Споразумение за обработване на данни

Тази страница описва нашето стандартно споразумение за обработване на данни, за да можете да се запознаете с него, преди да го поискате. Самата тя не е споразумение и не създава задължения. Определящо е сключеното споразумение за обработване на данни с приложенията към него и когато тази страница се различава от него, предимство има сключеното споразумение.

Винаги когато изграждаме, хостваме, поддържаме или обслужваме система, съдържаща лични данни, принадлежащи на вас или на вашите потребители. Вие сте администраторът (или предприятието); DCI Brands LLC е обработващият лични данни (или доставчикът на услуги). Споразумението за обработване на данни е част от договора за възлагане. Когато е засегната защитена здравна информация, се подписва и Споразумение с бизнес партньор и за тези данни предимство имат неговите условия.

Всичко, което изисква член 28, параграф 3 от ОРЗД, и равностойните изисквания на ОРЗД на Обединеното кралство и швейцарския FADP:

1. Описанието на обработването: предмет, продължителност, естество и цел, видове лични данни и категории субекти на данни, в приложение, специфично за вашето възлагане.
2. Обработване само по вашите документирани указания, включително за предаване на данни, и нашият ангажимент да ви уведомим, ако смятаме, че дадено указание нарушава правото в областта на защитата на данните.
3. Поверителност: всеки, когото оправомощим да обработва вашите данни, е обвързан с писмено задължение за поверителност.
4. Сигурност: техническите и организационните мерки в приложението, които отговарят на член 32. Можем да ги актуализираме, при условие че защитата не се намалява съществено.
5. Обработващи лични данни подизпълнители: вашето общо писмено разрешение, писменото прехвърляне от наша страна на равностойни задължения към тях и нашата отговорност за тяхното изпълнение.
6. Съдействие при упражняване на правата на субектите на данни: достъп, коригиране, изтриване, преносимост, ограничаване и възражение, като се отчита естеството на обработването.
7. Съдействие във връзка с членове 32 до 36: сигурност, уведомяване за нарушения, оценки на въздействието върху защитата на данните и предварителна консултация, като се отчита това, което знаем.
8. Изтриване или връщане в края на възлагането, по ваш избор.
9. Информация и одити, както е описано в раздел 8.
10. Условия за предаване на данни: стандартните договорни клаузи, Допълнението на Обединеното кралство и швейцарските изменения, с попълнени приложения.
11. Условия съгласно законите на щатите в САЩ: действаме като доставчик на услуги или обработващ лични данни, не продаваме и не споделяме вашите данни, не ги съхраняваме, използваме или разкриваме извън прекото бизнес отношение или за каквато и да е друга цел освен изпълнението на възлагането и не ги комбинираме с данни от други източници.
12. Вашите гаранции: че имате правно основание, че сте предоставили уведомленията и сте получили съгласията, които дължите на вашите потребители, и че указанията ви са законосъобразни.

Обработваме ги само по вашите документирани указания и само за изпълнение на възлагането: изграждане, тестване, внедряване, хостване, наблюдение, архивиране и поддръжка на системата. Не ги използваме за собствени цели и не ги продаваме.

Не използваме вашите лични данни за обучение, донастройване или подобряване на какъвто и да е модел, а нашите обработващи лични данни подизпълнители също са договорно настроени да не го правят. Можем да генерираме обобщени статистически данни за работата на системата само когато те не могат да бъдат свързани с вас, вашите потребители или което и да е физическо лице.

Използваме обработващи лични данни подизпълнители само когато възлагането изисква това, при писмени условия, които са поне толкова защитни, колкото споразумението за обработване на данни, и оставаме отговорни за това, което правят. Категории: облачна инфраструктура в региона, посочен в ценовото ви предложение, доставка на транзакционни имейли и доставчици на услуги за реч, език и модели, когато дадена функция изисква такъв и ценовото предложение го посочва. Сключеното споразумение за обработване на данни изброява конкретните доставчици за вашето възлагане.

Уведомяваме 30 дни предварително, преди да добавим обработващ лични данни подизпълнител. Можете да възразите в този срок на разумни основания, свързани със защитата на данните, ние ще работим с вас добросъвестно и ако не можем да разрешим въпроса, всяка от страните може да прекрати засегнатата услуга с пропорционално възстановяване на предплатените неизползвани такси. Това е единственото средство за защита. При доставка за внедряване в собствената ви инфраструктура или в изолирана от мрежата среда обработващият лични данни подизпълнител за инфраструктурата отпада изцяло.

Предоставяните системи се доставят с мерките, посочени в приложението за сигурност: най-малко криптиране при пренос и в покой, контрол на достъпа въз основа на роли, структурирани одитни записи и сигурно изтриване на временните файлове. Достъпът на персонала е ограничен до поименно определени лица, които се нуждаят от него, и се регистрира. При регулираните възлагания се добавят контролите, посочени във вашето приложение.

Уведомяваме ви без ненужно забавяне, след като узнаем за нарушение на сигурността на личните данни, засягащо вашите данни, и във всеки случай в срок от 72 часа, след като сме узнали за него. Уведомлението посочва какво знаем, какво сме направили и какво препоръчваме; първото уведомление може да бъде предварително и го допълваме, когато научим повече. Не докладваме неуспешни опити за достъп, сканирания или пингове, а уведомлението не представлява признаване на вина или отговорност.

Помагаме ви да отговаряте на искания за достъп, коригиране, изтриване и преносимост в срока, който законът ви дава.

Одитите започват с документи. При поискване, веднъж в рамките на всеки 12 месеца, предоставяме нашата документация за сигурността, приложението ни с мерките и попълнен въпросник за сигурността. Когато това е действително недостатъчно или след потвърдено нарушение, засягащо вашите данни, или когато надзорен орган го изисква, можете да ни одитирате с 30-дневно писмено предизвестие, веднъж в рамките на всеки 12 месеца, в работно време, за ваша сметка, при условия на поверителност, без да нарушавате нашите операции или данните на други клиенти и чрез одитор, който не е наш конкурент.

Производствените данни в покой остават в региона, посочен в ценовото ви предложение. Административният достъп от други местоположения и всяко неизбежно предаване извън ЕИП, Обединеното кралство или Швейцария се обхващат от стандартните договорни клаузи и приложимите допълнения.

Връщаме или изтриваме вашите лични данни по ваш избор и удостоверяваме изтриването. Копията в криптираните резервни копия се изтриват при обичайния цикъл на архивиране и остават защитени дотогава. Пазим само това, което законът ни задължава да пазим.

Пишете на constantine@vavusai.com, като посочите референтния номер на ценовото си предложение. Изпращаме го за подпис заедно с договора за възлагане. Ще прегледаме вашето собствено споразумение за обработване на данни и ще го подпишем, когато условията му съществено съответстват на нашите; в противен случай предимство има нашето.