Wersja z 20 sierpnia 2026
Umowa powierzenia przetwarzania danych
Jeśli używasz Union AI do przetwarzania danych osobowych innych ludzi, potrzebujesz umowy powierzenia przetwarzania danych. To jest jej streszczenie; o tekst do podpisu poproś nas mailem.
Ten dokument jest tłumaczeniem. W razie rozbieżności między tłumaczeniem a wersją angielską rozstrzygające znaczenie ma wersja angielska.
Projekt
Jak otrzymać wersję do podpisu
Role: administrator i podmiot przetwarzający
Jesteś administratorem danych osobowych, które trafiają do twoich promptów. Union AI jest podmiotem przetwarzającym: przetwarzamy te dane wyłącznie w celu wykonania twojego zapytania i na twoje polecenie. W zakresie danych twojego konta sami jesteśmy administratorem, jak opisuje polityka prywatności. To, jakie dane w ogóle powinny trafiać do narzędzia AI, jest osobną kwestią, którą omawiamy w tekście czy ChatGPT jest zgodny z RODO przy danych firmowych.
Przedmiot i czas trwania przetwarzania
Przetwarzanie obejmuje treść promptów i wygenerowanych odpowiedzi i trwa tak długo, jak korzystasz z usługi. Prompty i odpowiedzi nie są przechowywane: istnieją wyłącznie w pamięci operacyjnej w czasie przetwarzania twojego zapytania. Nie ma więc okresu przechowywania do uzgodnienia ani niczego do usunięcia po zakończeniu umowy.
Podprocesorzy i powiadamianie o zmianach
Korzystamy z dalszych podmiotów przetwarzających wymienionych na stronie podprocesorzy. To pełna lista, łącznie z podmiotami, których spółka matka ma siedzibę w USA. O zmianach informujemy z co najmniej 30-dniowym wyprzedzeniem, żebyś mógł zgłosić sprzeciw. Jeśli zgłosisz sprzeciw, a nie zdołamy rozwiązać sprawy, możesz wypowiedzieć umowę i otrzymać zwrot niewykorzystanego kredytu.
| Kategoria | Kto | Do czego ma dostęp |
|---|---|---|
| Inferencja | Scaleway SAS, Unia Europejska | Prompt i odpowiedź |
| Hosting | Cloudflare, Inc. | Zaszyfrowany ruch na brzegu sieci |
| Baza danych | Neon (Databricks), region UE | Konto i zużycie, bez treści promptów |
| Płatności | Stripe Payments Europe Ltd, Irlandia | Dane rozliczeniowe |
Przekazywanie danych poza UE
Inferencja odbywa się wyłącznie w Unii Europejskiej. Nasi podprocesorzy odpowiedzialni za hosting, bazę danych i płatności przetwarzają dane w regionach europejskich, ale ich spółki matki mają siedzibę w USA; mają do nich zastosowanie standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi środkami, które te podmioty stosują. Nie twierdzimy, że to rozstrzyga każdą kwestię jurysdykcyjną: nasze szczere odczytanie znajdziesz na stronie podprocesorzy.
Środki bezpieczeństwa
Szyfrowanie w trakcie przesyłania i w spoczynku, dostęp na zasadzie wiedzy koniecznej, klucze API przechowywane wyłącznie jako hash, sekrety w sejfie kluczy, a nie w kodzie, oraz okresowo testowane kopie zapasowe bazy danych. Nie czytamy twoich promptów.
Naruszenia ochrony danych i współpraca
W przypadku naruszenia informujemy cię bez zbędnej zwłoki, przekazując informacje potrzebne do wykonania twojego własnego obowiązku zgłoszenia. Pomagamy ci w obsłudze żądań osób, których dane dotyczą, przy ocenie skutków dla ochrony danych (DPIA) oraz w kontaktach z organem nadzorczym, w zakresie, jakiego można rozsądnie oczekiwać od podmiotu przetwarzającego.
Audyty: raz w roku możesz zlecić przeprowadzenie audytu niezależnemu podmiotowi albo poprosić o nasze raporty. Pytania dotyczące tej umowy kieruj na hello@europeanailab.eu.
Najczęściej zadawane pytania
Czy potrzebuję umowy powierzenia, żeby używać AI w pracy?
Jeśli do twoich promptów trafiają dane osobowe innych osób, tak. Zgodnie z art. 28 RODO administrator musi zawrzeć pisemną umowę z każdym podmiotem przetwarzającym, a usługa AI, która przetwarza dane twoich klientów lub pracowników, jest podmiotem przetwarzającym. Subskrypcje konsumenckie zwykle w ogóle nie przewidują takiej umowy.
Kto jest administratorem, a kto podmiotem przetwarzającym?
Ty jesteś administratorem danych osobowych w swoich promptach: decydujesz, co do nich trafia i w jakim celu. Union AI jest podmiotem przetwarzającym te treści i działa na twoje polecenie. W zakresie danych twojego konta sami jesteśmy administratorem, jak opisuje polityka prywatności.
Czy narzędzie AI wymaga oceny skutków dla ochrony danych (DPIA)?
Tak, jeśli przetwarzanie może powodować wysokie ryzyko dla ludzi, co organy nadzorcze wiążą z przetwarzaniem na dużą skalę, szczególnymi kategoriami danych i decyzjami wpływającymi na czyjeś prawa. Użycie AI do dokumentacji medycznej, danych biometrycznych czy aplikacji o pracę zwykle przekracza ten próg. Streszczanie własnej, publicznej dokumentacji go nie przekracza.
Jak dostać umowę powierzenia do podpisu?
Napisz na hello@europeanailab.eu, a wyślemy ci pełną umowę powierzenia przetwarzania danych jako dokument. Celowo nie ma przycisku pobierania, dopóki tekst przechodzi weryfikację prawną, bo nieaktualny plik krążący w obiegu trudniej wycofać niż wiadomość e-mail.
Czy dane są przekazywane poza UE?
Inferencja pozostaje w Unii Europejskiej. Hosting, baza danych i płatności są przetwarzane w regionach europejskich, ale ich spółki matki mają siedzibę w Stanach Zjednoczonych, więc mają do nich zastosowanie standardowe klauzule umowne Komisji Europejskiej. Nie twierdzimy, że to rozstrzyga każdą kwestię jurysdykcyjną, a nasze szczere odczytanie znajdziesz na stronie podprocesorów.
W jakim terminie zgłaszane są naruszenia ochrony danych?
Informujemy cię bez zbędnej zwłoki, przekazując informacje potrzebne do wykonania twojego własnego obowiązku zgłoszenia, a organ nadzorczy jest zawiadamiany w ciągu 72 godzin, jeśli naruszenie powoduje ryzyko. Raz w roku możesz też zlecić niezależny audyt albo zamiast tego poprosić o nasze raporty.