Umów spotkanie z ekspertem OTT i rozwijaj swój biznes streamingowy już dziś!Umów spotkanieSkontaktuj się z nami
pl$

Umowa powierzenia przetwarzania danych

To jest tłumaczenie udostępnione dla wygody. Oryginał jest w języku angielskim; w razie rozbieżności obowiązuje wersja w języku angielskim. Tłumaczenia mogą zawierać błędy. Przeczytaj oryginał

Obowiązuje od
22 października 2026 r.
Ostatnia aktualizacja
22 października 2026 r.

Niniejsza Umowa stanowi część Warunków Korzystania z Usług zawartych między Fast OTT Ltd (prowadzącą działalność pod nazwą Vodlix), spółką zarejestrowaną w Anglii i Walii pod numerem 15157138, z siedzibą pod adresem Office 7, 480 Larkshall Road, London, England, E4 9HH („Vodlix”, „my”), a Klientem („ty”).

Ma ona zastosowanie, gdy przetwarzamy dane osobowe w twoim imieniu.

1. Definicje

Przepisy o Ochronie Danych oznaczają UK GDPR i Data Protection Act 2018; Rozporządzenie (UE) 2016/679 i krajowe przepisy je wdrażające; PECR i równoważne przepisy dotyczące prywatności i łączności elektronicznej; a także wszelkie inne obowiązujące przepisy o ochronie danych.

Dane Użytkowników Końcowych oznaczają dane osobowe dotyczące Użytkowników Końcowych twojej Platformy Klienta, które przetwarzamy w twoim imieniu.

Dalszy Podmiot Przetwarzający oznacza podmiot przetwarzający, któremu powierzamy przetwarzanie Danych Użytkowników Końcowych.

Usługi, Upoważniony Użytkownik, Platforma Klienta, Treści Klienta, Użytkownik Końcowy i Subskrybent mają znaczenie nadane im w Warunkach Korzystania z Usług.

Pozostałe terminy pisane wielką literą mają znaczenie nadane im w UK GDPR.

2. Role

Dane

Administrator

Nasza rola

Dane Użytkowników Końcowych: konta twoich Użytkowników Końcowych, historia oglądania, dokumentacja subskrypcji

Ty

Podmiot przetwarzający

Dane twojego konta: twoje dane, Upoważnieni Użytkownicy, rozliczenia, historia wsparcia

Vodlix

Administrator

W odniesieniu do Danych Użytkowników Końcowych to ty ustalasz cele i sposoby przetwarzania. Odpowiadasz za posiadanie podstawy prawnej, za własną informację o ochronie prywatności skierowaną do twoich Użytkowników Końcowych, za uzyskanie wszelkich zgód wymaganych na pliki cookie na twojej Platformie Klienta oraz za realizację żądań twoich Użytkowników Końcowych dotyczących przysługujących im praw. Działamy wyłącznie na twoje polecenie.

Do danych twojego konta ma zastosowanie nasza Polityka Prywatności; niniejsza Umowa ich nie reguluje.

Żadne z nas nie jest współadministratorem danych drugiej strony.

3. Nasze obowiązki

Zobowiązujemy się:

(a) przetwarzać Dane Użytkowników Końcowych wyłącznie na twoje udokumentowane polecenie (niniejsza Umowa, Warunki Korzystania z Usług, twoja konfiguracja oraz wszelkie dalsze pisemne polecenia), chyba że prawo wymaga od nas innego postępowania – w takim przypadku najpierw cię o tym poinformujemy, chyba że prawo tego zabrania;

(b) nie sprzedawać ani nie udostępniać Danych Użytkowników Końcowych i nie wykorzystywać ich do własnych celów, w tym do celów reklamowych, profilowania lub trenowania modeli;

(c) zapewnić, aby osoby upoważnione do przetwarzania Danych Użytkowników Końcowych były zobowiązane do zachowania poufności;

(d) wdrożyć odpowiednie środki techniczne i organizacyjne (Załącznik 2);

(e) powierzać przetwarzanie Dalszym Podmiotom Przetwarzającym wyłącznie zgodnie z pkt 4;

(f) pomagać ci w zakresie praw osób, których dane dotyczą, bezpieczeństwa, zgłaszania naruszeń i ocen skutków, uwzględniając charakter przetwarzania;

(g) usunąć lub zwrócić Dane Użytkowników Końcowych zgodnie z pkt 7; oraz

(h) udostępniać informacje w rozsądnym zakresie niezbędne do wykazania przestrzegania art. 28 oraz umożliwiać audyty zgodnie z pkt 8.

Jeżeli uznamy, że polecenie narusza Przepisy o Ochronie Danych, poinformujemy cię o tym.

Polecenia, które uznajemy za niezgodne z prawem. Poinformujemy cię o tym niezwłocznie po dokonaniu takiej oceny i przedstawimy jej uzasadnienie. Nie jesteśmy zobowiązani do wykonania polecenia, co do którego w uzasadniony sposób uważamy, że narusza Przepisy o Ochronie Danych, i możemy wstrzymać jego wykonanie do czasu, gdy je wycofasz lub zmienisz w taki sposób, aby przestało naruszać te przepisy. Odmowa wykonania lub wstrzymanie wykonania polecenia na podstawie niniejszego akapitu nie stanowi naruszenia niniejszej Umowy ani Warunków Korzystania z Usług.

Twoje polecenia. Odpowiadasz za zapewnienie zgodności twoich poleceń z Przepisami o Ochronie Danych. Twoje polecenia obejmują polecenia dotyczące przekazywania Danych Użytkowników Końcowych do państwa trzeciego lub organizacji międzynarodowej, określone w pkt 9 i Załączniku 3. Polecenie wykraczające poza Usługi w kształcie opisanym w Warunkach Korzystania z Usług lub zmieniające sposób ich świadczenia staje się skuteczne dopiero po uzgodnieniu go z tobą na piśmie, w tym w zakresie ewentualnych opłat.

Zmiany środków. Środki określone w Załączniku 2 podlegają postępowi technicznemu i rozwojowi. Możemy je okresowo aktualizować, pod warunkiem że aktualizacja nie obniży ogólnego poziomu bezpieczeństwa Danych Użytkowników Końcowych.

4. Dalsze Podmioty Przetwarzające

Udzielasz nam ogólnej zgody na korzystanie z usług Dalszych Podmiotów Przetwarzających. Aktualna lista stanowi Załącznik 3, dostarczany wraz z niniejszą Umową i dostępny w dowolnym momencie na żądanie przesłane na adres [email protected].

Powiadamiamy z co najmniej 30-dniowym wyprzedzeniem o dodaniu lub zastąpieniu Dalszego Podmiotu Przetwarzającego. Jeżeli zgłosisz uzasadniony sprzeciw ze względu na ochronę danych, a my nie będziemy w stanie zaproponować rozwiązania alternatywnego, możesz bez ponoszenia kar rozwiązać umowę w zakresie Usług, których to dotyczy, z proporcjonalnym zwrotem opłat.

Nakładamy na każdy Dalszy Podmiot Przetwarzający obowiązki w zakresie ochrony danych zapewniające ochronę nie mniejszą niż niniejsze postanowienia i ponosimy wobec ciebie pełną odpowiedzialność za jego działania i zaniechania.

Umowy z Dalszymi Podmiotami Przetwarzającymi. Powierzamy przetwarzanie każdemu Dalszemu Podmiotowi Przetwarzającemu na podstawie pisemnej umowy, która zobowiązuje go do zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych oraz do wypełniania obowiązków określonych w art. 28 ust. 3. Na twoje pisemne żądanie przekażemy ci kopię postanowień tej umowy dotyczących ochrony danych, z której możemy usunąć informacje handlowe nieistotne z punktu widzenia ochrony danych.

Sposób zgłoszenia sprzeciwu. Sprzeciw zgłaszasz, pisząc na adres [email protected] w okresie wypowiedzenia i podając jego uzasadnienie. Rozpatrzymy sprzeciw w dobrej wierze i omówimy go z tobą. Jeżeli nie zgłosisz sprzeciwu w okresie wypowiedzenia, uznaje się, że wyraziłeś zgodę na zmianę.

Konfigurowane przez ciebie integracje. Jeżeli podłączasz usługę osoby trzeciej przy użyciu własnego konta lub klucza API, dostawca tej usługi jest twoim podmiotem przetwarzającym, a nie naszym Dalszym Podmiotem Przetwarzającym. Nie zawieramy z nim umowy i nie wymieniamy go w Załączniku 3.

5. Prawa osób, których dane dotyczą

Usługi umożliwiają ci samodzielne uzyskiwanie dostępu do Danych Użytkowników Końcowych, ich poprawianie, eksportowanie i usuwanie. Jeżeli nie możesz wykonać tych czynności za pośrednictwem Usług, bez zbędnej zwłoki udzielimy ci rozsądnej pomocy.

Jeżeli Użytkownik Końcowy skontaktuje się z nami bezpośrednio w sprawie Danych Użytkowników Końcowych, nie udzielimy merytorycznej odpowiedzi; w stosownych przypadkach skierujemy go do ciebie i bez zbędnej zwłoki cię o tym powiadomimy.

5A. Oceny skutków i uprzednie konsultacje

Uwzględniając charakter przetwarzania oraz dostępne nam informacje, zapewnimy ci rozsądną pomoc przy każdej ocenie skutków dla ochrony danych przeprowadzanej przez ciebie na podstawie art. 35 oraz przy wszelkich uprzednich konsultacjach z organem nadzorczym na podstawie art. 36, w zakresie, w jakim dotyczą one Usług.

Pomocy tej udzielimy przede wszystkim poprzez informacje zawarte w niniejszej Umowie i jej Załącznikach, wraz z wszelkimi dalszymi informacjami, o które w uzasadniony sposób zwrócisz się w zakresie sposobu przetwarzania Danych Użytkowników Końcowych przez Usługi.

Pomoc wykraczająca poza ten zakres lub pomoc niezbędna z powodu twojego własnego działania lub zaniechania może podlegać opłacie w rozsądnej wysokości, którą uzgodnimy z tobą przed rozpoczęciem prac.

6. Naruszenie ochrony danych osobowych

Powiadomimy cię bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego Danych Użytkowników Końcowych i, w miarę uzyskiwania informacji, przekażemy szczegóły dotyczące charakteru naruszenia, kategorii i przybliżonej liczby osób, których ono dotyczy, prawdopodobnych konsekwencji, podjętych lub proponowanych środków oraz odpowiedniego punktu kontaktowego. Informacje mogą być przekazywane etapami, jeżeli nie są dostępne jednocześnie.

Pomożemy ci w wypełnianiu twoich własnych obowiązków wynikających z art. 33 i 34. Nie będziemy powiadamiać twoich Użytkowników Końcowych ani organu nadzorczego w twoim imieniu bez twojego pisemnego polecenia.

Nasze działania. Podejmiemy rozsądne kroki w celu ograniczenia i zbadania naruszenia oraz zmniejszenia jego skutków, będziemy cię informować o istotnych zmianach sytuacji i będziemy prowadzić dokumentację naruszenia zawierającą informacje niezbędne do jego udokumentowania przez ciebie zgodnie z art. 33 ust. 5.

Adres doręczenia powiadomień. Powiadomienia na podstawie niniejszego punktu wysyłamy na adres e-mail właściciela twojego konta Vodlix oraz do każdej osoby kontaktowej ds. bezpieczeństwa wskazanej nam przez ciebie na piśmie. Odpowiadasz za aktualność tych danych.

Brak uznania odpowiedzialności. Nasze powiadomienie o naruszeniu ochrony danych osobowych oraz udzielana przez nas w związku z nim pomoc nie stanowią uznania winy ani odpowiedzialności.

7. Usunięcie i zwrot danych

Przed anulowaniem oraz przez 30 dni od rozwiązania umowy możesz wyeksportować Dane Użytkowników Końcowych za pośrednictwem Usług lub, na żądanie, w powszechnie używanym formacie nadającym się do odczytu maszynowego, bez opłat.

Po anulowaniu wysyłamy do ciebie wiadomość e-mail. Po anulowaniu usuniemy twoje dane, w tym Dane Użytkowników Końcowych, z aktywnych systemów w ciągu 60 dni i polecimy odpowiednim Dalszym Podmiotom Przetwarzającym usunięcie Danych Użytkowników Końcowych zgodnie z ich obowiązkami umownymi i obowiązującymi cyklami przechowywania, chyba że przechowywanie jest wymagane przez prawo. Zachowujemy wyłącznie twoje dane kontaktowe i dane dotyczące komunikacji oraz wszelkie dane, których przechowywania wymaga od nas prawo – w takim przypadku poinformujemy cię, jakie to dane, dlaczego i jak długo będą przechowywane.

Usunięte dane mogą pozostawać w kopiach zapasowych do czasu ich wygaśnięcia w normalnym cyklu. Nie są one przywracane ani wykorzystywane w żadnym innym celu.

Potwierdzenie usunięcia. Na twoje pisemne żądanie potwierdzimy na piśmie zakończenie usuwania danych na podstawie niniejszego punktu i poinformujemy cię, jakie Dane Użytkowników Końcowych, jeżeli w ogóle, nadal przechowujemy, ponieważ prawo wymaga od nas ich zachowania lub ponieważ pozostają one w kopiach zapasowych.

8. Audyt

Udostępnimy informacje w rozsądnym zakresie niezbędne do wykazania przestrzegania art. 28.

Możesz przeprowadzać audyt nie częściej niż raz na 12 miesięcy, z 30-dniowym pisemnym wyprzedzeniem, w godzinach pracy, bez nieuzasadnionego zakłócania działalności i z zachowaniem poufności (częściej, jeżeli wymaga tego organ nadzorczy lub w następstwie naruszenia dotyczącego twoich Danych Użytkowników Końcowych). Jeżeli posiadamy aktualny certyfikat lub raport osoby trzeciej obejmujący dany zakres, jego przekazanie stanowi wykonanie niniejszego punktu.

Podmioty uprawnione do przeprowadzenia audytu i koszty. Audyt może przeprowadzić ty lub wyznaczony przez ciebie niezależny audytor, pod warunkiem że audytor nie jest naszym konkurentem i zobowiązał się na piśmie do zachowania poufności naszych informacji. Każde z nas ponosi własne koszty audytu. Jeżeli audyt wykaże, że w istotny sposób naruszyliśmy niniejszą Umowę, niezwłocznie usuniemy naruszenie na własny koszt.

9. Przekazywanie danych do państw trzecich

Część naszej infrastruktury znajduje się w Stanach Zjednoczonych. Jeżeli Dane Użytkowników Końcowych są przekazywane poza Zjednoczone Królestwo lub EOG do państwa, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, opieramy się na:

  • EU-US / UK Extension Data Privacy Framework – w przypadku Dalszych Podmiotów Przetwarzających posiadających certyfikację w jego ramach; lub

  • standardowych klauzulach umownych (2021/914), Moduł Drugi lub Moduł Trzeci zgodnie z Załącznikiem 4, z wyborami określonymi w Załączniku 4, wraz z UK International Data Transfer Addendum, jeżeli zastosowanie ma UK GDPR.

Oba te mechanizmy zostają włączone do niniejszej Umowy przez odesłanie i uznaje się je za zawarte w dniu wejścia w życie niniejszej Umowy.

9A. Utrata zastosowania mechanizmu przekazywania danych

Jeżeli mechanizm, na którym opieramy się na podstawie pkt 9, przestanie stanowić zgodną z prawem podstawę przekazywania danych, np. z powodu uchylenia lub unieważnienia decyzji stwierdzającej odpowiedni stopień ochrony lub Data Privacy Framework albo wygaśnięcia certyfikacji Dalszego Podmiotu Przetwarzającego, niezwłocznie wdrożymy alternatywny mechanizm uznawany przez Przepisy o Ochronie Danych, taki jak standardowe klauzule umowne wraz z UK International Data Transfer Addendum.

Jeżeli nie będzie to możliwe, poinformujemy cię o tym bez zbędnej zwłoki, a ty możesz zażądać od nas wstrzymania danego przekazywania danych lub bez ponoszenia kar rozwiązać umowę w zakresie Usług, których to dotyczy, z proporcjonalnym zwrotem opłat.

Przekażemy ci informacje, których w uzasadniony sposób potrzebujesz do przeprowadzenia oceny ryzyka związanego z przekazywaniem w odniesieniu do każdego przekazywania Danych Użytkowników Końcowych na podstawie niniejszej Umowy.

9B. Żądania organów publicznych

Jeżeli otrzymamy od organu publicznego, w tym od sądu lub organu ścigania, prawnie wiążące żądanie ujawnienia Danych Użytkowników Końcowych, niezwłocznie cię o tym poinformujemy, chyba że prawo tego zabrania, oraz, jeżeli to możliwe, zwrócimy się do organu o skierowanie żądania do ciebie.

Ocenimy, czy żądanie jest zgodne z prawem, zakwestionujemy je, jeżeli po starannej ocenie dojdziemy do wniosku, że istnieją uzasadnione podstawy, by uznać je za niezgodne z prawem, i ujawnimy wyłącznie minimalny zakres Danych Użytkowników Końcowych wymagany przez żądanie.

Jeżeli do przekazywania danych mają zastosowanie standardowe klauzule umowne, zastosowanie ma ich klauzula 15.

10. Głos, wizerunek i rozpoznawanie twarzy

Jeżeli korzystasz z funkcji dubbingu AI, funkcji głosowych lub funkcji dotyczących wizerunku, na podstawie twoich treści może zostać utworzony syntetyczny głos lub wizerunek rzeczywistej osoby. Dubbing tworzy model głosu każdego możliwego do zidentyfikowania mówcy w filmie w ramach tłumaczenia.

Potwierdzasz, że posiadasz wszelkie prawa i zgody wymagane od każdej osoby, której głos, twarz lub występ pojawiają się w treściach przesyłanych lub dubbingowanych przez ciebie, obejmujące utworzenie i wykorzystywanie wywiedzionego z nich syntetycznego głosu lub wizerunku. Nie weryfikujemy tego i polegamy na twoim potwierdzeniu.

Jeżeli jakiekolwiek obowiązujące przepisy prawa traktują takie dane jako biometryczne lub jako dane szczególnej kategorii, w tym art. 9 UK GDPR/RODO oraz amerykańskie ustawy dotyczące danych biometrycznych, ustalenie podstawy prawnej należy do ciebie.

Tworzymy modele głosu lub wizerunku wyłącznie na twoje polecenie, nie wykorzystujemy ich ponownie na rzecz innego Klienta i usuniemy model na twoje polecenie lub z chwilą rozwiązania umowy.

Powiązywanie obsady. Jeżeli korzystasz z powiązywania obsady, Vodlix Intel rozpoznaje twarze w twoich filmach, aby proponować tagi artystów. W tym celu przechowujemy numeryczną sygnaturę każdej twarzy, a nie jej obraz, aby twarz w później przesłanym materiale mogła zostać dopasowana do twarzy, którą już nazwałeś. Nie przechowujemy obrazów twarzy. Odpowiadasz za posiadanie wszelkich praw, pozwoleń i podstaw prawnych wymaganych do takiego wykorzystania. Nie wykorzystujemy tych danych do trenowania żadnego modelu i usuwamy je z chwilą usunięcia twojej chmury lub wcześniej na żądanie.

11. Dane szczególnej kategorii i dzieci

Usługi nie są przeznaczone do przetwarzania danych szczególnej kategorii ani danych dotyczących wyroków skazujących i czynów zabronionych, i nie należy ich przesyłać w zakresie wykraczającym poza przewidziany w pkt 10 bez uprzedniego uzgodnienia tego z nami na piśmie.

Usługi dla dzieci. Możesz prowadzić Platformę Klienta przeznaczoną dla dzieci. Jeżeli twój serwis jest skierowany do dzieci, odpowiadasz za jego projektowanie odpowiednie do wieku, za uzyskanie wszelkich wymaganych zgód rodziców oraz za wypełnianie pozostałych obowiązków mających zastosowanie do serwisu skierowanego do dzieci.

12. Postanowienia ogólne

Odpowiedzialność na podstawie niniejszej Umowy podlega ograniczeniom określonym w Warunkach Korzystania z Usług, z tym zastrzeżeniem, że żadne postanowienie nie ogranicza odpowiedzialności którejkolwiek ze stron wobec osoby, której dane dotyczą, na podstawie art. 82 ani jakiejkolwiek odpowiedzialności, której nie można ograniczyć na mocy prawa.

Podział odpowiedzialności. Jeżeli oboje ponosimy odpowiedzialność za szkodę spowodowaną przetwarzaniem Danych Użytkowników Końcowych, każde z nas odpowiada, w stosunkach między nami, za tę część szkody, która odpowiada jego udziałowi w odpowiedzialności, zgodnie z art. 82. Odpowiadasz wobec nas za roszczenia, grzywny i koszty w zakresie, w jakim wynikają one z twoich poleceń lub z naruszenia przez ciebie Przepisów o Ochronie Danych.

Niniejsza Umowa ma pierwszeństwo przed Warunkami Korzystania z Usług w zakresie ochrony danych. Obowiązuje ona tak długo, jak przetwarzamy Dane Użytkowników Końcowych w twoim imieniu, a pkt 7, 8, 9 i 12 pozostają w mocy po jej wygaśnięciu.

Hierarchia dokumentów. W razie sprzeczności między dokumentami regulującymi Dane Użytkowników Końcowych obowiązuje następująca kolejność:

(a) standardowe klauzule umowne oraz UK International Data Transfer Addendum, jeżeli mają zastosowanie;

(b) niniejsza Umowa wraz z jej Załącznikami; oraz

(c) Warunki Korzystania z Usług, w tym każdy formularz zamówienia.

Data wejścia w życie. Niniejsza Umowa wchodzi w życie z dniem akceptacji przez ciebie Warunków Korzystania z Usług lub, jeżeli jest to data późniejsza, z dniem, w którym po raz pierwszy przetwarzamy Dane Użytkowników Końcowych w twoim imieniu.

Możemy ją aktualizować z 30-dniowym wyprzedzeniem, jeżeli aktualizacja nie obniża w istotny sposób zapewnianej ci ochrony.


Załącznik 1: Szczegóły przetwarzania

Przedmiot: świadczenie usług platformy wideo typu white-label Vodlix.

Czas trwania: okres obowiązywania Warunków Korzystania z Usług, z uwzględnieniem pkt 7.

Charakter i cel: hosting, kodowanie, przechowywanie, dostarczanie i analiza Treści Klienta oraz prowadzenie Platformy Klienta, w tym zarządzanie kontami Użytkowników Końcowych, subskrypcjami i kontrolą dostępu oraz analityka dostarczania.

Dalsze przetwarzanie, jeżeli je włączysz: zarządzanie zgodami za pośrednictwem Cookie Panda; CRM, transakcyjne wiadomości e-mail i agenci głosowi za pośrednictwem Vertex CRM; a także transkrypcja, tłumaczenie, tworzenie napisów, dubbing i generowanie metadanych za pośrednictwem Vodlix Intel (Załącznik 3).

Kategorie osób, których dane dotyczą: Użytkownicy Końcowi twojej Platformy Klienta, w tym Subskrybenci, zarejestrowani użytkownicy bezpłatni i niezarejestrowani odwiedzający.

Dalsze kategorie osób, których dane dotyczą, jeżeli włączysz odpowiednią funkcję: osoby kontaktujące się z tobą za pośrednictwem Vertex CRM, w tym w drodze połączenia głosowego; oraz osoby, których głos, twarz lub występ pojawiają się w Treściach Klienta, które dubbingujesz lub wykorzystujesz w ramach funkcji głosowych lub funkcji dotyczących wizerunku (pkt 10).

Kategorie danych osobowych

Kategoria

Przykłady

Konto

Imię i nazwisko, adres e-mail, skrót hasła, status, preferencje

Subskrypcja

Plan, status, daty, odnowienie, anulowanie

Płatności

Dokumentacja transakcji i cztery ostatnie cyfry karty. Vodlix nigdy nie przetwarza pełnych danych karty

Oglądanie

Tytuły, znaczniki czasu, czas trwania, pozycja odtwarzania, urządzenie, jakość

Dane techniczne

Adres IP, identyfikator klienta użytkownika (user agent), identyfikatory urządzenia i identyfikatory reklamowe, przybliżona lokalizacja

Zgody

Adres IP, user agent, adres URL strony, identyfikator podmiotu, identyfikator reklamowy, kraj, region, typ urządzenia, ciągi TCF i GPP, rejestr zgód (jeżeli używany jest Cookie Panda)

CRM i wiadomości

Treść zgłoszeń i rozmów, treść wiadomości, odbiorcy kampanii, zdarzenia wysłania, otwarcia, kliknięcia i odbicia wiadomości e-mail (jeżeli włączysz Vertex CRM)

Połączenia głosowe

Nagrania audio i transkrypcje połączeń (jeżeli włączysz agentów głosowych w Vertex CRM)

Głos i wizerunek

Jeżeli korzystasz z dubbingu AI lub funkcji głosowych (pkt 10)

Dane dotyczące twarzy (biometryczne)

Jeżeli korzystasz z powiązywania obsady (pkt 10)

Częstotliwość: w sposób ciągły, przez okres obowiązywania.


Załącznik 2: Środki techniczne i organizacyjne

Kontrola dostępu: uwierzytelnianie dwuskładnikowe; dostęp przyznawany na zasadzie niezbędnej wiedzy; odbieranie dostępu w przypadku odejścia.

Szyfrowanie: TLS podczas przesyłania; w kwalifikujących się planach multi-DRM.

Odporność: kopie zapasowe; dostarczanie za pośrednictwem wielu sieci CDN.

Skanowanie zabezpieczeń: regularne skanowanie zabezpieczeń.

Personel: zobowiązania do zachowania poufności nałożone na wszystkie osoby posiadające dostęp.

Reagowanie na incydenty: udokumentowana procedura; powiadamianie zgodnie z pkt 6.

Certyfikacja: obecnie nie posiadamy certyfikacji ISO 27001 ani SOC 2.


Załącznik 3: Dalsze Podmioty Przetwarzające

Nasze własne usługi (niebędące dalszymi podmiotami przetwarzającymi)

Cookie Panda, Vodlix Intel i Vertex CRM są usługami samej Fast OTT Ltd, a nie odrębnymi spółkami, dlatego nie są dalszymi podmiotami przetwarzającymi. Wymieniamy je, abyś mógł zobaczyć, gdzie trafiają twoje dane. Ich zewnętrzni dostawcy są dalszymi podmiotami przetwarzającymi i zostali wymienieni w Tabeli A.

Usługa

Funkcja

Przetwarzane dane osobowe

Lokalizacja

Fast OTT Ltd prowadząca działalność pod nazwą Cookie Panda, Zjednoczone Królestwo

Zarządzanie zgodami (IAB TCF CMP, identyfikator dostawcy 515) na Platformach Klienta

Adres IP (skracany w chwili rejestrowania zgody), user agent, adres URL strony, subject_id (własny plik cookie + localStorage), identyfikator reklamowy (IDFA / AAID / RIDA / TIFA) na urządzeniach mobilnych i CTV, kraj, region, typ urządzenia, ciąg TCF, ciąg GPP, skrót zgody, podpis

Hetzner Online GmbH, us-west, Hillsboro, Oregon, USA (pojedyncza instancja)

Fast OTT Ltd prowadząca działalność pod nazwą Vodlix Intel, Zjednoczone Królestwo

Funkcje AI: transkrypcja, tłumaczenie, tworzenie napisów, dubbing, generowanie metadanych

Wyłącznie Treści Klienta. Dane osobowe Użytkowników Końcowych nie są przekazywane do Intel. Mogą obejmować głosy występujących, jeżeli korzysta się z dubbingu

Serwery Vodlix w Stanach Zjednoczonych i Unii Europejskiej

Fast OTT Ltd prowadząca działalność pod nazwą Vertex CRM, Zjednoczone Królestwo

CRM do obsługi klientów i transakcyjne wiadomości e-mail. Jako kontakty synchronizowani są wyłącznie Subskrybenci

Jeżeli Klient włączy pakiet CRM: imię i nazwisko Użytkownika Końcowego, adres e-mail, status subskrypcji, treść zgłoszeń i rozmów, treść wiadomości, odbiorcy kampanii, zdarzenia dotyczące interakcji z wiadomościami e-mail

Hetzner Cloud, us-east, ash-dc1, Ashburn, Virginia, USA. PostgreSQL na tym samym hoście, dostępny wyłącznie przez localhost

Fast OTT Ltd, stats.vodlix.com (ClickHouse)

Analityka wiadomości e-mail i interakcji dla Vertex CRM

contact_id oraz zdarzenia wysłania / otwarcia / kliknięcia / odbicia wiadomości e-mail

Subhosting, Dallas, Texas, USA

Tabela A: Dalsze Podmioty Przetwarzające (dane osobowe Użytkowników Końcowych)

Podmioty, którym powierzono przetwarzanie danych osobowych w imieniu Klientów.

#

Podmiot

Funkcja wykonywana na naszą rzecz

Dane osobowe, do których ma dostęp

Hosting

Podstawa przekazywania (ze Zjednoczonego Królestwa/UE)

A3.1

ActiveCampaign, LLC (Postmark), USA

Wysyłanie wiadomości e-mail dla Vertex CRM

Adres odbiorcy i pełna treść wiadomości

USA

EU-U.S. Data Privacy Framework i UK Extension (ActiveCampaign, LLC); standardowe klauzule umowne

A3.4

Cloudflare, Inc., USA

Pośredniczy w ruchu do app.vertexcrm.io, terminuje TLS

Adres IP, metadane żądań, terminacja TLS

Globalna sieć serwerów brzegowych

Data Privacy Framework (certyfikacja)

A3.5

OpenAI, L.L.C. i Google LLC (Gemini)

Agenci głosowi w Vertex CRM, wyłącznie jeżeli Klient włączy funkcje głosowe

Nagrania audio i transkrypcje połączeń, które mogą zawierać wszystko, co mówi osoba dzwoniąca

USA

OpenAI: EU-U.S. Data Privacy Framework i UK Extension (OpenAI); standardowe klauzule umowne zawarte w umowie powierzenia przetwarzania danych OpenAI. Google: DPF

A4

Cloudflare, Inc., USA

CDN, WAF, DNS, Workers. Pośredniczy w ruchu do vodlix.com, Platform Klienta i cookiepanda.app

Adres IP, metadane żądań, metadane TLS. Przetwarzane przejściowo, nieprzechowywane w formie zapisów

Globalna sieć serwerów brzegowych; siedziba w USA

EU-US / UK-US Data Privacy Framework (certyfikacja)

A5

BunnyWay d.o.o. (Bunny CDN), Słowenia

CDN do dostarczania treści wideo; udostępnia również zasoby banera Cookie Panda

Adres IP, metadane żądań na potrzeby dostarczania

UE (Słowenia) + globalna sieć serwerów brzegowych

Podmiot z siedzibą w UE. Stwierdzenie odpowiedniego stopnia ochrony dla przekazywania ze Zjednoczonego Królestwa do UE. Standardowe klauzule umowne nie są wymagane w odniesieniu do części unijnej

A5a

DataCamp Limited (CDN77), Zjednoczone Królestwo, spółka nr 07489096

Dostarczanie treści

Adres IP, metadane żądań

Zjednoczone Królestwo i jego globalna sieć serwerów brzegowych

Spółka z siedzibą w Zjednoczonym Królestwie. Decyzja stwierdzająca odpowiedni stopień ochrony w odniesieniu do Zjednoczonego Królestwa dla danych z EOG

A6

Google LLC / Google Ireland Ltd (Gemini)

Dostawca modeli AI wykorzystywanych przez Vodlix Intel

Treści Klienta przekazywane do przetwarzania, które mogą zawierać dane osobowe dotyczące osób występujących w tych treściach lub z nimi powiązanych. Dane Użytkowników Końcowych dotyczące kont, subskrypcji i oglądania nie są w tym celu przekazywane do Intel

USA / UE

Data Privacy Framework (certyfikacja)

A7

ElevenLabs Inc., USA

Synteza mowy, klonowanie głosu oraz kompleksowy dubbing, który klonuje głos każdego mówcy

Treści Klienta (audio, tekst) oraz model głosu każdego możliwego do zidentyfikowania mówcy w każdym dubbingowanym filmie

USA

Standardowe klauzule umowne + UK Addendum

A9c

OVH SAS, Francja

Hosting serwerów platformy w UE i renderowanie multimediów

Dane platformy przechowywane na serwerach w UE oraz przesyłane multimedia, w tym twarze i głosy

Unia Europejska

Niewymagana (EOG)

A9

Hetzner Online GmbH, Niemcy

Hosting mocy obliczeniowej i przestrzeni dyskowej dla Cookie Panda

Wszystkie przechowywane dane dotyczące zgód Cookie Panda oraz klucze podpisujące

Hillsboro, Oregon, USA (spółka niemiecka, region w USA)

Standardowe klauzule umowne + UK Addendum. Podmiot przetwarzający ma siedzibę w UE; region hostingu znajduje się w USA i to on powoduje przekazywanie danych

A10

Subhosting

Hosting serwerów platformy w USA, vodlix.com i stats.vodlix.com

Dane platformy przechowywane na serwerach w USA oraz dzienniki serwerów, w tym adresy IP

USA, w tym Dallas, Texas; dostawcą sieci nadrzędnej jest Hivelocity (AS29802), będący dalszym podmiotem przetwarzającym Subhosting, a nie naszym

Standardowe klauzule umowne + UK Addendum

A11

IAB Europe, Belgia

Global Vendor List, pobierana przez SDK Cookie Panda

Urządzenie Użytkownika Końcowego łączy się bezpośrednio z IAB, dlatego IAB widzi adres IP Użytkownika Końcowego

UE (Belgia)

Podmiot z siedzibą w UE; stwierdzenie odpowiedniego stopnia ochrony dla przekazywania ze Zjednoczonego Królestwa do UE.

Powiadamianie o zmianach

Powiadamiamy Klientów z co najmniej 30-dniowym wyprzedzeniem o dodaniu lub zastąpieniu dalszego podmiotu przetwarzającego z Tabeli A, za pośrednictwem poczty elektronicznej i poprzez aktualizację niniejszej strony. Klient, który zgłosi uzasadniony sprzeciw ze względu na ochronę danych, może bez ponoszenia kar rozwiązać umowę w zakresie Usług, których to dotyczy.

Aby otrzymywać powiadomienia o zmianach, napisz na adres [email protected], a dodamy cię do listy powiadomień.


Załącznik 4: Wybory dotyczące standardowych klauzul umownych i UK Addendum

Moduł Drugi (administrator – podmiot przetwarzający) ma zastosowanie, jeżeli działasz jako administrator Danych Użytkowników Końcowych. Moduł Trzeci (podmiot przetwarzający – podmiot przetwarzający) ma zastosowanie, jeżeli działasz jako podmiot przetwarzający w imieniu innego administratora.

Klauzula

Wybór

7: Klauzula przystąpienia

Uwzględniona

9: Dalsze podmioty przetwarzające

Opcja 2, ogólna zgoda, 30 dni

11(a): Niezależny organ rozstrzygania sporów

Niewybrana

13 / Załącznik I.C

Określany na podstawie twojej siedziby; ICO w przypadku siedziby w Zjednoczonym Królestwie

17 / 18: Prawo właściwe i właściwość sądu

Irlandia

Irlandia, ponieważ unijne standardowe klauzule umowne wymagają wyboru prawa państwa członkowskiego UE. Warunki Korzystania z Usług nadal podlegają prawu Anglii i Walii.

UK Addendum (wersja ICO B1.0). Tabela 1: podmiotem przekazującym dane jesteś ty, podmiotem odbierającym dane jest Fast OTT Ltd prowadząca działalność pod nazwą Vodlix. Tabela 2: Moduł mający zastosowanie na podstawie niniejszego Załącznika, z wyborami określonymi powyżej. Tabela 3: Załącznik I = Załącznik 1, Załącznik II = Załącznik 2, Załącznik III = Załącznik 3. Tabela 4: żadna ze Stron nie może rozwiązać Addendum w przypadku zmiany Zatwierdzonego Addendum.