Umowa powierzenia przetwarzania danych

Data wejścia w życie: 1 stycznia 2025 r.  |  Wersja: 1.0

Niniejsza Umowa powierzenia przetwarzania danych („DPA”) stanowi część umowy między Localtonet („Podmiot przetwarzający”, „my”, „nasz”, „nas”) a klientem korzystającym z usług Localtonet („Administrator”, „Klient”). Niniejsza DPA ma zastosowanie w zakresie, w jakim Localtonet przetwarza Dane osobowe w imieniu Klienta w związku z Usługami.

1. Definicje

Terminy takie jak Administrator, Podmiot przetwarzający, Dane osobowe, Przetwarzanie, Osoba, której dane dotyczą, oraz Naruszenie ochrony danych osobowych mają znaczenie nadane im w obowiązujących przepisach o ochronie danych, w tym w RODO (GDPR), o ile ma ono zastosowanie.

2. Zakres i cel przetwarzania

Localtonet świadczy usługi sieciowe, tunelowania, łączności, routingu oraz powiązane usługi infrastrukturalne. Dane osobowe mogą być przetwarzane wyłącznie w następujących celach:

• rejestracja i administrowanie kontem;
• udostępnianie i obsługa usług;
• uwierzytelnianie i zarządzanie dostępem;
• routing sieciowy i łączność;
• diagnostyka i rozwiązywanie problemów;
• monitorowanie usług i ich niezawodność;
• analityka i ulepszanie usług;
• zapobieganie nadużyciom i bezpieczeństwo platformy;
• obsługa płatności;
• obsługa klienta;
• obowiązki prawne i umowne.

Localtonet przetwarza Dane osobowe wyłącznie w zakresie niezbędnym do świadczenia i utrzymania Usług.

3. Kategorie danych osobowych

W zależności od konfiguracji Klienta i sposobu korzystania z Usług Localtonet może przetwarzać:

Informacje o koncie

• imię i nazwisko (jeśli zostały podane);
• adres e-mail;
• identyfikatory konta;
• informacje o subskrypcji;
• metadane związane z rozliczeniami.

Informacje techniczne i dotyczące użytkowania

• adresy IP;
• znaczniki czasu dostępu;
• informacje o przeglądarce;
• informacje o systemie operacyjnym;
• metadane urządzenia;
• ustawienia języka;
• informacje o stronie odsyłającej;
• diagnostyka połączeń;
• statystyki użytkowania i telemetria operacyjna.

Informacje uwierzytelniające

• zaszyfrowane lub chronione kryptograficznie dane uwierzytelniające;
• metadane bezpieczeństwa konta.

Informacje analityczne

• analityka korzystania z witryny internetowej;
• informacje o sesjach i interakcjach;
• analityka wydajności usług.

Opcjonalne informacje diagnostyczne

Wyłącznie po wyraźnym włączeniu przez Klienta:

• metadane żądań HTTP;
• dzienniki diagnostyczne HTTP;
• informacje operacyjne służące rozwiązywaniu problemów.

Localtonet domyślnie nie utrwala celowo treści ruchu aplikacji klienta, chyba że jest to wymagane przez wyraźnie włączoną funkcję.

4. Kategorie osób, których dane dotyczą

• administratorzy Klienta;
• pracownicy Klienta;
• użytkownicy końcowi Klienta;
• odwiedzający witrynę internetową;
• osoby korzystające z usług obsługiwanych przez Klienta.

5. Polecenia dotyczące przetwarzania

Klient poleca Localtonet przetwarzać Dane osobowe wyłącznie:

• w celu świadczenia i utrzymania Usług;
• zgodnie z konfiguracją Klienta;
• na podstawie obowiązujących umów;
• zgodnie z wymogami obowiązującego prawa.

6. Techniczne i organizacyjne środki bezpieczeństwa

Localtonet stosuje środki techniczne i organizacyjne mające na celu ochronę Danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą, zniszczeniem lub przypadkową utratą.

Zarządzanie dostępem

• uwierzytelniony dostęp administracyjny;
• ograniczony dostęp do środowiska produkcyjnego;
• zasada najmniejszych uprawnień.

Ochrona danych

• szyfrowane kanały transmisji (TLS/SSL, w stosownych przypadkach);
• chronione kryptograficznie dane uwierzytelniające;
• bezpieczne procedury postępowania z danymi uwierzytelniającymi.

Bezpieczeństwo infrastruktury

• systemy monitorowania i alertów;
• mechanizmy zapewniające dostępność usług;
• wykrywanie i ograniczanie nadużyć;
• kontrolowany dostęp do infrastruktury.

Kontrole operacyjne

• ograniczenia okresu przechowywania;
• mechanizmy kontroli usuwania;
• rejestrowanie zdarzeń i przegląd operacyjny.

7. Przechowywanie i usuwanie danych

Localtonet przestrzega zasady minimalizacji danych i przechowuje dane wyłącznie do celów operacyjnych i prawnych.

Opcjonalne dzienniki HTTP, jeśli zostały włączone przez Klienta, są automatycznie usuwane po upływie okresu przechowywania.

8. Lokalizacja danych i routing usług

Klienci mogą wybrać preferowane regiony infrastruktury.

Ruch jest zwykle przetwarzany w wybranym regionie usługi. W celu zapewnienia dostępności i przełączania awaryjnego, jeśli wybrany punkt końcowy infrastruktury stanie się niedostępny, ruch może zostać tymczasowo przekierowany do innego dostępnego punktu końcowego w tym samym regionie geograficznym, o ile jest to w rozsądnym zakresie możliwe.

Przykłady:

• Regiony europejskie → przełączenie awaryjne do innej lokalizacji w Europie
• Regiony w Stanach Zjednoczonych → przełączenie awaryjne do innej lokalizacji w Stanach Zjednoczonych

Takie przekierowanie służy wyłącznie zapewnieniu ciągłości i dostępności.

9. Podmioty podprzetwarzające

Klient upoważnia Localtonet do korzystania z usług podmiotów podprzetwarzających, gdy jest to niezbędne do obsługi, utrzymania, zabezpieczenia i wspierania Usług. Obecne podmioty podprzetwarzające to:

Dostawcy usług płatniczych przetwarzają informacje związane z płatnościami bezpośrednio, w ramach własnych obowiązujących zasad ochrony prywatności i zgodności. Localtonet nie przechowuje pełnych danych kart płatniczych.

10. Obowiązki Klienta

Klient pozostaje odpowiedzialny za:

• ocenę, czy Usługi spełniają wymogi regulacyjne;
• odpowiednią konfigurację opcjonalnego rejestrowania;
• zapewnienie wymaganych informacji i uzyskanie wymaganych zgód;
• ocenę, czy Dane osobowe powinny być przesyłane za pośrednictwem Usług.

11. Zarządzanie incydentami

Localtonet utrzymuje wewnętrzne procedury służące identyfikowaniu i badaniu incydentów bezpieczeństwa oraz reagowaniu na nie. Jeżeli wymaga tego obowiązujące prawo, a Localtonet dowie się o potwierdzonym Naruszeniu ochrony danych osobowych dotyczącym Danych osobowych Klienta, Localtonet powiadomi o tym bez zbędnej zwłoki.

12. Audyt i wnioski o informacje

Na uzasadniony pisemny wniosek Localtonet może udostępnić posiadane informacje dotyczące praktyk w zakresie przetwarzania i bezpieczeństwa na potrzeby oceny zgodności przeprowadzanej przez Klienta.

13. Ograniczenie

Żadne postanowienie niniejszej DPA nie może być interpretowane jako certyfikacja, porada prawna ani zapewnienie, że Klient automatycznie spełnia obowiązki regulacyjne poprzez korzystanie z Usług.

14. Kontakt

Pytania dotyczące niniejszej DPA: support@localtonet.com