Безпека та захист даних в ControlCMS

1. Обсяг та ролі Ця Угода про обробку даних є частиною Умов обслуговування між вами та ControlCMS і застосовується щоразу, коли особисті дані обробляються від вашого імені через сервіс. Щодо особистих даних ваших клієнтів, співробітників та інших осіб, чиї дані ви розміщуєте в сервісі, ви є контролером, а ControlCMS є обробником, у значенні Загального регламенту захисту даних ЄС (GDPR), зокрема статті 28. 2. Предмет, тривалість та мета Предметом є хостинг та обробка особистих даних, необхідних для надання вам сервісу, таких як зберігання записів, відображення їх у вашій панелі та на вашому вітрині, надсилання повідомлень, які ви ініціюєте, а також обробка замовлень, бронювань та платежів. Обробка триває доти, поки ви використовуєте сервіс, і до моменту видалення даних, як описано нижче. 3. Суб'єкти даних та категорії особистих даних Суб'єктами даних можуть бути ваші клієнти та потенційні клієнти, відвідувачі вашого веб-сайту або вітрини, ваші співробітники та постачальники. Особисті дані можуть включати імена, контактні дані (такі як адреса електронної пошти, номер телефону та поштову адресу), дані облікового запису та входу, записи замовлень, бронювань та платежів (повні номери карток обробляються постачальниками платежів, не зберігаються в сервісі), повідомлення, нотатки, які ви записуєте, документи особи або ліцензії, якщо ваш тип бізнесу вимагає їх, а також технічні дані, такі як IP-адреси. Ви повинні розміщувати спеціальні категорії особистих даних у сервісі лише тоді, коли це необхідно та законно для вашого бізнесу. 4. Обробка за документованими інструкціями Особисті дані обробляються лише за вашими документованими інструкціями. Ваші інструкції надаються цими угодами та способом, яким ви налаштовуєте та використовуєте сервіс. Обробка для інших цілей відбувається лише у випадках, коли це вимагає законодавство ЄС або держави-члена, у такому випадку вас буде проінформовано заздалегідь, якщо це законодавство не забороняє. Якщо інструкція виглядає так, що порушує законодавство про захист даних, вас буде проінформовано. 5. Конфіденційність Доступ до ваших особистих даних обмежений персоналом ControlCMS, якому це потрібно для надання, підтримки та обслуговування сервісу. Усі такі особи зобов'язані дотримуватись конфіденційності. 6. Заходи безпеки Застосовуються відповідні технічні та організаційні заходи для захисту особистих даних, з урахуванням сучасних технологій та ризиків. До них відносяться шифрування під час передачі, розділення даних кожного клієнта, контроль доступу на основі ролей, захист збережених секретів, маскування чутливих значень у журналах, аудиторські сліди для чутливих дій, регулярні резервні копії та моніторинг сервісу. Заходи переглядаються та вдосконалюються з часом. 7. Субобробники Ви надаєте загальне дозволення на використання субобробників у наступних категоріях: постачальники хостингу та інфраструктури (сервера, зберігання, мережі та безпека), служби доставки електронної пошти та повідомлень, а також, коли ви використовуєте функції з підтримкою ШІ, постачальники моделей ШІ, які обробляють контент, який ви надсилаєте цим функціям. Платіжні, доставочні та інші сторонні послуги, які ви вирішите підключити, діють відповідно до вашої угоди з ними. Кожен субобробник зобов'язаний дотримуватись зобов'язань щодо захисту даних, еквівалентних цим у цій угоді. Вам буде повідомлено про будь-яке заплановане додавання або заміну субобробника, і ви можете заперечити на розумних підставах захисту даних; якщо рішення не буде знайдено, ви можете припинити використання відповідного сервісу. 8. Допомога у запитах суб'єктів даних Враховуючи характер обробки, ControlCMS допомагає вам у відповіді на запити осіб, які реалізують свої права, такі як доступ, виправлення, видалення, обмеження, портативність та заперечення. Сервіс дозволяє вам переглядати, редагувати, експортувати та видаляти записи, які ви маєте. Якщо запит отримано безпосередньо, він буде перенаправлений вам без відповіді на нього від вашого імені, якщо ви не надасте інші інструкції. 9. Порушення особистих даних Якщо виявлено порушення особистих даних, що стосуються ваших даних, ви будете повідомлені без зайвих затримок, з інформацією, доступною на момент про його природу, ймовірні наслідки та вжиті або запропоновані заходи. Ви також отримаєте розумну допомогу у ваших власних повідомленнях до наглядових органів та постраждалих осіб, а також з будь-якими оцінками впливу на захист даних, що стосуються сервісу. 10. Видалення та повернення даних Коли сервіс закінчується, ви можете експортувати свої дані протягом розумного періоду. Після цього періоду особисті дані видаляються, якщо законодавство ЄС або держави-члена не вимагає їх зберігати. Копії у резервних копіях видаляються, оскільки резервні копії закінчуються у своїй нормальній ротації та залишаються захищеними до цього часу. 11. Аудити та інформація На запит вам буде надана інформація, яка розумно необхідна для демонстрації відповідності цій угоді. Аудити, включаючи перевірки вами або незалежним аудитором, призначеним вами, дозволяються з розумним попереднім повідомленням, під час нормальних годин роботи, з дотриманням конфіденційності та таким чином, щоб не скомпрометувати безпеку інших клієнтів. Якщо це не вимагає наглядовий орган або після порушення особистих даних, аудити обмежуються разом на рік і проводяться за ваш рахунок. 12. Міжнародні передачі Коли особисті дані передаються до країни за межами Європейської економічної зони, яка не має рішення про адекватність, передача захищається Стандартними контрактними положеннями, прийнятими Європейською комісією, разом з будь-якими додатковими заходами, які є необхідними. 13. Відповідальність, пріоритет і законодавство Обмеження відповідальності в Умовах обслуговування застосовуються до цієї угоди, наскільки це дозволено законом. У разі конфлікту між цією угодою та Умовами обслуговування щодо особистих даних, ця угода має пріоритет. Ця угода регулюється бельгійським законодавством.