Bezpieczeństwo i ochrona danych w ControlCMS

1. Zakres i role Niniejsza Umowa o Przetwarzaniu Danych stanowi część Warunków Usługi między Tobą a ControlCMS i ma zastosowanie zawsze, gdy dane osobowe są przetwarzane w Twoim imieniu za pośrednictwem usługi. W odniesieniu do danych osobowych Twoich klientów, pracowników i innych osób, których dane umieszczasz w usłudze, jesteś administratorem, a ControlCMS jest przetwarzającym, w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO), w szczególności artykuł 28. 2. Przedmiot, czas trwania i cel Przedmiotem umowy jest hosting i przetwarzanie danych osobowych potrzebnych do świadczenia usługi dla Ciebie, takich jak przechowywanie rekordów, wyświetlanie ich w Twoim panelu i na Twoim sklepie, wysyłanie wiadomości, które wyzwalasz, oraz obsługa zamówień, rezerwacji i płatności. Przetwarzanie trwa tak długo, jak korzystasz z usługi i do momentu usunięcia danych, jak opisano poniżej. 3. Osoby, których dane dotyczą, oraz kategorie danych osobowych Osoby, których dane dotyczą, mogą obejmować Twoich klientów i potencjalnych klientów, odwiedzających Twoją stronę internetową lub sklep, członków Twojego zespołu oraz Twoich dostawców. Dane osobowe mogą obejmować imiona, dane kontaktowe (takie jak adres e-mail, numer telefonu i adres pocztowy), dane konta i logowania, rekordy zamówień, rezerwacji i płatności (pełne numery kart są obsługiwane przez dostawców płatności, a nie przechowywane w usłudze), wiadomości, notatki, które zapisujesz, dokumenty tożsamości lub licencje, jeśli Twój rodzaj działalności ich wymaga, oraz dane techniczne, takie jak adresy IP. Powinieneś umieszczać w usłudze tylko szczególne kategorie danych osobowych, gdy jest to konieczne i zgodne z prawem dla Twojej działalności. 4. Przetwarzanie na podstawie udokumentowanych instrukcji Dane osobowe są przetwarzane tylko na podstawie Twoich udokumentowanych instrukcji. Twoje instrukcje są określone w tych umowach oraz w sposobie, w jaki konfigurujesz i korzystasz z usługi. Przetwarzanie w innych celach odbywa się tylko tam, gdzie wymaga tego prawo UE lub państwa członkowskiego, w takim przypadku zostaniesz poinformowany z wyprzedzeniem, chyba że to prawo zabrania tego. Jeśli instrukcja wydaje się naruszać prawo ochrony danych, zostaniesz o tym poinformowany. 5. Poufność Dostęp do Twoich danych osobowych jest ograniczony do personelu ControlCMS, który potrzebuje ich do świadczenia, utrzymywania i wspierania usługi. Wszystkie takie osoby są zobowiązane do zachowania poufności. 6. Środki bezpieczeństwa Stosowane są odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, biorąc pod uwagę stan techniki i związane z tym ryzyko. Obejmują one szyfrowanie w tranzycie, separację danych każdego klienta, kontrolę dostępu opartą na rolach, ochronę przechowywanych tajemnic, maskowanie wrażliwych wartości w logach, ścieżki audytowe dla wrażliwych działań, regularne kopie zapasowe oraz monitorowanie usługi. Środki te są regularnie przeglądane i ulepszane w czasie. 7. Podwykonawcy Dajesz ogólną zgodę na korzystanie z podwykonawców w następujących kategoriach: dostawcy hostingu i infrastruktury (serwery, przechowywanie, sieci i bezpieczeństwo), usługi dostarczania e-maili i wiadomości, a także, gdy korzystasz z funkcji wspomaganych przez AI, dostawcy modeli AI, które przetwarzają treści, które przesyłasz do tych funkcji. Usługi płatności, dostawy i inne usługi stron trzecich, które wybierzesz do połączenia, działają na podstawie Twojej własnej umowy z nimi. Każdy podwykonawca jest zobowiązany do przestrzegania obowiązków ochrony danych równoważnych tym w tej umowie. Zostaniesz poinformowany o wszelkich zamierzonych dodatkach lub zmianach podwykonawcy i możesz zgłosić sprzeciw na uzasadnionych podstawach ochrony danych; jeśli nie można znaleźć rozwiązania, możesz zakończyć dotkniętą usługę. 8. Pomoc w odpowiedziach na wnioski osób, których dane dotyczą Biorąc pod uwagę charakter przetwarzania, ControlCMS pomaga Ci w odpowiadaniu na wnioski od osób wykonujących swoje prawa, takie jak dostęp, poprawa, usunięcie, ograniczenie, przenoszenie i sprzeciw. Usługa pozwala Ci przeglądać, edytować, eksportować i usuwać rekordy, które posiadasz. Jeśli wniosek zostanie otrzymany bezpośrednio, zostanie przekazany do Ciebie bez odpowiedzi w Twoim imieniu, chyba że zlecisz inaczej. 9. Naruszenia danych osobowych Jeśli odkryje się naruszenie danych osobowych dotyczących Twoich danych, zostaniesz powiadomiony bez zbędnej zwłoki, z informacjami dostępnymi w danym momencie na temat jego charakteru, prawdopodobnych konsekwencji oraz podjętych lub proponowanych środków. Otrzymasz również rozsądne wsparcie przy swoich własnych powiadomieniach do organów nadzorczych i osób dotkniętych, a także przy wszelkich ocenach wpływu na ochronę danych związanych z usługą. 10. Usunięcie i zwrot danych Po zakończeniu usługi możesz eksportować swoje dane przez rozsądny okres. Po tym okresie dane osobowe są usuwane, chyba że prawo UE lub państwa członkowskiego wymaga ich przechowywania. Kopie w kopiach zapasowych są usuwane w miarę wygasania kopii zapasowych w ich normalnej rotacji i pozostają chronione do tego momentu. 11. Audyty i informacje Na żądanie zostaniesz dostarczony z informacjami, które są rozsądnie konieczne do wykazania zgodności z niniejszą umową. Audyty, w tym inspekcje przez Ciebie lub niezależnego audytora wyznaczonego przez Ciebie, są dozwolone z rozsądnym wyprzedzeniem, w godzinach pracy, z zachowaniem poufności i w sposób, który nie zagraża bezpieczeństwu innych klientów. O ile nie wymaga tego organ nadzorczy lub w przypadku naruszenia danych osobowych, audyty są ograniczone do raz w roku i przeprowadzane na Twój koszt. 12. Międzynarodowe transfery Gdy dane osobowe są transferowane do kraju spoza Europejskiego Obszaru Gospodarczego, który nie korzysta z decyzji o adekwatności, transfer jest chroniony przez Standardowe Klauzule Umowne przyjęte przez Komisję Europejską, wraz z wszelkimi dodatkowymi środkami, które są wymagane. 13. Odpowiedzialność, pierwszeństwo i prawo właściwe Ograniczenia odpowiedzialności w Warunkach Usługi mają zastosowanie do tej umowy, w zakresie dozwolonym przez prawo. W przypadku konfliktu między tą umową a Warunkami Usługi dotyczących danych osobowych, ta umowa ma pierwszeństwo. Niniejsza umowa podlega prawu belgijskiemu.