Säkerhet och dataskydd på ControlCMS

1. Omfattning och roller Detta databehandlingsavtal är en del av användarvillkoren mellan dig och ControlCMS och gäller när personuppgifter behandlas på ditt uppdrag genom tjänsten. För dina kunders, anställdas och andra personers vars uppgifter du lägger i tjänsten, är du personuppgiftsansvarig och ControlCMS är personuppgiftsbiträde, enligt EU:s allmänna dataskyddsförordning (GDPR), särskilt Artikel 28. 2. Ämnesområde, varaktighet och syfte Ämnesområdet är hosting och behandling av personuppgifter som behövs för att tillhandahålla tjänsten till dig, såsom lagring av register, visning av dem i din panel och på din butik, skickande av meddelanden som du utlöser, samt hantering av beställningar, bokningar och betalningar. Behandlingen pågår så länge du använder tjänsten och tills uppgifterna raderas enligt vad som beskrivs nedan. 3. Registrerade och kategorier av personuppgifter Registrerade kan inkludera dina kunder och potentiella kunder, besökare på din webbplats eller butik, dina anställda och dina leverantörer. Personuppgifter kan inkludera namn, kontaktuppgifter (såsom e-postadress, telefonnummer och postadress), kontoinformation och inloggningsdata, beställnings-, boknings- och betalningsregister (fullständiga kortnummer hanteras av betalningsleverantörerna, lagras inte i tjänsten), meddelanden, anteckningar du gör, identitets- eller licensdokument där din typ av verksamhet kräver dem, samt tekniska uppgifter såsom IP-adresser. Du bör endast lägga särskilda kategorier av personuppgifter i tjänsten där detta är nödvändigt och lagligt för din verksamhet. 4. Behandling på dokumenterade instruktioner Personuppgifter behandlas endast på dina dokumenterade instruktioner. Dina instruktioner ges genom dessa avtal och genom hur du konfigurerar och använder tjänsten. Behandling för andra syften sker endast där det krävs av EU:s eller medlemsstatens lag, i vilket fall du kommer att informeras i förväg om inte lagen förbjuder det. Om en instruktion verkar strida mot dataskyddslagen, kommer du att informeras. 5. Konfidentialitet Tillgången till dina personuppgifter är begränsad till personalen hos ControlCMS som behöver dem för att tillhandahålla, underhålla och stödja tjänsten. Alla sådana personer är bundna av en sekretessskyldighet. 6. Säkerhetsåtgärder Lämpliga tekniska och organisatoriska åtgärder tillämpas för att skydda personuppgifter, med hänsyn till den aktuella tekniken och de risker som är involverade. Dessa inkluderar kryptering under överföring, separation av varje kunds data, rollbaserade åtkomstkontroller, skydd av lagrade hemligheter, maskering av känsliga värden i loggar, revisionsspår för känsliga åtgärder, regelbundna säkerhetskopior och övervakning av tjänsten. Åtgärderna granskas och förbättras över tid. 7. Underleverantörer Du ger en allmän auktorisation för användning av underleverantörer i följande kategorier: hosting- och infrastrukturtjänster (servrar, lagring, nätverk och säkerhet), e-post- och meddelandeleveranstjänster, och, när du använder AI-assisterade funktioner, leverantörer av AI-modeller som behandlar det innehåll du skickar till dessa funktioner. Betalnings-, leverans- och andra tredjepartstjänster som du väljer att koppla agerar under ditt eget avtal med dem. Varje underleverantör är bunden av dataskyddsskyldigheter som motsvarar de i detta avtal. Du kommer att informeras om eventuell avsedd tillägg eller ersättning av en underleverantör och kan invända på rimliga dataskyddsskäl; om ingen lösning kan hittas, kan du avsluta den berörda tjänsten. 8. Hjälp med begärningar från registrerade Med hänsyn till arten av behandlingen, hjälper ControlCMS dig att svara på begärningar från individer som utövar sina rättigheter, såsom tillgång, rättelse, radering, begränsning, portabilitet och invändning. Tjänsten låter dig visa, redigera, exportera och radera de register du har. Om en begäran tas emot direkt kommer den att vidarebefordras till dig utan att svara på den å dina vägnar, om du inte instruerar annat. 9. Brott mot personuppgifter Om ett brott mot personuppgifter som påverkar dina data upptäckts, kommer du att meddelas utan onödig fördröjning, med den information som finns tillgänglig vid tidpunkten om dess natur, sannolika konsekvenser och de åtgärder som vidtagits eller föreslagits. Du kommer också att få rimlig hjälp med dina egna meddelanden till tillsynsmyndigheter och berörda individer, samt med eventuella konsekvensbedömningar av dataskydd som rör tjänsten. 10. Radering och återlämnande av data När tjänsten avslutas kan du exportera dina data under en rimlig period. Efter den perioden raderas personuppgifterna, om inte EU:s eller medlemsstatens lag kräver att de ska behållas. Kopior i säkerhetskopior tas bort i takt med att säkerhetskopiorna löper ut i sin normala rotation och förblir skyddade fram till dess. 11. Revisioner och information På begäran kommer du att få den information som rimligen krävs för att visa efterlevnad av detta avtal. Revisioner, inklusive inspektioner av dig eller en oberoende revisor som utses av dig, är tillåtna med rimlig förhandsanmälan, under normala arbetstider, med förbehåll för sekretess och på ett sätt som inte äventyrar säkerheten för andra kunder. Om inte en tillsynsmyndighet kräver det eller efter ett brott mot personuppgifter, är revisioner begränsade till en gång per år och utförs på din bekostnad. 12. Internationella överföringar Där personuppgifter överförs till ett land utanför det europeiska ekonomiska området som inte har en adekvats beslut, skyddas överföringen av de standardavtalsklausuler som antagits av Europeiska kommissionen, tillsammans med eventuella kompletterande åtgärder som krävs. 13. Ansvar, företräde och tillämplig lag Ansvarsbegränsningarna i användarvillkoren gäller för detta avtal, så långt det är tillåtet enligt lag. Vid konflikt mellan detta avtal och användarvillkoren angående personuppgifter, gäller detta avtal. Detta avtal regleras av belgisk lag.