2026-10-22
Klient zakładający firmę w Factory Monitoring jest administratorem powierzonych danych. JL MOTORS Sp. z o.o. jest podmiotem przetwarzającym. Niniejsze warunki stanowią umowę powierzenia w rozumieniu art. 28 RODO i część regulaminu. Obowiązują przez okres świadczenia usługi i czas konieczny do zwrotu lub usunięcia danych.
Przedmiotem jest hosting i obsługa danych w aplikacji: zapis, organizowanie, przechowywanie, odczyt, analiza, eksport, kopie bezpieczeństwa, przekazywanie powiadomień oraz usuwanie. Cel: realizacja funkcji wybranych przez klienta i pomoc techniczna.
Osoby: pracownicy, operatorzy, serwisanci, kontrahenci i użytkownicy klienta. Dane: imiona, nazwiska lub podpisy zgłaszających, służbowe kontakty, role, stanowiska, opisy i zdjęcia zgłoszeń, historia zleceń oraz aktywności. Pomiary maszyn podlegają tym warunkom w zakresie, w jakim pozwalają identyfikować osobę. Usługa nie jest przeznaczona do przetwarzania danych szczególnych kategorii ani danych o wyrokach.
Klient zapewnia podstawę prawną, spełnia obowiązki informacyjne wobec swoich osób i przekazuje dane adekwatne do celu. Udokumentowanym poleceniem jest konfiguracja i użycie funkcji przez uprawnionego użytkownika, regulamin lub zweryfikowana dyspozycja przesłana do biura.
JL MOTORS przetwarza dane wyłącznie na udokumentowane polecenie, także w zakresie transferów, chyba że prawo wymaga innego działania; wtedy informuje klienta przed przetwarzaniem, o ile prawo tego nie zabrania. Gdy polecenie w ocenie usługodawcy narusza prawo ochrony danych, niezwłocznie informuje klienta.
Do danych dopuszczane są tylko upoważnione osoby zobowiązane do poufności. Stosowane zabezpieczenia obejmują TLS, dodatkową weryfikację logowania, uprawnienia według firmy i maszyny, rejestrowanie istotnych działań i kontrolowany dostęp serwisowy. Usługodawca utrzymuje środki odpowiednie do ryzyka zgodnie z art. 32 RODO, obejmujące kontrolę dostępu, odtwarzanie i sprawdzanie zabezpieczeń. Nie oznacza to gwarancji braku incydentów ani certyfikacji produktu.
Z uwzględnieniem charakteru danych i dostępnych informacji usługodawca pomaga klientowi obsługiwać prawa osób, obowiązki bezpieczeństwa, naruszenia, oceny skutków oraz konsultacje z organem. O stwierdzonym naruszeniu powierzonych danych informuje klienta bez zbędnej zwłoki, przekazując dostępny opis, zakres, skutki, działania i kontakt. Brak kompletu informacji nie opóźnia pierwszego zawiadomienia; informacje są uzupełniane.
Klient udziela ogólnej zgody na korzystanie z podmiotów niezbędnych do usługi wskazanych w polityce prywatności: OVHcloud (główny hosting w Warszawie, Polska; przejściowo stare środowisko migracyjne w Kanadzie), home.pl (poczta i magazyn zaszyfrowanych kopii), wybranej bramki SMSPlanet/SMSAPI oraz OpenAI przy uruchomieniu AI. Zakres ogranicza się do danych potrzebnych danej funkcji. Na dalszych przetwarzających nakładane są odpowiednie obowiązki ochrony danych; usługodawca odpowiada wobec klienta za ich wykonanie w zakresie wymaganym prawem.
O planowanym dodaniu lub zmianie dalszego przetwarzającego klient zostanie poinformowany z co najmniej 14-dniowym wyprzedzeniem, aby mógł zgłosić uzasadniony sprzeciw. Jeśli nie da się uzgodnić rozwiązania, klient może zakończyć objętą zmianą usługę i odebrać dane. Transfer poza EOG wymaga ważnej podstawy prawnej; samo zaakceptowanie regulaminu jej nie zastępuje.
Usługodawca udostępnia informacje niezbędne do wykazania zgodności i umożliwia audyty oraz inspekcje administratora lub upoważnionego audytora. Strony uzgadniają zakres, sposób i termin, chroniąc dane innych klientów. Uzgodnienia organizacyjne nie mogą uniemożliwiać wykonania obowiązku audytowego.
Po zakończeniu świadczenia klient wybiera zwrot albo usunięcie danych. Obsługa realizuje dyspozycję dotyczącą danych roboczych bez zbędnej zwłoki, co do zasady w ciągu 30 dni; kopie zawierające dane objęte usunięciem zostają wyłączone ze zwykłego użycia i usunięte najpóźniej w ciągu 90 dni. Gdy prawo wymaga dalszego przechowywania, klient otrzyma informację o podstawie i zakresie. Dane nie są wykorzystywane w tym czasie do innych celów. Żądania kieruj na biuro@factorymonitoring.eu.