Соглашение об обработке данных
Роли сторон
Для персональных данных клиентов, обрабатываемых через платформу Managed, клиент обычно является контролёром данных, а Managed — обработчиком, за исключением случаев, когда Managed определяет собственные цели для ограниченной операционной, безопасности, юридической или биллинговой обработки.
Тема и продолжительность
Обработка охватывает услуги, предоставленные по договору с клиентом, и продолжается в течение периода, когда Managed предоставляет услуги, а также в ограниченный пост-терминальный период, необходимый для возврата, удаления, истечения резервных копий или выполнения юридических обязательств.
Характер и цель обработки
Обработка может включать сбор, хранение, организацию, передачу, обеспечение безопасности, отчётность и иное обращение с персональными данными по мере необходимости для предоставления бронирований, форм, коммуникаций, платежей, отчётности, поддержки и связанных функций Managed.
Типы персональных данных и субъектов данных
В зависимости от настроек клиента данные могут включать контактную информацию, данные о назначениях, данные сотрудников, заметки, коммуникации, ответы на формы, информацию, связанную с платежами, и информацию о процедурах, касающуюся клиентов, потенциальных клиентов, сотрудников, подрядчиков и других уполномоченных пользователей.
Обязательства Managed как процессора
Обязательства Managed как процессора разработаны с учётом минимальных требований процессора согласно статье 28 UK GDPR и соответствующим рекомендациям по ответственности.
Только задокументированные инструкции
Managed будет обрабатывать персональные данные клиентов только по задокументированным инструкциям клиента, если иное не требуется применимым законодательством.
Конфиденциальность
Managed гарантирует, что персонал и уполномоченные субпроцессоры с доступом к персональным данным клиентов обязаны соблюдать конфиденциальность и имеют соответствующий контроль доступа.
Меры безопасности
Managed применяет соответствующие технические и организационные меры для защиты персональных данных клиентов, включая меры по конфиденциальности, целостности, устойчивости, ограниченному доступу и обработке инцидентов.
Субподрядчики
Managed может использовать субпроцессоров для помощи в предоставлении услуги. В таких случаях мы остаёмся ответственными за обеспечение того, чтобы они были связаны обязательствами по защите данных, существенно соответствующими нашим собственным обязательствам как процессора.
Помощь с правами субъектов данных
Учитывая характер обработки, Managed окажет разумную помощь, чтобы клиенты могли отвечать на запросы, связанные с доступом, исправлением, удалением, ограничением, возражением или переносимостью данных, если это применимо.
Помощь с соблюдением требований
При необходимости и по разумному запросу Managed предоставит информацию или поддержку, связанную с обязательствами клиента по безопасности, обработке нарушений, оценке воздействия и сотрудничеству с регуляторами.
Безопасность, субподрядчики и международные передачи
Managed работает с ожиданием, что данные клиентов должны быть защищены не только в нашей собственной среде, но и среди поставщиков, инфраструктуры и международных цепочек предоставления услуг.
Технические и организационные меры
Наши меры безопасности могут включать аутентификацию и ограничения доступа, разделение среды, шифрованную передачу, аудит журналов, контроль поставщиков, защиту резервных копий и внутренние операционные меры, пропорциональные сервису.
Инциденты безопасности и уведомления о нарушениях
Если Managed узнает о нарушении безопасности персональных данных, затрагивающем данные клиентов, мы незамедлительно уведомим клиента и предоставим доступную информацию для поддержки его обязательств по реагированию.
Управление субподрядчиками
Managed может привлекать провайдеров хостинга, аналитики, платежей, коммуникаций, инфраструктуры и поддержки в качестве субпроцессоров. Мы стремимся поддерживать контролируемый набор поставщиков, соответствующий требованиям по предоставлению услуг и безопасности.
Переводы за пределы Великобритании
Если персональные данные клиентов передаются за пределы Великобритании, Managed использует соответствующий механизм передачи, такой как правила адекватности, положения о передаче данных или эквивалентные меры защиты, подходящие для передачи.
Удаление, аудит и порядок приоритета
Рабочий DPA должен предусматривать, что происходит в конце отношений и как клиенты получают гарантии выполнения обязательств обработчика.
Возврат или удаление по окончании услуги
По окончании услуги Managed удалит или вернёт персональные данные клиентов в соответствии с применимым договором, инструкциями клиента, ограничениями хранения и юридическими обязательствами, если закон не требует их дальнейшего хранения.
Права на аудит и информацию
Managed предоставит информацию, разумно необходимую для демонстрации соответствия этому DPA, и может поддержать разумные запросы на аудит или подтверждение, защищая при этом безопасность сервиса, конфиденциальность и права других клиентов.
Обязанности клиентов
Клиенты остаются ответственными за решение, какие персональные данные собирать, законные основания для этого, содержание форм и коммуникаций, а также инструкции, передаваемые Managed через настройку и использование сервиса.
Вопросы и приоритет контракта
Если вам нужен подписанный DPA или информация для проверки поставщика, свяжитесь с support@withmanaged.com. В случае конфликта между этим резюме и подписанным соглашением с клиентом, обычно приоритет имеет подписанное соглашение.