Varnost in zaščita podatkov pri ControlCMS

1. Obseg in vloge Ta sporazum o obdelavi podatkov je del pogojev storitve med vami in ControlCMS in se uporablja, kadar se osebni podatki obdelujejo v vašem imenu preko storitve. Za osebne podatke vaših strank, zaposlenih in drugih oseb, katerih podatke vstavite v storitev, ste vi upravljavec, ControlCMS pa je obdelovalec v smislu Splošne uredbe o varstvu podatkov EU (GDPR), zlasti člena 28. 2. Predmet, trajanje in namen Predmet je gostovanje in obdelava osebnih podatkov, potrebnih za zagotavljanje storitve vam, kot so shranjevanje evidenc, prikazovanje le-teh v vašem nadzorni plošči in na vaši prodajni površini, pošiljanje sporočil, ki jih sprožite, ter obravnavanje naročil, rezervacij in plačil. Obdelava traja, dokler uporabljate storitev in dokler se podatki ne izbrišejo, kot je opisano spodaj. 3. Osebe, na katere se podatki nanašajo, in kategorije osebnih podatkov Osebe, na katere se podatki nanašajo, lahko vključujejo vaše stranke in potencialne stranke, obiskovalce vaše spletne strani ali prodajne površine, vaše zaposlene in vaše dobavitelje. Osebni podatki lahko vključujejo imena, kontaktne podatke (kot so e-poštni naslov, telefonska številka in naslov), podatke o računu in prijavi, zapise o naročilih, rezervacijah in plačilih (polne številke kartic obdelujejo ponudniki plačil, ne shranjujejo se v storitvi), sporočila, zapiske, ki jih zabeležite, identifikacijske ali licenčne dokumente, kjer vaša vrsta poslovanja to zahteva, ter tehnične podatke, kot so IP naslovi. V storitev bi morali vnašati posebne kategorije osebnih podatkov le, kadar je to potrebno in zakonito za vaše poslovanje. 4. Obdelava na podlagi dokumentiranih navodil Osebni podatki se obdelujejo le na podlagi vaših dokumentiranih navodil. Vaša navodila so podana s temi sporazumi in s tem, kako konfigurirate in uporabljate storitev. Obdelava za druge namene poteka le, kadar to zahteva zakon EU ali države članice, v tem primeru boste o tem obveščeni vnaprej, razen če ta zakon to prepoveduje. Če se zdi, da navodilo krši zakon o varstvu podatkov, boste obveščeni. 5. Zaupnost Dostop do vaših osebnih podatkov je omejen na osebje ControlCMS, ki jih potrebuje za zagotavljanje, vzdrževanje in podporo storitvi. Vse te osebe so vezane na obveznost zaupnosti. 6. Varnostni ukrepi Ustrezni tehnični in organizacijski ukrepi se uporabljajo za zaščito osebnih podatkov, ob upoštevanju stanja tehnologije in povezanih tveganj. Ti vključujejo šifriranje med prenosom, ločevanje podatkov vsakega kupca, nadzor dostopa na podlagi vlog, zaščito shranjenih skrivnosti, zakrivanje občutljivih vrednosti v dnevnikih, revizijske sledi za občutljive akcije, redne varnostne kopije in spremljanje storitve. Ukrepi se sčasoma pregledujejo in izboljšujejo. 7. Podobdelovalci Dajate splošno dovoljenje za uporabo podobdelovalcev v naslednjih kategorijah: ponudniki gostovanja in infrastrukture (strežniki, shranjevanje, omrežje in varnost), storitve za pošiljanje e-pošte in sporočil ter, ko uporabljate funkcije, podprte z umetno inteligenco, ponudniki AI modelov, ki obdelujejo vsebino, ki jo predložite tem funkcijam. Plačilne, dostavne in druge storitve tretjih oseb, ki jih izberete za povezavo, delujejo na podlagi vašega lastnega sporazuma z njimi. Vsak podobdelovalec je vezan na obveznosti varstva podatkov, ki so enake tistim v tem sporazumu. O morebitni nameravani dodatni ali zamenjavi podobdelovalca boste obveščeni in lahko se pritožite iz razumnih razlogov varstva podatkov; če rešitev ne more biti najdena, lahko prekinete prizadeto storitev. 8. Pomoč pri zahtevah oseb, na katere se podatki nanašajo Ob upoštevanju narave obdelave ControlCMS pomaga pri odgovarjanju na zahteve posameznikov, ki uveljavljajo svoje pravice, kot so dostop, popravilo, izbris, omejitev, prenosljivost in ugovor. Storitev vam omogoča, da si ogledate, uredite, izvozite in izbrišete zapise, ki jih imate. Če je zahteva prejeta neposredno, bo posredovana vam, ne da bi na njej odgovorili v vašem imenu, razen če ne naročite drugače. 9. Kršitve osebnih podatkov Če je odkrita kršitev osebnih podatkov, ki vpliva na vaše podatke, boste obveščeni brez nepotrebnega odlašanja, z informacijami, ki so na voljo ob času o njeni naravi, verjetnih posledicah in sprejetih ali predlaganih ukrepih. Prav tako boste prejeli razumljivo pomoč pri vaših obvestilih nadzornim organom in prizadetim posameznikom ter pri vseh ocenah vpliva na varstvo podatkov, povezanih s storitvijo. 10. Izbris in vrnitev podatkov Ko se storitev konča, lahko izvozite svoje podatke za razumno obdobje. Po tem obdobju se osebni podatki izbrišejo, razen če zakon EU ali države članice zahteva, da se hranijo. Kopije v varnostnih kopijah se odstranijo, ko varnostne kopije potečejo v svoji normalni rotaciji in ostanejo zaščitene do takrat. 11. Revizije in informacije Na zahtevo boste prejeli informacije, ki so razumno potrebne za dokazovanje skladnosti s tem sporazumom. Revizije, vključno z inšpekcijami, ki jih opravite vi ali neodvisni revizor, ki ga imenujete, so dovoljene z razumnim predhodnim obvestilom, med običajnimi delovnimi urami, ob upoštevanju zaupnosti in na način, ki ne ogroža varnosti drugih strank. Razen če to zahteva nadzorni organ ali po kršitvi osebnih podatkov, so revizije omejene na enkrat letno in se izvajajo na vaše stroške. 12. Mednarodni prenosi Kadar se osebni podatki prenašajo v državo izven Evropskega gospodarskega prostora, ki ne uživa odločitve o ustreznosti, je prenos zaščiten s standardnimi pogodbenimi klavzulami, ki jih je sprejela Evropska komisija, skupaj z vsemi dodatnimi ukrepi, ki so potrebni. 13. Odgovornost, prednost in veljavna zakonodaja Omejitve odgovornosti v Pogoji storitve veljajo za ta sporazum, kolikor je to dovoljeno z zakonom. V primeru konflikta med tem sporazumom in Pogoji storitve glede osebnih podatkov prevladuje ta sporazum. Ta sporazum je urejen z belgijsko zakonodajo.