Prawne
Umowa powierzenia przetwarzania danych
Ostatnia aktualizacja: 14 paź 2026
To tłumaczenie udostępniono dla Twojej wygody. Jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.
Niniejsza Umowa o przetwarzaniu danych (DPA) stanowi część Warunków świadczenia usług pomiędzy Mimet Tech Solutions („podmiot przetwarzający”) a klientem biznesowym korzystającym z Reelamo („administrator”). Spełnia wymagania art. 28 ogólnego rozporządzenia o ochronie danych (RODO) i obowiązuje automatycznie po zaakceptowaniu Warunków świadczenia usług jako klient biznesowy.
Zakres i role
Niniejsza umowa DPA obejmuje dane osobowe, które administrator wprowadza do Reelamo lub generuje za jego pomocą, takie jak zdjęcia, filmy lub głosy osób, nazwy w briefach oraz opinie recenzentów z linków udostępniania. W odniesieniu do tych danych klient jest administratorem, a Reelamo podmiotem przetwarzającym. W przypadku danych konta i rozliczeń administratorem jest samo Reelamo, zgodnie z Polityką prywatności.
Szczegóły przetwarzania
- Przedmiot i cel
- Tworzenie, przechowywanie i dostarczanie reklam wideo oraz powiązanych storyboardów, a także udostępnianie aplikacji, API, linków do udostępniania i wsparcia.
- Charakter przetwarzania
- Przechowywanie, analiza przez modele AI, edycja, renderowanie, przesyłanie do administratora i usuwanie.
- Czas trwania
- Na czas trwania umowy, plus okresy usuwania podane poniżej.
- Kategorie osób, których dane dotyczą
- Osoby pokazane lub wymienione w treści administratora danych (takie jak pracownicy, klienci, modele), użytkownicy zaproszeni do workspace oraz osoby recenzujące udostępnione ady.
- Kategorie danych osobowych
- Obrazy, wideo i nagrania głosowe, imiona, dane kontaktowe oraz wszelkie inne dane osobowe, które administrator zawiera w briefach lub przesyła. Administrator nie przesyła szczególnych kategorii danych osobowych, chyba że jest to bezwzględnie konieczne i zgodne z prawem.
Instrukcje i poufność
Reelamo przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora, które obejmuje umowę, tę Umowę powierzenia przetwarzania danych oraz korzystanie przez administratora z funkcji usługi. Jeśli Reelamo uzna, że polecenie narusza RODO, poinformuje o tym administratora. Reelamo nie przetwarza danych na własne potrzeby, nie sprzedaje ich i nie używa ich do trenowania modeli AI.
Każda osoba w Reelamo mająca dostęp do danych osobowych jest zobowiązana do zachowania poufności i ma dostęp tylko tam, gdzie jest to potrzebne do jej pracy.
Środki bezpieczeństwa
Reelamo wdraża odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, w tym:
- szyfrowanie wszystkich połączeń (TLS) oraz szyfrowanie w spoczynku przechowywanych plików i kopii zapasowych;
- oddzielenie danych klientów według workspace oraz prywatne przechowywanie dostępne tylko przez krótkotrwałe podpisane linki;
- bezpiecznie haszowane hasła, opcjonalne logowanie dwuetapowe, sprawdzanie wycieków haseł, ograniczanie liczby żądań i ochrona przed botami;
- dostęp do systemów produkcyjnych ograniczony do upoważnionego personelu z silnym uwierzytelnianiem oraz rejestrowanie zdarzeń bezpieczeństwa;
- automatyczne usuwanie plików reklam po 7 dniach, codzienne kopie zapasowe i sprawdzone procedury przywracania;
- terminowe aktualizacje zabezpieczeń i automatyczna moderacja treści przeciwdziałająca nadużyciom.
Podprocesorzy
Administrator udziela ogólnego upoważnienia do korzystania z podmiotów przetwarzających wymienionych poniżej. Reelamo nakłada na każdego podmiot przetwarzający obowiązki w zakresie ochrony danych co najmniej tak samo rygorystyczne jak w niniejszej umowie DPA i pozostaje odpowiedzialne za ich działanie.
| Podprocesor | Cel | Lokalizacja | Zabezpieczenie transferu |
|---|---|---|---|
| Hetzner Online GmbH | Hosting aplikacji, bazy danych i renderowania wideo | Niemcy i Finlandia (UE) | Przetwarzanie w UE |
| Cloudflare, Inc. | Przechowywanie plików (R2), bezpieczeństwo sieci, ochrona przed botami (Turnstile) i routing poczty e-mail | Europa Zachodnia (przechowywanie plików); globalna sieć | Standardowe klauzule umowne UE i Ramy ochrony prywatności danych UE-USA |
| OpenAI | Pisanie scenariuszy, lektorów, obrazów AI, transkrypcji i moderacja treści | Stany Zjednoczone | Standardowe klauzule umowne UE; dane API nie są używane do trenowania modeli |
| Stripe | Płatności, subskrypcje, faktury i rozliczanie podatków | Irlandia (UE) i Stany Zjednoczone | Standardowe klauzule umowne UE i Ramy ochrony prywatności danych UE-USA |
| Resend | Wysyłanie e-maili konta, takich jak potwierdzenia i resetowanie hasła | Unia Europejska (region wysyłki); firma z siedzibą w Stanach Zjednoczonych | Standardowe klauzule umowne UE |
Reelamo poinformuje o nowych lub zastąpionych podprocesorach co najmniej 30 dni wcześniej e-mailem do właściciela konta i na tej stronie. Administrator może zgłosić sprzeciw z uzasadnionych powodów; jeśli nie uda nam się wspólnie znaleźć rozwiązania, administrator może anulować objętą tym usługę z refundacją opłaconych z góry kwot za pozostały okres.
Transfery międzynarodowe
Reelamo przechowuje dane w UE. Gdy podmiot przetwarzający dalej przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, Reelamo zapewnia odpowiedni poziom ochrony poprzez decyzję stwierdzającą odpowiedni stopień ochrony (taką jak EU-US Data Privacy Framework) lub Standardowe Klauzule Umowne Komisji Europejskiej, uzupełnione w razie potrzeby dodatkowymi środkami.
Wsparcie i żądania osób, których dane dotyczą
Biorąc pod uwagę charakter przetwarzania, Reelamo pomaga administratorowi odpowiadać na żądania osób, których dane dotyczą, na przykład oferując w aplikacji funkcje eksportu i usuwania. Jeśli Reelamo otrzyma takie żądanie bezpośrednio, przekaże je administratorowi bez udzielania własnej odpowiedzi, chyba że otrzyma inne polecenie. Reelamo pomaga też w ocenie skutków dla ochrony danych i uprzednich konsultacjach, gdy jest to uzasadnione.
Naruszenia danych osobowych
Reelamo powiadomi administratora bez zbędnej zwłoki, a w każdym razie w ciągu 48 godzin od uzyskania informacji o naruszeniu ochrony danych osobowych dotyczącym danych administratora. Zawiadomienie obejmuje, o ile są znane, charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz rekordów, prawdopodobne konsekwencje i podjęte lub proponowane środki. Reelamo przekazuje aktualizacje w miarę pojawiania się nowych informacji i wspiera administratora w powiadamianiu organu nadzorczego oraz osób, których dane dotyczą.
Informacje i audyty
Reelamo udostępnia informacje potrzebne do wykazania zgodności z tą Umową powierzenia przetwarzania danych. Administrator może raz w roku zlecić audyt niezależnemu audytorowi zobowiązanemu do zachowania poufności, na koszt administratora, po uprzednim powiadomieniu z co najmniej 30-dniowym wyprzedzeniem i bez nieproporcjonalnego zakłócania działania usługi. Reelamo może najpierw zaproponować dokumentację lub istniejące raporty z audytu, jeśli są wystarczające.
Usunięcie na koniec korzystania z usługi
Przed zamknięciem konta administrator może pobrać jego dane. Po zamknięciu konta Reelamo usuwa dane osobowe administratora w ciągu 30 dni, a z kopii zapasowych w ciągu cyklu kopii zapasowej wynoszącego 14 dni, chyba że prawo UE lub holenderskie wymaga dłuższego przechowywania.
Odpowiedzialność i pierwszeństwo
Ograniczenia odpowiedzialności zawarte w Warunkach świadczenia usług obowiązują również w tej umowie DPA, w zakresie dozwolonym przez RODO. Jeśli niniejsza umowa DPA jest sprzeczna z Warunkami świadczenia usług, w zakresie przetwarzania danych osobowych pierwszeństwo ma niniejsza umowa DPA. Niniejsza umowa DPA podlega prawu holenderskiemu.
Podpisana kopia
Potrzebujesz podpisanej kopii do swoich dokumentów? Napisz na [email protected], podając nazwę firmy, adres i adres e-mail swojego konta Reelamo, a wyślemy Ci kopię do podpisu.