Ftehim dwar l-ipproċessar tad-data

Din il-paġna tiddeskrivi l-ftehim standard tagħna dwar l-ipproċessar tad-data sabiex tkun tista' teżaminah qabel ma titolbu. Hija stess mhijiex ftehim u ma toħloq l-ebda obbligu. Id-DPA eżegwit, bl-annessi tiegħu, huwa dak li jirregola, u fejn din il-paġna tvarja minnu, jipprevali d-DPA eżegwit.

Kull meta nibnu, nospitaw, inżommu jew nappoġġjaw sistema li fiha data personali li tappartjeni lilek jew lill-utenti tiegħek. Int il-kontrollur (jew in-negozju); DCI Brands LLC hija l-proċessur (jew il-fornitur tas-servizz). Id-DPA jagħmel parti mill-ftehim tal-inkarigu. Fejn tkun involuta informazzjoni protetta dwar is-saħħa, jiġi ffirmat ukoll Ftehim ta' Assoċjat tan-Negozju u, għal dik id-data, it-termini tiegħu jipprevalu.

Dak kollu li jeħtieġ l-Artikolu 28(3) tal-GDPR, u l-ekwivalenti taħt il-GDPR tar-Renju Unit u l-FADP Żvizzeru:

1. Id-deskrizzjoni tal-ipproċessar: is-suġġett, it-tul, in-natura u l-iskop, it-tipi ta' data personali, u l-kategoriji ta' suġġetti tad-data, f'anness speċifiku għall-inkarigu tiegħek.
2. Ipproċessar biss fuq l-istruzzjonijiet dokumentati tiegħek, inkluż għat-trasferimenti, u l-impenn tagħna li ngħidulek jekk naħsbu li struzzjoni tikser il-liġi dwar il-protezzjoni tad-data.
3. Kunfidenzjalità: kull min nawtorizzaw biex jipproċessa d-data tiegħek huwa marbut b'obbligu ta' kunfidenzjalità bil-miktub.
4. Sigurtà: il-miżuri tekniċi u organizzattivi fl-anness, li jissodisfaw l-Artikolu 32. Nistgħu naġġornawhom dment li l-protezzjoni ma titnaqqasx b'mod materjali.
5. Sottoproċessuri: l-awtorizzazzjoni ġenerali bil-miktub tiegħek, l-impożizzjoni bil-miktub minna ta' obbligi ekwivalenti fuqhom, u r-responsabbiltà tagħna għat-twettiq tal-obbligi tagħhom.
6. Assistenza fid-drittijiet tas-suġġetti tad-data: aċċess, korrezzjoni, tħassir, portabbiltà, restrizzjoni u oġġezzjoni, filwaqt li titqies in-natura tal-ipproċessar.
7. Assistenza fl-Artikoli 32 sa 36: sigurtà, notifika tal-ksur, valutazzjonijiet tal-impatt fuq il-protezzjoni tad-data, u konsultazzjoni minn qabel, filwaqt li jitqies dak li nafu.
8. Tħassir jew ritorn fi tmiem l-inkarigu, skont l-għażla tiegħek.
9. Informazzjoni u awditi, kif deskritt fit-taqsima 8.
10. Termini tat-trasferiment: il-klawżoli kuntrattwali standard, l-Addendum tar-Renju Unit, u l-emendi Żvizzeri, bl-annessi mimlija.
11. Termini tal-istati tal-Istati Uniti: naġixxu bħala fornitur tas-servizz jew proċessur, ma nbigħux u ma naqsmux id-data tiegħek, ma nżommuhiex, ma nużawhiex u ma niżvelawhiex barra mir-relazzjoni kummerċjali diretta jew għal kwalunkwe skop ieħor għajr it-twettiq tal-inkarigu, u ma ngħaqqduhiex ma' data minn sorsi oħra.
12. Il-garanziji tiegħek: li għandek bażi legali, li tajt l-avviżi u ksibt il-kunsensi li huma dovuti lill-utenti tiegħek, u li l-istruzzjonijiet tiegħek huma legali.

Nipproċessawha biss fuq l-istruzzjonijiet dokumentati tiegħek u biss biex inwettqu l-inkarigu: il-bini, l-ittestjar, l-implimentazzjoni, il-hosting, il-monitoraġġ, il-backup u l-appoġġ tas-sistema. Ma nużawhiex għall-finijiet tagħna stess u ma nbigħuhiex.

Ma nużawx id-data personali tiegħek biex inħarrġu, nirfinaw jew intejbu xi mudell, u s-sottoproċessuri tagħna huma kkonfigurati kuntrattwalment biex lanqas huma ma jagħmlu dan. Nistgħu niġġeneraw statistika aggregata dwar it-tħaddim tas-sistema biss fejn ma tistax tintrabat miegħek, mal-utenti tiegħek jew ma' xi individwu.

Nużaw sottoproċessuri biss fejn l-inkarigu jeħtiġhom, taħt termini bil-miktub li jipproteġu mill-inqas daqs id-DPA, u nibqgħu responsabbli għal dak li jagħmlu. Kategoriji: infrastruttura tal-cloud fir-reġjun li ssemmi l-kwotazzjoni tiegħek, kunsinna ta' emails tranżazzjonali, u fornituri tad-diskors, tal-lingwa u tal-mudelli fejn funzjoni teħtieġ wieħed u l-kwotazzjoni ssemmih. Id-DPA eżegwit jelenka l-fornituri speċifiċi għall-inkarigu tiegħek.

Nagħtu avviż ta' 30 jum qabel ma nżidu wieħed. Tista' toġġezzjona f'dak il-perjodu għal raġunijiet raġonevoli ta' protezzjoni tad-data, aħna naħdmu miegħek in bona fide, u jekk ma nistgħux insolvuha, kwalunkwe parti tista' tittermina s-servizz affettwat b'rimborż pro rata tat-tariffi mħallsa minn qabel u mhux użati. Dak huwa l-uniku rimedju. Il-kunsinni on-premise u air-gapped ineħħu kompletament is-sottoproċessur tal-infrastruttura.

Is-sistemi mwassla jinħarġu bil-miżuri stabbiliti fl-anness tas-sigurtà: mill-inqas, kriptaġġ waqt it-trażmissjoni u fil-ħażna, kontroll tal-aċċess ibbażat fuq ir-rwol, reġistrazzjoni strutturata tal-awditjar, u tħassir sigur tal-fajls temporanji. L-aċċess tal-persunal huwa limitat għal persuni msemmija li jeħtiġuh u jiġi rreġistrat. L-inkarigi regolati jżidu l-kontrolli msemmija fl-anness tiegħek.

Ninnotifikawk mingħajr dewmien żejjed wara li nsiru konxji ta' ksur ta' data personali li jaffettwa d-data tiegħek, u fi kwalunkwe każ fi żmien 72 siegħa minn meta nsiru konxji tiegħu. In-notifika tistabbilixxi dak li nafu, dak li għamilna u dak li nirrakkomandaw; l-ewwel notifika tista' tkun preliminari u nissupplimentawha hekk kif insiru nafu aktar. Ma nirrappurtawx tentattivi ta' aċċess mingħajr suċċess, scans jew pings, u notifika mhijiex ammissjoni ta' tort jew ta' responsabbiltà.

Ngħinuk twieġeb it-talbiet għal aċċess, korrezzjoni, tħassir u portabbiltà fiż-żmien li tagħtik il-liġi.

L-awditi jibdew bid-dokumenti. Fuq talba, darba f'kull 12-il xahar, nipprovdu d-dokumentazzjoni tas-sigurtà tagħna, l-anness tal-miżuri tagħna, u kwestjonarju tas-sigurtà mimli. Fejn dan ikun ġenwinament insuffiċjenti, jew wara ksur ikkonfermat li jaffettwa d-data tiegħek, jew fejn awtorità superviżorja teħtieġ dan, tista' tawditjana b'avviż bil-miktub ta' 30 jum, darba f'kull 12-il xahar, matul il-ħinijiet tax-xogħol, bi spejjeż tiegħek, taħt kunfidenzjalità, mingħajr ma tfixkel l-operazzjonijiet tagħna jew id-data ta' klijenti oħra, u billi tuża awditur li mhuwiex kompetitur tagħna.

Id-data tal-produzzjoni fil-ħażna tibqa' fir-reġjun imsemmi fil-kwotazzjoni tiegħek. L-aċċess amministrattiv minn postijiet oħra, u kwalunkwe trasferiment inevitabbli barra miż-ŻEE, mir-Renju Unit jew mill-Iżvizzera, huwa kopert mill-klawżoli kuntrattwali standard u mill-addenda applikabbli.

Nirritornaw jew inħassru d-data personali tiegħek, skont l-għażla tiegħek, u niċċertifikaw it-tħassir. Il-kopji fil-backups kriptati jitħassru skont iċ-ċiklu ordinarju tal-backups u jibqgħu protetti sa dak iż-żmien. Inżommu biss dak li l-liġi teħtieġ li nżommu.

Ikteb lil constantine@vavusai.com bir-referenza tal-kwotazzjoni tiegħek. Nibagħtuh għall-firma flimkien mal-ftehim tal-inkarigu. Neżaminaw id-DPA tiegħek stess u niffirmawh fejn it-termini tiegħu jkunu materjalment konsistenti ma' tagħna; inkella jipprevali tagħna.