Umowa powierzenia przetwarzania danych

Ta umowa zostaje zawarta z chwilą założenia konta w metuno i akceptacji regulaminu. Nie wymaga osobnego podpisu ani odesłania skanu; jeżeli Twoja organizacja potrzebuje dokumentu podpisanego, napisz na contact@metuno.com, a odeślemy tę samą treść w wersji do podpisu.

W razie sprzeczności między tą umową a regulaminem w sprawach przetwarzania danych osobowych Odwiedzających pierwszeństwo ma ta umowa.

W odniesieniu do danych zbieranych przez skrypt pomiarowy na Twojej witrynie administratorem jesteś Ty, a my jesteśmy podmiotem przetwarzającym.

W odniesieniu do danych Twojego konta, czyli adresu e-mail, nazwy wyświetlanej i danych rozliczeniowych, administratorem jesteśmy my. Ta część nie jest powierzeniem i opisuje ją polityka prywatności.

Przetwarzamy dane powierzone wyłącznie na Twoje udokumentowane polecenie. Poleceniem są: ta umowa, ustawienia Twojego konta i witryn oraz zapytania, które wysyła panel, gdy z niego korzystasz.

Jeżeli prawo Unii lub prawo krajowe nakaże nam przetwarzanie wykraczające poza Twoje polecenie, poinformujemy Cię o tym przed przetwarzaniem, chyba że przepis tego zakazuje.

Poinformujemy Cię, jeżeli w naszej ocenie Twoje polecenie narusza przepisy o ochronie danych.

Do danych powierzonych dopuszczamy wyłącznie osoby, którym jest to niezbędne do świadczenia usługi, zobowiązane do zachowania poufności.

Nie sprzedajemy danych powierzonych, nie udostępniamy ich reklamodawcom ani brokerom danych i nie wykorzystujemy do trenowania modeli.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w rozumieniu artykułu 32 RODO. Poniżej te, które da się sprawdzić z zewnątrz albo które wynikają wprost z budowy usługi.

W panelu każdej witryny udostępniamy pobranie pełnej kopii surowych zdarzeń, miesiąc po miesiącu, w formacie CSV, w zakresie historii wynikającym z Twojego planu. Narzędzie działa także na planie darmowym i nie wiąże się z dodatkową opłatą.

Dane pomiarowe nie są objęte naszymi kopiami zapasowymi, więc w razie awarii mogą zostać utracone w całości lub w części. Jeżeli mają dla Ciebie wartość wykraczającą poza bieżący podgląd statystyk, pobieraj je regularnie i przechowuj u siebie. Zalecamy raz w miesiącu.

Wyrażasz ogólną zgodę na korzystanie przez nas z dalszych podmiotów przetwarzających. Aktualna lista jest poniżej. O zamiarze dodania lub zmiany podwykonawcy poinformujemy z co najmniej trzydziestodniowym wyprzedzeniem, a Ty możesz w tym czasie wnieść sprzeciw i rozwiązać umowę bez ponoszenia kosztów.

Nakładamy na każdy z tych podmiotów obowiązki ochrony danych nie mniejsze niż wynikające z tej umowy i odpowiadamy za ich działania jak za własne.

Dane powierzone nie opuszczają Unii Europejskiej w żadnych okolicznościach. Leżą na serwerach w Warszawie i nie jest do nich podłączona żadna usługa spoza Unii.

Dotyczy to danych zbieranych na Twoich witrynach. Adres e-mail właściciela konta, który nie jest daną powierzoną, przetwarza dodatkowo Resend na podstawie standardowych klauzul umownych; opisuje to polityka prywatności.

Pomożemy Ci wykonać żądania osób, których dane dotyczą, w zakresie, w jakim jest to możliwe przy naszej architekturze. Jeżeli osoba zgłosi żądanie bezpośrednio do nas, przekażemy je Tobie i nie odpowiemy na nie samodzielnie.

Zwróć uwagę na jedno ograniczenie, które wynika z budowy usługi, a nie z naszej niechęci: pseudonim wygasa po dobie, a materiał potrzebny do jego odtworzenia jest kasowany po dwóch dobach. Po tym czasie nie jesteśmy w stanie odnaleźć danych konkretnej osoby, bo nie ma czego szukać. W praktyce oznacza to, że żądania dostępu i usunięcia dotyczące starszych zdarzeń są niewykonalne po obu stronach, a dane te nie są już danymi pozwalającymi zidentyfikować osobę.

Pomożemy Ci także w ocenie skutków dla ochrony danych i w uprzednich konsultacjach, jeżeli będą wymagane, udostępniając informacje o przetwarzaniu, którymi dysponujemy.

O naruszeniu ochrony danych powierzonych powiadomimy Cię bez zbędnej zwłoki po jego stwierdzeniu, nie później niż w ciągu czterdziestu ośmiu godzin, na adres e-mail konta.

Powiadomienie będzie zawierało charakter naruszenia, kategorie i przybliżoną liczbę osób oraz wpisów, których dotyczy, prawdopodobne konsekwencje i środki, które podjęliśmy lub proponujemy podjąć. Jeżeli części tych informacji nie będziemy jeszcze mieli, przekażemy je sukcesywnie.

Zgłoszenie naruszenia organowi nadzorczemu i zawiadomienie osób należą do Ciebie jako administratora.

Po zakończeniu świadczenia usługi usuwamy dane powierzone. Usunięcie konta lub witryny w panelu kasuje tabele zdarzeń, a nie archiwizuje ich.

Zdarzenia są dodatkowo usuwane automatycznie po dwudziestu pięciu miesiącach od zebrania, niezależnie od tego, czy konto nadal istnieje.

Nie zachowujemy kopii danych powierzonych po usunięciu, chyba że obowiązek przechowywania wynika z przepisów prawa; taki obowiązek nie dotyczy danych pomiarowych.

Na Twoje żądanie udostępnimy informacje niezbędne do wykazania, że wykonujemy obowiązki z artykułu 28 RODO, i odpowiemy na pytania kwestionariusza bezpieczeństwa.

Jesteśmy małym zespołem i nie oferujemy audytu na miejscu ani certyfikatów, których nie posiadamy. Zamiast tego opisujemy budowę usługi na tyle dokładnie, żeby dało się ją ocenić: co zbiera skrypt, czego nie zbiera i dlaczego pewnych rzeczy technicznie nie jesteśmy w stanie zrobić.

Odpowiedzialność stron z tytułu tej umowy podlega ograniczeniom określonym w regulaminie, w zakresie, w jakim przepisy na to pozwalają.

Ograniczenia te nie dotyczą odpowiedzialności wobec osób, których dane dotyczą, ani odpowiedzialności administracyjnej, których nie da się umową wyłączyć.

W sprawach ochrony danych pisz na contact@metuno.com. Nie wyznaczyliśmy inspektora ochrony danych, bo nie zachodzi żadna z przesłanek artykułu 37 RODO; korespondencję w tych sprawach obsługujemy pod tym adresem.