Pogodba o obdelavi podatkov

Ta stran opisuje našo standardno pogodbo o obdelavi podatkov, da jo lahko pregledate, preden jo zahtevate. Sama ni pogodba in ne ustvarja obveznosti. Veljavna je sklenjena pogodba o obdelavi podatkov s prilogami, in kadar se ta stran od nje razlikuje, prevlada sklenjena pogodba o obdelavi podatkov.

Vedno, kadar zgradimo, gostimo, vzdržujemo ali podpiramo sistem, ki vsebuje osebne podatke, ki pripadajo vam ali vašim uporabnikom. Vi ste upravljavec (ali podjetje (business)); DCI Brands LLC je obdelovalec (ali ponudnik storitev (service provider)). Pogodba o obdelavi podatkov je del pogodbe o projektu. Kadar gre za zaščitene zdravstvene podatke, se podpiše tudi Pogodba s poslovnim partnerjem (BAA), za te podatke pa prevladajo njeni pogoji.

Vse, kar zahteva člen 28(3) GDPR, ter enakovredne zahteve po UK GDPR in švicarskem FADP:

1. Opis obdelave: predmet, trajanje, narava in namen, vrste osebnih podatkov in kategorije posameznikov, na katere se nanašajo osebni podatki, v prilogi, posebej pripravljeni za vaš projekt.
2. Obdelava samo po vaših dokumentiranih navodilih, tudi za prenose, in naša zaveza, da vas obvestimo, če menimo, da navodilo krši zakonodajo o varstvu podatkov.
3. Zaupnost: vsakogar, ki ga pooblastimo za obdelavo vaših podatkov, zavezuje pisna obveznost zaupnosti.
4. Varnost: tehnični in organizacijski ukrepi iz priloge, ki izpolnjujejo člen 32. Posodobimo jih lahko pod pogojem, da se zaščita bistveno ne zmanjša.
5. Podobdelovalci: vaše splošno pisno dovoljenje, naš pisni prenos enakovrednih obveznosti nanje in naša odgovornost za njihovo izpolnjevanje.
6. Pomoč pri pravicah posameznikov, na katere se nanašajo osebni podatki: dostop, popravek, izbris, prenosljivost, omejitev in ugovor, ob upoštevanju narave obdelave.
7. Pomoč pri členih 32 do 36: varnost, uradno obveščanje o kršitvah, ocene učinka v zvezi z varstvom podatkov in predhodno posvetovanje, ob upoštevanju tega, kar vemo.
8. Izbris ali vračilo ob koncu projekta, po vaši izbiri.
9. Informacije in revizije, kot je opisano v razdelku 8.
10. Pogoji prenosa: standardna pogodbena določila, britanski dodatek in švicarske spremembe, z izpolnjenimi prilogami.
11. Pogoji po zakonih zveznih držav ZDA: delujemo kot ponudnik storitev ali obdelovalec, vaših podatkov ne prodajamo in ne delimo, ne hranimo, uporabljamo ali razkrivamo jih zunaj neposrednega poslovnega razmerja ali za kateri koli drug namen kot za izvedbo projekta in jih ne združujemo s podatki iz drugih virov.
12. Vaša jamstva: da imate pravno podlago, da so vašim uporabnikom zagotovljena obvestila in pridobljene privolitve, do katerih so upravičeni, in da so vaša navodila zakonita.

Obdelujemo jih samo po vaših dokumentiranih navodilih in samo za izvedbo projekta: izdelavo, testiranje, namestitev, gostovanje, spremljanje, varnostno kopiranje in podporo sistema. Ne uporabljamo jih za lastne namene in jih ne prodajamo.

Vaših osebnih podatkov ne uporabljamo za učenje, prilagajanje ali izboljševanje nobenega modela, prav tako pa so naši podobdelovalci pogodbeno nastavljeni tako, da jih ne uporabljajo. Združene statistične podatke o delovanju sistema lahko ustvarjamo samo, kadar jih ni mogoče povezati z vami, vašimi uporabniki ali katerim koli posameznikom.

Podobdelovalce uporabljamo samo, kadar jih projekt potrebuje, na podlagi pisnih pogojev, ki zagotavljajo najmanj enako raven zaščite kot pogodba o obdelavi podatkov, in ostajamo odgovorni za to, kar počnejo. Kategorije: infrastruktura v oblaku v regiji, ki jo navaja vaš cenovni predlog, dostava transakcijske e-pošte ter ponudniki govornih, jezikovnih storitev in modelov, kadar funkcija enega od njih zahteva in ga navaja cenovni predlog. Sklenjena pogodba o obdelavi podatkov navaja posamezne ponudnike za vaš projekt.

Pred dodajanjem novega vas obvestimo 30 dni vnaprej. V tem obdobju lahko iz utemeljenih razlogov varstva podatkov ugovarjate, z vami si bomo v dobri veri prizadevali rešiti zadevo, in če je ne moremo rešiti, lahko katera koli stranka prekine prizadeto storitev s sorazmernim vračilom vnaprej plačanih neporabljenih pristojbin. To je edina možnost za ugovor. Pri dostavah v lastnih prostorih in v sistemih, fizično izoliranih od omrežja, podobdelovalec za infrastrukturo popolnoma odpade.

Dostavljeni sistemi vključujejo ukrepe, določene v varnostni prilogi: najmanj šifriranje med prenosom in v mirovanju, nadzor dostopa na podlagi vlog, strukturirano revizijsko beleženje in varen izbris začasnih datotek. Dostop osebja je omejen na poimensko določene osebe, ki ga potrebujejo, in se beleži. Projekti v reguliranih dejavnostih dodajo kontrole, navedene v vaši prilogi.

O kršitvi varstva osebnih podatkov, ki vpliva na vaše podatke, vas obvestimo brez nepotrebnega odlašanja po seznanitvi z njo, v vsakem primeru pa v 72 urah po seznanitvi. Obvestilo navaja, kaj vemo, kaj smo storili in kaj priporočamo; prvo obvestilo je lahko predhodno, dopolnimo pa ga, ko izvemo več. O neuspešnih poskusih dostopa, pregledovanjih ali preverjanjih dosegljivosti (ping) ne poročamo, obvestilo pa ne pomeni priznanja krivde ali odgovornosti.

Pomagamo vam odgovoriti na zahteve za dostop, popravek, izbris in prenosljivost v roku, ki vam ga daje zakon.

Revizije se začnejo z dokumenti. Na zahtevo, enkrat v katerem koli obdobju 12 mesecev, posredujemo svojo varnostno dokumentacijo, prilogo z našimi ukrepi in izpolnjen varnostni vprašalnik. Kadar to resnično ne zadostuje, po potrjeni kršitvi, ki vpliva na vaše podatke, ali kadar to zahteva nadzorni organ, nas lahko revidirate s pisnim obvestilom 30 dni vnaprej, enkrat v katerem koli obdobju 12 mesecev, med delovnim časom, na lastne stroške, ob zavezi zaupnosti, brez motenja našega poslovanja ali podatkov drugih strank in z revizorjem, ki ni naš konkurent.

Produkcijski podatki v mirovanju ostanejo v regiji, navedeni v vašem cenovnem predlogu. Skrbniški dostop z drugih lokacij in vsak neizogiben prenos iz EGP, Združenega kraljestva ali Švice zajemajo standardna pogodbena določila in veljavni dodatki.

Vaše osebne podatke po vaši izbiri vrnemo ali izbrišemo in izbris potrdimo. Kopije v šifriranih varnostnih kopijah se izbrišejo v običajnem ciklu varnostnega kopiranja in do takrat ostanejo zaščitene. Hranimo samo tisto, kar moramo hraniti po zakonu.

Pišite na constantine@vavusai.com in navedite referenco svojega cenovnega predloga. Pogodbo vam pošljemo v podpis skupaj s pogodbo o projektu. Pregledali bomo vašo lastno pogodbo o obdelavi podatkov in jo podpisali, kadar so njeni pogoji bistveno skladni z našimi; sicer prevlada naša.