PL EN
Zaloguj się Umów demo
  1. Strona główna
  2. Powierzenie przetwarzania (DPA)

Dokument prawny

Powierzenie przetwarzania danych (DPA)

Szkic dokumentu. Struktura i fakty produktowe są gotowe; treść oznaczoną jako [DO UZUPEŁNIENIA] musi zweryfikować i uzupełnić prawnik przed publikacją. Strona ma status noindex do czasu finalizacji.

  1. 1. Przedmiot i charakter przetwarzania
  2. 2. Kategorie danych i osób
  3. 3. Podprocesorzy
  4. 4. Środki techniczne i organizacyjne
  5. 5. Retencja i usunięcie danych
  6. 6. Audyt i współpraca

1. Przedmiot i charakter przetwarzania

Klient (administrator) powierza CallSea (podmiotowi przetwarzającemu) przetwarzanie danych zawartych w nagraniach rozmów w celu ich transkrypcji i automatycznej oceny jakości. Przetwarzanie obejmuje: odbiór nagrań (SFTP/API), transkrypcję, ocenę treści transkrypcji przez modele językowe, przechowywanie transkrypcji i wyników oraz ich udostępnianie uprawnionym użytkownikom Klienta. Nagrania audio nie są przechowywane trwale.

2. Kategorie danych i osób

Osoby, których dane dotyczą: konsultanci Klienta oraz jego rozmówcy (klienci, kontrahenci). Kategorie danych: głos (w toku transkrypcji), treść rozmów, dane identyfikacyjne konsultanta, wyniki ocen. [DO UZUPEŁNIENIA: kategorie szczególne, jeśli występują w rozmowach Klienta — wymagają odrębnej analizy.]

3. Podprocesorzy

CallSea korzysta z podprocesorów wyłącznie w regionie EU, w następujących kategoriach:

  • Hosting i infrastruktura — centra danych na terenie Niemiec. [DO UZUPEŁNIENIA: nazwa dostawcy]
  • Transkrypcja mowy (STT) — przetwarzanie w regionie EU. [DO UZUPEŁNIENIA: nazwa dostawcy i region]
  • Modele językowe (ocena treści) — endpointy w regionie EU; dane nie są używane do trenowania modeli udostępnianych innym podmiotom. [DO UZUPEŁNIENIA: nazwy dostawców i regiony]

Aktualna, imienna lista podprocesorów wraz z lokalizacjami stanowi załącznik do Umowy i jest udostępniana Klientom. O zmianach informujemy z wyprzedzeniem umożliwiającym sprzeciw. [DO UZUPEŁNIENIA: termin notyfikacji.]

4. Środki techniczne i organizacyjne

Kontrola dostępu na trzech poziomach (osobistym, kampanii, organizacji), uwierzytelnianie użytkowników, rozdzielenie danych klientów, logowanie operacji. [DO UZUPEŁNIENIA: szyfrowanie w spoczynku i tranzycie, kopie zapasowe, polityka dostępu personelu.]

5. Retencja i usunięcie danych

Transkrypcje i wyniki przechowywane są przez okres obowiązywania Umowy lub krócej, zgodnie z konfiguracją Klienta. Po zakończeniu Umowy dane są usuwane lub zwracane zgodnie z dyspozycją Klienta. [DO UZUPEŁNIENIA: terminy, protokół usunięcia.]

6. Audyt i współpraca

CallSea wspiera Klienta w realizacji obowiązków z art. 32–36 RODO, w tym dostarcza informacje niezbędne do DPIA (także w zakresie wymaganym przez art. 26(9) EU AI Act). [DO UZUPEŁNIENIA: zasady audytów, koszty, poufność.]

Data ostatniej aktualizacji: [DO UZUPEŁNIENIA].