Cytundeb prosesu data

Mae'r dudalen hon yn disgrifio ein cytundeb prosesu data safonol fel y gallwch ei adolygu cyn gofyn amdano. Nid yw'n gytundeb ynddi'i hun ac nid yw'n creu unrhyw rwymedigaethau. Y DPA wedi'i lofnodi, gyda'i atodiadau, sy'n rheoli, a lle mae'r dudalen hon yn wahanol iddo, y DPA wedi'i lofnodi sy'n drech.

Pryd bynnag y byddwn yn adeiladu, yn lletya, yn cynnal neu'n cefnogi system sy'n dal data personol sy'n perthyn i chi neu i'ch defnyddwyr. Chi yw'r rheolydd (neu'r busnes); DCI Brands LLC yw'r prosesydd (neu'r darparwr gwasanaeth). Mae'r DPA yn rhan o'r cytundeb ymrwymiad. Lle mae gwybodaeth iechyd warchodedig dan sylw, caiff Cytundeb Cymdeithion Busnes ei lofnodi hefyd ac, ar gyfer y data hwnnw, ei delerau ef sy'n drech.

Popeth y mae Erthygl 28(3) o'r GDPR yn ei fynnu, a'r hyn sy'n cyfateb iddo o dan GDPR y DU ac FADP y Swistir:

1. Y disgrifiad o'r prosesu: y pwnc, yr hyd, y natur a'r diben, y mathau o ddata personol, a'r categorïau o wrthrychau data, mewn atodiad sy'n benodol i'ch ymrwymiad.
2. Prosesu ar eich cyfarwyddiadau dogfenedig yn unig, gan gynnwys ar gyfer trosglwyddiadau, a'n hymrwymiad i ddweud wrthych os credwn fod cyfarwyddyd yn torri cyfraith diogelu data.
3. Cyfrinachedd: mae pawb rydym yn eu hawdurdodi i brosesu eich data wedi'u rhwymo gan rwymedigaeth gyfrinachedd ysgrifenedig.
4. Diogelwch: y mesurau technegol a threfniadol yn yr atodiad, sy'n bodloni Erthygl 32. Gallwn eu diweddaru ar yr amod nad yw'r diogelwch yn cael ei leihau'n sylweddol.
5. Is-broseswyr: eich awdurdodiad ysgrifenedig cyffredinol, ein trosglwyddiad ysgrifenedig o rwymedigaethau cyfatebol iddynt, a'n cyfrifoldeb am eu cyflawniad.
6. Cymorth gyda hawliau gwrthrychau data: mynediad, cywiro, dileu, cludadwyedd, cyfyngu a gwrthwynebu, gan ystyried natur y prosesu.
7. Cymorth gydag Erthyglau 32 i 36: diogelwch, hysbysu am doriadau, asesiadau o'r effaith ar ddiogelu data, ac ymgynghori ymlaen llaw, gan ystyried yr hyn a wyddom.
8. Dileu neu ddychwelyd ar ddiwedd yr ymrwymiad, yn ôl eich dewis.
9. Gwybodaeth ac archwiliadau, fel y disgrifir yn adran 8.
10. Telerau trosglwyddo: y cymalau contractiol safonol, Addendwm y DU, a'r diwygiadau Swisaidd, gyda'r atodiadau wedi'u cwblhau.
11. Telerau taleithiau'r Unol Daleithiau: rydym yn gweithredu fel darparwr gwasanaeth neu brosesydd, nid ydym yn gwerthu nac yn rhannu eich data, nid ydym yn ei gadw, yn ei ddefnyddio nac yn ei ddatgelu y tu allan i'r berthynas fusnes uniongyrchol nac at unrhyw ddiben heblaw cyflawni'r ymrwymiad, ac nid ydym yn ei gyfuno â data o ffynonellau eraill.
12. Eich gwarantau chi: bod gennych sail gyfreithlon, eich bod wedi rhoi'r hysbysiadau ac wedi cael y cydsyniadau sy'n ddyledus i'ch defnyddwyr, a bod eich cyfarwyddiadau'n gyfreithlon.

Rydym yn ei brosesu ar eich cyfarwyddiadau dogfenedig yn unig a dim ond er mwyn cyflawni'r ymrwymiad: adeiladu, profi, gosod, lletya, monitro, gwneud copïau wrth gefn o'r system, a'i chefnogi. Nid ydym yn ei ddefnyddio at ein dibenion ein hunain ac nid ydym yn ei werthu.

Nid ydym yn defnyddio eich data personol i hyfforddi, mireinio na gwella unrhyw fodel, ac mae ein his-broseswyr wedi'u ffurfweddu drwy gontract i beidio â gwneud hynny chwaith. Gallwn gynhyrchu ystadegau cyfanredol am weithrediad y system dim ond lle na ellir eu cysylltu â chi, â'ch defnyddwyr nac ag unrhyw unigolyn.

Rydym yn defnyddio is-broseswyr dim ond lle mae'r ymrwymiad eu hangen, o dan delerau ysgrifenedig sydd o leiaf mor ddiogelol â'r DPA, ac rydym yn parhau'n gyfrifol am yr hyn y maent yn ei wneud. Categorïau: seilwaith cwmwl yn y rhanbarth a enwir yn eich Dyfynbris, danfon e-byst trafodiadol, a darparwyr lleferydd, iaith a modelau lle mae nodwedd angen un a'r Dyfynbris yn ei enwi. Mae'r DPA wedi'i lofnodi yn rhestru'r darparwyr penodol ar gyfer eich ymrwymiad.

Rydym yn rhoi 30 diwrnod o rybudd cyn ychwanegu un. Gallwch wrthwynebu o fewn y cyfnod hwnnw ar sail resymol sy'n ymwneud â diogelu data, byddwn yn gweithio gyda chi'n ddidwyll, ac os na allwn ddatrys y mater, caiff y naill barti neu'r llall derfynu'r gwasanaeth yr effeithir arno gydag ad-daliad pro rata o ffioedd a dalwyd ymlaen llaw ac nas defnyddiwyd. Dyna'r unig rwymedi. Mae cyflwyno ar y safle ac ar systemau ynysig yn dileu'r is-brosesydd seilwaith yn gyfan gwbl.

Mae systemau a gyflwynir yn dod gyda'r mesurau a nodir yn yr atodiad diogelwch: o leiaf, amgryptio wrth drosglwyddo ac wrth orffwys, rheoli mynediad yn seiliedig ar rôl, cofnodi archwilio strwythuredig, a dileu ffeiliau dros dro yn ddiogel. Mae mynediad staff wedi'i gyfyngu i bobl a enwir sydd ei angen ac yn cael ei gofnodi. Mae ymrwymiadau rheoleiddiedig yn ychwanegu'r rheolaethau a enwir yn eich atodiad.

Rydym yn eich hysbysu heb oedi gormodol ar ôl i ni ddod yn ymwybodol o doriad data personol sy'n effeithio ar eich data, ac ym mhob achos o fewn 72 awr i ddod yn ymwybodol ohono. Mae'r hysbysiad yn nodi'r hyn a wyddom, yr hyn rydym wedi'i wneud, a'r hyn rydym yn ei argymell; gall hysbysiad cyntaf fod yn rhagarweiniol ac rydym yn ychwanegu ato wrth i ni ddysgu mwy. Nid ydym yn adrodd am ymdrechion aflwyddiannus i gael mynediad, sganiau na phings, ac nid yw hysbysiad yn gyfaddefiad o fai nac o atebolrwydd.

Rydym yn eich helpu i ateb ceisiadau am fynediad, cywiro, dileu a chludadwyedd o fewn yr amser y mae'r gyfraith yn ei roi i chi.

Mae archwiliadau'n dechrau gyda dogfennau. Ar gais, unwaith mewn unrhyw gyfnod o 12 mis, rydym yn darparu ein dogfennaeth ddiogelwch, ein hatodiad mesurau, a holiadur diogelwch wedi'i gwblhau. Lle mae hynny'n wirioneddol annigonol, neu ar ôl toriad a gadarnhawyd sy'n effeithio ar eich data, neu lle mae awdurdod goruchwylio yn mynnu hynny, gallwch ein harchwilio ar ôl rhoi 30 diwrnod o rybudd ysgrifenedig, unwaith mewn unrhyw gyfnod o 12 mis, yn ystod oriau busnes, ar eich cost chi, o dan amodau cyfrinachedd, heb amharu ar ein gweithrediadau nac ar ddata cleientiaid eraill, a chan ddefnyddio archwilydd nad yw'n gystadleuydd i ni.

Mae data cynhyrchu wrth orffwys yn aros yn y rhanbarth a enwir yn eich Dyfynbris. Mae mynediad gweinyddol o leoliadau eraill, ac unrhyw drosglwyddiad anochel allan o'r AEE, y DU neu'r Swistir, yn dod o dan y cymalau contractiol safonol a'r addenda sy'n gymwys.

Rydym yn dychwelyd neu'n dileu eich data personol, yn ôl eich dewis, ac yn ardystio'r dileu. Caiff copïau mewn copïau wrth gefn wedi'u hamgryptio eu dileu yn ôl y cylch copïau wrth gefn arferol ac maent yn parhau wedi'u diogelu tan hynny. Dim ond yr hyn y mae'r gyfraith yn mynnu ein bod yn ei gadw a gadwn.

Ysgrifennwch at constantine@vavusai.com gyda chyfeirnod eich Dyfynbris. Rydym yn ei anfon i'w lofnodi ochr yn ochr â'r cytundeb ymrwymiad. Byddwn yn adolygu eich DPA eich hun ac yn ei lofnodi lle mae ei delerau'n sylweddol gyson â'n rhai ni; fel arall, ein DPA ni sy'n drech.