Adatfeldolgozási megállapodás

Ez az oldal a szokásos adatfeldolgozási megállapodásunkat ismerteti, hogy azt még az igénylése előtt áttekinthesse. Ez az oldal önmagában nem megállapodás, és nem keletkeztet kötelezettségeket. Az aláírt DPA és mellékletei az irányadók, és ha ez az oldal eltér tőle, az aláírt DPA az irányadó.

Minden esetben, amikor olyan rendszert építünk, üzemeltetünk, tartunk karban vagy támogatunk, amely Önhöz vagy az Ön felhasználóihoz tartozó személyes adatokat tartalmaz. Ön az adatkezelő (vagy vállalkozás – business); a DCI Brands LLC az adatfeldolgozó (vagy szolgáltató – service provider). A DPA a megbízási szerződés részét képezi. Ha védett egészségügyi információkról van szó, Üzleti partneri megállapodást (BAA) is aláírunk, és ezen adatok tekintetében annak feltételei az irányadók.

Mindazt, amit a GDPR 28. cikkének (3) bekezdése, valamint az egyesült királysági GDPR és a svájci FADP megfelelő rendelkezései előírnak:

1. Az adatkezelés leírása: tárgya, időtartama, jellege és célja, a személyes adatok típusai és az érintettek kategóriái, a megbízására szabott mellékletben.
2. Adatkezelés kizárólag az Ön dokumentált utasításai alapján, beleértve az adattovábbítást is, valamint az a kötelezettségvállalásunk, hogy tájékoztatjuk, ha úgy véljük, hogy egy utasítás sérti az adatvédelmi jogot.
3. Titoktartás: mindenkit, akit adatai kezelésére feljogosítunk, írásbeli titoktartási kötelezettség terhel.
4. Biztonság: a mellékletben foglalt, a 32. cikknek megfelelő technikai és szervezési intézkedések. Ezeket frissíthetjük, feltéve, hogy a védelem szintje nem csökken lényegesen.
5. További adatfeldolgozók: az Ön általános írásbeli felhatalmazása, az egyenértékű kötelezettségek általunk történő írásbeli továbbhárítása rájuk, valamint az ő teljesítésükért való felelősségünk.
6. Segítségnyújtás az érintetti jogok tekintetében: hozzáférés, helyesbítés, törlés, adathordozhatóság, korlátozás és tiltakozás, az adatkezelés jellegének figyelembevételével.
7. Segítségnyújtás a 32–36. cikk tekintetében: biztonság, az incidensek bejelentése, adatvédelmi hatásvizsgálatok és előzetes konzultáció, a rendelkezésünkre álló ismeretek figyelembevételével.
8. Törlés vagy visszaadás a megbízás végén, az Ön választása szerint.
9. Információk és auditok, a 8. pontban leírtak szerint.
10. Adattovábbítási feltételek: az általános szerződési feltételek (SCC), az egyesült királysági kiegészítés és a svájci módosítások, kitöltött mellékletekkel.
11. Az amerikai állami jogszabályokra vonatkozó feltételek: szolgáltatóként (service provider) vagy adatfeldolgozóként járunk el, az Ön adatait nem adjuk el és nem osztjuk meg, nem őrizzük meg, nem használjuk fel és nem közöljük azokat a közvetlen üzleti kapcsolaton kívül, illetve a megbízás teljesítésétől eltérő bármely célra, és nem kapcsoljuk össze azokat más forrásból származó adatokkal.
12. Az Ön szavatosságvállalásai: hogy rendelkezik jogalappal, megadta a felhasználóinak járó tájékoztatásokat és beszerezte a nekik járó hozzájárulásokat, valamint hogy utasításai jogszerűek.

Kizárólag az Ön dokumentált utasításai alapján és kizárólag a megbízás teljesítése érdekében kezeljük őket: a rendszer megépítése, tesztelése, telepítése, üzemeltetése, felügyelete, biztonsági mentése és támogatása céljából. Nem használjuk őket saját céljainkra, és nem adjuk el őket.

Az Ön személyes adatait nem használjuk semmilyen modell tanítására, finomhangolására vagy fejlesztésére, és további adatfeldolgozóink is szerződésben vállalt konfigurációval ugyanígy járnak el. A rendszer működéséről összesített statisztikákat csak akkor készíthetünk, ha azok nem kapcsolhatók Önhöz, a felhasználóihoz vagy bármely személyhez.

További adatfeldolgozókat csak akkor veszünk igénybe, ha a megbízás ezt igényli, legalább a DPA-val azonos szintű védelmet nyújtó írásbeli feltételek mellett, és felelősek maradunk a tevékenységükért. Kategóriák: felhőinfrastruktúra az árajánlatában megnevezett régióban, tranzakciós e-mail-kézbesítés, valamint beszéd-, nyelvi és modellszolgáltatók, ha egy funkció ezt igényli, és az árajánlat megnevezi őket. Az aláírt DPA felsorolja az Ön megbízásához igénybe vett konkrét szolgáltatókat.

Egy új további adatfeldolgozó felvétele előtt 30 nappal értesítjük. Ezen időszakon belül észszerű adatvédelmi okokból kifogást emelhet, mi jóhiszeműen együttműködünk Önnel, és ha a kifogást nem tudjuk rendezni, bármelyik fél megszüntetheti az érintett szolgáltatást, az előre kifizetett, fel nem használt díjak időarányos visszatérítése mellett. Ez az egyetlen jogorvoslat. A helyszíni (on-premise) és a hálózattól fizikailag elszigetelt (air-gapped) telepítések esetén az infrastruktúra-szolgáltató mint további adatfeldolgozó teljesen kiesik.

Az átadott rendszereket a biztonsági mellékletben meghatározott intézkedésekkel szállítjuk: legalább továbbítás és tárolás közbeni titkosítással, szerepköralapú hozzáférés-szabályozással, strukturált auditnaplózással és az ideiglenes fájlok biztonságos törlésével. A munkatársi hozzáférés a rá szoruló, név szerint meghatározott személyekre korlátozódik, és naplózásra kerül. A szabályozott megbízások a mellékletében megnevezett további intézkedésekkel egészülnek ki.

Az Ön adatait érintő adatvédelmi incidensről való tudomásszerzést követően indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 72 órán belül értesítjük. Az értesítés tartalmazza, amit tudunk, amit megtettünk, és amit javaslunk; az első értesítés előzetes jellegű lehet, és további ismeretek birtokában kiegészítjük. A sikertelen hozzáférési kísérleteket, szkenneléseket vagy pingeket nem jelentjük, és az értesítés nem jelenti a hiba vagy a felelősség elismerését.

Segítünk Önnek a hozzáférési, helyesbítési, törlési és adathordozhatósági kérelmek megválaszolásában a jog által Önnek biztosított határidőn belül.

Az auditok dokumentumokkal kezdődnek. Kérésre, bármely 12 hónapos időszakban egyszer rendelkezésre bocsátjuk biztonsági dokumentációnkat, az intézkedéseket tartalmazó mellékletünket és egy kitöltött biztonsági kérdőívet. Ha ez valóban nem elegendő, vagy az Ön adatait érintő, megerősített adatvédelmi incidenst követően, vagy ha egy felügyeleti hatóság ezt megköveteli, 30 napos előzetes írásbeli értesítéssel, bármely 12 hónapos időszakban egyszer, munkaidőben, saját költségére, titoktartás mellett, működésünk és más ügyfelek adatainak megzavarása nélkül, és olyan auditor igénybevételével, amely nem versenytársunk, auditot végezhet nálunk.

A tárolt éles adatok az árajánlatában megnevezett régióban maradnak. A más helyszínekről történő adminisztratív hozzáférésre, valamint az EGT-ből, az Egyesült Királyságból vagy Svájcból történő elkerülhetetlen adattovábbításra az általános szerződési feltételek (SCC) és az alkalmazandó kiegészítések vonatkoznak.

Az Ön választása szerint visszaadjuk vagy töröljük személyes adatait, és igazoljuk a törlést. A titkosított biztonsági mentésekben lévő másolatokat a szokásos mentési ciklus szerint töröljük, addig pedig védettek maradnak. Csak azt őrizzük meg, aminek megőrzését jogszabály előírja számunkra.

Írjon a(z) constantine@vavusai.com címre az árajánlata hivatkozási számával. A DPA-t a megbízási szerződéssel együtt küldjük meg aláírásra. Az Ön saját DPA-ját is áttekintjük, és aláírjuk, ha feltételei lényegében összhangban vannak a mieinkkel; ellenkező esetben a miénk az irányadó.