Aneks dotyczący przetwarzania danych

Ostatnia aktualizacja: 4 października 2026

Ta umowa reguluje dane osobowe przetwarzane przez PageJoy na polecenie klienta firmowego. Obejmuje wspólne rekordy przestrzeni Business, zapisane dane klientów i osobno zatwierdzone przetwarzanie wtyczki opisane w wypełnionych załącznikach.

1. Strony, akceptacja i pierwszeństwo

Dostawcą jest PageJoy. Klientem jest firma lub osoba wskazana przez upoważnionego Właściciela przy tworzeniu przestrzeni Business, pod adresem podanym przez klienta w zamówieniu lub pisemnych instrukcjach. Kontaktem jest email Właściciela przestrzeni, chyba że klient poda inny upoważniony kontakt ds. prywatności.

Ten Aneks stanowi część umowy dotyczącej podstawowej usługi oprogramowania PageJoy. Upoważniony Właściciel akceptuje go przy tworzeniu przestrzeni Business i zaczyna on obowiązywać tego klienta w zapisanej dacie akceptacji. Sama publiczna strona internetowa nie dowodzi zgody klienta.

Dla objętego nim przetwarzania ten Aneks ma pierwszeństwo przed sprzecznymi warunkami usługi. Bezwzględnie obowiązujące prawo i wiążący zatwierdzony instrument transferu międzynarodowego mają pierwszeństwo w wymaganym przez nie zakresie. Ustalenia sprzedawcy dotyczące płatności nie zmieniają przyjętych tu obowiązków podmiotu przetwarzającego.

2. Zakres i role

Dane osobowe klienta oznaczają dane osobowe ujęte w wypełnionym harmonogramie przetwarzania, które przetwarzamy na polecenie klienta. Administrator i podmiot przetwarzający mają znaczenie nadane przez właściwe prawo ochrony danych. Klient jest administratorem lub podmiotem przetwarzającym upoważnionym przez swojego administratora do wyznaczenia nas. Jesteśmy jego podmiotem przetwarzającym lub podprzetwarzającym Dane osobowe klienta.

Dane osobowe wspólnej przestrzeni Business obejmują dane firmy, klientów, pozycje, dokumenty Templates, zatwierdzenia dokumentów, uprawnienia członków i wpisy aktywności zgodnie z Załącznikiem 1. Klient firmowy jest administratorem tych informacji i wyznacza Właściciela oraz upoważnionych członków do działania w jego imieniu. Właściciel lub członek nie staje się administratorem każdego wspólnego rekordu tylko dlatego, że ma konto osobiste lub administruje przestrzenią.

Bezpłatne użycie, obsługa konta, rozliczenia, własne bezpieczeństwo usługi, zgodność z prawem i pomoc: informacje, których jesteśmy niezależnym administratorem do tych celów, nie są objęte tym Aneksem, zgodnie z Informacja o prywatności. Dane dostępu i aktywności przestrzeni przetwarzane dla wspólnej pracy klienta firmowego pozostają Danymi osobowymi klienta. Każde odrębne użycie informacji o członkostwie, aktywności lub pomocy, którego jesteśmy niezależnym administratorem, musi być wskazane, uzasadnione i ujawnione w tej informacji; wyłączenie nie pozwala na nieujawnione wtórne użycie Danych osobowych klienta. Aneks nie zmienia odrębnych ról Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile ani wybranego nadawcy email. Rzeczywiste role administratora, podmiotu przetwarzającego lub podprzetwarzającego muszą być zapisane dla danej operacji na stronie Dostawcy usług i w Załączniku 3; wskazanie dostawcy nie upoważnia go do otrzymywania Danych osobowych klienta.

Bezpłatni użytkownicy zachowują dane faktur w przeglądarce. Praca PDF i Photo na stronie jest przetwarzana na urządzeniu każdej osoby i nie jest udostępniana przez przestrzeń Business ani przesyłana do nas przez te narzędzia. Te pliki i dane są poza harmonogramem naszego przetwarzania na serwerze. Osobno uzgodniona operacja serwerowa musi być ujęta w Załączniku 1 z odbiorcami i kontrolą usuwania. Tymczasowe kopie na serwerze dla tej operacji są usuwane natychmiast po zwróceniu wyniku. W ChatGPT i Claude wejściowe pliki PDF i Photo są wybierane tylko w naszym panelu i przetwarzane na urządzeniu. Nasze narzędzia nigdy nie czytają plików dołączonych do czatów, ich historii, pamięci ani podsumowań rozmów. Dostarczenie wyników, w tym zablokowanej kopii ChatGPT, opisano w Informacji o prywatności wtyczki. Polecenie klienta nie może przekroczyć tej granicy. Zapisane rekordy Templates są odrębne od tymczasowych kopii plików i podlegają zasadom przechowywania przestrzeni.

Art. 28 brytyjskiego GDPR i GDPR UE wymaga wiążącej umowy administratora z podmiotem przetwarzającym. Wytyczne ICO dotyczące umów.

3. Obowiązki i prawa klienta

Klient określa cel przetwarzania i musi mieć podstawę prawną zbierania i używania Danych osobowych klienta. Musi przekazywać wymagane informacje, uzyskiwać wymagane zgody, przestrzegać praw osób i wydawać zgodne z prawem instrukcje. Musi korzystać z usługi w uzgodnionych kategoriach danych i rozsądnie chronić dane dostępu oraz eksporty.

Klient może wydawać nam instrukcje, żądać opisanej tu pomocy, sprawdzać zgodność, sprzeciwiać się zmianom podmiotów podprzetwarzających przez sekcję 7 i wybierać zwrot lub usunięcie zgodnie z sekcją 10. Musi niezwłocznie informować o wykrytym istotnym incydencie danych lub niezgodnej z prawem instrukcji. Jeśli klient jest podmiotem przetwarzającym, musi przekazywać odpowiednie informacje i zawiadomienia swojemu administratorowi.

Klient decyduje, kto może dołączyć do przestrzeni Business i w jakich zgodnych z prawem celach może używać wspólnych rekordów. Właściciel może zatwierdzać dokumenty, usuwać członków i zmieniać role. Klient musi informować członków, jakie informacje są udostępniane, jakie działania rejestrowane i jak wykonywać prawa. Uzgodnione uprawnienia Właściciela, Członka i Przeglądającego są następujące: Właściciele zarządzają płatnościami, członkami, danymi firmy, zatwierdzeniami, eksportami, usuwaniem i wszystkimi wspólnymi rekordami. Członkowie tworzą i edytują wspólne rekordy, przekazują dokumenty do zatwierdzenia i wysyłają je tylko, gdy pozwalają zatwierdzenia. Przeglądający czytają, pobierają i eksportują bez edycji lub zatwierdzania. Właściciele widzą całą aktywność przestrzeni; Przeglądający tylko aktywność dokumentów. Role nigdy nie dają innej osobie dostępu do lokalnych plików PDF lub Photo. Nie ma limitu członków. W płatnym planie Business każda osoba używa jednego płatnego miejsca, w tym Właściciel i każdy Członek lub Przeglądający. Właściciel wybiera i opłaca liczbę miejsc. Członkowie i otwarte zaproszenia zajmują te miejsca. Osoby mogą dołączyć na wolne opłacone miejsce bez dodatkowej opłaty. Właściciel kupuje kolejne miejsce tylko wtedy, gdy wszystkie opłacone miejsca są zajęte.

Nie określamy podstawy prawnej klienta ani nie zastępujemy jego obowiązku oceny, czy usługa jest odpowiednia dla jego danych.

4. Instrukcje i dozwolone cele

Przetwarzamy Dane osobowe klienta tylko na udokumentowane polecenia klienta, w tym dotyczące transferów zagranicznych. Instrukcje obejmują wypełnione załączniki, ten Aneks i zgodne z prawem operacje żądane przez upoważnionych użytkowników klienta w tym zakresie. Dodatkowe instrukcje należy wysłać na support@pagejoy.app i muszą być zapisane.

W ramach wypełnionych uprawnień ról upoważnione instrukcje mogą obejmować tworzenie lub zmianę wspólnych rekordów, zatwierdzanie dokumentu Templates, nadanie lub odebranie członkostwa, zmianę roli, żądanie eksportu i zapisywanie lub pobieranie dziennika aktywności przestrzeni. Członek może wydawać tylko instrukcje dozwolone przez rolę; konto osobiste nie upoważnia do instrukcji dla innej przestrzeni. Instrukcje klienta dotyczące dostępu członka są odrębne od wniosków tej osoby dotyczących płatności, konta lub prywatności.

Nie używamy Danych osobowych klienta do reklam, sprzedaży danych ani trenowania AI. Nie używamy AI do przetwarzania plików strony. Nie rozpoczynamy nowego celu przez samą zmianę informacji na stronie.

Jeśli prawo wymaga przetwarzania poza instrukcjami, informujemy klienta o tym wymogu przed przetwarzaniem, chyba że prawo zabrania powiadomienia z ważnych względów interesu publicznego. Natychmiast informujemy klienta, jeśli uważamy, że instrukcja narusza właściwe prawo ochrony danych Wielkiej Brytanii, UE lub państwa członkowskiego. Wstrzymujemy sporne przetwarzanie, gdy strony rozwiązują problem, chyba że prawo wymaga kontynuacji.

Niezwłocznie informujemy klienta, jeśli nie możemy już przestrzegać tego Aneksu. Strony muszą ustalić zgodne rozwiązanie lub zakończyć dane przetwarzanie.

5. Poufność i bezpieczeństwo

Zapewniamy, że osoby upoważnione do przetwarzania Danych osobowych klienta są zobowiązane do poufności umową lub prawem. Dostęp jest ograniczony do potrzeb ich upoważnionej pracy.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka zgodnie z art. 32 brytyjskiego GDPR i GDPR UE. Oceniamy poufność, integralność, dostępność i odporność, potrzeby odzyskiwania i odpowiednie sprawdzanie środków. Wdrożone środki są w Załączniku 2. Nagłówek o bezpieczeństwie ani zapewnienie dostawcy nie zastępuje wypełnionego załącznika. Wytyczne ICO dotyczące bezpieczeństwa.

6. Pomoc i prawa osób

Uwzględniając charakter przetwarzania, pomagamy klientowi odpowiadać na wnioski dotyczące praw osób odpowiednimi środkami technicznymi i organizacyjnymi. Jeśli osoba wyśle bezpośrednio do nas wniosek dotyczący Danych osobowych klienta, niezwłocznie informujemy klienta i nie rozstrzygamy samodzielnie, chyba że jesteśmy upoważnieni lub zobowiązani prawem. Zachowujemy możliwość odpowiedzi w obowiązującym terminie.

Uwzględniając przetwarzanie i dostępne nam informacje, pomagamy w obowiązkach bezpieczeństwa, zgłaszaniu naruszeń, ocenach skutków dla ochrony danych i uprzednich konsultacjach z organem zgodnie z art. 32-36. Przekazujemy odpowiednie informacje o przetwarzaniu, dostawcach, ryzykach i zabezpieczeniach. Klient sam podejmuje decyzje dotyczące oceny i zgłoszeń.

Strony mogą uzgodnić rozsądne opłaty za dodatkową pomoc wykraczającą poza uzgodnioną usługę. Opłaty nie mogą opóźniać ani uniemożliwiać pomocy wymaganej prawem ani dotyczyć naprawy naszego własnego naruszenia.

7. Podmioty podprzetwarzające

Klient udziela ogólnego pisemnego upoważnienia do dostawców w wypełnionym zatwierdzonym rejestrze w Załączniku 3. Wysyłamy pisemne zawiadomienie co najmniej 30 dni przed dodaniem lub zastąpieniem podmiotu podprzetwarzającego emailem do upoważnionego Właściciela przestrzeni lub wyznaczonego kontaktu klienta ds. prywatności. Zawiadomienie zawiera tożsamość, rolę, dane i lokalizacje, aby klient mógł ocenić zmianę.

Klient może wnieść sprzeciw z uzasadnionych powodów ochrony danych w ciągu 14 dni, pisząc na support@pagejoy.app. Omawiamy zastrzeżenie, zanim proponowany dostawca rozpocznie dane przetwarzanie. Szukamy odpowiedniej alternatywy lub zabezpieczeń. Jeśli nie da się rozwiązać problemu, klient może zakończyć daną usługę przed rozpoczęciem przetwarzania z uzgodnionym dostosowaniem opłat: zwrotem przedpłaty za nieświadczony okres danej usługi, bez ograniczania szerszego obowiązkowego środka ochrony. Nierozstrzygnięty sprzeciw nie jest zgodą na użycie dostawcy dla danych klienta.

Zanim podmiot podprzetwarzający zacznie obsługiwać Dane osobowe klienta, zawieramy wiążącą umowę nakładającą te same właściwe obowiązki ochrony danych. Pozostajemy odpowiedzialni wobec klienta za ich wykonanie przez podmiot podprzetwarzający. Na żądanie przekazujemy odpowiednie informacje o jego zobowiązaniach, wyłącznie z uzasadnionymi redakcjami.

Upoważnienie podmiotów podprzetwarzających i równoważne obowiązki wynikają z art. 28 ust. 2 i 4. Wytyczne EDPB dotyczące administratorów i podmiotów przetwarzających.

8. Naruszenia ochrony danych osobowych

Powiadamiamy klienta bez zbędnej zwłoki po uzyskaniu wiedzy o naruszeniu ochrony Danych osobowych klienta. Pierwsze zawiadomienie zawiera dostępne wówczas informacje. Przekazujemy dalsze informacje w miarę dostępności i nie czekamy z powiadomieniem na pełne dochodzenie.

Informacje obejmują charakter naruszenia, dane i osoby nim dotknięte, przybliżone liczby, jeśli znane, prawdopodobne skutki, podjęte lub proponowane środki i kontakt do dalszych informacji. Badamy incydent, podejmujemy odpowiednie działania ograniczające i naprawcze oraz zapewniamy informacje i pomoc potrzebne do zawiadomień klienta. Prowadzimy zapis incydentu.

Zawiadomienie wysyłamy na email Właściciela przestrzeni, chyba że klient poda inny upoważniony kontakt ds. prywatności, emailem do wyznaczonego kontaktu lub Właściciela. Kontakt w sprawie incydentów to security@pagejoy.app albo siedziba rejestrowa firmy, jeśli email jest niedostępny. Każdy umowny cel powiadomienia to bez zbędnej zwłoki po uzyskaniu wiedzy; najpierw podajemy dostępne fakty, a następnie kolejne w miarę dostępności, bez zastępowania obowiązku powiadomienia bez zbędnej zwłoki.

Klient decyduje o zawiadomieniach osób i organów, chyba że prawo nakłada na nas odrębny obowiązek. Wytyczne ICO dotyczące zgłaszania naruszeń.

9. Informacje o zgodności i audyty

Zapewniamy informacje potrzebne do wykazania zgodności z art. 28 oraz umożliwiamy i wspieramy audyty, w tym inspekcje klienta lub wyznaczonego audytora. Odpowiednia dokumentacja może być najpierw sprawdzona, jeśli wystarcza. Nie odbiera to prawa do inspekcji potrzebnej do oceny zgodności.

Strony planują rutynowe audyty z rozsądnym wyprzedzeniem, poufnością i ochroną danych innych klientów. Naruszenie, wiarygodne wątpliwości dotyczące zgodności lub instrukcja organu mogą wymagać krótszego zawiadomienia lub dodatkowej pracy. Ograniczenia terminów, częstotliwości lub opłat nie mogą niweczyć ustawowych praw klienta. Współpracujemy z właściwymi organami.

Wymagane informacje umowne i prawa audytu wyjaśniono w Wytycznych ICO dotyczących umów z art. 28.

10. Zwrot i usunięcie

10.1. Członek odchodzi lub zmienia rolę

Gdy kończy się członkostwo, uprawnienie dostępu do przestrzeni Business kończy się przy następnym żądaniu serwera. Konto osobiste pozostaje. Wspólne dokumenty i aktywność pozostają w przestrzeni; całkowite usunięcie konta zastępuje autorstwo identyfikatorem byłego członka. Pobranych wcześniej lub zapisanych w pamięci podręcznej kopii nie można wycofać.

Zakończenie członkostwa samo w sobie nie jest poleceniem usunięcia wspólnych danych firmy, klientów, pozycji, dokumentów Templates lub rekordów aktywności klienta. Zachowujemy lub usuwamy je zgodnie z prawem wydanymi instrukcjami klienta i uzgodnionym harmonogramem. Pomagamy klientowi z wnioskiem byłego członka dotyczącym praw zgodnie z sekcją 6. Klient musi osobno zająć się kopiami już wyeksportowanymi przez byłego członka lub przechowywanymi na urządzeniu; nasz serwer nie może ich cofnąć przez samo usunięcie członkostwa. Rekordy konta i rozliczeń, których jesteśmy niezależnym administratorem, podlegają Informacji o prywatności.

10.2. Właściciel anuluje i usługa się kończy

Bezpłatny limit obowiązuje po końcu opłaconego okresu; istniejące wspólne rekordy pozostają dostępne upoważnionym rolom do podglądu i eksportu. Anulowanie odnowienia przez Właściciela zachowuje płatny dostęp do końca opłaconego okresu. Anulowanie jest odrębne od polecenia usunięcia Danych osobowych klienta. W tym okresie kontynuujemy objęte umową przetwarzanie na zgodne z prawem instrukcje klienta. Dla dostępu po płatnym okresie, okna eksportu, ograniczonego dostępu i wspólnych dokumentów obowiązuje: płatny dostęp trwa do wyświetlanej daty końcowej. Anulowanie odnowienia nie usuwa przestrzeni. Wspólne rekordy są zachowywane, dopóki upoważniony klient ich nie usunie, nie zamknie przestrzeni lub nie ukończy właściwego całkowitego usunięcia konta. Starsze rekordy nie wygasają automatycznie i anulowanie ich nie usuwa; dziennik aktywności pozostaje do zamknięcia przestrzeni. Usunięcie konta zastępuje tożsamość byłego członka zminimalizowanym identyfikatorem. Starsze wpisy nie wygasają automatycznie. Klient może zażądać eksportu lub usunięcia przez Eksportuj dane przestrzeni po zalogowaniu, aby pobrać JSON, i zapisać potrzebne pliki Templates lub kopie przeglądarki. Właściciel może zamknąć Business po zakończeniu płatnego dostępu; skontaktuj się z pomocą w sprawie zwrotu, usunięcia lub własności.

Po zakończeniu danej usługi klient wybiera zwrot lub usunięcie Danych osobowych klienta. Dane przestrzeni i kopie przeglądarki można pobrać jako JSON, a gotowe dokumenty Templates jako PDF. Użyj Eksportuj dane przestrzeni po zalogowaniu i zapisz potrzebne pliki. Właściciel może zamknąć przestrzeń Business po zakończeniu płatnego dostępu; udana transakcja zamknięcia usuwa nasze wspólne kopie bazy danych. Osobno wymagany zwrot, kopie dostawcy lub zgodne z prawem przechowywanie podlegają uzgodnionym instrukcjom klienta i właściwemu prawu. Skontaktuj się z pomocą w sprawie zwrotu, usunięcia lub własności. Potwierdzamy zakończenie na żądanie.

Jeśli prawo wymaga dalszego przechowywania, wskazujemy klientowi wymóg i dane, których dotyczy, chyba że zawiadomienie jest prawnie zabronione. Oddzielamy te informacje od zwykłego użycia usługi, chronimy, używamy tylko zgodnie z wymogiem prawa i usuwamy po ustaniu wymogu. Dla usuwania kopii zapasowych, jeśli istnieją, obowiązuje: firma nie tworzy zarządzanych przez siebie kopii. Pobrane eksporty pozostają na urządzeniu do usunięcia; usunięcie konta nie może ich usunąć i nie może pozwalać na zwykłe ponowne użycie.

Tymczasowe pliki przetwarzane na serwerze dla operacji wyraźnie ujętej w Załączniku 1 są usuwane natychmiast po zwróceniu wyniku. Ta sekcja nie pozwala przechowywać ich do końca subskrypcji. Obecny panel trzyma pliki w pamięci, dopóki ich nie wyczyścisz lub nie zamkniesz panelu; nie ma ścieżki przetwarzania plików na serwerze. Każda odrębna operacja serwera i obsługa jej błędów musi być uzgodniona w Załączniku 1 przed włączeniem.

10.3. Osoba planuje usunięcie konta

Osoba planuje usunięcie własnego konta po nowej weryfikacji kodem email wraz z włączoną ochroną w 2 krokach. Potwierdzony czas żądania rozpoczyna siedem pełnych okresów 24-godzinnych, w których może wybrać Zachowaj moje konto w ustawieniach Konta. Wyświetlany jest dokładny termin. Żądanie cofa inne sesje i upoważnienia połączonych czatów. Sesja żądająca usunięcia pozostaje dostępna do anulowania. Anulowanie nie przywraca automatycznie cofniętych upoważnień ani sesji. W tym oknie sesja żądająca może przed terminem używać ustawień Konta i istniejącego upoważnionego dostępu do produktu; inne sesje i upoważnienia czatów są cofnięte. Zwykły dostęp do konta kończy się w terminie.

Żądanie usunięcia konta osobistego nie jest poleceniem usunięcia całej przestrzeni klienta firmowego ani rekordów innej osoby. Przy całkowitym usunięciu konta były członek traci uprawnienia przestrzeni, a jego tożsamość we wspólnych rekordach jest minimalizowana. Wspólne dokumenty i aktywność pozostają do usunięcia przez klienta lub zamknięcia przestrzeni; starsze rekordy nie wygasają automatycznie. Właściciel Business musi najpierw przenieść własność z pomocą wsparcia lub zamknąć przestrzeń, co wymaga zakończenia płatnego okresu i usuwa wspólne rekordy. Dostęp do konta kończy się w terminie usunięcia lub opłaconej dacie końcowej, zależnie od tego, co nastąpi wcześniej. Anulowanie subskrypcji przez Płatności lub pomoc jest odrębne od instrukcji przetwarzania klienta.

Po siedmiodniowym terminie anulowania konto jest usuwane przy następnym udanym czyszczeniu. Nie ma stałego maksymalnego czasu zakończenia czyszczenia. Zachowane Dane osobowe klienta nadal podlegają jego zgodnym z prawem instrukcjom, sekcji 10.2 i temu Aneksowi. Dane uwierzytelniające konta, sekrety aplikacji uwierzytelniającej, hasze kodów zapasowych i aktywne uprawnienia nie należą do ogólnego wyjątku przechowywania wspólnych rekordów. Wspólne dokumenty i aktywność mogą pozostawać do zamknięcia przestrzeni z minimalizacją identyfikatorów byłych członków. Nieaktywne haszowane klucze limitów żądań mają osobne zasady przechowywania. Osobiste potwierdzenia i rekordy bezpieczeństwa są usuwane przy całkowitym usunięciu konta. Stripe zachowuje odrębne rekordy płatności na podstawie własnych obowiązków prawnych, zgodnie z Informacją o prywatności. Zasady nie pozwalają zachowywać Danych osobowych klienta do niezwiązanych celów rozliczeń lub bezpieczeństwa.

11. Transfery międzynarodowe

Przesyłamy Dane osobowe klienta lub pozwalamy na dostęp zagraniczny tylko na udokumentowane polecenia i zgodnie z właściwym prawem transferów. Załącznik 3 zapisuje miejsca docelowe, dalszy dostęp i mechanizm każdego procesu. Jeśli wymagany mechanizm lub ocena nie istnieje lub przestaje obowiązywać, zatrzymujemy dany transfer do wdrożenia zgodnego z prawem rozwiązania.

Załącznik 4 wskazuje każdą faktycznie wymaganą i zawartą umowę transferu. Ten aneks nie załącza ani nie zawiera Standardowych klauzul umownych UE, Brytyjskiego aneksu ani Międzynarodowej umowy transferu danych. Ich oficjalne teksty muszą być wypełnione i uzgodnione tam, gdzie potrzebne. Umowa z art. 28 i zabezpieczenie transferu międzynarodowego służą różnym celom. Wyjaśnienie Komisji Europejskiej dotyczące SCC.

12. Dodatkowe warunki podmiotu przetwarzającego w USA

Gdy CCPA dotyczy klienta i tych usług przetwarzania, działamy jako dostawca usług lub wykonawca, odpowiednio do sytuacji. Ograniczone cele firmowe to administracja wspólną przestrzenią Business, dostęp oparty na rolach, hosting i pobieranie zapisanych danych faktur i dokumentów Templates, zatwierdzenia i dziennik aktywności przestrzeni albo osobno zatwierdzona tymczasowa operacja wtyczki, wyraźnie opisana w Załączniku 1. Nie sprzedajemy ani nie udostępniamy Danych osobowych klienta, nie używamy ich do niezwiązanych celów komercyjnych ani nie przechowujemy, używamy lub ujawniamy poza tym bezpośrednim stosunkiem firmowym, chyba że CCPA wyraźnie pozwala. Nie łączymy ich z danymi innych klientów lub własnymi, chyba że jest to wyraźnie dozwolone.

Zapewniamy poziom ochrony prywatności wymagany przez CCPA, pomagamy klientowi z wnioskami konsumentów i właściwymi ocenami oraz powiadamiamy, gdy nie możemy spełnić obowiązków. Klient może podjąć rozsądne kroki do sprawdzenia zgodności i po zawiadomieniu zatrzymać i naprawić nieupoważnione użycie. Wiążemy właściwych podwykonawców obowiązującymi zobowiązaniami. Uznajemy te ograniczenia i będziemy ich przestrzegać.

Te warunki odzwierciedlają Sekcję 7051 przepisów CCPA. Inne właściwe stanowe wymogi wobec podmiotów przetwarzających to: obowiązkowe lokalne zobowiązania mają zastosowanie, gdy obejmują klienta i przetwarzanie; wymagany dodatek właściwy dla klienta musi być uzgodniony przed rozpoczęciem przetwarzania.

13. Inne prawa, odpowiedzialność i zmiany

Strony przestrzegają innych przepisów prywatności właściwych dla przetwarzania, w tym obowiązków kanadyjskich lub australijskich, jeśli dotyczą. Wymagane dodatki to: obowiązkowe lokalne zobowiązania podmiotów przetwarzających obowiązują, gdy obejmują klienta i przetwarzanie; wymagany dodatek właściwy dla klienta musi być uzgodniony przed rozpoczęciem przetwarzania. Ta umowa nie odbiera praw osób ani uprawnień organów.

Uzgodniony podział odpowiedzialności umownej i ograniczeń to: nie ustalono odrębnego umownego limitu pieniężnego; odpowiedzialność wynika z umowy i właściwego prawa. Żaden warunek nie wyłącza odpowiedzialności ani obowiązku, którego nie można zgodnie z prawem wyłączyć. Prawo właściwe i postanowienia sądowe to Anglia i Walia, z zachowaniem obowiązkowych lokalnych praw i odrębnych postanowień sądowych instrumentu transferu, z zastrzeżeniem obowiązkowego prawa i własnych postanowień tego instrumentu.

Istotne zmiany tego Aneksu wymagają wiążącej metody zmiany: zapisanej pisemnej umowy lub wyraźnej elektronicznej akceptacji upoważnionych stron z zachowaniem zaakceptowanej wersji. Nie zmniejszamy uzgodnionej ochrony jednostronną aktualizacją strony. Strony współpracują przy zmianach wymaganych nowym prawem.

14. Załącznik 1: szczegóły przetwarzania

15. Załącznik 2: środki techniczne i organizacyjne

Środki muszą być wystarczająco konkretne, aby klient mógł ocenić ochronę. Żaden certyfikat, metoda szyfrowania, test penetracyjny ani rozwiązanie kopii zapasowych nie jest przedstawiane jako wdrożone, zanim odpowiedni zweryfikowany wpis zostanie wypełniony.

16. Załącznik 3: podmioty podprzetwarzające i lokalizacje

Zatwierdzone podmioty, funkcje, dane, kraje przetwarzania, kraje zdalnego dostępu i dalsi dostawcy: nasza baza obsługiwana przez firmę i Cloudflare Workers do hostingu strony i ścieżek serwera, z funkcjami, informacjami i lokalizacjami przetwarzania i dostępu opisanymi w naszym Rejestrze Dostawców usług. OpenAI i Anthropic prowadzą odrębne usługi platformowe. Każdy dodatkowy dostawca musi być upoważniony zgodnie z tym aneksem przed otrzymaniem danych klientów. Region przechowywania bazy: komputer obsługiwany przez naszą firmę. Zapytaj pomoc o lokalizację dotyczącą Twojego konta. Wersja i data rejestru: wersja usługi 2026-10-04, z dnia 4 października 2026. Właściwe mechanizmy transferu każdego procesu: rekordy klientów pozostają na komputerze obsługiwanym przez naszą firmę. Każdy ograniczony transfer do dostawcy wymaga właściwych zabezpieczeń i oceny przed rozpoczęciem.

17. Załącznik 4: instrumenty transferu, jeśli wymagane

Instrument i zawarta wersja: nie dotyczy naszej obecnej bazy obsługiwanej przez firmę. Każdy ograniczony transfer międzynarodowy wymaga osobnej oceny i właściwych uzgodnionych zabezpieczeń przed rozpoczęciem. Strony i dane kontaktowe: nie dotyczy naszej obecnej bazy obsługiwanej przez firmę. Każdy ograniczony transfer międzynarodowy wymaga osobnej oceny i właściwych uzgodnionych zabezpieczeń przed rozpoczęciem. Moduł SCC UE i opcjonalne wybory: nie dotyczy naszej obecnej bazy obsługiwanej przez firmę. Każdy ograniczony transfer międzynarodowy wymaga osobnej oceny i właściwych uzgodnionych zabezpieczeń przed rozpoczęciem. Załącznik I, w tym strony, przetwarzanie i właściwy organ: nie dotyczy naszej obecnej bazy obsługiwanej przez firmę. Każdy ograniczony transfer międzynarodowy wymaga osobnej oceny i właściwych uzgodnionych zabezpieczeń przed rozpoczęciem. Środki Załącznika II: nie dotyczy naszej obecnej bazy obsługiwanej przez firmę. Każdy ograniczony transfer międzynarodowy wymaga osobnej oceny i właściwych uzgodnionych zabezpieczeń przed rozpoczęciem. Podmioty podprzetwarzające Załącznika III, gdy wymagane: nie dotyczy naszej obecnej bazy obsługiwanej przez firmę. Każdy ograniczony transfer międzynarodowy wymaga osobnej oceny i właściwych uzgodnionych zabezpieczeń przed rozpoczęciem. Tabele Brytyjskiego aneksu lub tabele IDTA: nie dotyczy naszej obecnej bazy obsługiwanej przez firmę. Każdy ograniczony transfer międzynarodowy wymaga osobnej oceny i właściwych uzgodnionych zabezpieczeń przed rozpoczęciem. Ocena i środki dodatkowe: nie dotyczy naszej obecnej bazy obsługiwanej przez firmę. Każdy ograniczony transfer międzynarodowy wymaga osobnej oceny i właściwych uzgodnionych zabezpieczeń przed rozpoczęciem.

18. Załącznik 5: zapis akceptacji

Upoważniony sygnatariusz klienta lub zapis elektronicznej akceptacji: akceptacja upoważnionego Właściciela zapisana w ustawieniach przestrzeni Business. Upoważniony sygnatariusz dostawcy lub zapis akceptacji: firma oferuje ten aneks jako część warunków usługi; osobny zapis nazwanego sygnatariusza nie jest publikowany. Uzgodniona wersja harmonogramu: wersja usługi 2026-10-04, z dnia 4 października 2026. Data obowiązywania: akceptacja Właściciela przy tworzeniu przestrzeni Business. Ten aneks zaczyna obowiązywać klienta w zapisanej dacie akceptacji.