Andmetöötlusleping

See leht kirjeldab meie tüüpilist andmetöötluslepingut, et saaksite selle enne taotlemist läbi vaadata. See ei ole iseenesest leping ega loo kohustusi. Määrav on sõlmitud andmetöötlusleping koos lisadega ning kui see leht sellest erineb, on ülimuslik sõlmitud andmetöötlusleping.

Alati, kui loome, majutame, hooldame või toetame süsteemi, mis sisaldab Teile või Teie kasutajatele kuuluvaid isikuandmeid. Teie olete vastutav töötleja (või ettevõtja); DCI Brands LLC on volitatud töötleja (või teenuseosutaja). Andmetöötlusleping on tellimustöö lepingu osa. Kui on tegemist kaitstud terviseteabega, allkirjastatakse ka ärikaaslase leping ning nende andmete puhul on ülimuslikud selle tingimused.

Kõike, mida nõuab isikuandmete kaitse üldmääruse (GDPR) artikli 28 lõige 3, ning samaväärseid nõudeid Ühendkuningriigi isikuandmete kaitse üldmääruse (UK GDPR) ja Šveitsi FADP alusel:

1. Töötlemise kirjeldus: ese, kestus, laad ja eesmärk, isikuandmete liigid ja andmesubjektide kategooriad Teie tellimustöö jaoks koostatud lisas.
2. Töötlemine ainult Teie dokumenteeritud juhiste alusel, sealhulgas edastamise puhul, ning meie kohustus teavitada Teid, kui leiame, et mõni juhis rikub andmekaitseõigust.
3. Konfidentsiaalsus: kõigil, keda volitame Teie andmeid töötlema, on kirjalik konfidentsiaalsuskohustus.
4. Turvalisus: lisas toodud tehnilised ja korralduslikud meetmed, mis vastavad artiklile 32. Võime neid uuendada tingimusel, et kaitse oluliselt ei vähene.
5. Alamtöötlejad: Teie üldine kirjalik luba, meie poolt samaväärsete kohustuste kirjalik edasikandmine ja meie vastutus nende tegevuse eest.
6. Abi andmesubjektide õiguste puhul: juurdepääs, parandamine, kustutamine, ülekandmine, piiramine ja vastuväide, võttes arvesse töötlemise laadi.
7. Abi artiklite 32–36 puhul: turvalisus, rikkumisest teavitamine, andmekaitsealased mõjuhinnangud ja eelnev konsulteerimine, võttes arvesse seda, mida me teame.
8. Kustutamine või tagastamine tellimustöö lõpus Teie valikul.
9. Teave ja auditid, nagu on kirjeldatud punktis 8.
10. Edastamistingimused: lepingu tüüptingimused, Ühendkuningriigi lisaleping ja Šveitsi muudatused koos täidetud lisadega.
11. USA osariikide tingimused: tegutseme teenuseosutaja või volitatud töötlejana, me ei müü ega jaga Teie andmeid, me ei säilita, kasuta ega avalikusta neid väljaspool otsest ärisuhet ega ühelgi muul eesmärgil peale tellimustöö tegemise ning me ei ühenda neid muudest allikatest pärit andmetega.
12. Teie kinnitused: et Teil on õiguslik alus, et olete andnud teavet ja saanud nõusolekud, mis Teie kasutajatele kuuluvad, ning et Teie juhised on seaduslikud.

Töötleme neid ainult Teie dokumenteeritud juhiste alusel ja ainult tellimustöö teostamiseks: süsteemi loomiseks, testimiseks, juurutamiseks, majutamiseks, jälgimiseks, varundamiseks ja toetamiseks. Me ei kasuta neid oma eesmärkidel ega müü neid.

Me ei kasuta Teie isikuandmeid ühegi mudeli treenimiseks, peenhäälestamiseks ega täiustamiseks ning meie alamtöötlejad on lepinguliselt seadistatud seda samuti mitte tegema. Võime luua süsteemi toimimise kohta koondstatistikat ainult siis, kui seda ei saa seostada Teie, Teie kasutajate ega ühegi üksikisikuga.

Kasutame alamtöötlejaid ainult siis, kui tellimustöö neid vajab, kirjalike tingimuste alusel, mis on vähemalt sama kaitsvad kui andmetöötlusleping, ning vastutame jätkuvalt nende tegevuse eest. Kategooriad: pilvetaristu Teie hinnaettepanekus nimetatud piirkonnas, tehinguga seotud e-kirjade kohaletoimetamine ning kõne-, keele- ja mudeliteenuse pakkujad, kui mõni funktsioon seda nõuab ja hinnaettepanek selle nimetab. Sõlmitud andmetöötlusleping loetleb Teie tellimustöö konkreetsed teenusepakkujad.

Teatame enne alamtöötleja lisamist 30 päeva ette. Võite selle aja jooksul esitada vastuväite põhjendatud andmekaitselistel alustel, teeme Teiega heas usus koostööd ning kui me ei suuda seda lahendada, võib kumbki pool lõpetada asjaomase teenuse koos ettemakstud kasutamata tasude proportsionaalse tagasimaksega. See on ainus õiguskaitsevahend. Kohapealsed ja võrgust isoleeritud tarned kõrvaldavad taristu alamtöötleja täielikult.

Tarnitud süsteemidel on turvalisuse lisas sätestatud meetmed: vähemalt krüptimine edastamisel ja talletamisel, rollipõhine juurdepääsukontroll, struktureeritud auditilogimine ja ajutiste failide turvaline kustutamine. Töötajate juurdepääs on piiratud nimeliselt määratud isikutega, kes seda vajavad, ja see logitakse. Reguleeritud tellimustöödele lisanduvad Teie lisas nimetatud juhtelemendid.

Teavitame Teid põhjendamatu viivituseta pärast seda, kui saame teada Teie andmeid mõjutavast isikuandmetega seotud rikkumisest, ja igal juhul 72 tunni jooksul pärast sellest teadasaamist. Teates esitatakse, mida me teame, mida oleme teinud ja mida soovitame; esimene teade võib olla esialgne ja me täiendame seda, kui saame rohkem teada. Me ei teata ebaõnnestunud juurdepääsukatsetest, skannimistest ega pingidest ning teade ei ole süü ega vastutuse tunnistamine.

Aitame Teil vastata juurdepääsu-, parandamis-, kustutamis- ja ülekandmistaotlustele seadusega Teile antud aja jooksul.

Auditid algavad dokumentidest. Nõudmisel esitame üks kord 12 kuu jooksul oma turvadokumentatsiooni, meetmete lisa ja täidetud turvaküsimustiku. Kui sellest tõepoolest ei piisa või pärast kinnitatud rikkumist, mis mõjutab Teie andmeid, või kui järelevalveasutus seda nõuab, võite meid auditeerida 30-päevase kirjaliku etteteatamisega, üks kord 12 kuu jooksul, tööajal, oma kulul, konfidentsiaalsuse tingimusel, häirimata meie tegevust ega teiste klientide andmeid ning kasutades audiitorit, kes ei ole meie konkurent.

Talletatud tootmisandmed jäävad Teie hinnaettepanekus nimetatud piirkonda. Haldusjuurdepääs muudest asukohtadest ja mis tahes vältimatu edastamine EMPst, Ühendkuningriigist või Šveitsist on hõlmatud lepingu tüüptingimuste ja kohaldatavate lisalepingutega.

Tagastame või kustutame Teie isikuandmed Teie valikul ja kinnitame kustutamist. Krüptitud varukoopiates olevad koopiad kustutatakse tavapärase varundustsükli käigus ja need jäävad seni kaitstuks. Säilitame ainult seda, mida seadus kohustab meid säilitama.

Kirjutage aadressile constantine@vavusai.com, märkides oma hinnaettepaneku viite. Saadame selle allkirjastamiseks koos tellimustöö lepinguga. Vaatame läbi ka Teie enda andmetöötluslepingu ja allkirjastame selle, kui selle tingimused on meie omadega sisuliselt kooskõlas; vastasel korral on ülimuslik meie leping.