DPA

DPA — umowa powierzenia przetwarzania danych

Ostatnia aktualizacja: 2 lipca 2026.

To podsumowanie wyjaśnia, jak PracticeComply wspiera praktyki, które używają usługi z danymi osobowymi klientów.

Dla rekordów procesu klienta wpisywanych przez praktykę praktyka zwykle jest controller, a NOCTIS STUDIOS LIMITED działa jako processor w celu świadczenia portalu.

Kategorie danych i osób

Usługa może przetwarzać dane procesu klienta, prośby o dokumenty, przesłane pliki, notatki zadań, dane konta i dane techniczne potrzebne do działania portalu.

  • Kategorie osób mogą obejmować użytkowników praktyki, klientów, dyrektorów, PSC i kontakty klienta.
  • Kategorie danych mogą obejmować imiona i nazwiska, emaile, dane biznesowe, przesłane pliki, notatki i logi techniczne.

Bezpieczeństwo i usunięcie

PracticeComply używa HTTPS, panelu z kontrolą dostępu, chronionego miejsca przechowywania przesłanych plików, prywatnych linków portalu klienta i kontroli operacyjnych odpowiednich dla obecnego etapu produktu.

  • Praktyki powinny unikać przesyłania danych, które nie są potrzebne do konkretnego procesu.
  • Wsparcie może pomóc przy pytaniach DPA, eksporcie albo usunięciu danych.

Subprocessors i transfery

Do działania usługi mogą być używani dostawcy hostingu, poczty email, płatności, monitoringu technicznego i infrastruktury bezpieczeństwa. Ich rola ogranicza się do obsługi PracticeComply.

  • Stripe obsługuje płatności i subskrypcje.
  • Dostawcy hostingu i emaila pomagają utrzymywać aplikację, wysyłkę wiadomości i dane operacyjne.
  • Jeśli przetwarzanie wymaga transferów poza UK/EU, stosujemy odpowiednie zabezpieczenia umowne i operacyjne.

Zakończenie usługi i incydenty

Po zakończeniu subskrypcji praktyka może poprosić o eksport albo usunięcie danych, z wyjątkiem ograniczonych rekordów wymaganych dla bezpieczeństwa, rozliczeń lub prawa.

  • Żądania dostępu, usunięcia lub poprawienia danych można zgłaszać na support@practicecomply.co.uk.
  • W razie istotnego naruszenia bezpieczeństwa danych poinformujemy dotknięte praktyki zgodnie z wymaganiami prawa.