1. Role stron
Klient jest administratorem danych lub podmiotem uprawnionym do wydawania instrukcji w imieniu administratora. Digitalenation jest procesorem w zakresie danych osobowych umieszczonych przez klienta w usłudze. W odniesieniu do danych konta, rozliczeń, bezpieczeństwa i własnej komunikacji Digitalenation może działać jako odrębny administrator zgodnie z Privacy Policy.
2. Przedmiot i czas przetwarzania
Przetwarzanie służy udostępnieniu, zabezpieczeniu, utrzymaniu i wsparciu wybranej usługi. Trwa przez okres korzystania z usługi oraz przez czas potrzebny do bezpiecznego usunięcia danych, wykonania obowiązków prawnych lub rozliczenia roszczeń.
3. Charakter danych
Zakres może obejmować dane użytkowników, członków organizacji, współpracowników, odbiorców treści lub innych osób, których informacje klient wprowadza do produktu. Kategorie danych zależą od funkcji produktu i mogą obejmować dane identyfikacyjne, kontaktowe, organizacyjne, techniczne oraz treści dostarczone przez klienta.
4. Instrukcje klienta
Digitalenation przetwarza dane na udokumentowane instrukcje klienta wynikające z korzystania z usługi, ustawień produktu, niniejszego dokumentu i dodatkowych uzgodnień. Jeżeli instrukcja może naruszać przepisy o ochronie danych, poinformujemy o tym klienta w zakresie dozwolonym prawem.
5. Obowiązki Digitalenation
- ograniczamy przetwarzanie do celu świadczenia i zabezpieczenia usługi;
- zobowiązujemy osoby uprawnione do zachowania poufności;
- stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka;
- w rozsądnym zakresie pomagamy klientowi odpowiadać na żądania osób, których dane dotyczą;
- udostępniamy informacje potrzebne do wykazania zgodności w zakresie dotyczącym świadczonej usługi.
6. Obowiązki klienta
Klient odpowiada za zgodność instrukcji z prawem, właściwą podstawę przetwarzania, poinformowanie osób o przetwarzaniu oraz konfigurację dostępu w produkcie. Klient nie powinien umieszczać danych szczególnych kategorii ani danych podlegających szczególnym regulacjom, jeżeli Digitalenation nie zaakceptowało tego pisemnie.
7. Bezpieczeństwo
Środki bezpieczeństwa obejmują ochronę transmisji, kontrolę dostępu, rozdzielenie uprawnień, zarządzanie poświadczeniami, rejestrowanie zdarzeń i procedury reagowania na incydenty odpowiednie do danego produktu. Więcej informacji zawiera strona Security.
8. Subprocessors
Klient upoważnia Digitalenation do korzystania z dostawców potrzebnych do świadczenia usługi. Aktualna lista znajduje się na stronie Subprocessors. Digitalenation wymaga od dostawców ochrony danych odpowiedniej do realizowanej funkcji.
9. Incydenty
Po potwierdzeniu naruszenia danych osobowych przetwarzanych na zlecenie klienta poinformujemy go bez zbędnej zwłoki, przekazując dostępne informacje potrzebne do oceny zdarzenia i wykonania obowiązków prawnych. Informowanie nie oznacza przyznania odpowiedzialności.
10. Transfery
Jeżeli przetwarzanie wymaga transferu poza Europejski Obszar Gospodarczy, strony stosują mechanizm dozwolony przez właściwe przepisy, w tym odpowiednie decyzje, standardowe klauzule umowne lub inne uznane zabezpieczenia.
11. Zwrot i usunięcie
Po zakończeniu usługi klient może wyeksportować dane w zakresie udostępnionym przez produkt. Następnie Digitalenation usuwa lub anonimizuje dane zgodnie z cyklem technicznym systemów, z wyjątkiem informacji, które muszą być przechowywane na podstawie prawa lub dla ustalenia, dochodzenia albo obrony roszczeń.
12. Informacje i audyt
Na uzasadnione żądanie udostępnimy informacje pozwalające ocenić środki ochrony dotyczące usługi. Zakres i sposób dodatkowego audytu wymagają uzgodnienia, aby nie naruszały bezpieczeństwa, poufności innych klientów ani ciągłości działania.
13. Pierwszeństwo dokumentów
W razie sprzeczności pierwszeństwo mają bezwzględnie obowiązujące przepisy, następnie uzgodnione mechanizmy transferowe i indywidualna umowa, a dalej niniejszy dokument oraz Terms of Service.
Kontakt
Pytania i wnioski dotyczące przetwarzania danych wyślij na backstage@digitalenation.pl.