Umowa o powierzeniu przetwarzania danych

Ostatnia aktualizacja: 2026-06-18

Cel tej umowy

Niniejsza umowa o powierzeniu przetwarzania danych (DPA) stanowi część umowy między lokalem (klientem) a DoodleSwim, prowadzonym przez Weektaak.com. Określa, jak DoodleSwim przetwarza dane osobowe w imieniu lokalu na mocy art. 28 RODO. Gdy niniejsza DPA i warunki korzystania z usługi są sprzeczne w kwestii ochrony danych, pierwszeństwo ma niniejsza DPA.

Role

W odniesieniu do danych dzieci zbieranych za pośrednictwem usługi (zdjęcia skanów i wycięte rysunki) lokal jest administratorem, a DoodleSwim podmiotem przetwarzającym. DoodleSwim przetwarza te dane wyłącznie na udokumentowane polecenie lokalu, które jest wydawane poprzez normalne korzystanie z usługi oraz poprzez niniejszą DPA.

Przedmiot i charakter przetwarzania

DoodleSwim przetwarza dane, aby przyjąć zeskanowaną kolorowankę, wyciąć rysunek dziecka i wyświetlić rysunek jako animowaną postać na ekranie lokalu, wraz z krótką historią akwarium. Dane dotyczą dzieci, które kolorują arkusze w lokalu, oraz rodziców lub opiekunów, którzy je skanują.

Kategorie danych

• Zdjęcie skanu: oryginalne zdjęcie kolorowanki, usuwane w ciągu kilku minut od przetworzenia.
• Wycięty rysunek: przycięty rysunek dziecka, niepowiązany z żadnym imieniem, usuwany po maksymalnie 30 dniach.
• Token sesji skanowania: krótkotrwały losowy token, niepowiązany z osobą.

Nasze obowiązki jako podmiotu przetwarzającego

DoodleSwim będzie:

• przetwarzać dane wyłącznie na twoje udokumentowane polecenie;
• zapewniać, że pracownicy z dostępem są związani poufnością;
• stosować odpowiednie techniczne i organizacyjne środki bezpieczeństwa;
• wspierać cię, w miarę rozsądnych możliwości, w obsłudze żądań osób, których dane dotyczą, oraz w twoich własnych obowiązkach dotyczących bezpieczeństwa i oceny skutków;
• udostępniać informacje potrzebne ci do wykazania zgodności z art. 28;
• usunąć lub zwrócić dane po zakończeniu usługi, z wyjątkiem przypadków, gdy prawo wymaga ich przechowywania.

Podmioty podprzetwarzające

Udzielasz ogólnej zgody na korzystanie przez DoodleSwim z poniższych podmiotów podprzetwarzających, z których każdy jest związany równoważnymi obowiązkami ochrony danych. Poinformujemy cię o zamierzonych zmianach, abyś mógł wnieść sprzeciw:

• Stripe (przetwarzanie płatności).
• Mailgun (e-maile transakcyjne).
• OpenAI (opcjonalne generowanie motywów wyłącznie z tekstu; dziecięce rysunki nigdy nie są wysyłane).
• Nasz dostawca hostingu (serwery i przechowywanie danych na terenie Unii Europejskiej).

Transfery międzynarodowe

Dziecięce rysunki i dane skanów są przechowywane na terenie Unii Europejskiej. Gdy podmiot podprzetwarzający może przetwarzać ograniczone dane poza UE, jest to objęte odpowiednim mechanizmem transferu, takim jak Standardowe Klauzule Umowne UE.

Bezpieczeństwo i naruszenia

Chronimy dane środkami odpowiednimi do ryzyka, w tym kontrolą dostępu, szyfrowaniem podczas przesyłu i szybkim usuwaniem przesłanych źródeł. Jeśli dowiemy się o naruszeniu ochrony danych osobowych dotyczącym twoich danych, powiadomimy cię bez zbędnej zwłoki, abyś mógł wypełnić własne obowiązki zgłoszeniowe.

Prawa osób, których dane dotyczą, i usuwanie

Pomożemy ci odpowiadać na żądania rodziców lub opiekunów, w tym żądania usunięcia konkretnego rysunku dziecka. Rysunek możesz usunąć sam z poziomu panelu, a na żądanie możemy trwale usunąć konkretny rysunek lub wszystkie dane dla akwarium. Sposób składania prośby opisuje nasza polityka prywatności.

Przechowywanie i zwrot

Źródłowe zdjęcia skanów usuwamy w ciągu kilku minut. Wycięte rysunki usuwamy automatycznie po maksymalnie 30 dniach. Gdy usługa się kończy, usuwamy lub anonimizujemy dane dzieci, z wyjątkiem tego, co prawo wymaga, byśmy przechowywali.

Kontakt

W każdej sprawie na mocy niniejszej DPA napisz na [email protected].