Warunki powierzenia przetwarzania danych
Ostatnia aktualizacja: 18 lipca 2026 r.
1. Role stron
Klient biznesowy jest administratorem danych zawartych w obsługiwanych opiniach i odpowiedziach, a Shamio | właściciel SiteSpark przetwarza je jako podmiot przetwarzający wyłącznie w celu świadczenia Replify i zgodnie z udokumentowanymi instrukcjami klienta.
2. Zakres
Przedmiot obejmuje synchronizację wybranych wizytówek, analizę treści i oceny, przygotowanie oraz przechowanie szkiców, obsługę akceptacji, publikacji, zmian opinii, zgłoszeń i audytu. Kategorie osób to autorzy opinii, pracownicy i współpracownicy klienta; dane obejmują identyfikatory publiczne, treść opinii, ocenę, daty, odpowiedzi oraz dane kont zespołu.
3. Polecenia i poufność
Operator przetwarza dane tylko na polecenie klienta, chyba że obowiązek wynika z prawa, oraz zapewnia poufność osób upoważnionych. Funkcja AI nie może publikować, a dostęp zespołu jest ograniczany do przypisanych organizacji, klientów i lokalizacji.
4. Zabezpieczenia
Stosowane środki obejmują szyfrowanie treści, rozdzielenie ról bazy danych, kontrolę dostępu, jednorazowe tokeny, ochronę CSRF i nadużyć, audyt decyzji, ograniczoną retencję, fizyczne czyszczenie wygasłych treści oraz odseparowany worker publikacyjny.
5. Dalsze powierzenie
Klient udziela ogólnej zgody na dostawców koniecznych do infrastruktury, pod warunkiem poinformowania o istotnej zmianie i nałożenia równoważnych obowiązków. Bieżące zestawienie: Hostinger International Ltd. (hosting VPS); OpenAI, L.L.C. (AI); Google LLC (Google Business Profile i OAuth).
6. Pomoc i incydenty
Operator, w zakresie możliwym i adekwatnym, pomaga klientowi w obsłudze praw osób, zabezpieczeniu danych, ocenie skutków oraz zgłoszeniu naruszenia. O potwierdzonym naruszeniu dotyczącym danych klienta informuje bez zbędnej zwłoki wraz z dostępnymi informacjami o charakterze, skutkach i działaniach naprawczych.
7. Usunięcie i audyt
Po zakończeniu usługi operator usuwa lub zwraca dane zgodnie z instrukcją klienta, z wyjątkiem informacji wymaganych prawem. Wersje treści opinii i szkiców są domyślnie czyszczone po 28 dniach. Operator udostępnia informacje potrzebne do wykazania zgodności i umożliwia uzgodniony, proporcjonalny audyt.
8. Uzupełnienie umowy
Przed sprzedażą dokument należy uzupełnić o dane obu stron, czas trwania umowy, właściwe prawo, listę dostawców i zasady transferów. Ta strona opisuje techniczny i organizacyjny kontrakt pilota, ale nie zastępuje podpisanego załącznika wymagającego danych konkretnego klienta.