Sikkerhet og databeskyttelse hos ControlCMS

1. Omfang og roller Denne databehandlingsavtalen er en del av vilkårene for tjenesten mellom deg og ControlCMS og gjelder når personopplysninger behandles på dine vegne gjennom tjenesten. For personopplysningene til kundene dine, ansatte og andre personer hvis data du plasserer i tjenesten, er du behandlingsansvarlig og ControlCMS er databehandler, i henhold til EU-forordningen om personvern (GDPR), spesielt Artikkel 28. 2. Gjenstand, varighet og formål Gjenstanden er hosting og behandling av personopplysninger som er nødvendige for å tilby tjenesten til deg, som lagring av poster, visning av dem i panelet ditt og på nettbutikken din, sending av meldingene du utløser, og håndtering av bestillinger, reservasjoner og betalinger. Behandlingen varer så lenge du bruker tjenesten og inntil dataene blir slettet som beskrevet nedenfor. 3. Registrerte og kategorier av personopplysninger Registrerte kan inkludere kundene dine og potensielle kunder, besøkende på nettstedet ditt eller nettbutikken din, ansatte og leverandører. Personopplysninger kan inkludere navn, kontaktopplysninger (som e-postadresse, telefonnummer og postadresse), konto- og påloggingsdata, bestillings-, reservasjons- og betalingsopplysninger (fullstendige kortnumre håndteres av betalingsleverandørene, ikke lagret i tjenesten), meldinger, notater du registrerer, identitets- eller lisensdokumenter der din type virksomhet krever det, og tekniske data som IP-adresser. Du bør kun plassere spesielle kategorier av personopplysninger i tjenesten der dette er nødvendig og lovlig for din virksomhet. 4. Behandling etter dokumenterte instruksjoner Personopplysninger behandles kun etter dine dokumenterte instruksjoner. Dine instruksjoner gis av disse avtalene og av måten du konfigurerer og bruker tjenesten på. Behandling for andre formål skjer kun der det kreves av EU- eller medlemslands lovgivning, i så fall vil du bli informert på forhånd med mindre loven forbyr det. Hvis en instruksjon ser ut til å krenke personvernlovgivningen, vil du bli informert. 5. Konfidensialitet Tilgang til dine personopplysninger er begrenset til personell hos ControlCMS som trenger det for å tilby, vedlikeholde og støtte tjenesten. Alle slike personer er bundet av en konfidensialitetsforpliktelse. 6. Sikkerhetstiltak Egnede tekniske og organisatoriske tiltak blir anvendt for å beskytte personopplysninger, med tanke på den teknologiske utviklingen og de involverte risikoene. Dette inkluderer kryptering under transport, separasjon av hver kundes data, rollebaserte tilgangskontroller, beskyttelse av lagrede hemmeligheter, maskering av sensitive verdier i logger, revisjonslogger for sensitive handlinger, regelmessige sikkerhetskopier og overvåking av tjenesten. Tiltakene blir vurdert og forbedret over tid. 7. Underleverandører Du gir en generell autorisasjon for bruk av underleverandører i følgende kategorier: hosting- og infrastrukturleverandører (servere, lagring, nettverk og sikkerhet), e-post- og meldingsleveringstjenester, og når du bruker AI-assisterte funksjoner, leverandører av AI-modellene som behandler innholdet du sender til disse funksjonene. Betalings-, leverings- og andre tredjepartstjenester som du velger å koble til, handler under din egen avtale med dem. Hver underleverandør er bundet av personvernsforpliktelser som er like de i denne avtalen. Du vil bli informert om enhver planlagt tillegg eller erstatning av en underleverandør og kan protestere på rimelige personverngrunnlag; hvis ingen løsning kan finnes, kan du si opp den berørte tjenesten. 8. Bistand med forespørsel fra registrerte Med tanke på arten av behandlingen, hjelper ControlCMS deg med å svare på forespørselene fra enkeltpersoner som utøver sine rettigheter, som tilgang, retting, sletting, begrensning, dataportabilitet og innsigelse. Tjenesten lar deg se, redigere, eksportere og slette postene du har. Hvis en forespørsel mottas direkte, vil den bli videresendt til deg uten å svare på den på dine vegne, med mindre du instruerer noe annet. 9. Brudd på personopplysninger Hvis et brudd på personopplysninger som påvirker dataene dine oppdages, vil du bli varslet uten unødig forsinkelse, med informasjon tilgjengelig på det tidspunktet om arten, sannsynlige konsekvenser og tiltakene som er iverksatt eller foreslått. Du vil også motta rimelig bistand med dine egne varsler til tilsynsmyndigheter og berørte enkeltpersoner, samt med eventuelle vurderinger av personvernkonsekvenser knyttet til tjenesten. 10. Sletting og tilbakeføring av data Når tjenesten avsluttes, kan du eksportere dataene dine i en rimelig periode. Etter den perioden blir personopplysningene slettet, med mindre EU- eller medlemslands lovgivning krever at de oppbevares. Kopier i sikkerhetskopier fjernes når sikkerhetskopiene utløper i sin normale rotasjon og forblir beskyttet inntil da. 11. Revisjoner og informasjon På forespørsel vil du bli gitt informasjon som er rimelig nødvendig for å demonstrere overholdelse av denne avtalen. Revisjoner, inkludert inspeksjoner av deg eller en uavhengig revisor utnevnt av deg, er tillatt med rimelig forhåndsvarsel, i normal arbeidstid, underlagt konfidensialitet og på en måte som ikke kompromitterer sikkerheten til andre kunder. Med mindre det kreves av en tilsynsmyndighet eller etter et brudd på personopplysninger, er revisjoner begrenset til én gang i året og utføres på din bekostning. 12. Internasjonale overføringer Når personopplysninger overføres til et land utenfor Det europeiske økonomiske området som ikke har fordel av en tilstrekkelighetsbeslutning, er overføringen beskyttet av de standard kontraktsbestemmelsene vedtatt av Europakommisjonen, sammen med eventuelle supplerende tiltak som er nødvendige. 13. Ansvar, forrang og gjeldende lov Ansvarsbegrensningene i vilkårene for tjenesten gjelder for denne avtalen, så langt det er tillatt ved lov. I tilfelle konflikt mellom denne avtalen og vilkårene for tjenesten angående personopplysninger, har denne avtalen forrang. Denne avtalen er underlagt belgisk lov.