Turvallisuus ja tietosuoja ControlCMS:ssä

1. Soveltamisala ja roolit Tämä tietojenkäsittelysopimus on osa käyttöehtoja sinun ja ControlCMS välillä ja se on voimassa aina, kun henkilötietoja käsitellään puolestasi palvelun kautta. Asiakkaidesi, henkilökuntasi ja muiden henkilöiden, joiden tietoja sijoitat palveluun, henkilötietoja käsittelee sinä rekisterinpitäjänä ja ControlCMS tietojenkäsittelijänä, EU:n yleisen tietosuoja-asetuksen (GDPR) merkityksessä, erityisesti artikla 28. 2. Aihe, kesto ja tarkoitus Aiheena on henkilötietojen isännöinti ja käsittely, joita tarvitaan palvelun tarjoamiseen sinulle, kuten tietojen tallentaminen, niiden näyttäminen hallintapaneelissasi ja myymälässäsi, lähettämiesi viestien käsittely ja tilausten, varauksien ja maksujen hallinta. Käsittely kestää niin kauan kuin käytät palvelua ja kunnes tiedot poistetaan alla kuvatulla tavalla. 3. Rekisteröidyt ja henkilötietojen kategoriat Rekisteröidyt voivat sisältää asiakkaasi ja potentiaaliset asiakkaasi, verkkosivustosi tai myymäläsi vierailijat, henkilökuntasi ja toimittajasi. Henkilötiedot voivat sisältää nimiä, yhteystietoja (kuten sähköpostiosoite, puhelinnumero ja postiosoite), tili- ja kirjautumistietoja, tilaus-, varaus- ja maksutietoja (koko korttinumerot käsitellään maksupalveluntarjoajien toimesta, eivätkä ne ole tallennettuna palveluun), viestejä, muistiinpanoja, henkilöllisyys- tai lupakirjoja, jos liiketoimintasi laatu vaatii niitä, sekä teknisiä tietoja, kuten IP-osoitteita. Erityisten henkilötietokategorioiden sijoittaminen palveluun on sallittua vain, jos se on tarpeellista ja laillista liiketoiminnallesi. 4. Käsittely dokumentoitujen ohjeiden mukaan Henkilötietoja käsitellään vain dokumentoitujen ohjeidesi mukaan. Ohjeesi annetaan näiden sopimusten ja sen mukaan, miten määrität ja käytät palvelua. Käsittely muista tarkoituksista tapahtuu vain, jos EU:n tai jäsenvaltioiden lainsäädäntö niin vaatii, jolloin sinua informoidaan etukäteen, ellei laki sitä kiellä. Jos ohje näyttää rikkovan tietosuojalainsäädäntöä, sinua informoidaan. 5. Luottamuksellisuus Pääsy henkilötietoihisi on rajoitettu ControlCMS:n henkilöstölle, joka tarvitsee niitä palvelun tarjoamiseen, ylläpitämiseen ja tukemiseen. Kaikki tällaiset henkilöt ovat sidottuja salassapitovelvoitteeseen. 6. Turvatoimet Sopivia teknisiä ja organisatorisia toimenpiteitä sovelletaan henkilötietojen suojaamiseksi ottaen huomioon alan kehitys ja siihen liittyvät riskit. Näihin kuuluu salaus siirron aikana, jokaisen asiakkaan tietojen erottaminen, rooliin perustuvat pääsynhallintakontrollit, tallennettujen salaisuuksien suojaaminen, arkaluontoisten arvojen peittäminen lokitiedoissa, auditointijäljet arkaluontoisista toiminnoista, säännölliset varmuuskopiot ja palvelun valvonta. Toimenpiteitä tarkastellaan ja parannetaan ajan myötä. 7. Alihankkijat Annat yleisen valtuutuksen alihankkijoiden käyttöön seuraavissa kategorioissa: isännöinti- ja infrastruktuuripalvelut (palvelimet, tallennus, verkottuminen ja turvallisuus), sähköposti- ja viestintäpalvelut, ja kun käytät AI-avusteisia ominaisuuksia, AI-mallien tarjoajat, jotka käsittelevät sisältöä, jonka lähetät näihin ominaisuuksiin. Maksu-, toimitus- ja muut kolmansien osapuolten palvelut, joihin päätät yhdistää, toimivat omien sopimustesi mukaan. Jokainen alihankkija on sidottu tietosuojavelvoitteisiin, jotka vastaavat tätä sopimusta. Sinua informoidaan kaikista suunnitelluista alihankkijoiden lisäyksistä tai korvauksista, ja voit vastustaa niitä kohtuullisin tietosuojaperustein; jos ratkaisua ei löydy, voit irtisanoa kyseisen palvelun. 8. Apua rekisteröityjen pyyntöihin Ottaen huomioon käsittelyn luonteen, ControlCMS auttaa sinua vastaamaan henkilöiden pyyntöihin, jotka käyttävät oikeuksiaan, kuten pääsy, oikaisu, poistaminen, rajoittaminen, siirrettävyys ja vastustaminen. Palvelu antaa sinun tarkastella, muokata, viedä ja poistaa hallussasi olevia tietoja. Jos pyyntö vastaanotetaan suoraan, se välitetään sinulle ilman, että siihen vastataan puolestasi, ellei toisin ohjeisteta. 9. Henkilötietojen tietoturvaloukkaukset Jos henkilötietojen loukkaus, joka vaikuttaa tietoihisi, havaitaan, sinua ilmoitetaan siitä ilman aiheetonta viivytystä, yhdessä saatavilla olevan tiedon kanssa sen luonteesta, todennäköisistä seurauksista ja toteutetuista tai ehdotetuista toimenpiteistä. Saat myös kohtuullista apua omien ilmoitustesi tekemisessä valvontaviranomaisille ja asianomaisille henkilöille sekä kaikissa palveluun liittyvissä tietosuojavaikutusten arvioinneissa. 10. Tietojen poistaminen ja palautus Kun palvelu päättyy, voit viedä tietosi kohtuulliseksi ajaksi. Tämän ajanjakson jälkeen henkilötiedot poistetaan, ellei EU:n tai jäsenvaltion laki vaadi niiden säilyttämistä. Varmuuskopioissa olevat kopiot poistetaan, kun varmuuskopiot vanhenevat normaalissa kiertojärjestyksessään ja pysyvät suojattuina siihen asti. 11. Tarkastukset ja tiedot Pyynnöstä sinulle annetaan kohtuudella tarvittavat tiedot tämän sopimuksen noudattamisen osoittamiseksi. Tarkastukset, mukaan lukien tarkastukset, jotka teet itse tai itsellesi nimittämäsi riippumaton tarkastaja, ovat sallittuja kohtuullisella ennakkoilmoituksella, normaalin työajan aikana, salassapitosopimuksen alaisena ja siten, ettei muiden asiakkaiden turvallisuus vaarannu. Ellei valvontaviranomainen niin vaadi tai henkilötietojen loukkausta seuraa, tarkastukset rajoittuvat kerran vuodessa ja ne suoritetaan omalla kustannuksellasi. 12. Kansainväliset siirrot Kun henkilötietoja siirretään Euroopan talousalueen ulkopuolelle maahan, joka ei hyödy riittävyyspäätöksestä, siirtoa suojataan Euroopan komission hyväksymillä standardisopimuslausekkeilla yhdessä tarvittavien lisätoimenpiteiden kanssa. 13. Vastuu, etusija ja sovellettava laki Vastuun rajoitukset käyttöehdoissa koskevat tätä sopimusta lain sallimissa rajoissa. Jos tämän sopimuksen ja käyttöehtojen välillä on ristiriita henkilötietojen osalta, tämä sopimus on etusijalla. Tätä sopimusta säätelee Belgian laki.