Σύμβαση επεξεργασίας δεδομένων
Ρόλοι των μερών
Για τα προσωπικά δεδομένα πελατών που επεξεργάζονται μέσω της πλατφόρμας Managed, ο πελάτης είναι γενικά ο υπεύθυνος επεξεργασίας και το Managed ο εκτελών την επεξεργασία, εκτός όπου το Managed καθορίζει τους δικούς του σκοπούς για περιορισμένη λειτουργική, ασφαλιστική, νομική ή χρεωστική επεξεργασία.
Θέμα και διάρκεια
Η επεξεργασία καλύπτει τις υπηρεσίες που παρέχονται βάσει του συμβολαίου πελάτη και συνεχίζεται για την περίοδο που το Managed παρέχει υπηρεσίες και οποιαδήποτε περιορισμένη περίοδο μετά τη λήξη που απαιτείται για επιστροφή, διαγραφή, λήξη αντιγράφων ασφαλείας ή νομικές υποχρεώσεις.
Φύση και σκοπός της επεξεργασίας
Η επεξεργασία μπορεί να περιλαμβάνει συλλογή, αποθήκευση, οργάνωση, μετάδοση, ασφάλιση, αναφορά και άλλον χειρισμό προσωπικών δεδομένων όπως απαιτείται για την παροχή κρατήσεων, φορμών, επικοινωνίας, πληρωμών, αναφορών, υποστήριξης και σχετικών λειτουργιών Managed.
Τύποι προσωπικών δεδομένων και υποκειμένων δεδομένων
Ανάλογα με τη διαμόρφωση του πελάτη, τα δεδομένα μπορεί να περιλαμβάνουν στοιχεία επικοινωνίας, δεδομένα ραντεβού, δεδομένα προσωπικού, σημειώσεις, επικοινωνίες, απαντήσεις σε φόρμες, πληροφορίες συνδεδεμένες με πληρωμές και πληροφορίες σχετικά με θεραπείες που αφορούν πελάτες, υποψήφιους, προσωπικό, εργολάβους και άλλους εξουσιοδοτημένους χρήστες.
Υποχρεώσεις επεξεργαστή της Managed
Οι υποχρεώσεις επεξεργασίας της Managed έχουν σχεδιαστεί ώστε να αντανακλούν τους ελάχιστους όρους επεξεργαστή που απαιτούνται από το άρθρο 28 του UK GDPR και τις σχετικές οδηγίες λογοδοσίας.
Μόνο τεκμηριωμένες οδηγίες
Η Managed θα επεξεργάζεται προσωπικά δεδομένα πελατών μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες του πελάτη, εκτός αν απαιτείται διαφορετικά από την εφαρμοστέα νομοθεσία.
Εμπιστευτικότητα
Η Managed διασφαλίζει ότι το προσωπικό και οι εξουσιοδοτημένοι υπεργολάβοι με πρόσβαση σε προσωπικά δεδομένα πελατών υπόκεινται σε υποχρεώσεις εμπιστευτικότητας και κατάλληλο έλεγχο πρόσβασης.
Μέτρα ασφαλείας
Το Managed εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα σχεδιασμένα να προστατεύουν τα προσωπικά δεδομένα πελατών, συμπεριλαμβανομένων μέτρων για εμπιστευτικότητα, ακεραιότητα, ανθεκτικότητα, περιορισμένη πρόσβαση και διαχείριση περιστατικών.
Υποεπεξεργαστές
Η Managed μπορεί να χρησιμοποιεί υπεργολάβους για να βοηθήσει στην παροχή της υπηρεσίας. Όπου το κάνουμε, παραμένουμε υπεύθυνοι να διασφαλίσουμε ότι δεσμεύονται από υποχρεώσεις προστασίας δεδομένων ουσιαστικά συμβατές με τις δικές μας υποχρεώσεις επεξεργαστή.
Βοήθεια για τα δικαιώματα υποκειμένου δεδομένων
Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Managed θα παρέχει εύλογη βοήθεια ώστε οι πελάτες να μπορούν να ανταποκρίνονται σε αιτήματα σχετικά με την πρόσβαση, τη διόρθωση, τη διαγραφή, τον περιορισμό, την αντίρρηση ή τη φορητότητα όπου εφαρμόζεται.
Βοήθεια για τη συμμόρφωση
Όπου είναι κατάλληλο και ζητείται εύλογα, το Managed θα παρέχει πληροφορίες ή υποστήριξη σχετική με τις υποχρεώσεις πελατών σχετικά με την ασφάλεια, τη διαχείριση παραβιάσεων, τις εκτιμήσεις επιπτώσεων και τη συνεργασία με ρυθμιστικές αρχές.
Ασφάλεια, υπεργολάβοι και διεθνείς μεταφορές
Η Managed λειτουργεί με την προσδοκία ότι τα δεδομένα πελατών πρέπει να προστατεύονται όχι μόνο στο δικό μας περιβάλλον αλλά και μέσω προμηθευτών, υποδομών και διεθνών αλυσίδων παροχής υπηρεσιών.
Τεχνικά και οργανωτικά μέτρα
Οι έλεγχοι ασφαλείας μας μπορεί να περιλαμβάνουν αυθεντικοποίηση και περιορισμούς πρόσβασης, διαχωρισμό περιβάλλοντος, κρυπτογραφημένη μεταφορά, καταγραφή ελέγχου, ελέγχους προμηθευτών, προστασίες αντιγράφων ασφαλείας και εσωτερικά λειτουργικά μέτρα ανάλογα με την υπηρεσία.
Ασφάλεια περιστατικών και ειδοποίηση παραβίασης
Εάν το Managed γίνει γνώστης παραβίασης προσωπικών δεδομένων που επηρεάζει προσωπικά δεδομένα πελατών, θα ενημερώσουμε τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση και θα παρέχουμε τις πληροφορίες που είναι λογικά διαθέσιμες για να υποστηρίξουμε τις υποχρεώσεις ανταπόκρισης του πελάτη.
Διαχείριση υποεπεξεργαστών
Η Managed μπορεί να συνεργαστεί με παρόχους φιλοξενίας, αναλύσεων, πληρωμών, επικοινωνιών, υποδομής και υποστήριξης ως υπεργολάβους. Στοχεύουμε στη διατήρηση ενός ελεγχόμενου συνόλου προμηθευτών κατάλληλου για την παροχή υπηρεσιών και την ασφάλεια.
Μεταφορές εκτός Ηνωμένου Βασιλείου
Όταν προσωπικά δεδομένα πελατών μεταφέρονται εκτός Ηνωμένου Βασιλείου, το Managed θα χρησιμοποιεί κατάλληλο μηχανισμό μεταφοράς, όπως κανονισμούς επάρκειας, ρήτρες μεταφοράς δεδομένων ή ισοδύναμα μέτρα προστασίας κατάλληλα για τη μεταφορά.
Διαγραφή, έλεγχος και σειρά προτεραιότητας
Ένα λειτουργικό DPA πρέπει να αντιμετωπίζει τι συμβαίνει στο τέλος της σχέσης και πώς οι πελάτες λαμβάνουν διαβεβαιώσεις ότι οι υποχρεώσεις του επεξεργαστή τηρούνται.
Επιστροφή ή διαγραφή στο τέλος της υπηρεσίας
Στο τέλος της υπηρεσίας, το Managed θα διαγράψει ή θα επιστρέψει τα προσωπικά δεδομένα πελατών σύμφωνα με τη σχετική σύμβαση, τις οδηγίες πελάτη, τους περιορισμούς διατήρησης και τις νομικές υποχρεώσεις, εκτός αν ο νόμος απαιτεί συνεχή αποθήκευση.
Δικαιώματα ελέγχου και πληροφόρησης
Η Managed θα παρέχει πληροφορίες που είναι εύλογα απαραίτητες για να αποδείξει τη συμμόρφωση με αυτήν την Προσθήκη Προστασίας Δεδομένων και μπορεί να υποστηρίξει εύλογα αιτήματα ελέγχου ή διασφάλισης με τρόπο που προστατεύει την ασφάλεια της υπηρεσίας, την εμπιστευτικότητα και τα δικαιώματα άλλων πελατών.
Υποχρεώσεις πελατών
Οι πελάτες παραμένουν υπεύθυνοι για την απόφαση σχετικά με τα προσωπικά δεδομένα που συλλέγουν, τη νόμιμη βάση για αυτό, το περιεχόμενο των φορμών και των επικοινωνιών και τις οδηγίες που δίνονται στο Managed μέσω της διαμόρφωσης και χρήσης της υπηρεσίας.
Ερωτήσεις και προτεραιότητα συμβολαίου
Εάν χρειάζεστε υπογεγραμμένη Συμφωνία Επεξεργασίας Δεδομένων ή πληροφορίες αξιολόγησης προμηθευτή, επικοινωνήστε στο support@withmanaged.com. Όπου υπάρχει σύγκρουση μεταξύ αυτής της περίληψης και υπογεγραμμένης συμφωνίας πελάτη, η υπογεγραμμένη συμφωνία θα έχει γενικά προτεραιότητα.