Wszystko, o co zapyta Twój dział prawny
Umowa powierzenia, rejestr czynności, ocena skutków, środki techniczne, lista podprzetwarzających - napisane, opublikowane i wersjonowane. Nie „na życzenie", nie pusty szablon; jeżeli jakiejś informacji jeszcze brakuje, jest ona oznaczona w samym dokumencie jako otwarta. Możesz to wszystko przeczytać teraz, zanim założysz konto.
1. Dokumenty
Wszystkie publiczne, w trzech językach, żaden nie wymaga logowania. Prześlij tę stronę, a Twój dział prawny może zacząć czytać w następnej minucie.
| Dokument | Co reguluje | Objętość |
|---|---|---|
| Umowa powierzenia (DPA) | Art. 28 RODO: polecenia, poufność, podprzetwarzający, usuwanie, prawo audytu | 27k |
| Rejestr czynności przetwarzania | Art. 30 RODO: każda czynność wraz z celem, podstawą prawną i okresem | 166k |
| Ocena skutków (DPIA) | Art. 35 RODO: ryzyka, środki zaradcze - i luki, których jeszcze nie zamknęliśmy | 102k |
| Środki techniczne i organizacyjne | Art. 32 RODO: szyfrowanie, kontrola dostępu, kopie zapasowe, monitoring | 22k |
| Podmioty przetwarzające | Kto jeszcze dotyka danych, gdzie się znajduje i jaki jest stan umowy | 9k |
| Polityka prywatności | Co przetwarzamy o Tobie jako kliencie, nie o Twoich odwiedzających | 31k |
| Regulamin | Sama umowa, wraz z klauzulą zmian opisaną niżej | 108k |
| Zmiany w dokumentach umownych | Co zmieniło się w Regulaminie, umowie powierzenia i liście podmiotów przetwarzających oraz dlaczego | 7k |
| Pouczenie o odstąpieniu od umowy | Tylko dla konsumentów: prawo odstąpienia, termin i skutki wcześniejszego rozpoczęcia usługi | 10k |
| Tekst do Twojej polityki | Gotowe akapity do wklejenia we własnej polityce prywatności | 19k |
2. Jak zawierana jest umowa powierzenia
Nie ma PDF-a do wydrukowania, podpisania, zeskanowania i odesłania. Umowa zostaje zawarta wraz z akceptacją regulaminu - a ta akceptacja jest rzetelnie odnotowana:
- Dokładna wersja. Zapisujemy skróty SHA-256 zaakceptowanych tekstów - Regulaminu, umowy powierzenia i listy podmiotów przetwarzających - a nie samą datę. Nawet dwa lata później da się wykazać, jakie brzmienie obowiązywało.
- Kiedy i skąd. Znacznik czasu, adres IP, język.
- Jaką drogą. Rejestracja, ponowna akceptacja po zmianie albo zaproszenie do przestrzeni roboczej.
Podpisany PDF dowodzi, że ktoś coś podpisał. Skrót wersji dowodzi, co zaakceptował. Kto kiedykolwiek próbował odtworzyć, jakie warunki obowiązywały danego dnia, zna tę różnicę.
3. Co dzieje się przy zmianie
Punkt 27 regulaminu zobowiązuje nas do powiadomienia co najmniej 30 dni przed wejściem zmiany w życie. To nie jest obietnica na stronie, lecz mechanizm w produkcie:
- Zmianę wykrywamy przez skrót dokumentu, nigdy przez pole daty. Druga zmiana nie może odziedziczyć terminu pierwszej.
- Trzydzieści dni biegnie od Twojego powiadomienia, nie od daty wydrukowanej w dokumencie. Dla obecnych klientów to różne dni.
- Zawiadomienie otrzymujesz e-mailem na podany adres, a komunikat widnieje na stronach po zalogowaniu (z wyjątkiem odtwarzacza nagrań i asystenta elementów), aż go potwierdzisz - to potwierdzenie odnotowujemy tak samo jak pierwotną akceptację.
- Jeżeli sprzeciwisz się zmianie Regulaminu, umowa trwa na dotychczasowych warunkach do końca bieżącego okresu rozliczeniowego, po czym wygasa; w planie bezpłatnym wygasa z chwilą wejścia zmiany w życie (pkt 27, dla konsumentów obowiązuje pkt 32.6). Twój sprzeciw – wysłany e-mailem lub przez formularz wsparcia z powodem „Sprzeciw wobec umowy” – rozpatruje człowiek.
4. Gdzie faktycznie są dane
Serwery w Unii Europejskiej. Lista podprzetwarzających wymienia każdego odbiorcę, co otrzymuje i gdzie się znajduje - oraz podaje stan każdej umowy, również tam, gdzie coś pozostaje otwarte.
Ta ostatnia część jest zamierzona. Lista podprzetwarzających zawierająca wyłącznie dobre wiadomości to lista, której nikt nie sprawdził.
Twoi odwiedzający, Twoja odpowiedzialność
Wobec Twoich odwiedzających to Ty jesteś administratorem, a my podmiotem przetwarzającym. Przez stronę wglądu odwiedzający otrzymuje informację o liczbie, okresie i stronach swoich nagranych sesji i może zlecić ich usunięcie, a tekst z tabeli wyżej daje Ci gotowy akapit do własnej polityki.
5. Dlaczego to stoi na stronie sprzedażowej
Bo w Europie rzadko to narzędzie blokuje zakup. Blokują go trzy miesiące między „chcielibyśmy tego używać" a „dział prawny się zgodził".
Każdy dokument powyżej już istnieje, w Twoim języku, pod stałym adresem. Jeśli Twój dział prawny znajdzie lukę, powiedz nam - otwarte punkty oceny skutków są wymienione w samym dokumencie, a ta lista jest utrzymywana.