Umowa powierzenia przetwarzania danych
To jest tłumaczenie udostępnione dla wygody. Oryginał jest w języku angielskim; w razie rozbieżności obowiązuje wersja w języku angielskim. Tłumaczenia mogą zawierać błędy. Przeczytaj oryginał
- Obowiązuje od
- 22 października 2026 r.
- Ostatnia aktualizacja
- 22 października 2026 r.
Niniejsza Umowa stanowi część Warunków Korzystania z Usług zawartych między Fast OTT Ltd (prowadzącą działalność pod nazwą Vodlix), spółką zarejestrowaną w Anglii i Walii pod numerem 15157138, z siedzibą pod adresem Office 7, 480 Larkshall Road, London, England, E4 9HH („Vodlix”, „my”), a Klientem („ty”).
Ma ona zastosowanie, gdy przetwarzamy dane osobowe w twoim imieniu.
1. Definicje
Przepisy o Ochronie Danych oznaczają UK GDPR i Data Protection Act 2018; Rozporządzenie (UE) 2016/679 i krajowe przepisy je wdrażające; PECR i równoważne przepisy dotyczące prywatności i łączności elektronicznej; a także wszelkie inne obowiązujące przepisy o ochronie danych.
Dane Użytkowników Końcowych oznaczają dane osobowe dotyczące Użytkowników Końcowych twojej Platformy Klienta, które przetwarzamy w twoim imieniu.
Dalszy Podmiot Przetwarzający oznacza podmiot przetwarzający, któremu powierzamy przetwarzanie Danych Użytkowników Końcowych.
Usługi, Upoważniony Użytkownik, Platforma Klienta, Treści Klienta, Użytkownik Końcowy i Subskrybent mają znaczenie nadane im w Warunkach Korzystania z Usług.
Pozostałe terminy pisane wielką literą mają znaczenie nadane im w UK GDPR.
2. Role
Dane | Administrator | Nasza rola |
|---|---|---|
Dane Użytkowników Końcowych: konta twoich Użytkowników Końcowych, historia oglądania, dokumentacja subskrypcji | Ty | Podmiot przetwarzający |
Dane twojego konta: twoje dane, Upoważnieni Użytkownicy, rozliczenia, historia wsparcia | Vodlix | Administrator |
W odniesieniu do Danych Użytkowników Końcowych to ty ustalasz cele i sposoby przetwarzania. Odpowiadasz za posiadanie podstawy prawnej, za własną informację o ochronie prywatności skierowaną do twoich Użytkowników Końcowych, za uzyskanie wszelkich zgód wymaganych na pliki cookie na twojej Platformie Klienta oraz za realizację żądań twoich Użytkowników Końcowych dotyczących przysługujących im praw. Działamy wyłącznie na twoje polecenie.
Do danych twojego konta ma zastosowanie nasza Polityka Prywatności; niniejsza Umowa ich nie reguluje.
Żadne z nas nie jest współadministratorem danych drugiej strony.
3. Nasze obowiązki
Zobowiązujemy się:
(a) przetwarzać Dane Użytkowników Końcowych wyłącznie na twoje udokumentowane polecenie (niniejsza Umowa, Warunki Korzystania z Usług, twoja konfiguracja oraz wszelkie dalsze pisemne polecenia), chyba że prawo wymaga od nas innego postępowania – w takim przypadku najpierw cię o tym poinformujemy, chyba że prawo tego zabrania;
(b) nie sprzedawać ani nie udostępniać Danych Użytkowników Końcowych i nie wykorzystywać ich do własnych celów, w tym do celów reklamowych, profilowania lub trenowania modeli;
(c) zapewnić, aby osoby upoważnione do przetwarzania Danych Użytkowników Końcowych były zobowiązane do zachowania poufności;
(d) wdrożyć odpowiednie środki techniczne i organizacyjne (Załącznik 2);
(e) powierzać przetwarzanie Dalszym Podmiotom Przetwarzającym wyłącznie zgodnie z pkt 4;
(f) pomagać ci w zakresie praw osób, których dane dotyczą, bezpieczeństwa, zgłaszania naruszeń i ocen skutków, uwzględniając charakter przetwarzania;
(g) usunąć lub zwrócić Dane Użytkowników Końcowych zgodnie z pkt 7; oraz
(h) udostępniać informacje w rozsądnym zakresie niezbędne do wykazania przestrzegania art. 28 oraz umożliwiać audyty zgodnie z pkt 8.
Jeżeli uznamy, że polecenie narusza Przepisy o Ochronie Danych, poinformujemy cię o tym.
Polecenia, które uznajemy za niezgodne z prawem. Poinformujemy cię o tym niezwłocznie po dokonaniu takiej oceny i przedstawimy jej uzasadnienie. Nie jesteśmy zobowiązani do wykonania polecenia, co do którego w uzasadniony sposób uważamy, że narusza Przepisy o Ochronie Danych, i możemy wstrzymać jego wykonanie do czasu, gdy je wycofasz lub zmienisz w taki sposób, aby przestało naruszać te przepisy. Odmowa wykonania lub wstrzymanie wykonania polecenia na podstawie niniejszego akapitu nie stanowi naruszenia niniejszej Umowy ani Warunków Korzystania z Usług.
Twoje polecenia. Odpowiadasz za zapewnienie zgodności twoich poleceń z Przepisami o Ochronie Danych. Twoje polecenia obejmują polecenia dotyczące przekazywania Danych Użytkowników Końcowych do państwa trzeciego lub organizacji międzynarodowej, określone w pkt 9 i Załączniku 3. Polecenie wykraczające poza Usługi w kształcie opisanym w Warunkach Korzystania z Usług lub zmieniające sposób ich świadczenia staje się skuteczne dopiero po uzgodnieniu go z tobą na piśmie, w tym w zakresie ewentualnych opłat.
Zmiany środków. Środki określone w Załączniku 2 podlegają postępowi technicznemu i rozwojowi. Możemy je okresowo aktualizować, pod warunkiem że aktualizacja nie obniży ogólnego poziomu bezpieczeństwa Danych Użytkowników Końcowych.
4. Dalsze Podmioty Przetwarzające
Udzielasz nam ogólnej zgody na korzystanie z usług Dalszych Podmiotów Przetwarzających. Aktualna lista stanowi Załącznik 3, dostarczany wraz z niniejszą Umową i dostępny w dowolnym momencie na żądanie przesłane na adres [email protected].
Powiadamiamy z co najmniej 30-dniowym wyprzedzeniem o dodaniu lub zastąpieniu Dalszego Podmiotu Przetwarzającego. Jeżeli zgłosisz uzasadniony sprzeciw ze względu na ochronę danych, a my nie będziemy w stanie zaproponować rozwiązania alternatywnego, możesz bez ponoszenia kar rozwiązać umowę w zakresie Usług, których to dotyczy, z proporcjonalnym zwrotem opłat.
Nakładamy na każdy Dalszy Podmiot Przetwarzający obowiązki w zakresie ochrony danych zapewniające ochronę nie mniejszą niż niniejsze postanowienia i ponosimy wobec ciebie pełną odpowiedzialność za jego działania i zaniechania.
Umowy z Dalszymi Podmiotami Przetwarzającymi. Powierzamy przetwarzanie każdemu Dalszemu Podmiotowi Przetwarzającemu na podstawie pisemnej umowy, która zobowiązuje go do zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych oraz do wypełniania obowiązków określonych w art. 28 ust. 3. Na twoje pisemne żądanie przekażemy ci kopię postanowień tej umowy dotyczących ochrony danych, z której możemy usunąć informacje handlowe nieistotne z punktu widzenia ochrony danych.
Sposób zgłoszenia sprzeciwu. Sprzeciw zgłaszasz, pisząc na adres [email protected] w okresie wypowiedzenia i podając jego uzasadnienie. Rozpatrzymy sprzeciw w dobrej wierze i omówimy go z tobą. Jeżeli nie zgłosisz sprzeciwu w okresie wypowiedzenia, uznaje się, że wyraziłeś zgodę na zmianę.
Konfigurowane przez ciebie integracje. Jeżeli podłączasz usługę osoby trzeciej przy użyciu własnego konta lub klucza API, dostawca tej usługi jest twoim podmiotem przetwarzającym, a nie naszym Dalszym Podmiotem Przetwarzającym. Nie zawieramy z nim umowy i nie wymieniamy go w Załączniku 3.
5. Prawa osób, których dane dotyczą
Usługi umożliwiają ci samodzielne uzyskiwanie dostępu do Danych Użytkowników Końcowych, ich poprawianie, eksportowanie i usuwanie. Jeżeli nie możesz wykonać tych czynności za pośrednictwem Usług, bez zbędnej zwłoki udzielimy ci rozsądnej pomocy.
Jeżeli Użytkownik Końcowy skontaktuje się z nami bezpośrednio w sprawie Danych Użytkowników Końcowych, nie udzielimy merytorycznej odpowiedzi; w stosownych przypadkach skierujemy go do ciebie i bez zbędnej zwłoki cię o tym powiadomimy.
5A. Oceny skutków i uprzednie konsultacje
Uwzględniając charakter przetwarzania oraz dostępne nam informacje, zapewnimy ci rozsądną pomoc przy każdej ocenie skutków dla ochrony danych przeprowadzanej przez ciebie na podstawie art. 35 oraz przy wszelkich uprzednich konsultacjach z organem nadzorczym na podstawie art. 36, w zakresie, w jakim dotyczą one Usług.
Pomocy tej udzielimy przede wszystkim poprzez informacje zawarte w niniejszej Umowie i jej Załącznikach, wraz z wszelkimi dalszymi informacjami, o które w uzasadniony sposób zwrócisz się w zakresie sposobu przetwarzania Danych Użytkowników Końcowych przez Usługi.
Pomoc wykraczająca poza ten zakres lub pomoc niezbędna z powodu twojego własnego działania lub zaniechania może podlegać opłacie w rozsądnej wysokości, którą uzgodnimy z tobą przed rozpoczęciem prac.
6. Naruszenie ochrony danych osobowych
Powiadomimy cię bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego Danych Użytkowników Końcowych i, w miarę uzyskiwania informacji, przekażemy szczegóły dotyczące charakteru naruszenia, kategorii i przybliżonej liczby osób, których ono dotyczy, prawdopodobnych konsekwencji, podjętych lub proponowanych środków oraz odpowiedniego punktu kontaktowego. Informacje mogą być przekazywane etapami, jeżeli nie są dostępne jednocześnie.
Pomożemy ci w wypełnianiu twoich własnych obowiązków wynikających z art. 33 i 34. Nie będziemy powiadamiać twoich Użytkowników Końcowych ani organu nadzorczego w twoim imieniu bez twojego pisemnego polecenia.
Nasze działania. Podejmiemy rozsądne kroki w celu ograniczenia i zbadania naruszenia oraz zmniejszenia jego skutków, będziemy cię informować o istotnych zmianach sytuacji i będziemy prowadzić dokumentację naruszenia zawierającą informacje niezbędne do jego udokumentowania przez ciebie zgodnie z art. 33 ust. 5.
Adres doręczenia powiadomień. Powiadomienia na podstawie niniejszego punktu wysyłamy na adres e-mail właściciela twojego konta Vodlix oraz do każdej osoby kontaktowej ds. bezpieczeństwa wskazanej nam przez ciebie na piśmie. Odpowiadasz za aktualność tych danych.
Brak uznania odpowiedzialności. Nasze powiadomienie o naruszeniu ochrony danych osobowych oraz udzielana przez nas w związku z nim pomoc nie stanowią uznania winy ani odpowiedzialności.
7. Usunięcie i zwrot danych
Przed anulowaniem oraz przez 30 dni od rozwiązania umowy możesz wyeksportować Dane Użytkowników Końcowych za pośrednictwem Usług lub, na żądanie, w powszechnie używanym formacie nadającym się do odczytu maszynowego, bez opłat.
Po anulowaniu wysyłamy do ciebie wiadomość e-mail. Po anulowaniu usuniemy twoje dane, w tym Dane Użytkowników Końcowych, z aktywnych systemów w ciągu 60 dni i polecimy odpowiednim Dalszym Podmiotom Przetwarzającym usunięcie Danych Użytkowników Końcowych zgodnie z ich obowiązkami umownymi i obowiązującymi cyklami przechowywania, chyba że przechowywanie jest wymagane przez prawo. Zachowujemy wyłącznie twoje dane kontaktowe i dane dotyczące komunikacji oraz wszelkie dane, których przechowywania wymaga od nas prawo – w takim przypadku poinformujemy cię, jakie to dane, dlaczego i jak długo będą przechowywane.
Usunięte dane mogą pozostawać w kopiach zapasowych do czasu ich wygaśnięcia w normalnym cyklu. Nie są one przywracane ani wykorzystywane w żadnym innym celu.
Potwierdzenie usunięcia. Na twoje pisemne żądanie potwierdzimy na piśmie zakończenie usuwania danych na podstawie niniejszego punktu i poinformujemy cię, jakie Dane Użytkowników Końcowych, jeżeli w ogóle, nadal przechowujemy, ponieważ prawo wymaga od nas ich zachowania lub ponieważ pozostają one w kopiach zapasowych.
8. Audyt
Udostępnimy informacje w rozsądnym zakresie niezbędne do wykazania przestrzegania art. 28.
Możesz przeprowadzać audyt nie częściej niż raz na 12 miesięcy, z 30-dniowym pisemnym wyprzedzeniem, w godzinach pracy, bez nieuzasadnionego zakłócania działalności i z zachowaniem poufności (częściej, jeżeli wymaga tego organ nadzorczy lub w następstwie naruszenia dotyczącego twoich Danych Użytkowników Końcowych). Jeżeli posiadamy aktualny certyfikat lub raport osoby trzeciej obejmujący dany zakres, jego przekazanie stanowi wykonanie niniejszego punktu.
Podmioty uprawnione do przeprowadzenia audytu i koszty. Audyt może przeprowadzić ty lub wyznaczony przez ciebie niezależny audytor, pod warunkiem że audytor nie jest naszym konkurentem i zobowiązał się na piśmie do zachowania poufności naszych informacji. Każde z nas ponosi własne koszty audytu. Jeżeli audyt wykaże, że w istotny sposób naruszyliśmy niniejszą Umowę, niezwłocznie usuniemy naruszenie na własny koszt.
9. Przekazywanie danych do państw trzecich
Część naszej infrastruktury znajduje się w Stanach Zjednoczonych. Jeżeli Dane Użytkowników Końcowych są przekazywane poza Zjednoczone Królestwo lub EOG do państwa, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, opieramy się na:
EU-US / UK Extension Data Privacy Framework – w przypadku Dalszych Podmiotów Przetwarzających posiadających certyfikację w jego ramach; lub
standardowych klauzulach umownych (2021/914), Moduł Drugi lub Moduł Trzeci zgodnie z Załącznikiem 4, z wyborami określonymi w Załączniku 4, wraz z UK International Data Transfer Addendum, jeżeli zastosowanie ma UK GDPR.
Oba te mechanizmy zostają włączone do niniejszej Umowy przez odesłanie i uznaje się je za zawarte w dniu wejścia w życie niniejszej Umowy.
9A. Utrata zastosowania mechanizmu przekazywania danych
Jeżeli mechanizm, na którym opieramy się na podstawie pkt 9, przestanie stanowić zgodną z prawem podstawę przekazywania danych, np. z powodu uchylenia lub unieważnienia decyzji stwierdzającej odpowiedni stopień ochrony lub Data Privacy Framework albo wygaśnięcia certyfikacji Dalszego Podmiotu Przetwarzającego, niezwłocznie wdrożymy alternatywny mechanizm uznawany przez Przepisy o Ochronie Danych, taki jak standardowe klauzule umowne wraz z UK International Data Transfer Addendum.
Jeżeli nie będzie to możliwe, poinformujemy cię o tym bez zbędnej zwłoki, a ty możesz zażądać od nas wstrzymania danego przekazywania danych lub bez ponoszenia kar rozwiązać umowę w zakresie Usług, których to dotyczy, z proporcjonalnym zwrotem opłat.
Przekażemy ci informacje, których w uzasadniony sposób potrzebujesz do przeprowadzenia oceny ryzyka związanego z przekazywaniem w odniesieniu do każdego przekazywania Danych Użytkowników Końcowych na podstawie niniejszej Umowy.
9B. Żądania organów publicznych
Jeżeli otrzymamy od organu publicznego, w tym od sądu lub organu ścigania, prawnie wiążące żądanie ujawnienia Danych Użytkowników Końcowych, niezwłocznie cię o tym poinformujemy, chyba że prawo tego zabrania, oraz, jeżeli to możliwe, zwrócimy się do organu o skierowanie żądania do ciebie.
Ocenimy, czy żądanie jest zgodne z prawem, zakwestionujemy je, jeżeli po starannej ocenie dojdziemy do wniosku, że istnieją uzasadnione podstawy, by uznać je za niezgodne z prawem, i ujawnimy wyłącznie minimalny zakres Danych Użytkowników Końcowych wymagany przez żądanie.
Jeżeli do przekazywania danych mają zastosowanie standardowe klauzule umowne, zastosowanie ma ich klauzula 15.
10. Głos, wizerunek i rozpoznawanie twarzy
Jeżeli korzystasz z funkcji dubbingu AI, funkcji głosowych lub funkcji dotyczących wizerunku, na podstawie twoich treści może zostać utworzony syntetyczny głos lub wizerunek rzeczywistej osoby. Dubbing tworzy model głosu każdego możliwego do zidentyfikowania mówcy w filmie w ramach tłumaczenia.
Potwierdzasz, że posiadasz wszelkie prawa i zgody wymagane od każdej osoby, której głos, twarz lub występ pojawiają się w treściach przesyłanych lub dubbingowanych przez ciebie, obejmujące utworzenie i wykorzystywanie wywiedzionego z nich syntetycznego głosu lub wizerunku. Nie weryfikujemy tego i polegamy na twoim potwierdzeniu.
Jeżeli jakiekolwiek obowiązujące przepisy prawa traktują takie dane jako biometryczne lub jako dane szczególnej kategorii, w tym art. 9 UK GDPR/RODO oraz amerykańskie ustawy dotyczące danych biometrycznych, ustalenie podstawy prawnej należy do ciebie.
Tworzymy modele głosu lub wizerunku wyłącznie na twoje polecenie, nie wykorzystujemy ich ponownie na rzecz innego Klienta i usuniemy model na twoje polecenie lub z chwilą rozwiązania umowy.
Powiązywanie obsady. Jeżeli korzystasz z powiązywania obsady, Vodlix Intel rozpoznaje twarze w twoich filmach, aby proponować tagi artystów. W tym celu przechowujemy numeryczną sygnaturę każdej twarzy, a nie jej obraz, aby twarz w później przesłanym materiale mogła zostać dopasowana do twarzy, którą już nazwałeś. Nie przechowujemy obrazów twarzy. Odpowiadasz za posiadanie wszelkich praw, pozwoleń i podstaw prawnych wymaganych do takiego wykorzystania. Nie wykorzystujemy tych danych do trenowania żadnego modelu i usuwamy je z chwilą usunięcia twojej chmury lub wcześniej na żądanie.
11. Dane szczególnej kategorii i dzieci
Usługi nie są przeznaczone do przetwarzania danych szczególnej kategorii ani danych dotyczących wyroków skazujących i czynów zabronionych, i nie należy ich przesyłać w zakresie wykraczającym poza przewidziany w pkt 10 bez uprzedniego uzgodnienia tego z nami na piśmie.
Usługi dla dzieci. Możesz prowadzić Platformę Klienta przeznaczoną dla dzieci. Jeżeli twój serwis jest skierowany do dzieci, odpowiadasz za jego projektowanie odpowiednie do wieku, za uzyskanie wszelkich wymaganych zgód rodziców oraz za wypełnianie pozostałych obowiązków mających zastosowanie do serwisu skierowanego do dzieci.
12. Postanowienia ogólne
Odpowiedzialność na podstawie niniejszej Umowy podlega ograniczeniom określonym w Warunkach Korzystania z Usług, z tym zastrzeżeniem, że żadne postanowienie nie ogranicza odpowiedzialności którejkolwiek ze stron wobec osoby, której dane dotyczą, na podstawie art. 82 ani jakiejkolwiek odpowiedzialności, której nie można ograniczyć na mocy prawa.
Podział odpowiedzialności. Jeżeli oboje ponosimy odpowiedzialność za szkodę spowodowaną przetwarzaniem Danych Użytkowników Końcowych, każde z nas odpowiada, w stosunkach między nami, za tę część szkody, która odpowiada jego udziałowi w odpowiedzialności, zgodnie z art. 82. Odpowiadasz wobec nas za roszczenia, grzywny i koszty w zakresie, w jakim wynikają one z twoich poleceń lub z naruszenia przez ciebie Przepisów o Ochronie Danych.
Niniejsza Umowa ma pierwszeństwo przed Warunkami Korzystania z Usług w zakresie ochrony danych. Obowiązuje ona tak długo, jak przetwarzamy Dane Użytkowników Końcowych w twoim imieniu, a pkt 7, 8, 9 i 12 pozostają w mocy po jej wygaśnięciu.
Hierarchia dokumentów. W razie sprzeczności między dokumentami regulującymi Dane Użytkowników Końcowych obowiązuje następująca kolejność:
(a) standardowe klauzule umowne oraz UK International Data Transfer Addendum, jeżeli mają zastosowanie;
(b) niniejsza Umowa wraz z jej Załącznikami; oraz
(c) Warunki Korzystania z Usług, w tym każdy formularz zamówienia.
Data wejścia w życie. Niniejsza Umowa wchodzi w życie z dniem akceptacji przez ciebie Warunków Korzystania z Usług lub, jeżeli jest to data późniejsza, z dniem, w którym po raz pierwszy przetwarzamy Dane Użytkowników Końcowych w twoim imieniu.
Możemy ją aktualizować z 30-dniowym wyprzedzeniem, jeżeli aktualizacja nie obniża w istotny sposób zapewnianej ci ochrony.
Załącznik 1: Szczegóły przetwarzania
Przedmiot: świadczenie usług platformy wideo typu white-label Vodlix.
Czas trwania: okres obowiązywania Warunków Korzystania z Usług, z uwzględnieniem pkt 7.
Charakter i cel: hosting, kodowanie, przechowywanie, dostarczanie i analiza Treści Klienta oraz prowadzenie Platformy Klienta, w tym zarządzanie kontami Użytkowników Końcowych, subskrypcjami i kontrolą dostępu oraz analityka dostarczania.
Dalsze przetwarzanie, jeżeli je włączysz: zarządzanie zgodami za pośrednictwem Cookie Panda; CRM, transakcyjne wiadomości e-mail i agenci głosowi za pośrednictwem Vertex CRM; a także transkrypcja, tłumaczenie, tworzenie napisów, dubbing i generowanie metadanych za pośrednictwem Vodlix Intel (Załącznik 3).
Kategorie osób, których dane dotyczą: Użytkownicy Końcowi twojej Platformy Klienta, w tym Subskrybenci, zarejestrowani użytkownicy bezpłatni i niezarejestrowani odwiedzający.
Dalsze kategorie osób, których dane dotyczą, jeżeli włączysz odpowiednią funkcję: osoby kontaktujące się z tobą za pośrednictwem Vertex CRM, w tym w drodze połączenia głosowego; oraz osoby, których głos, twarz lub występ pojawiają się w Treściach Klienta, które dubbingujesz lub wykorzystujesz w ramach funkcji głosowych lub funkcji dotyczących wizerunku (pkt 10).
Kategorie danych osobowych
Kategoria | Przykłady |
|---|---|
Konto | Imię i nazwisko, adres e-mail, skrót hasła, status, preferencje |
Subskrypcja | Plan, status, daty, odnowienie, anulowanie |
Płatności | Dokumentacja transakcji i cztery ostatnie cyfry karty. Vodlix nigdy nie przetwarza pełnych danych karty |
Oglądanie | Tytuły, znaczniki czasu, czas trwania, pozycja odtwarzania, urządzenie, jakość |
Dane techniczne | Adres IP, identyfikator klienta użytkownika (user agent), identyfikatory urządzenia i identyfikatory reklamowe, przybliżona lokalizacja |
Zgody | Adres IP, user agent, adres URL strony, identyfikator podmiotu, identyfikator reklamowy, kraj, region, typ urządzenia, ciągi TCF i GPP, rejestr zgód (jeżeli używany jest Cookie Panda) |
CRM i wiadomości | Treść zgłoszeń i rozmów, treść wiadomości, odbiorcy kampanii, zdarzenia wysłania, otwarcia, kliknięcia i odbicia wiadomości e-mail (jeżeli włączysz Vertex CRM) |
Połączenia głosowe | Nagrania audio i transkrypcje połączeń (jeżeli włączysz agentów głosowych w Vertex CRM) |
Głos i wizerunek | Jeżeli korzystasz z dubbingu AI lub funkcji głosowych (pkt 10) |
Dane dotyczące twarzy (biometryczne) | Jeżeli korzystasz z powiązywania obsady (pkt 10) |
Częstotliwość: w sposób ciągły, przez okres obowiązywania.
Załącznik 2: Środki techniczne i organizacyjne
Kontrola dostępu: uwierzytelnianie dwuskładnikowe; dostęp przyznawany na zasadzie niezbędnej wiedzy; odbieranie dostępu w przypadku odejścia.
Szyfrowanie: TLS podczas przesyłania; w kwalifikujących się planach multi-DRM.
Odporność: kopie zapasowe; dostarczanie za pośrednictwem wielu sieci CDN.
Skanowanie zabezpieczeń: regularne skanowanie zabezpieczeń.
Personel: zobowiązania do zachowania poufności nałożone na wszystkie osoby posiadające dostęp.
Reagowanie na incydenty: udokumentowana procedura; powiadamianie zgodnie z pkt 6.
Certyfikacja: obecnie nie posiadamy certyfikacji ISO 27001 ani SOC 2.
Załącznik 3: Dalsze Podmioty Przetwarzające
Nasze własne usługi (niebędące dalszymi podmiotami przetwarzającymi)
Cookie Panda, Vodlix Intel i Vertex CRM są usługami samej Fast OTT Ltd, a nie odrębnymi spółkami, dlatego nie są dalszymi podmiotami przetwarzającymi. Wymieniamy je, abyś mógł zobaczyć, gdzie trafiają twoje dane. Ich zewnętrzni dostawcy są dalszymi podmiotami przetwarzającymi i zostali wymienieni w Tabeli A.
Usługa | Funkcja | Przetwarzane dane osobowe | Lokalizacja |
|---|---|---|---|
Fast OTT Ltd prowadząca działalność pod nazwą Cookie Panda, Zjednoczone Królestwo | Zarządzanie zgodami (IAB TCF CMP, identyfikator dostawcy 515) na Platformach Klienta | Adres IP (skracany w chwili rejestrowania zgody), user agent, adres URL strony, subject_id (własny plik cookie + localStorage), identyfikator reklamowy (IDFA / AAID / RIDA / TIFA) na urządzeniach mobilnych i CTV, kraj, region, typ urządzenia, ciąg TCF, ciąg GPP, skrót zgody, podpis | Hetzner Online GmbH, us-west, Hillsboro, Oregon, USA (pojedyncza instancja) |
Fast OTT Ltd prowadząca działalność pod nazwą Vodlix Intel, Zjednoczone Królestwo | Funkcje AI: transkrypcja, tłumaczenie, tworzenie napisów, dubbing, generowanie metadanych | Wyłącznie Treści Klienta. Dane osobowe Użytkowników Końcowych nie są przekazywane do Intel. Mogą obejmować głosy występujących, jeżeli korzysta się z dubbingu | Serwery Vodlix w Stanach Zjednoczonych i Unii Europejskiej |
Fast OTT Ltd prowadząca działalność pod nazwą Vertex CRM, Zjednoczone Królestwo | CRM do obsługi klientów i transakcyjne wiadomości e-mail. Jako kontakty synchronizowani są wyłącznie Subskrybenci | Jeżeli Klient włączy pakiet CRM: imię i nazwisko Użytkownika Końcowego, adres e-mail, status subskrypcji, treść zgłoszeń i rozmów, treść wiadomości, odbiorcy kampanii, zdarzenia dotyczące interakcji z wiadomościami e-mail | Hetzner Cloud, us-east, ash-dc1, Ashburn, Virginia, USA. PostgreSQL na tym samym hoście, dostępny wyłącznie przez localhost |
Fast OTT Ltd, stats.vodlix.com (ClickHouse) | Analityka wiadomości e-mail i interakcji dla Vertex CRM | contact_id oraz zdarzenia wysłania / otwarcia / kliknięcia / odbicia wiadomości e-mail | Subhosting, Dallas, Texas, USA |
Tabela A: Dalsze Podmioty Przetwarzające (dane osobowe Użytkowników Końcowych)
Podmioty, którym powierzono przetwarzanie danych osobowych w imieniu Klientów.
# | Podmiot | Funkcja wykonywana na naszą rzecz | Dane osobowe, do których ma dostęp | Hosting | Podstawa przekazywania (ze Zjednoczonego Królestwa/UE) |
|---|---|---|---|---|---|
A3.1 | ActiveCampaign, LLC (Postmark), USA | Wysyłanie wiadomości e-mail dla Vertex CRM | Adres odbiorcy i pełna treść wiadomości | USA | EU-U.S. Data Privacy Framework i UK Extension (ActiveCampaign, LLC); standardowe klauzule umowne |
A3.4 | Cloudflare, Inc., USA | Pośredniczy w ruchu do app.vertexcrm.io, terminuje TLS | Adres IP, metadane żądań, terminacja TLS | Globalna sieć serwerów brzegowych | Data Privacy Framework (certyfikacja) |
A3.5 | OpenAI, L.L.C. i Google LLC (Gemini) | Agenci głosowi w Vertex CRM, wyłącznie jeżeli Klient włączy funkcje głosowe | Nagrania audio i transkrypcje połączeń, które mogą zawierać wszystko, co mówi osoba dzwoniąca | USA | OpenAI: EU-U.S. Data Privacy Framework i UK Extension (OpenAI); standardowe klauzule umowne zawarte w umowie powierzenia przetwarzania danych OpenAI. Google: DPF |
A4 | Cloudflare, Inc., USA | CDN, WAF, DNS, Workers. Pośredniczy w ruchu do vodlix.com, Platform Klienta i cookiepanda.app | Adres IP, metadane żądań, metadane TLS. Przetwarzane przejściowo, nieprzechowywane w formie zapisów | Globalna sieć serwerów brzegowych; siedziba w USA | EU-US / UK-US Data Privacy Framework (certyfikacja) |
A5 | BunnyWay d.o.o. (Bunny CDN), Słowenia | CDN do dostarczania treści wideo; udostępnia również zasoby banera Cookie Panda | Adres IP, metadane żądań na potrzeby dostarczania | UE (Słowenia) + globalna sieć serwerów brzegowych | Podmiot z siedzibą w UE. Stwierdzenie odpowiedniego stopnia ochrony dla przekazywania ze Zjednoczonego Królestwa do UE. Standardowe klauzule umowne nie są wymagane w odniesieniu do części unijnej |
A5a | DataCamp Limited (CDN77), Zjednoczone Królestwo, spółka nr 07489096 | Dostarczanie treści | Adres IP, metadane żądań | Zjednoczone Królestwo i jego globalna sieć serwerów brzegowych | Spółka z siedzibą w Zjednoczonym Królestwie. Decyzja stwierdzająca odpowiedni stopień ochrony w odniesieniu do Zjednoczonego Królestwa dla danych z EOG |
A6 | Google LLC / Google Ireland Ltd (Gemini) | Dostawca modeli AI wykorzystywanych przez Vodlix Intel | Treści Klienta przekazywane do przetwarzania, które mogą zawierać dane osobowe dotyczące osób występujących w tych treściach lub z nimi powiązanych. Dane Użytkowników Końcowych dotyczące kont, subskrypcji i oglądania nie są w tym celu przekazywane do Intel | USA / UE | Data Privacy Framework (certyfikacja) |
A7 | ElevenLabs Inc., USA | Synteza mowy, klonowanie głosu oraz kompleksowy dubbing, który klonuje głos każdego mówcy | Treści Klienta (audio, tekst) oraz model głosu każdego możliwego do zidentyfikowania mówcy w każdym dubbingowanym filmie | USA | Standardowe klauzule umowne + UK Addendum |
A9c | OVH SAS, Francja | Hosting serwerów platformy w UE i renderowanie multimediów | Dane platformy przechowywane na serwerach w UE oraz przesyłane multimedia, w tym twarze i głosy | Unia Europejska | Niewymagana (EOG) |
A9 | Hetzner Online GmbH, Niemcy | Hosting mocy obliczeniowej i przestrzeni dyskowej dla Cookie Panda | Wszystkie przechowywane dane dotyczące zgód Cookie Panda oraz klucze podpisujące | Hillsboro, Oregon, USA (spółka niemiecka, region w USA) | Standardowe klauzule umowne + UK Addendum. Podmiot przetwarzający ma siedzibę w UE; region hostingu znajduje się w USA i to on powoduje przekazywanie danych |
A10 | Subhosting | Hosting serwerów platformy w USA, vodlix.com i stats.vodlix.com | Dane platformy przechowywane na serwerach w USA oraz dzienniki serwerów, w tym adresy IP | USA, w tym Dallas, Texas; dostawcą sieci nadrzędnej jest Hivelocity (AS29802), będący dalszym podmiotem przetwarzającym Subhosting, a nie naszym | Standardowe klauzule umowne + UK Addendum |
A11 | IAB Europe, Belgia | Global Vendor List, pobierana przez SDK Cookie Panda | Urządzenie Użytkownika Końcowego łączy się bezpośrednio z IAB, dlatego IAB widzi adres IP Użytkownika Końcowego | UE (Belgia) | Podmiot z siedzibą w UE; stwierdzenie odpowiedniego stopnia ochrony dla przekazywania ze Zjednoczonego Królestwa do UE. |
Powiadamianie o zmianach
Powiadamiamy Klientów z co najmniej 30-dniowym wyprzedzeniem o dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego z Tabeli A, za pośrednictwem poczty elektronicznej i poprzez aktualizację niniejszej strony. Klient, który zgłosi uzasadniony sprzeciw ze względu na ochronę danych, może bez ponoszenia kar rozwiązać umowę w zakresie Usług, których to dotyczy.
Aby otrzymywać powiadomienia o zmianach, napisz na adres [email protected], a dodamy cię do listy powiadomień.
Załącznik 4: Wybory dotyczące standardowych klauzul umownych i UK Addendum
Moduł Drugi (administrator – podmiot przetwarzający) ma zastosowanie, jeżeli działasz jako administrator Danych Użytkowników Końcowych. Moduł Trzeci (podmiot przetwarzający – podmiot przetwarzający) ma zastosowanie, jeżeli działasz jako podmiot przetwarzający w imieniu innego administratora.
Klauzula | Wybór |
|---|---|
7: Klauzula przystąpienia | Uwzględniona |
9: Dalsze podmioty przetwarzające | Opcja 2, ogólna zgoda, 30 dni |
11(a): Niezależny organ rozstrzygania sporów | Niewybrana |
13 / Załącznik I.C | Określany na podstawie twojej siedziby; ICO w przypadku siedziby w Zjednoczonym Królestwie |
17 / 18: Prawo właściwe i właściwość sądu | Irlandia |
Irlandia, ponieważ unijne standardowe klauzule umowne wymagają wyboru prawa państwa członkowskiego UE. Warunki Korzystania z Usług nadal podlegają prawu Anglii i Walii.
UK Addendum (wersja ICO B1.0). Tabela 1: podmiotem przekazującym dane jesteś ty, podmiotem odbierającym dane jest Fast OTT Ltd prowadząca działalność pod nazwą Vodlix. Tabela 2: Moduł mający zastosowanie na podstawie niniejszego Załącznika, z wyborami określonymi powyżej. Tabela 3: Załącznik I = Załącznik 1, Załącznik II = Załącznik 2, Załącznik III = Załącznik 3. Tabela 4: żadna ze Stron nie może rozwiązać Addendum w przypadku zmiany Zatwierdzonego Addendum.