Umowa powierzenia przetwarzania danych (DPA)

1. Role

Klient — administrator. XYZ Sp. z o.o. (Assist24) — podmiot przetwarzający na dokumentowane polecenie Klienta.

2. Zakres

Treść wiadomości czatu wsparcia i powiązane metadane niezbędne do świadczenia usługi na podstawie umowy (Regulamin).

3. Zobowiązania

Przetwarzanie zgodnie z dokumentacją i konfiguracją Klienta; poufność; środki bezpieczeństwa adekwatne do ryzyka; wsparcie przy prawach osób i naruszeniach — bez zbędnej zwłoki wobec Klienta.

4. Podwykonawcy

Lista podwykonawców. Istotne zmiany listy będą komunikowane Klientom.

5. Zakończenie

Wiersze wiadomości czatu są oznaczane do usunięcia po 730 dniach (dwóch latach) od utworzenia wiadomości za pomocą DynamoDB TTL. Usuwanie przez TTL jest asynchroniczne i może nastąpić po upływie tego okresu. Zakończenie umowy nie powoduje automatycznego, natychmiastowego usunięcia wierszy wiadomości. Metadane konwersacji/skrzynki, rekordy idempotencji i rozliczenia nie są usuwane przez ten TTL i podlegają odrębnym cyklom życia; obowiązki prawne mogą wymagać dłuższego przechowywania danych rozliczeniowych.

6. Zawarcie

Korzystanie z usługi na podstawie Regulaminu oznacza zawarcie niniejszej DPA, chyba że strony postanowią inaczej na piśmie.