie używanych formatach nadających się do odczytu maszynowego (JSON, CSV). Administrator może korzystać z tych narzędzi do realizacji żądań przenoszenia danych.

10. Ocena skutków dla ochrony danych

Podmiot przetwarzający udziela Administratorowi rozsądnego wsparcia w przeprowadzaniu ocen skutków dla ochrony danych ("DPIA") oraz uprzednich konsultacji z organami nadzorczymi zgodnie z art. 35 i 36 RODO, gdy jest to wymagane w związku z przetwarzaniem Danych Osobowych za pośrednictwem Usługi. Wsparcie to obejmuje przekazanie informacji o czynnościach przetwarzania Podmiotu przetwarzającego, środkach technicznych i organizacyjnych oraz ustaleniach z podprocesorami.

11. Transfery międzynarodowe

11.1 Podstawowe miejsce przechowywania

Podmiot przetwarzający przechowuje Dane Klienta, w tym Dane Osobowe, głównie na terenie Europejskiego Obszaru Gospodarczego (EOG), a konkretnie w infrastrukturze Supabase zlokalizowanej w regionie Irlandia (eu-west-1).

11.2 Transfery do państw trzecich

Niektórzy podprocesorzy zaangażowani przez Podmiot przetwarzający mają siedzibę w Stanach Zjednoczonych. W przypadku przekazywania Danych Osobowych do państwa poza EOG, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, stosowane są następujące zabezpieczenia:

• Standardowe klauzule umowne (SCC): Podmiot przetwarzający zawarł SCC (decyzja wykonawcza Komisji (UE) 2021/914) z każdym podprocesorem zlokalizowanym poza EOG, z zastosowaniem klauzul Modułu 3 (podmiot przetwarzający do podprocesora).
• Ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework): Tam, gdzie ma to zastosowanie, Podmiot przetwarzający opiera się na certyfikacji podprocesora w ramach EU-U.S. Data Privacy Framework jako dodatkowym zabezpieczeniu.
• Środki uzupełniające: Zgodnie z zaleceniami EROD 01/2020 Podmiot przetwarzający wdraża uzupełniające środki techniczne, organizacyjne i umowne, w tym:
  • Szyfrowanie Danych Osobowych w tranzycie i w spoczynku.
  • Minimalizację przekazywanych danych (np. strumieniowanie w czasie rzeczywistym zamiast transferów masowych, gdy jest to możliwe).
  • Umowne zobowiązania podprocesorów do kwestionowania nieproporcjonalnych żądań dostępu ze strony organów państwowych.
  • Regularne oceny skutków transferu.

11.3 Oceny skutków transferu

Podmiot przetwarzający przeprowadza i utrzymuje oceny skutków transferu dla każdego międzynarodowego transferu, oceniając ramy prawne państwa odbiorcy oraz skuteczność stosowanych zabezpieczeń. Oceny te są udostępniane Administratorowi na żądanie.

12. Prawa do audytu

12.1 Informacje

Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO i niniejszej Umowie powierzenia.

12.2 Audyt

Podmiot przetwarzający umożliwia przeprowadzanie audytów, w tym inspekcji, przez Administratora lub audytora upoważnionego przez Administratora i przyczynia się do nich, z zastrzeżeniem następujących warunków:

• Administrator zawiadamia o audycie na piśmie z co najmniej 30-dniowym wyprzedzeniem, określając jego zakres i czas trwania.
• Audyty są przeprowadzane w normalnych godzinach pracy i nie mogą w nieuzasadniony sposób zakłócać działalności Podmiotu przetwarzającego.
• Administrator i jego audytorzy przestrzegają rozsądnych wymogów Podmiotu przetwarzającego w zakresie bezpieczeństwa i poufności.
• Przed rozpoczęciem audytu audytor zawiera z Podmiotem przetwarzającym umowę o zachowaniu poufności.
• Administrator ponosi koszty audytu, chyba że audyt wykaże istotne naruszenie niniejszej Umowy powierzenia przez Podmiot przetwarzający.
• Audyty są ograniczone do jednego w roku kalendarzowym, chyba że wymaga tego organ nadzorczy lub audyt następuje po Naruszeniu Ochrony Danych Osobowych.

12.3 Certyfikaty i raporty

W miarę dostępności Podmiot przetwarzający może przedstawić odpowiednie certyfikaty, raporty z audytów (np. raporty SOC 2 Type II) lub streszczenia niezależnych audytów stron trzecich w celu spełnienia wymogów audytowych Administratora. Administrator zgadza się uwzględnić taką dokumentację zamiast audytu na miejscu, jeżeli w rozsądnym stopniu odpowiada ona na jego wątpliwości.

13. Usunięcie i zwrot danych

13.1 Po rozwiązaniu umowy

Po rozwiązaniu lub wygaśnięciu umowy między Administratorem a Podmiotem przetwarzającym:

• Administrator może zażądać zwrotu Danych Klienta (w tym Danych Osobowych) w powszechnie używanym formacie nadającym się do odczytu maszynowego w ciągu 30 dni od rozwiązania umowy.
• Po upływie 30 dni (lub niezwłocznie na pisemne polecenie Administratora) Podmiot przetwarzający usuwa wszystkie Dane Klienta i istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazuje przechowywanie Danych Osobowych.
• Na żądanie Podmiot przetwarzający przekazuje pisemne potwierdzenie usunięcia.

13.2 Wyjątki dotyczące przechowywania

Podmiot przetwarzający może przechowywać Dane Osobowe po rozwiązaniu umowy wyłącznie gdy:

• Wymaga tego obowiązujące prawo (np. niderlandzkie obowiązki podatkowe w zakresie przechowywania danych rozliczeniowych · 7 lat).
• Dane znajdują się w systemach kopii zapasowych i zostaną usunięte zgodnie z regularnym harmonogramem rotacji kopii zapasowych Podmiotu przetwarzającego (nie dłużej niż 90 dni).

W każdym przypadku Podmiot przetwarzający nadal chroni tak zachowane dane zgodnie z niniejszą Umową powierzenia i ogranicza przetwarzanie do celów wymaganych przez prawo.

13.3 W okresie obowiązywania umowy

W okresie obowiązywania umowy Administrator może zażądać usunięcia określonych Danych Klienta za pośrednictwem panelu Usługi lub pisemnego wniosku do Podmiotu przetwarzającego. Podmiot przetwarzający realizuje takie żądania w ciągu 30 dni, z zastrzeżeniem możliwości technicznych i prawnych obowiązków przechowywania.

14. Odpowiedzialność

14.1 Podział odpowiedzialności

Każda ze stron odpowiada za szkody spowodowane przetwarzaniem naruszającym RODO, zgodnie z art. 82 RODO:

• Administrator odpowiada za szkody spowodowane przetwarzaniem niezgodnym z RODO lub poleceniami niezgodnymi z prawem.
• Podmiot przetwarzający odpowiada za szkody spowodowane przetwarzaniem, jeżeli nie dopełnił obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające, lub gdy działał poza zgodnymi z prawem poleceniami Administratora albo wbrew nim.

14.2 Ograniczenie odpowiedzialności

Całkowita łączna odpowiedzialność każdej ze stron na podstawie niniejszej Umowy powierzenia podlega ograniczeniom odpowiedzialności określonym w Regulaminie świadczenia usług, z tym że ograniczenia te nie mają zastosowania do:

• Odpowiedzialności wobec osób, których dane dotyczą, na podstawie art. 82 RODO.
• Kar i grzywien nałożonych przez organy nadzorcze.
• Odpowiedzialności wynikającej z rażącego niedbalstwa lub winy umyślnej strony w zakresie jej obowiązków ochrony danych.

14.3 Zwolnienie z odpowiedzialności

Każda ze stron zwalnia drugą stronę z odpowiedzialności za wszelkie koszty, roszczenia, szkody lub wydatki poniesione w wyniku naruszenia przez stronę zwalniającą niniejszej Umowy powierzenia lub jej obowiązków wynikających z RODO, pod warunkiem że strona dochodząca zwolnienia niezwłocznie powiadomi drugą stronę i zapewni rozsądną współpracę.

15. Okres obowiązywania i rozwiązanie

15.1 Okres obowiązywania

Niniejsza Umowa powierzenia wchodzi w życie w dniu pierwszego skorzystania z Usługi przez Administratora i obowiązuje tak długo, jak Podmiot przetwarzający przetwarza Dane Osobowe w imieniu Administratora.

15.2 Postanowienia obowiązujące po rozwiązaniu

Obowiązki Podmiotu przetwarzającego wynikające z niniejszej Umowy powierzenia pozostają w mocy po rozwiązaniu umowy w zakresie niezbędnym do wykonania obowiązków dotyczących zwrotu lub usunięcia Danych Osobowych oraz wszelkich trwających obowiązków zachowania poufności.

16. Postanowienia ogólne

16.1 Prawo właściwe

Niniejsza Umowa powierzenia podlega prawu i jest interpretowana zgodnie z prawem Niderlandów, bez względu na jego normy kolizyjne. Wszelkie spory wynikające z niniejszej Umowy powierzenia podlegają wyłącznej jurysdykcji sądów właściwych w Amsterdamie, Niderlandy.

16.2 Rozdzielność postanowień

Jeżeli jakiekolwiek postanowienie niniejszej Umowy powierzenia zostanie uznane za nieważne lub niewykonalne, pozostałe postanowienia pozostają w pełnej mocy. Nieważne postanowienie zostanie zastąpione ważnym postanowieniem, które najwierniej odzwierciedla pierwotny zamiar.

16.3 Zmiany

Niniejsza Umowa powierzenia może być zmieniana przez Podmiot przetwarzający w celu odzwierciedlenia zmian w obowiązującym prawie lub praktykach przetwarzania danych Podmiotu przetwarzającego. O istotnych zmianach Administrator jest powiadamiany z co najmniej 30-dniowym wyprzedzeniem. Dalsze korzystanie z Usługi po takim powiadomieniu oznacza akceptację zmienionej Umowy powierzenia.

16.4 Całość umowy

Niniejsza Umowa powierzenia wraz z Regulaminem świadczenia usług, Polityką prywatności oraz wszelkimi obowiązującymi formularzami zamówień stanowi całość umowy między stronami w zakresie jej przedmiotu.

16.5 Kontakt

Pytania dotyczące niniejszej Umowy powierzenia należy kierować do: privacy@vocito.ai

Załącznik A: Szczegóły przetwarzania

Załącznik B: Środki techniczne i organizacyjne

Załącznik C: Lista podprocesorów