Databehandleravtale
Partenes roller
For kunders personopplysninger behandlet gjennom Managed-plattformen er kunden vanligvis behandlingsansvarlig og Managed er databehandler, unntatt der Managed bestemmer egne formål for begrenset operasjonell, sikkerhets-, juridisk eller faktureringsbehandling.
Emne og varighet
Behandlingen dekker tjenestene som leveres under kundekontrakten og fortsetter i perioden Managed leverer tjenester og eventuell begrenset periode etter oppsigelse som trengs for retur, sletting, utløp av sikkerhetskopi eller juridiske forpliktelser.
Behandlingens art og formål
Behandlingen kan inkludere innsamling, lagring, organisering, overføring, sikring, rapportering og annen håndtering av personopplysninger etter behov for å tilby booking, skjemaer, kommunikasjon, betalinger, rapportering, støtte og relaterte Managed-funksjoner.
Typer personopplysninger og registrerte personer
Avhengig av kundens konfigurasjon kan data inkludere kontaktopplysninger, avtaledata, personaldata, notater, kommunikasjon, skjemaresponser, betalingsrelatert informasjon og behandlingsrelatert informasjon om kunder, potensielle kunder, ansatte, kontraktører og andre autoriserte brukere.
Managed sine prosessorforpliktelser
Managed sine prosessorforpliktelser er utformet for å gjenspeile minimumsvilkårene for prosessor som kreves under UK GDPR artikkel 28 og tilhørende ansvarlighetsveiledning.
Kun dokumenterte instruksjoner
Managed vil behandle kunders personopplysninger kun på kundens dokumenterte instruksjoner med mindre annet kreves av gjeldende lov.
Konfidensialitet
Managed sikrer at personell og autoriserte underbehandlere med tilgang til kunders personopplysninger er underlagt taushetsplikt og passende tilgangskontroll.
Sikkerhetstiltak
Managed anvender passende tekniske og organisatoriske tiltak designet for å beskytte kunders personopplysninger, inkludert tiltak for konfidensialitet, integritet, robusthet, begrenset tilgang og hendelseshåndtering.
Underleverandører
Managed kan bruke underbehandlere for å hjelpe med å levere tjenesten. Der vi gjør det, er vi fortsatt ansvarlige for å sikre at de er bundet av databeskyttelsesforpliktelser som er vesentlig i samsvar med våre egne prosessorforpliktelser.
Hjelp med rettigheter for registrerte personer
Med tanke på behandlingsmåten vil Managed gi rimelig assistanse slik at kunder kan svare på forespørsler knyttet til tilgang, korrigering, sletting, begrensning, innsigelse eller overførbarhet der det er aktuelt.
Hjelp med overholdelse
Der det er hensiktsmessig og rimelig etterspurt, vil Managed gi informasjon eller støtte relevant for kundens forpliktelser knyttet til sikkerhet, håndtering av brudd, konsekvensvurderinger og samarbeid med tilsynsmyndigheter.
Sikkerhet, underleverandører og internasjonale overføringer
Managed opererer med forventningen om at kundedata må beskyttes ikke bare innenfor vårt eget miljø, men også på tvers av leverandører, infrastruktur og internasjonale tjenesteleveringskjeder.
Tekniske og organisatoriske tiltak
Våre sikkerhetskontroller kan inkludere autentisering og tilgangsbegrensninger, miljøseparasjon, kryptert transport, revisjonslogging, leverandørkontroller, sikkerhetskopieringsbeskyttelser og interne driftsmessige sikringer som står i forhold til tjenesten.
Sikkerhetshendelser og varsling om brudd
Hvis Managed blir oppmerksom på et brudd på personopplysninger som påvirker kundens personopplysninger, vil vi varsle kunden uten unødig opphold og gi informasjon som er rimelig tilgjengelig for å støtte kundens svarforpliktelser.
Underleverandørstyring
Managed kan engasjere hosting-, analyse-, betalings-, kommunikasjons-, infrastruktur- og støtteleverandører som underbehandlere. Vi har som mål å opprettholde et kontrollert leverandørsystem som er passende for tjenesteleveranse og sikkerhet.
Overføringer utenfor Storbritannia
Der kundens personopplysninger overføres utenfor Storbritannia, vil Managed bruke en passende overføringsmekanisme, som tilstrekkelighetsregler, datatransferklausuler eller tilsvarende sikkerhetstiltak som passer for overføringen.
Sletting, revisjon og prioriteringsrekkefølge
En fungerende DPA må adressere hva som skjer ved slutten av forholdet og hvordan kunder får forsikring om at behandlingsansvar oppfylles.
Retur eller sletting ved slutten av tjenesten
På slutten av tjenesten vil Managed slette eller returnere kundens personopplysninger i samsvar med gjeldende kontrakt, kundens instruksjoner, oppbevaringsbegrensninger og juridiske forpliktelser, med mindre loven krever fortsatt lagring.
Revisjon og informasjonsrettigheter
Managed vil gjøre tilgjengelig informasjon som med rimelighet er nødvendig for å demonstrere samsvar med denne DPA og kan støtte rimelige revisjons- eller forsikringsforespørsler på en måte som beskytter tjenestesikkerhet, konfidensialitet og rettighetene til andre kunder.
Kundens ansvar
Kunder er fortsatt ansvarlige for å bestemme hvilke personopplysninger som samles inn, det rettslige grunnlaget for dette, innholdet i skjemaer og kommunikasjon, samt instruksjoner gitt til Managed gjennom tjenestekonfigurasjon og bruk.
Spørsmål og kontraktprioritet
Hvis du trenger en signert DPA eller leverandørgjennomgangsinformasjon, kontakt support@withmanaged.com. Der det er konflikt mellom denne oppsummeringen og en signert kundekontrakt, vil den signerte kontrakten vanligvis ha forrang.