Databehandleraftale
Parternes roller
For kunders personlige data, der behandles gennem Managed-platformen, er kunden generelt dataansvarlig, og Managed er databehandler, undtagen hvor Managed fastlægger egne formål for begrænset operationel, sikkerheds-, juridisk eller faktureringsbehandling.
Emne og varighed
Behandlingen dækker de tjenester, der leveres under kundekontrakten, og fortsætter i den periode, hvor Managed leverer tjenester, samt en eventuel begrænset periode efter ophør, der er nødvendig for returnering, sletning, backup-udløb eller juridiske forpligtelser.
Behandlingens art og formål
Behandlingen kan omfatte indsamling, lagring, organisering, overførsel, sikring, rapportering og anden håndtering af persondata efter behov for at levere booking, formularer, kommunikation, betalinger, rapportering, support og relateret Managed-funktionalitet.
Typer af personoplysninger og registrerede personer
Afhængigt af kundens konfiguration kan data omfatte kontaktoplysninger, aftaledata, personaledata, noter, kommunikation, formularsvar, betalingsrelaterede oplysninger og behandlingsrelaterede oplysninger vedrørende kunder, potentielle kunder, personale, kontraktansatte og andre autoriserede brugere.
Managed's databehandlerforpligtelser
Managed's databehandlerforpligtelser er designet til at afspejle de minimumsbetingelser for databehandler, der kræves under UK GDPR artikel 28 og tilhørende ansvarlighedsguidance.
Kun dokumenterede instruktioner
Managed vil kun behandle kunders persondata efter kundens dokumenterede instruktioner, medmindre andet kræves af gældende lov.
Fortrolighed
Managed sikrer, at personale og autoriserede underdatabehandlere med adgang til kunders persondata er underlagt fortrolighedsforpligtelser og passende adgangskontrol.
Sikkerhedsforanstaltninger
Managed anvender passende tekniske og organisatoriske foranstaltninger designet til at beskytte kunders personoplysninger, herunder foranstaltninger for fortrolighed, integritet, modstandsdygtighed, begrænset adgang og hændelseshåndtering.
Underdatabehandlere
Managed kan bruge underdatabehandlere til at hjælpe med at levere tjenesten. Hvor vi gør det, forbliver vi ansvarlige for at sikre, at de er bundet af databeskyttelsesforpligtelser, der er væsentligt i overensstemmelse med vores egne databehandlerforpligtelser.
Assistance med registreredes rettigheder
Under hensyntagen til behandlingsarten vil Managed yde rimelig assistance, så kunder kan reagere på anmodninger vedrørende adgang, rettelse, sletning, begrænsning, indsigelse eller overførsel, hvor det er relevant.
Assistance med overholdelse
Hvor det er relevant og rimeligt anmodet, vil Managed give oplysninger eller support, der er relevante for kundens forpligtelser vedrørende sikkerhed, håndtering af brud, konsekvensvurderinger og samarbejde med tilsynsmyndigheder.
Sikkerhed, underdatabehandlere og internationale overførsler
Managed opererer med forventningen om, at kundedata skal beskyttes ikke kun inden for vores eget miljø, men også på tværs af leverandører, infrastruktur og internationale serviceleveringskæder.
Tekniske og organisatoriske foranstaltninger
Vores sikkerhedskontroller kan omfatte autentificering og adgangsbegrænsninger, miljøadskillelse, krypteret transport, revisionslogning, leverandørkontroller, backup-beskyttelse og interne operationelle sikkerhedsforanstaltninger, der står i forhold til tjenesten.
Sikkerhedshændelser og brudmeddelelse
Hvis Managed bliver opmærksom på et brud på persondata, der påvirker kunders persondata, vil vi uden unødig forsinkelse underrette kunden og give oplysninger, der med rimelighed er tilgængelige for os, for at støtte kundens reaktionsforpligtelser.
Underdatabehandlerstyring
Managed kan engagere hosting-, analyse-, betalings-, kommunikations-, infrastruktur- og supportudbydere som underdatabehandlere. Vi sigter mod at opretholde et kontrolleret leverandørsæt, der er passende for servicelevering og sikkerhed.
Overførsler uden for Storbritannien
Hvor persondata overføres uden for Storbritannien, vil Managed bruge en passende overførselsmekanisme, såsom tilstrækkelighedsregler, datatransferklausuler eller tilsvarende sikkerhedsforanstaltninger, der passer til overførslen.
Sletning, revision og prioriteringsrækkefølge
En anvendelig DPA skal adressere, hvad der sker ved afslutningen af forholdet, og hvordan kunder får sikkerhed for, at databehandlerforpligtelser overholdes.
Returnering eller sletning ved servicens afslutning
Ved afslutningen af servicen vil Managed slette eller returnere kundens personlige data i overensstemmelse med den gældende kontrakt, kundens instruktioner, opbevaringsbegrænsninger og lovmæssige forpligtelser, medmindre loven kræver fortsat opbevaring.
Revision og informationsrettigheder
Managed vil stille oplysninger til rådighed, som med rimelighed er nødvendige for at demonstrere overholdelse af denne DPA og kan støtte rimelige revisions- eller forsikringsanmodninger på en måde, der beskytter tjenestesikkerhed, fortrolighed og rettigheder for andre kunder.
Kundens ansvar
Kunder er fortsat ansvarlige for at beslutte, hvilke personoplysninger der skal indsamles, det lovlige grundlag for dette, indholdet af formularer og kommunikation samt instruktioner givet til Managed gennem servicekonfiguration og brug.
Spørgsmål og kontraktprioritet
Hvis du har brug for en underskrevet DPA eller leverandørgennemgangsinformation, kontakt support@withmanaged.com. Hvor der er konflikt mellem dette resumé og en underskrevet kundeaftale, vil den underskrevne aftale normalt have forrang.