Turvalisus ja andmekaitse ControlCMS-is

1. Ulatus ja rollid See Andmete Töötlemise Leping on osa Teenuse Tingimustest teie ja ControlCMS vahel ning kehtib iga kord, kui isikuandmeid töödeldakse teie nimel teenuse kaudu. Teie klientide, töötajate ja teiste isikute isikuandmete osas, kelle andmeid te teenusesse paigutate, olete teie andmete haldaja ja ControlCMS on töötleja, Euroopa Liidu Üldise Andmekaitse Määruse (GDPR) tähenduses, eelkõige artikli 28 kohaselt. 2. Teema, kestus ja eesmärk Teema on isikuandmete majutamine ja töötlemine, mis on vajalik teenuse osutamiseks teile, näiteks andmete salvestamine, nende kuvamine teie paneelis ja teie poe ees, saadetavate sõnumite haldamine ning tellimuste, broneeringute ja maksete käsitlemine. Töötlemine kestab seni, kuni te teenust kasutate ja kuni andmed on allpool kirjeldatud viisil kustutatud. 3. Andmesubjektid ja isikuandmete kategooriad Andmesubjektideks võivad olla teie kliendid ja potentsiaalsed kliendid, teie veebisaidi või poe külastajad, teie töötajad ja teie tarnijad. Isikuandmed võivad sisaldada nimesid, kontaktandmeid (nt e-posti aadress, telefoninumber ja postiaadress), konto- ja sisselogimisandmeid, tellimuste, broneeringute ja maksete kirjeid (täielikke kaardinumbreid haldavad makseteenuse pakkujad, mitte teenusesse salvestatud), sõnumeid, märkmeid, mida te salvestate, isikut tõendavaid või litsentsidokumente, kui teie äritegevus nõuab neid, ja tehnilisi andmeid, nagu IP-aadressid. Te peaksite teenusesse paigutama erikategooriate isikuandmeid ainult siis, kui see on teie äri jaoks vajalik ja seaduslik. 4. Töötlemine dokumenteeritud juhiste alusel Isikuandmeid töödeldakse ainult teie dokumenteeritud juhiste alusel. Teie juhised on antud nende lepingute kaudu ja selle kaudu, kuidas te teenust konfigureerite ja kasutate. Töötlemine muudel eesmärkidel toimub ainult juhul, kui seda nõuab EL-i või liikmesriigi seadus, mille korral teid teavitatakse eelnevalt, kui see seadus ei keela seda. Kui juhis näib rikkuvat andmekaitse seadust, teavitatakse teid. 5. Konfidentsiaalsus Juhtimine teie isikuandmetele on piiratud ControlCMS personali, kellel on vaja neid teenuse osutamiseks, hooldamiseks ja toetamiseks. Kõik sellised isikud on seotud konfidentsiaalsuse kohustusega. 6. Turvameetmed Isikuandmete kaitsmiseks rakendatakse sobivaid tehnilisi ja organisatsioonilisi meetmeid, arvestades tehnoloogia arengut ja seotud riske. Nende hulka kuuluvad krüpteerimine edastamise ajal, iga kliendi andmete eraldamine, rollipõhised juurdepääsukontrollid, salvestatud saladuste kaitsmine, tundlike väärtuste maskeerimine logides, auditite jälgimine tundlike toimingute jaoks, regulaarne varundamine ja teenuse jälgimine. Meetmeid vaadatakse aja jooksul üle ja täiustatakse. 7. Alam-töötlejad Annete üldise volituse alam-töötlejate kasutamiseks järgmistes kategooriates: majutuse ja infrastruktuuri pakkujad (serverid, salvestus, võrgustik ja turvalisus), e-posti ja sõnumite edastamisteenused ning, kui kasutate AI-abistatud funktsioone, AI mudelite pakkujad, kes töötlevad sisu, mida te nendele funktsioonidele esitate. Maksete, kohaletoimetamise ja teiste kolmandate osaliste teenused, millega otsustate ühenduda, tegutsevad teie enda lepingute alusel. Iga alam-töötleja on seotud andmekaitse kohustustega, mis on võrreldavad selle lepinguga. Teid teavitatakse igast kavandatud lisamisest või asendamisest alam-töötlejaga ja võite esitada vastuväiteid mõistlikel andmekaitse põhjustel; kui lahendust ei leita, võite lõpetada mõjutatud teenuse. 8. Abi andmesubjektide taotlustega Arvestades töötlemise olemust, aitab ControlCMS teil vastata isikute taotlustele, kes kasutavad oma õigusi, näiteks juurdepääs, parandamine, kustutamine, piiramine, edastamine ja vastuväide. Teenus võimaldab teil vaadata, redigeerida, eksportida ja kustutada teie valduses olevaid kirjeid. Kui taotlus saadetakse otse, edastatakse see teile ilma sellele vastamata teie nimel, kui te ei käsu teisiti. 9. Isikuandmete rikkumised Kui avastatakse isikuandmete rikkumine, mis mõjutab teie andmeid, teavitatakse teid viivitamatult, koos tol hetkel kergesti kättesaadava teabega selle olemuse, tõenäoliste tagajärgede ja võetud või ettepanekutega meetmete kohta. Samuti saate mõistlikku abi oma teavituste tegemisel järelevalveasutustele ja mõjutatud isikutele ning teenusega seotud andmekaitse mõju hindamistes. 10. Andmete kustutamine ja tagastamine Kui teenus lõpeb, saate oma andmeid mõistliku aja jooksul eksportida. Pärast seda perioodi kustutatakse isikuandmed, välja arvatud juhul, kui EL-i või liikmesriigi seadus nõuab nende säilitamist. Varukoopiad eemaldatakse, kui varukoopiad aeguvad oma tavapärases rotatsioonis ja jäävad kuni siis kaitstud. 11. Auditid ja teave Soovi korral antakse teile teave, mis on mõistlikult vajalik selle lepingu täitmise tõendamiseks. Auditid, sealhulgas teie või teie poolt määratud sõltumatu audiitori kontrollid, on lubatud mõistliku eelneva etteteatamisega, tavapärastel tööaegadel, konfidentsiaalsuse alusel ja viisil, mis ei ohusta teiste klientide turvalisust. Kui järelevalveasutus ei nõua või isikuandmete rikkumise korral, on auditid piiratud ühe korra aastas ja viiakse läbi teie kulul. 12. Rahvusvahelised ülekanded Kui isikuandmed edastatakse Euroopa Majanduspiirkonnast väljapoole riiki, mis ei saa kasu sobivuse otsusest, kaitstakse ülekannet Euroopa Komisjoni poolt vastu võetud Standardsete Lepingu Tingimustega koos kõigi vajalike täiendavate meetmetega. 13. Vastutus, eelõigus ja kohaldatav õigus Teenuse Tingimustes kehtivad vastutuse piirangud kehtivad ka selle lepingu suhtes, seadusega lubatud ulatuses. Kui selle lepingu ja Teenuse Tingimuste vahel on konflikt isikuandmete osas, kehtib see leping. See leping on reguleeritud Belgia seadustega.