Saugumas ir duomenų apsauga ControlCMS

1. Taikymo sritis ir vaidmenys Ši Duomenų apdorojimo sutartis yra paslaugų teikimo sąlygų dalis tarp jūsų ir ControlCMS ir taikoma kiekvieną kartą, kai asmens duomenys yra apdorojami jūsų vardu per paslaugą. Jūsų klientų, darbuotojų ir kitų asmenų, kurių duomenis įdedate į paslaugą, asmens duomenys yra jūsų kontroliuojami, o ControlCMS yra apdorotojas, pagal ES Bendrojo duomenų apsaugos reglamento (GDPR) apibrėžimą, ypač 28 straipsnį. 2. Dalykas, trukmė ir tikslas Dalykas yra asmens duomenų talpinimas ir apdorojimas, reikalingas paslaugai teikti, pavyzdžiui, įrašų saugojimas, jų rodymas jūsų skydelyje ir jūsų parduotuvėje, siunčiant jūsų inicijuotas žinutes, ir tvarkant užsakymus, rezervacijas ir mokėjimus. Apdorojimas trunka tiek, kiek naudojate paslaugą, ir iki duomenų ištrynimo, kaip aprašyta žemiau. 3. Duomenų subjektai ir asmens duomenų kategorijos Duomenų subjektai gali apimti jūsų klientus ir potencialius klientus, jūsų svetainės ar parduotuvės lankytojus, jūsų darbuotojus ir tiekėjus. Asmens duomenys gali apimti vardus, kontaktinius duomenis (tokius kaip el. pašto adresas, telefono numeris ir pašto adresas), paskyros ir prisijungimo duomenis, užsakymų, rezervacijų ir mokėjimų įrašus (pilni kortelių numeriai yra tvarkomi mokėjimo paslaugų teikėjų, o ne saugomi paslaugoje), žinutes, jūsų įrašytas pastabas, tapatybės ar licencijos dokumentus, jei jūsų verslo tipas to reikalauja, ir techninius duomenis, tokius kaip IP adresai. Jūs turėtumėte įdėti specialias asmens duomenų kategorijas į paslaugą tik tada, kai tai yra būtina ir teisėta jūsų verslui. 4. Apdorojimas pagal dokumentuotas instrukcijas Asmens duomenys apdorojami tik pagal jūsų dokumentuotas instrukcijas. Jūsų instrukcijos pateikiamos šiose sutartyse ir pagal tai, kaip konfigūruojate ir naudojate paslaugą. Apdorojimas kitais tikslais vyksta tik tada, kai to reikalauja ES ar valstybės narės teisė, tokiu atveju būsite informuoti iš anksto, nebent ta teisė to draudžia. Jei instrukcija atrodo pažeidžianti duomenų apsaugos teisę, būsite informuoti. 5. Konfidencialumas Prieiga prie jūsų asmens duomenų yra ribojama ControlCMS darbuotojams, kuriems to reikia, kad teiktų, palaikytų ir remtų paslaugą. Visi tokie asmenys yra įsipareigoję konfidencialumo įsipareigojimams. 6. Saugumo priemonės Taikomos tinkamos techninės ir organizacinės priemonės asmens duomenims apsaugoti, atsižvelgiant į naujausius pasiekimus ir susijusius rizikos veiksnius. Tai apima šifravimą perduodant, kiekvieno kliento duomenų atskyrimą, prieigos kontrolę pagal roles, saugomų paslapčių apsaugą, jautrių vertybių maskavimą žurnaluose, auditų takus jautriems veiksmams, reguliarius atsarginių kopijų kūrimus ir paslaugos stebėjimą. Priemonės laikui bėgant yra peržiūrimos ir tobulinamos. 7. Subapdorotojai Jūs suteikiate bendrą leidimą naudoti subapdorotojus šiose kategorijose: talpinimo ir infrastruktūros paslaugų teikėjai (serveriai, saugojimas, tinklai ir saugumas), el. pašto ir žinučių pristatymo paslaugos, ir, kai naudojate AI pagalbą turinčias funkcijas, AI modelių teikėjai, kurie apdoroja turinį, kurį pateikiate toms funkcijoms. Mokėjimo, pristatymo ir kitų trečiųjų šalių paslaugos, kurias nusprendžiate prijungti, veikia pagal jūsų sutartį su jomis. Kiekvienas subapdorotojas yra įpareigotas laikytis duomenų apsaugos įsipareigojimų, lygiaverčių šioje sutartyje nurodytiems. Būsite informuoti apie bet kokį numatomą subapdorotojo papildymą ar pakeitimą ir galite nesutikti dėl pagrįstų duomenų apsaugos priežasčių; jei sprendimas negali būti rastas, galite nutraukti paveiktą paslaugą. 8. Pagalba atsakant į duomenų subjektų prašymus Atsižvelgiant į apdorojimo pobūdį, ControlCMS padeda jums atsakyti į asmenų, naudojančių savo teises, tokių kaip prieiga, taisymas, ištrynimas, apribojimas, perkeliamumas ir prieštaravimas, prašymus. Paslauga leidžia jums peržiūrėti, redaguoti, eksportuoti ir ištrinti jūsų turimus įrašus. Jei prašymas gautas tiesiogiai, jis bus perduotas jums, nesuteikiant atsakymo jūsų vardu, nebent jūs nurodysite kitaip. 9. Asmens duomenų pažeidimai Jei aptinkamas asmens duomenų pažeidimas, turintis įtakos jūsų duomenims, būsite informuoti be nepagrįsto delsimo, su informacija, kuri yra prieinama tuo metu apie jo pobūdį, galimas pasekmes ir imtus ar siūlomus veiksmus. Taip pat gausite pagrįstą pagalbą su savo pranešimais priežiūros institucijoms ir paveiktiems asmenims, taip pat su bet kokiais duomenų apsaugos poveikio vertinimais, susijusiais su paslauga. 10. Duomenų ištrynimas ir grąžinimas Kai paslauga baigiasi, galite eksportuoti savo duomenis tam tikram laikotarpiui. Po to laikotarpio asmens duomenys yra ištrinami, nebent ES ar valstybės narės teisė reikalauja juos išlaikyti. Atsarginės kopijos pašalinamos, kai atsarginės kopijos pasibaigia savo normaliame rotacijoje ir iki to laiko lieka apsaugotos. 11. Auditai ir informacija Prašymu jums bus pateikta informacija, kuri yra pagrįstai reikalinga, kad būtų įrodyta atitiktis šiai sutarčiai. Auditai, įskaitant jūsų ar nepriklausomo auditoriaus, kurį paskyrėte, patikrinimus, leidžiami su pagrįstu išankstiniu pranešimu, įprastomis darbo valandomis, laikantis konfidencialumo ir tokiu būdu, kuris nepažeidžia kitų klientų saugumo. Nebent to reikalauja priežiūros institucija ar po asmens duomenų pažeidimo, auditai yra ribojami iki vieno karto per metus ir atliekami jūsų sąskaita. 12. Tarptautiniai perdavimai Kai asmens duomenys perduodami į šalį už Europos ekonominės erdvės, kuri neturi tinkamumo sprendimo, perdavimas yra apsaugotas Europos Komisijos priimtomis standartinėmis sutartinėmis sąlygomis, kartu su bet kokiomis papildomomis priemonėmis, kurios yra reikalingos. 13. Atsakomybė, pirmenybė ir taikytina teisė Atsakomybės apribojimai Paslaugų teikimo sąlygose taikomi šiai sutarčiai, kiek leidžia teisė. Jeigu kyla konfliktas tarp šios sutarties ir Paslaugų teikimo sąlygų dėl asmens duomenų, ši sutartis turi pirmenybę. Ši sutartis yra reglamentuojama Belgijos teisės.