Przetwarzanie danych osobowych w bezpieczny, uczciwy i przejrzysty sposób jest dla nas niezwykle ważne w Bouncer Sp. z o.o. (LTD) („my”, „nas” lub „nasz”). W ramach tych starań przetwarzamy dane osobowe zgodnie z unijnym ogólnym rozporządzeniem o ochronie danych („RODO”) regulującym postępowanie z różnymi rodzajami danych osobowych oraz standardami branżowymi.
Aby lepiej chronić dane osobowe osób fizycznych, przedstawiamy niniejsze warunki regulujące przetwarzanie danych osobowych przez nas i przez użytkownika („Zmiana dotycząca przetwarzania danych” lub „DPA”). Niniejsze DPA zmienia i uzupełnia nasze Warunki świadczenia usług.

Definicje

Strona Internetowa – https://usebouncer.com i każda z jej subdomen
Usługa lub Usługi – wszystkie usługi, produkty i treści dostępne lub za pośrednictwem Strony Internetowej, Aplikacji i API, w tym między innymi weryfikacja adresów e-mail przy użyciu Usług Bouncer, Aplikacji, API lub Strony Internetowej.
Aplikacja – Aplikacja Internetowa Bouncer udostępniana Klientom w celu korzystania i konfigurowania usług Bouncer, w tym między innymi weryfikacji adresów e-mail.
API – Interfejs Programowania Aplikacji udostępniany w celu połączenia usług Bouncer z innymi serwerami, aplikacjami lub stronami internetowymi.
RODO – Ogólne rozporządzenie o ochronie danych (UE) 2016/679.

Pojęcia ” Komisja”, „Administrator”, „Podmiot danych”, „Państwo członkowskie”, „Dane osobowe”, „Naruszenie ochrony danych osobowych”, „Przetwarzanie”, „Podmiot przetwarzający” i „Organ nadzorczy ” mają takie samo znaczenie jak w ogólnym rozporządzeniu o ochronie danych i należy je rozumieć odpowiednio.

Ogólne

Świadcząc Usługę na rzecz Klienta, Bouncer może przetwarzać Dane Osobowe dotyczące Podmiotu Danych w imieniu Klienta. Klient przyjmuje do wiadomości i potwierdza, że jest wyłącznym Administratorem Danych Osobowych, a Bouncer jest Podmiotem Przetwarzającym Dane Osobowe, co oznacza, że Bouncer przetwarza Dane Osobowe w imieniu Administratora. Obie strony zgadzają się przestrzegać poniższych postanowień w odniesieniu do wszelkich Danych Osobowych przechowywanych i/lub w inny sposób przetwarzanych przez Bouncer.
W celu uniknięcia wątpliwości Bouncer i Klient uzgadniają, że:
Bouncer przekazuje Klientowi wszelkie informacje, jakich potrzebuje, aby zapewnić, że obie strony spełniają obowiązki wynikające z GDPR.

• Klient jest odpowiedzialny za przestrzeganie praw osób, których dane dotyczą.
• Bouncer wspiera Administratora, umożliwiając Podmiotom Danych korzystanie z przysługujących im praw.
• Bouncer zapewnia, że osoby (pracownicy lub wykonawcy Bouncer) mające dostęp do Danych Osobowych podlegają obowiązkowi zachowania poufności.
• Bouncer zachowa wszystkie Dane Osobowe w poufności i nie ujawni ich osobom trzecim, chyba że zostanie do tego upoważniony przez Klienta lub będzie to wymagane przez prawo.

Podstawa prawna

Klient przyjmuje do wiadomości i potwierdza, że ma podstawę prawną do przetwarzania Danych Osobowych dotyczących Podmiotu Danych.
Bouncer będzie przetwarzać Dane Osobowe wyłącznie w imieniu Klienta i wyłącznie w takim zakresie i w taki sposób, w jaki jest to konieczne w celu świadczenia Usług na rzecz Klienta lub zgodnie z innymi instrukcjami Klienta w dowolnym momencie. Instrukcje Klienta zostaną udokumentowane w odpowiednim zamówieniu, zgłoszeniu do pomocy technicznej lub innej pisemnej komunikacji. Bouncer poinformuje Klienta w każdym przypadku, gdy istnieje uzasadniona podstawa, że instrukcja Klienta jest sprzeczna z obowiązującym prawem i przepisami.

Charakter, cel i przedmiot przetwarzania danych

Celem przetwarzania jest ustalenie, czy adres e-mail istnieje, czy możliwe jest dostarczenie wiadomości e-mail na ten adres oraz zebranie dodatkowych cech adresu e-mail. Weryfikacja ta odbywa się w internetowym, w pełni zautomatyzowanym systemie. Przedmiotem umowy jest weryfikacja adresu e-mail.

Rodzaj danych osobowych

W celu weryfikacji adresu e-mail Bouncer wymaga podania wyłącznie adresu e-mail, który stanowi dane kontaktowe, jednak Klient może zdecydować się również na przesłanie dodatkowych danych osobowych.

Kategorie osób, których dane dotyczą

Podmioty danych mogą należeć do jednej z następujących kategorii: klienci, potencjalni klienci, subskrybenci, pracownicy, dostawcy, agenci, osoby kontaktowe lub inne kategorie.

Czas przetwarzania danych za pośrednictwem aplikacji i interfejsu API zależy od ilości wiadomości e-mail, które mają zostać zweryfikowane w jednym żądaniu, od ułamka sekundy do 24 godzin w przypadku dużych ilości wiadomości e-mail. Przetwarzanie rozpoczyna się tak szybko, jak to możliwe po zainicjowaniu weryfikacji przez Klienta. Zgodnie z niniejszą umową Klient może inicjować Przetwarzanie Danych tak długo, jak długo Bouncer świadczy swoje Usługi.

Bezpieczeństwo przetwarzania

Bouncer podejmuje odpowiednie środki w celu zapewnienia bezpieczeństwa przetwarzania danych.
Dane są przetwarzane automatycznie, bez udziału człowieka. Na żądanie Klienta lub w określonych przypadkach serwisowych Bouncer ma prawo wglądu do danych i wyników weryfikacji. W przypadku, gdy Bouncer musi rozpatrzyć skargę, Bouncer może przetwarzać lub ponownie przetwarzać dane za pośrednictwem swojego systemu. Bouncer upewnia się, że jego pracownicy i kontrahenci zostali sprawdzeni i przeszkoleni przed zezwoleniem im na przeprowadzenie jakiejkolwiek weryfikacji. Weryfikacja odbywa się w bezpiecznym środowisku, a po jej zakończeniu wszystkie dane są usuwane.
Wszyscy pracownicy i wykonawcy Bouncer mający dostęp do Danych Osobowych są zobowiązani do podpisania umowy o zachowaniu poufności.

Instrukcje i dzienniki

Klient musi zlecić Bouncer przetwarzanie Danych Osobowych. Bouncer będzie przetwarzać dane zgodnie z instrukcjami Klienta. Bouncer zapewnia w pełni zautomatyzowany system, w którym Klient może zainicjować Przetwarzanie Danych za pośrednictwem Aplikacji i API (wykonanie dowolnych metod API jest uważane za taką inicjację).
Bouncer prowadzi dzienniki wszystkich działań. Takich jak między innymi żądania przetwarzania, otrzymywanie wyników zarówno za pośrednictwem Aplikacji, jak i API, liczba udanych wywołań API.

Transgraniczne przekazywanie danych osobowych

Bouncer przechowuje i przetwarza dane osobowe w chmurze opartej na infrastrukturze z chmurą AWS z siedzibą w Unii Europejskiej (region Frankfurtu), dzięki czemu dane nie są przekazywane poza Unię Europejską.

Usuwanie danych osobowych

Bouncer przechowuje Dane Osobowe tylko do 60 dni (w celu zapewnienia Klientowi możliwości uzyskania wyników weryfikacji), po tym okresie wszystkie Dane Osobowe są anonimizowane, a następnie automatycznie i trwale usuwane.
Ponadto Klient może w dowolnym momencie usunąć wszystkie dane związane z konkretnym żądaniem, korzystając z dostępnej funkcji API.

Naruszenie ochrony danych osobowych

Bouncer powiadomi Klienta o wszelkich naruszeniach Danych Osobowych, w tym między innymi o przypadkowym lub bezprawnym dostępie lub ujawnieniu – w ciągu 72 godzin od powzięcia wiadomości o naruszeniu.

Organy nadzoru

Bouncer zgadza się koordynować swoje działania z organami nadzorczymi.

Inspektor ochrony danych

Rafał Wojciechowski został wyznaczony na Inspektora Ochrony Danych Bouncer, a Klient może się z nim skontaktować pod adresem dpo@usebouncer.com.

Prawo właściwe

Niniejsza umowa oraz wszelkie spory lub roszczenia z niej wynikające lub z nią związane podlegają prawu polskiemu.

Skontaktuj się z nami

W przypadku dalszych pytań lub uwag dotyczących nas lub naszych zasad, prosimy o przesłanie wiadomości e-mail na adres hello@usebouncer.com lub kontakt listowny pod adresem:

Bouncer Sp. z o.o. (LTD)
ul. Cypriana Kamila Norwida 24/1
50-374 Wrocław
Polska