Warunki przetwarzania danych zgodnie z art. 28 RODO, na podstawie których Nextarp B.V. przetwarza dane Twojego obszaru roboczego. Jasne, krótkie i opublikowane — nie dostępne na żądanie.
Niniejsza Umowa o Przetwarzaniu Danych (DPA) stanowi część Warunków Świadczenia Usług Avatorial dla klientów biznesowych i ma zastosowanie, gdy Nextarp B.V. przetwarza dane osobowe w Twoim imieniu zgodnie z art. 28 RODO. Wersja 1.0 — 27 lipca 2026.
Ty (obszar roboczy klienta) jesteś administratorem danych osobowych w swoim obszarze roboczym — korpusu tekstów Twojego zespołu, szkiców, identyfikatorów połączonych kont i zaimportowanych nazw połączeń. Nextarp B.V. (Wilhelminaplein 1, 3072 DE Rotterdam, Holandia, „Avatorial”) jest procesorem.
Przetwarzanie ogranicza się do świadczenia usługi Avatorial zgodnie z opisem w Warunkach: uczenia się stylu pisania każdego użytkownika na podstawie dostarczonych przez niego treści, generowania szkiców, wstrzymywania ich do wyraźnego zatwierdzenia przez człowieka oraz publikowania zatwierdzonych treści na platformach połączonych przez użytkownika — przez czas trwania subskrypcji plus okres usuwania danych poniżej.
Avatorial przetwarza dane osobowe wyłącznie na podstawie udokumentowanych instrukcji od administratora — konfiguracja i działania podjęte w produkcie stanowią te instrukcje. Avatorial nigdy nie publikuje treści bez wyraźnego zatwierdzenia każdego posta przez upoważnionego użytkownika; jest to egzekwowane w schemacie bazy danych i kodzie aplikacji, a nie w polityce.
Środki obejmują: hosting w regionie UE (Google Cloud europe-west1); tokeny platform przechowywane wyłącznie w Google Secret Manager, nigdy w bazie danych; TLS w transporcie i szyfrowanie w spoczynku; izolacja dzierżawców egzekwowana przez warstwę dostępu do bazy danych, która ogranicza każde zapytanie do obszaru roboczego; dostęp oparty na rolach, bez roli, która przyznaje kontrolę nad kontem osobistym innej osoby; logowanie audytowe zatwierdzeń, publikacji, zmian ról i połączeń; dostęp personelu wyłącznie na zasadzie potrzeby posiadania wiedzy.
Administrator udziela ogólnego upoważnienia dla podprzetwarzających wymienionych na stronie avatorial.com/subprocessors. Avatorial powiadamia z co najmniej 30-dniowym wyprzedzeniem o dodaniu lub zastąpieniu podprzetwarzających, w którym to czasie administrator może wnieść sprzeciw z uzasadnionych przyczyn związanych z ochroną danych.
Avatorial wspiera administratora w zakresie żądań dostępu, sprostowania, usunięcia i przenoszenia danych. Właściciele obszarów roboczych mogą samodzielnie dokonać pełnego usunięcia (Rozliczenia → Usuń obszar roboczy), co trwale usuwa całą zawartość, profile głosowe, rekordy członków i niszczy przechowywane tokeny platform; kopie zapasowe wygasają w ciągu 30 dni.
Avatorial powiadamia administratora bez zbędnej zwłoki, a w każdym razie w ciągu 72 godzin od uzyskania informacji o naruszeniu ochrony danych osobowych dotyczących ich obszaru roboczego, przekazując informacje wymagane przez art. 33 ust. 3 RODO, gdy tylko staną się dostępne.
Główne przetwarzanie odbywa się w UE. W przypadku, gdy podprzetwarzający przetwarza dane poza EOG (patrz rejestr), transfery opierają się na Standardowych Klauzulach Umownych Komisji Europejskiej i środkach uzupełniających.
Generowanie szkiców i osadzanie danych odbywa się na Google Vertex AI w regionie UE zgodnie z Umową o Przetwarzaniu Danych Google Cloud. Treści klientów nie są wykorzystywane przez Avatorial ani jego podprzetwarzających do szkolenia modeli podstawowych. Profil głosowy każdego użytkownika jest budowany wyłącznie na podstawie treści dostarczonych przez tego użytkownika; Avatorial nie oferuje imitacji osób trzecich.
Po zakończeniu współpracy dane obszaru roboczego są usuwane w ciągu 30 dni. W trakcie subskrypcji administrator może w dowolnym momencie wyeksportować swoje treści i usunąć obszar roboczy.
Avatorial udostępnia informacje w rozsądnym zakresie niezbędne do wykazania zgodności z art. 28 i umożliwia audyty — zazwyczaj potwierdzone dokumentacją i oświadczeniami stron trzecich dostawców infrastruktury.
Aby wykonać niniejszą Umowę o Przetwarzaniu Danych (DPA) podpisaną w imieniu Twojej organizacji lub zadać pytania na jej temat, skontaktuj się z privacy@avatorial.com.