Accordo sul trattamento dati
Ruoli delle parti
Per i dati personali dei clienti trattati tramite la piattaforma Managed, il cliente è generalmente il titolare del trattamento e Managed è il responsabile del trattamento, salvo che Managed determini i propri scopi per limitate elaborazioni operative, di sicurezza, legali o di fatturazione.
Argomento e durata
Il trattamento copre i servizi forniti sotto il contratto cliente e continua per il periodo in cui Managed fornisce servizi e qualsiasi periodo post-terminazione limitato necessario per restituzione, cancellazione, scadenza backup o obblighi legali.
Natura e scopo del trattamento
Il trattamento può includere la raccolta, l'archiviazione, l'organizzazione, la trasmissione, la protezione, la segnalazione e altre modalità di gestione dei dati personali necessarie per fornire prenotazioni, moduli, comunicazioni, pagamenti, report, supporto e funzionalità correlate di Managed.
Tipi di dati personali e soggetti dei dati
A seconda della configurazione cliente, i dati possono includere contatti, dati appuntamenti, dati staff, note, comunicazioni, risposte a moduli, informazioni di pagamento e dati relativi a trattamenti riguardanti clienti, potenziali clienti, staff, collaboratori e altri utenti autorizzati.
Obblighi di trattamento di Managed
Gli obblighi di trattamento di Managed sono progettati per riflettere i termini minimi richiesti dal GDPR UK Articolo 28 e dalle linee guida di responsabilità associate.
Istruzioni documentate solo
Managed tratterà i dati personali dei clienti solo secondo le istruzioni documentate del cliente, salvo obblighi di legge applicabili.
Riservatezza
Managed garantisce che il personale e i sub-responsabili autorizzati con accesso ai dati personali dei clienti siano soggetti a obblighi di riservatezza e a un controllo degli accessi appropriato.
Misure di sicurezza
Managed applica misure tecniche e organizzative appropriate progettate per proteggere i dati personali dei clienti, incluse misure per riservatezza, integrità, resilienza, accesso limitato e gestione degli incidenti.
Subprocessor
Managed può utilizzare sub-responsabili per aiutare a fornire il servizio. Quando lo facciamo, rimaniamo responsabili di garantire che siano vincolati da obblighi di protezione dei dati sostanzialmente coerenti con i nostri stessi obblighi di responsabile del trattamento.
Assistenza per i diritti dei soggetti dei dati
Tenendo conto della natura del trattamento, Managed fornirà un'assistenza ragionevole affinché i clienti possano rispondere a richieste relative ad accesso, correzione, cancellazione, limitazione, opposizione o portabilità, ove applicabile.
Assistenza per la conformità
Quando appropriato e ragionevolmente richiesto, Managed fornirà informazioni o supporto rilevanti per gli obblighi del cliente relativi alla sicurezza, gestione delle violazioni, valutazioni d'impatto e cooperazione con i regolatori.
Sicurezza, sub-responsabili del trattamento e trasferimenti internazionali
Managed opera con l'aspettativa che i dati dei clienti debbano essere protetti non solo all'interno del nostro ambiente, ma anche attraverso fornitori, infrastrutture e catene di fornitura internazionali.
Misure tecniche e organizzative
I nostri controlli di sicurezza possono includere autenticazione e restrizioni di accesso, separazione ambientale, trasporto criptato, registrazione audit, controlli fornitori, protezioni di backup e salvaguardie operative interne proporzionate al servizio.
Incidenti di sicurezza e notifiche di violazione
Se Managed viene a conoscenza di una violazione dei dati personali che coinvolge dati personali dei clienti, notificheremo il cliente senza indebito ritardo e forniremo le informazioni ragionevolmente disponibili per supportare gli obblighi di risposta del cliente.
Gestione subprocessor
Managed può coinvolgere fornitori di hosting, analisi, pagamenti, comunicazioni, infrastruttura e supporto come sub-responsabili. Puntiamo a mantenere un set controllato di fornitori adeguato alla fornitura del servizio e alla sicurezza.
Trasferimenti fuori dal Regno Unito
Quando i dati personali dei clienti vengono trasferiti fuori dal Regno Unito, Managed utilizzerà un meccanismo di trasferimento appropriato, come regolamenti di adeguatezza, clausole di trasferimento dati o garanzie equivalenti adatte al trasferimento.
Cancellazione, audit e ordine di precedenza
Un DPA praticabile deve affrontare cosa succede alla fine del rapporto e come i clienti ottengono la garanzia che gli obblighi del responsabile del trattamento siano rispettati.
Restituzione o cancellazione al termine del servizio
Al termine del servizio, Managed eliminerà o restituirà i dati personali dei clienti in conformità con il contratto applicabile, le istruzioni del cliente, i vincoli di conservazione e gli obblighi legali, salvo che la legge richieda la conservazione continuativa.
Diritti di audit e informazione
Managed renderà disponibili le informazioni ragionevolmente necessarie a dimostrare la conformità a questo DPA e potrà supportare richieste ragionevoli di audit o assicurazione in modo da proteggere la sicurezza del servizio, la riservatezza e i diritti di altri clienti.
Responsabilità dei clienti
I clienti rimangono responsabili della decisione su quali dati personali raccogliere, la base legale per farlo, il contenuto di moduli e comunicazioni e le istruzioni date a Managed tramite configurazione e uso del servizio.
Domande e priorità del contratto
Se hai bisogno di un DPA firmato o informazioni per la revisione del fornitore, contatta support@withmanaged.com. In caso di conflitto tra questo riepilogo e un accordo cliente firmato, generalmente prevarrà l'accordo firmato.