Dodatek dotyczący przetwarzania danych

Niniejszy dodatek dotyczący przetwarzania danych („DPA”) uzupełniaWarunki świadczenia usług 3DIMLIdla klientów, którzy korzystają z 3DIMLI do sprzedaży, dostarczania lub zarządzania produktami cyfrowymi i wymagają warunków przetwarzania danych osobowych przetwarzanych za pośrednictwem usługi.

Niniejsza Umowa o ochronie danych ma zastosowanie, gdy 3DIMLI przetwarza dane osobowe w imieniu klienta w związku z platformą 3DIMLI, w tym z zarządzaniem kontem, operacjami w sklepie, cyfrową realizacją zamówień, przepływami pracy wsparcia, analityką i powiązanymi funkcjami platformy.

W przypadku danych kontrolowanych przez klienta przetwarzanych za pośrednictwem platformy klient pełni rolę administratora lub firmy, a 3DIMLI pełni rolę podmiotu przetwarzającego lub usługodawcy.

Tam, gdzie 3DIMLI określa cele i sposoby przetwarzania na potrzeby swojej własnej platformy, zgodności z prawem, zapobiegania oszustwom, bezpieczeństwa, rozliczeń lub ulepszania usług, 3DIMLI działa jako niezależny administrator i przetwarzanie podlega naszymPolityka prywatności.

Przedmiotem przetwarzania jest obsługa platformy handlu cyfrowego 3DIMLI w imieniu Klienta.

• Czas trwania:Tak długo, jak klient korzysta z usługi i do zakończenia obowiązujących okresów usuwania lub przechowywania.
• Natura:Gromadzenie, przechowywanie, organizacja, dostęp, przekazywanie, analiza, obsługa wsparcia i usuwanie.
• Cel:Świadczenie zakontraktowanej usługi, przechowywanie i dostarczanie produktów cyfrowych, zarządzanie zakupami, utrzymywanie funkcji witryny sklepowej, zapewnianie wsparcia i zabezpieczanie platformy.

W zależności od sposobu korzystania z usługi dane osobowe przetwarzane w ramach niniejszego DPA mogą obejmować:

• Dane konta, takie jak imiona i nazwiska, nazwy użytkowników, adresy e-mail, ustawienia profilu i powiązane dane sprzedawcy
• Dane dotyczące zamówień i rozliczeń, takie jak zapisy transakcji, pozycje zakupu, faktury i informacje podatkowe
• Przechowuj i obsługuj dane, takie jak adresy e-mail pomocy technicznej, zgłoszenia kontaktowe, odpowiedzi z audytu i notatki moderacyjne
• Dane techniczne i użytkowe, takie jak adresy IP, informacje o urządzeniu, dzienniki dostępu i zdarzenia związane z bezpieczeństwem

Osoby, których dane dotyczą, mogą obejmować klientów, sprzedawców, kupujących, osoby kontaktowe ds. wsparcia i osoby odwiedzające platformę, których dane są przetwarzane za pośrednictwem usługi.

3DIMLI będzie przetwarzać dane osobowe wyłącznie na udokumentowane polecenie Klienta, chyba że obowiązujące przepisy prawa stanowią inaczej.

Korzystanie przez klienta z platformy, konfiguracja funkcji witryny sklepowej, korzystanie z interfejsu API, żądania wsparcia i działania administracyjne za pośrednictwem panelu kontrolnego lub zatwierdzonych integracji stanowią udokumentowane instrukcje na potrzeby niniejszej Umowy o ochronie danych.

3DIMLI utrzymuje rozsądne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem, zmianą, ujawnieniem lub dostępem.

• Kontrola dostępu i uprawnienia oparte na rolach dla systemów wewnętrznych
• Szyfrowana transmisja przez HTTPS i bezpieczna infrastruktura platformy
• Kontrola uwierzytelniania i zarządzania tokenami dla dostępu API i MCP
• Procesy rejestrowania, monitorowania i przeglądu bezpieczeństwa operacji platformy
• Rozsądne środki w zakresie tworzenia kopii zapasowych, ciągłości i reagowania na incydenty

3DIMLI może korzystać z podwykonawców przetwarzania w celu świadczenia usługi, takich jak dostawcy infrastruktury, pamięci masowej, analiz, poczty elektronicznej, płatności i wsparcia.

3DIMLI pozostaje odpowiedzialna za działanie swoich podwykonawców przetwarzania w odniesieniu do ich obowiązków w zakresie przetwarzania wynikających z niniejszej Umowy o ochronie danych i będzie wymagać od podprzetwarzających danych ochrony danych osobowych za pomocą pisemnych zobowiązań odpowiednich do świadczonych przez nich usług.

Biorąc pod uwagę charakter przetwarzania, 3DIMLI zapewni klientowi uzasadnioną pomoc w odpowiadaniu na żądania osób, których dane dotyczą, jeżeli jest to wymagane na mocy obowiązujących przepisów dotyczących prywatności.

Klienci pozostają odpowiedzialni za ustalenie, czy żądanie jest prawnie uzasadnione i za udzielenie odpowiedzi użytkownikom końcowym, z wyjątkiem sytuacji, gdy prawo wymaga, aby 3DIMLI udzielił bezpośredniej odpowiedzi.

Jeżeli 3DIMLI dowie się o potwierdzonym incydencie dotyczącym bezpieczeństwa mającym wpływ na dane osobowe przetwarzane na mocy niniejszej Umowy o ochronie danych, 3DIMLI powiadomi klienta bez zbędnej zwłoki i przekaże rozsądnie dostępne informacje potrzebne klientowi do oceny incydentu i spełnienia wszelkich mających zastosowanie obowiązków raportowych.

W przypadku przekazywania danych osobowych za granicę 3DIMLI zastosuje rozsądne środki mające na celu zapewnienie, że przekazanie zostanie zrealizowane zgodnie z obowiązującymi przepisami o ochronie danych, w tym, w stosownych przypadkach, z zabezpieczeniami umownymi.

Po zakończeniu świadczenia odpowiednich usług 3DIMLI usunie lub zwróci dane osobowe przetwarzane w imieniu klienta, chyba że przechowywanie jest wymagane przez prawo lub racjonalnie konieczne ze względu na bezpieczeństwo, zapobieganie oszustwom, rozstrzyganie sporów, obowiązki podatkowe, księgowe lub tworzenie kopii zapasowych.

Pozostałe kopie w kopiach zapasowych pozostaną chronione i usunięte w zwykłym procesie przechowywania i rotacji kopii zapasowych.

Pytania dotyczące niniejszej umowy DPA lub prośby o podpisany egzemplarz można przesyłać na adrespołącz@3dimli.com.

Kontynuując korzystanie z usługi zgodnie z Warunkami świadczenia usług 3DIMLI, klienci potwierdzają niniejszą Umowę ochrony danych jako standardowy dodatek dotyczący przetwarzania danych dla platformy, chyba że uzgodniono inaczej na piśmie.