InterMIND

Załącznik dotyczący przetwarzania danych

Gdy Państwa organizacja korzysta z InterMIND na podstawie własnej umowy z nami, Państwa organizacja jest administratorem danych, a my przetwarzamy dane osobowe w jej imieniu jako podmiot przetwarzający. Dla tej relacji udostępniamy Załącznik dotyczący przetwarzania danych (DPA). Ta strona wyjaśnia, co obejmuje DPA i jak uzyskać podpisaną kopię. Jest to streszczenie — sam DPA jest dokumentem wiążącym.

Strony

  • Podmiot przetwarzający (Operator Usługi i Podmiot Zawierający Umowę): Golden Fish LLC (ZEA), obsługująca InterMIND. Wydawca i Właściciel Praw Własności Intelektualnej Usługi: MindMeeting OÜ (Estonia).
  • Administrator: Państwa organizacja.
  • Przedstawiciel w UE/EOG (Artykuł 27 RODO): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, działający jako nasz przedstawiciel w Unii Europejskiej na podstawie Artykułu 27 RODO. Kontakt: privacy@intermind.com.

Co obejmuje DPA

DPA reguluje kwestie dotyczące danych osobowych, które przetwarzamy w celu świadczenia Usługi w Państwa imieniu:

  • Przedmiot i czas trwania: świadczenie usługi spotkań i tłumaczeń InterMIND przez okres obowiązywania Państwa umowy z nami.
  • Charakter i cel: hosting i transmisja spotkań (audio i wideo), transkrypcja i tłumaczenie mowy w czasie rzeczywistym, czat, tłumaczenie dokumentów, opcjonalne podsumowanie AI po spotkaniu, rozliczenia i wsparcie.
  • Kategorie osób, których dane dotyczą: Państwa użytkownicy oraz ich goście na spotkaniach, w tym zaproszeni z zewnątrz.
  • Kategorie danych osobowych: dane konta (e-mail, imię i nazwisko, zdjęcie), metadane spotkań, transkrypcje mowy (w tym imiona i nazwiska mówców), wiadomości na czacie i załączniki, nagrania oraz dane rozliczeniowe. Usługa nie wymaga podania specjalnych kategorii danych; treść spotkania może przypadkowo zawierać wszystko, co uczestnicy zdecydują się omówić.

Nasze zobowiązania jako podmiotu przetwarzającego

DPA odzwierciedla zobowiązania wynikające z Artykułu 28 ust. 3 RODO, w tym:

  • Przetwarzamy dane osobowe wyłącznie na podstawie udokumentowanych instrukcji Państwa.
  • Nasz personel jest związany zobowiązaniem poufności.
  • Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa.
  • Korzystamy z podprocesorów na podstawie ogólnego pisemnego upoważnienia i udzielamy co najmniej 30 dni poprzedzającego powiadomienia o każdym dodaniu lub zastąpieniu, aby mogli Państwo zgłosić sprzeciw na uzasadnionych podstawach z zakresu ochrony danych. Bieżąca lista jest publikowana na /legal/subprocessors.
  • Pomagamy w realizacji wniosków osób, których dane dotyczą. Usuwanie i eksportowanie odbywa się w produkcie w trybie samoobsługowym; pomagamy w pozostałych kwestiach.
  • Powiadamiamy Państwa o naruszeniu ochrony danych osobowych dotyczącym Państwa danych bez zbędnej zwłoki, a w każdym przypadku nie później niż w ciągu 72 godzin od momentu powzięcia o tym informacji.
  • Po rozwiązaniu umowy usuwamy lub zwracamy Państwa dane osobowe, z uwzględnieniem okresu retencji kopii zapasowych.

Obecnie nie posiadamy certyfikacji SOC 2 ani ISO 27001. Na życzenie udostępniamy zamiast tego kwestionariusz bezpieczeństwa oraz naszą dokumentację dotyczącą zgodności z przepisami.

Transfery międzynarodowe

Przetwarzanie odbywa się w UE domyślnie (patrz lista podprocesorów w celu sprawdzenia regionów dostawców). Jeśli podmiot korporacyjny dostawcy znajduje się poza UE/EOG, transfery są objęte Standardowymi Klauzulami Umownymi (SCC) oraz, w stosownych przypadkach, ramami EU–US Data Privacy Framework (DPF), wraz z uzupełniającymi środkami technicznymi, takimi jak szyfrowanie w trakcie przesyłania i w spoczynku. Ponieważ InterMIND jest obsługiwany z terytorium ZEA, konkretny mechanizm z Rozdziału V oraz moduł SCC są potwierdzane indywidualnie dla każdego klienta podczas podpisywania DPA.

Wniosek o podpisaną kopię

DPA jest podpisywany indywidualnie dla każdego klienta, dlatego przed podpisaniem dostosowujemy warunki transferów międzynarodowych do Państwa sytuacji — nie jest to plik do samodzielnego pobrania. Aby poprosić o kopię do wglądu lub podpisu, prosimy o wysłanie wiadomości e-mail na adres privacy@intermind.com z tematem „DPA request”.