Databehandlingsavtal
Parternas roller
För kunders personuppgifter som behandlas via Managed-plattformen är kunden i allmänhet personuppgiftsansvarig och Managed är personuppgiftsbiträde, utom där Managed själv bestämmer ändamålen för begränsad operativ, säkerhets-, juridisk eller faktureringsbehandling.
Ämne och varaktighet
Behandlingen omfattar de tjänster som tillhandahålls enligt kundavtalet och fortsätter under den period Managed tillhandahåller tjänster samt eventuell begränsad efteravslutningsperiod som behövs för återlämning, radering, backup-utgång eller juridiska skyldigheter.
Behandlingens natur och syfte
Behandlingen kan inkludera insamling, lagring, organisering, överföring, säkerställande, rapportering och annan hantering av personuppgifter som behövs för att tillhandahålla bokningar, formulär, kommunikation, betalningar, rapportering, support och relaterad Managed-funktionalitet.
Typer av personuppgifter och registrerade
Beroende på kundens konfiguration kan data inkludera kontaktuppgifter, bokningsdata, personaldata, anteckningar, kommunikation, formulärsvar, betalningsrelaterad information och behandlingsrelaterad information om kunder, potentiella kunder, personal, entreprenörer och andra auktoriserade användare.
Skyldigheter för Managed som personuppgiftsbiträde
Skyldigheterna för Managed som personuppgiftsbiträde är utformade för att återspegla de minimivillkor för personuppgiftsbiträden som krävs enligt artikel 28 i UK GDPR och tillhörande vägledning om ansvarsskyldighet.
Endast dokumenterade instruktioner
Managed kommer endast att behandla kunders personuppgifter enligt kundens dokumenterade instruktioner om inte annat krävs enligt tillämplig lag.
Sekretess
Managed säkerställer att personal och auktoriserade underbiträden med tillgång till kunders personuppgifter omfattas av sekretessplikt och lämplig åtkomstkontroll.
Säkerhetsåtgärder
Managed tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda kunders personuppgifter, inklusive åtgärder för sekretess, integritet, motståndskraft, begränsad åtkomst och hantering av incidenter.
Underleverantörer
Managed kan använda underbiträden för att hjälpa till att leverera tjänsten. När vi gör det är vi fortfarande ansvariga för att säkerställa att de är bundna av dataskyddsskyldigheter som är materiellt förenliga med våra egna processoråtaganden.
Hjälp med registrerades rättigheter
Med hänsyn till behandlingens natur kommer Managed att ge rimlig assistans så att kunder kan svara på förfrågningar om tillgång, rättelse, radering, begränsning, invändning eller överförbarhet där det är tillämpligt.
Hjälp med efterlevnad
När det är lämpligt och rimligen begärt kommer Managed att tillhandahålla information eller stöd som är relevant för kundens skyldigheter avseende säkerhet, hantering av överträdelser, konsekvensbedömningar och samarbete med tillsynsmyndigheter.
Säkerhet, underleverantörer och internationella överföringar
Managed verkar med förväntningen att kunddata måste skyddas inte bara inom vår egen miljö utan också över leverantörer, infrastruktur och internationella tjänsteleveranskedjor.
Tekniska och organisatoriska åtgärder
Våra säkerhetskontroller kan inkludera autentisering och åtkomstbegränsningar, miljöseparation, krypterad överföring, revisionsloggning, leverantörskontroller, säkerhetskopieringsskydd och interna operativa skydd som är proportionerliga till tjänsten.
Säkerhetsincidenter och anmälan om överträdelse
Om Managed blir medvetet om ett personuppgiftsbrott som påverkar kunders personuppgifter, kommer vi att underrätta kunden utan onödigt dröjsmål och tillhandahålla information som rimligen finns tillgänglig för att stödja kundens svarsåtgärder.
Underleverantörshantering
Managed kan anlita hosting-, analys-, betalnings-, kommunikations-, infrastruktur- och supportleverantörer som underbiträden. Vi strävar efter att upprätthålla en kontrollerad leverantörsgrupp som är lämplig för tjänsteleverans och säkerhet.
Överföringar utanför Storbritannien
När kunders personuppgifter överförs utanför Storbritannien kommer Managed att använda en lämplig överföringsmekanism, såsom adekvansbeslut, dataskyddsklausuler eller motsvarande skyddsåtgärder som passar överföringen.
Radering, revision och prioriteringsordning
Ett fungerande personuppgiftsbiträdesavtal måste ta upp vad som händer i slutet av relationen och hur kunder får försäkran om att biträdesåtaganden uppfylls.
Retur eller radering i slutet av tjänsten
I slutet av tjänsten kommer Managed att radera eller återlämna kundens personuppgifter i enlighet med gällande avtal, kundinstruktioner, lagringsbegränsningar och juridiska skyldigheter, om inte lag kräver fortsatt lagring.
Revision och informationsrättigheter
Managed kommer att tillhandahålla information som rimligen krävs för att visa efterlevnad av denna DPA och kan stödja rimliga revisions- eller försäkringsförfrågningar på ett sätt som skyddar tjänstesäkerhet, sekretess och andra kunders rättigheter.
Kundansvar
Kunder ansvarar fortsatt för att besluta vilken personlig data som ska samlas in, den rättsliga grunden för detta, innehållet i formulär och kommunikation samt instruktioner som ges till Managed genom tjänstekonfiguration och användning.
Frågor och kontraktsprioritet
Om du behöver ett undertecknat DPA eller leverantörsgranskningsinformation, kontakta support@withmanaged.com. Om det finns en konflikt mellan denna sammanfattning och ett undertecknat kundavtal, gäller vanligtvis det undertecknade avtalet i första hand.