Vinnslusamningur

Þessi síða lýsir hefðbundnum vinnslusamningi okkar svo að þú getir farið yfir hann áður en þú óskar eftir honum. Hún er ekki sjálf samningur og stofnar ekki til neinna skuldbindinga. Undirritaði vinnslusamningurinn, ásamt viðaukum sínum, er það sem gildir, og þar sem þessi síða víkur frá honum gengur undirritaði vinnslusamningurinn framar.

Í hvert sinn sem við smíðum, hýsum, viðhöldum eða styðjum kerfi sem geymir persónuupplýsingar sem tilheyra þér eða notendum þínum. Þú ert ábyrgðaraðilinn (eða fyrirtækið); DCI Brands LLC er vinnsluaðilinn (eða þjónustuveitandinn). Vinnslusamningurinn er hluti af verkefnissamningnum. Þar sem verndaðar heilbrigðisupplýsingar koma við sögu er einnig undirritaður samningur við viðskiptafélaga (BAA) og gilda skilmálar hans um þau gögn.

Allt sem 3. mgr. 28. gr. almennu persónuverndarreglugerðarinnar (GDPR) krefst, og jafngildi þess samkvæmt bresku persónuverndarreglugerðinni (UK GDPR) og svissnesku persónuverndarlögunum (FADP):

1. Lýsingu á vinnslunni: viðfangsefni, tímalengd, eðli og tilgangur, tegundir persónuupplýsinga og flokkar skráðra einstaklinga, í viðauka sem er sérstakur fyrir verkefnið þitt.
2. Vinnslu eingöngu samkvæmt skjalfestum fyrirmælum þínum, þ.m.t. varðandi flutning, og skuldbindingu okkar um að láta þig vita ef við teljum fyrirmæli brjóta gegn persónuverndarlöggjöf.
3. Trúnað: allir sem við veitum heimild til að vinna gögnin þín eru bundnir skriflegri trúnaðarskyldu.
4. Öryggi: tæknilegu og skipulagslegu ráðstafanirnar í viðaukanum, sem uppfylla 32. gr. Við getum uppfært þær að því tilskildu að verndin minnki ekki verulega.
5. Undirvinnsluaðila: almenna skriflega heimild þína, skriflega yfirfærslu okkar á jafngildum skyldum til þeirra og ábyrgð okkar á efndum þeirra.
6. Aðstoð vegna réttinda skráðra einstaklinga: aðgangur, leiðrétting, eyðing, flutningur eigin gagna, takmörkun og andmæli, að teknu tilliti til eðlis vinnslunnar.
7. Aðstoð vegna 32.–36. gr.: öryggi, tilkynningar um öryggisbresti, mat á áhrifum á persónuvernd og fyrirframsamráð, að teknu tilliti til þess sem við vitum.
8. Eyðingu eða skil við lok verkefnisins, að þínu vali.
9. Upplýsingar og úttektir, eins og lýst er í 8. kafla.
10. Skilmála um flutning: föstu samningsákvæðin, breska viðbótarsamninginn og svissnesku breytingarnar, með útfylltum viðaukum.
11. Ákvæði um lög bandarískra ríkja: við störfum sem þjónustuveitandi eða vinnsluaðili, við seljum hvorki gögnin þín né deilum þeim, við varðveitum þau ekki, notum þau ekki og afhendum þau ekki utan beins viðskiptasambands eða í neinum öðrum tilgangi en að framkvæma verkefnið, og við sameinum þau ekki gögnum frá öðrum uppruna.
12. Ábyrgðaryfirlýsingar þínar: að þú hafir lagagrundvöll, hafir veitt notendum þínum þær upplýsingar og aflað þess samþykkis sem þeir eiga rétt á, og að fyrirmæli þín séu lögmæt.

Við vinnum þau eingöngu samkvæmt skjalfestum fyrirmælum þínum og eingöngu til að skila verkefninu: smíða, prófa, setja upp, hýsa, vakta, taka öryggisafrit af og styðja kerfið. Við notum þau ekki í eigin tilgangi og seljum þau ekki.

Við notum persónuupplýsingar þínar ekki til að þjálfa, fínstilla eða bæta neitt líkan, og undirvinnsluaðilar okkar eru samningsbundið stilltir til að gera það ekki heldur. Við getum útbúið samantekna tölfræði um rekstur kerfisins eingöngu þar sem ekki er hægt að tengja hana við þig, notendur þína eða nokkurn einstakling.

Við notum undirvinnsluaðila eingöngu þar sem verkefnið þarfnast þeirra, samkvæmt skriflegum skilmálum sem veita a.m.k. jafn mikla vernd og vinnslusamningurinn, og berum áfram ábyrgð á því sem þeir gera. Flokkar: skýjainnviðir á því svæði sem verðtillaga þín tilgreinir, afhending tilkynningapósts og veitur á sviði tals, tungumáls og líkana þar sem eiginleiki krefst þess og verðtillagan tilgreinir það. Undirritaði vinnslusamningurinn tilgreinir þær tilteknu veitur sem eiga við um verkefnið þitt.

Við tilkynnum með 30 daga fyrirvara áður en við bætum einum við. Þú getur andmælt innan þess frests á eðlilegum forsendum sem varða persónuvernd, við vinnum með þér í góðri trú og ef ekki tekst að leysa málið getur hvor aðili sagt upp þeirri þjónustu sem um ræðir með hlutfallslegri endurgreiðslu fyrirframgreiddra, ónotaðra gjalda. Það er eina úrræðið. Afhending á eigin netþjónum og í kerfum sem eru algjörlega aftengd netinu fjarlægir undirvinnsluaðilann fyrir innviði að fullu.

Afhent kerfi eru með þeim ráðstöfunum sem settar eru fram í öryggisviðaukanum: að lágmarki dulkóðun við flutning og í geymslu, hlutverkabundin aðgangsstýring, skipulögð endurskoðunarskráning og örugg eyðing tímabundinna skráa. Aðgangur starfsfólks er takmarkaður við tilgreinda einstaklinga sem þurfa hann og er skráður. Í verkefnum sem lúta sérstöku regluverki bætast við þær stýringar sem tilgreindar eru í viðauka þínum.

Við tilkynnum þér án ótilhlýðilegrar tafar eftir að við fáum vitneskju um öryggisbrest við vinnslu persónuupplýsinga sem hefur áhrif á gögnin þín, og í öllum tilvikum innan 72 klukkustunda frá því að við fáum vitneskju um hann. Í tilkynningunni kemur fram hvað við vitum, hvað við höfum gert og hvað við mælum með; fyrsta tilkynning getur verið bráðabirgðatilkynning og við bætum við hana eftir því sem við vitum meira. Við tilkynnum ekki um misheppnaðar aðgangstilraunir, skannanir eða ping, og tilkynning felur ekki í sér viðurkenningu á sök eða bótaábyrgð.

Við aðstoðum þig við að svara beiðnum um aðgang, leiðréttingu, eyðingu og flutning eigin gagna innan þess frests sem lög veita þér.

Úttektir hefjast á skjölum. Gegn beiðni, einu sinni á hverju 12 mánaða tímabili, látum við í té öryggisgögn okkar, viðauka okkar um ráðstafanir og útfylltan öryggisspurningalista. Þar sem það er raunverulega ófullnægjandi, eða eftir staðfestan öryggisbrest sem hefur áhrif á gögnin þín, eða þar sem eftirlitsyfirvald krefst þess, getur þú gert úttekt á okkur með 30 daga skriflegum fyrirvara, einu sinni á hverju 12 mánaða tímabili, á vinnutíma, á þinn kostnað, í trúnaði, án þess að raska rekstri okkar eða gögnum annarra viðskiptavina og með úttektaraðila sem er ekki samkeppnisaðili okkar.

Gögn raunumhverfis í geymslu eru áfram á því svæði sem tilgreint er í verðtillögu þinni. Stjórnunaraðgangur frá öðrum stöðum, og allur óhjákvæmilegur flutningur frá EES, Bretlandi eða Sviss, fellur undir föstu samningsákvæðin og viðeigandi viðbótarsamninga.

Við skilum persónuupplýsingum þínum eða eyðum þeim, að þínu vali, og staðfestum eyðinguna. Afritum í dulkóðuðum öryggisafritum er eytt samkvæmt venjulegri hringrás öryggisafrita og þau njóta verndar þangað til. Við geymum aðeins það sem lög skylda okkur til að geyma.

Skrifaðu á constantine@vavusai.com og tilgreindu tilvísun verðtillögu þinnar. Við sendum hann til undirritunar ásamt verkefnissamningnum. Við förum yfir þinn eigin vinnslusamning og undirritum hann þar sem skilmálar hans eru í verulegu samræmi við okkar; að öðrum kosti gildir okkar.