Zmluva o spracúvaní údajov

Táto stránka opisuje našu štandardnú zmluvu o spracúvaní údajov, aby ste si ju mohli prezrieť skôr, ako o ňu požiadate. Sama osebe nie je zmluvou a nezakladá žiadne povinnosti. Rozhodujúca je uzavretá DPA s jej prílohami, a ak sa táto stránka od nej líši, prednosť má uzavretá DPA.

Vždy, keď vytvárame, hostujeme, udržiavame alebo podporujeme systém, ktorý obsahuje osobné údaje patriace vám alebo vašim používateľom. Vy ste prevádzkovateľ (alebo podnik – business); DCI Brands LLC je sprostredkovateľ (alebo poskytovateľ služieb). DPA tvorí súčasť zmluvy o zákazke. Ak ide o chránené zdravotné informácie, podpisuje sa aj zmluva s obchodným partnerom (BAA) a pre tieto údaje majú prednosť jej podmienky.

Všetko, čo vyžaduje článok 28 ods. 3 všeobecného nariadenia o ochrane údajov (GDPR), a rovnocenné náležitosti podľa UK GDPR a švajčiarskeho FADP:

1. Opis spracúvania: predmet, trvanie, povaha a účel, typy osobných údajov a kategórie dotknutých osôb, v prílohe osobitnej pre vašu zákazku.
2. Spracúvanie len na základe vašich zdokumentovaných pokynov, a to aj v prípade prenosov, a náš záväzok informovať vás, ak sa domnievame, že pokyn porušuje právne predpisy o ochrane údajov.
3. Dôvernosť: každý, koho poveríme spracúvaním vašich údajov, je viazaný písomnou povinnosťou mlčanlivosti.
4. Bezpečnosť: technické a organizačné opatrenia uvedené v prílohe, ktoré spĺňajú požiadavky článku 32. Môžeme ich aktualizovať za predpokladu, že sa ochrana podstatne nezníži.
5. Ďalší sprostredkovatelia: vaše všeobecné písomné povolenie, naše písomné prenesenie rovnocenných povinností na nich a naša zodpovednosť za ich plnenie.
6. Pomoc pri právach dotknutých osôb: prístup, oprava, vymazanie, prenosnosť, obmedzenie a námietka, so zreteľom na povahu spracúvania.
7. Pomoc pri článkoch 32 až 36: bezpečnosť, oznamovanie porušení, posúdenia vplyvu na ochranu údajov a predchádzajúca konzultácia, so zreteľom na informácie, ktoré máme.
8. Vymazanie alebo vrátenie na konci zákazky podľa vašej voľby.
9. Informácie a audity, ako je opísané v oddiele 8.
10. Podmienky prenosu: štandardné zmluvné doložky, dodatok pre Spojené kráľovstvo a švajčiarske úpravy, s vyplnenými prílohami.
11. Podmienky podľa práva štátov USA: konáme ako poskytovateľ služieb alebo sprostredkovateľ, vaše údaje nepredávame ani nezdieľame, neuchovávame, nepoužívame ani nesprístupňujeme ich mimo priameho obchodného vzťahu ani na žiadny iný účel ako plnenie zákazky a nekombinujeme ich s údajmi z iných zdrojov.
12. Vaše záruky: že máte právny základ, že ste poskytli informácie a získali súhlasy, na ktoré majú vaši používatelia nárok, a že vaše pokyny sú zákonné.

Spracúvame ich len na základe vašich zdokumentovaných pokynov a len na plnenie zákazky: vývoj, testovanie, nasadenie, hosting, monitorovanie, zálohovanie a podpora systému. Nepoužívame ich na vlastné účely a nepredávame ich.

Vaše osobné údaje nepoužívame na trénovanie, dolaďovanie ani zlepšovanie žiadneho modelu a naši ďalší sprostredkovatelia sú zmluvne nastavení tak, aby to nerobili ani oni. Súhrnné štatistiky o prevádzke systému môžeme vytvárať len vtedy, ak ich nemožno spojiť s vami, vašimi používateľmi ani žiadnou fyzickou osobou.

Ďalších sprostredkovateľov využívame len vtedy, keď ich zákazka potrebuje, na základe písomných podmienok, ktoré poskytujú aspoň takú ochranu ako DPA, a za to, čo robia, naďalej zodpovedáme. Kategórie: cloudová infraštruktúra v regióne uvedenom vo vašej cenovej ponuke, doručovanie transakčných e-mailov a poskytovatelia služieb reči, jazyka a modelov, ak to funkcia vyžaduje a cenová ponuka ich uvádza. Uzavretá DPA uvádza konkrétnych poskytovateľov pre vašu zákazku.

Pred pridaním nového ďalšieho sprostredkovateľa vás upozorníme 30 dní vopred. V tejto lehote môžete vzniesť námietku z primeraných dôvodov týkajúcich sa ochrany údajov, budeme s vami v dobrej viere spolupracovať, a ak ju nedokážeme vyriešiť, ktorákoľvek strana môže dotknutú službu ukončiť s pomerným vrátením vopred zaplatených nevyčerpaných poplatkov. To je jediný prostriedok nápravy. Pri lokálnych (on-premise) dodávkach a dodávkach do izolovaných prostredí (air-gapped) ďalší sprostredkovateľ infraštruktúry úplne odpadá.

Dodané systémy obsahujú opatrenia stanovené v bezpečnostnej prílohe: minimálne šifrovanie pri prenose a v pokoji, riadenie prístupu na základe rolí, štruktúrované auditné záznamy a bezpečné vymazanie dočasných súborov. Prístup zamestnancov je obmedzený na menovite určené osoby, ktoré ho potrebujú, a zaznamenáva sa. Regulované zákazky pridávajú opatrenia uvedené vo vašej prílohe.

Bez zbytočného odkladu vás upovedomíme po tom, ako sa dozvieme o porušení ochrany osobných údajov, ktoré sa týka vašich údajov, a v každom prípade do 72 hodín od zistenia. Oznámenie uvádza, čo vieme, čo sme urobili a čo odporúčame; prvé oznámenie môže byť predbežné a doplníme ho, keď sa dozvieme viac. Neúspešné pokusy o prístup, skenovanie ani pingy neoznamujeme a oznámenie nie je priznaním viny ani zodpovednosti.

Pomáhame vám odpovedať na žiadosti o prístup, opravu, vymazanie a prenosnosť v lehote, ktorú vám dáva zákon.

Audity sa začínajú dokumentmi. Na požiadanie, raz za 12 mesiacov, poskytneme našu bezpečnostnú dokumentáciu, prílohu s našimi opatreniami a vyplnený bezpečnostný dotazník. Ak to skutočne nepostačuje, po potvrdenom porušení ochrany, ktoré sa týka vašich údajov, alebo ak to vyžaduje dozorný orgán, môžete u nás vykonať audit s 30-dňovým písomným oznámením, raz za 12 mesiacov, počas pracovnej doby, na vlastné náklady, pri zachovaní mlčanlivosti, bez narušenia našej prevádzky alebo údajov iných klientov a prostredníctvom audítora, ktorý nie je naším konkurentom.

Produkčné údaje v pokoji zostávajú v regióne uvedenom vo vašej cenovej ponuke. Administratívny prístup z iných miest a akýkoľvek nevyhnutný prenos mimo EHP, Spojeného kráľovstva alebo Švajčiarska sa riadi štandardnými zmluvnými doložkami a príslušnými dodatkami.

Vaše osobné údaje podľa vašej voľby vrátime alebo vymažeme a vymazanie osvedčíme. Kópie v šifrovaných zálohách sa vymažú v rámci bežného cyklu zálohovania a dovtedy zostávajú chránené. Uchovávame len to, čo nám ukladá zákon.

Napíšte na adresu constantine@vavusai.com a uveďte referenčné číslo cenovej ponuky. Pošleme vám ju na podpis spolu so zmluvou o zákazke. Posúdime aj vašu vlastnú DPA a podpíšeme ju, ak sú jej podmienky v podstatných bodoch v súlade s našimi; inak má prednosť naša.