Smlouva o zpracování dat

Tato DPA tvoří součást smlouvy mezi vámi (správcem) a námi (zpracovatelem) a platí vždy, když vaším jménem zpracováváme osobní údaje. Přijímá se při registraci; u standardních podmínek není vyžadováno žádné vyjednávání.

Předmět a trvání

Osobní údaje zpracováváme pouze za účelem poskytování služby řízeného běžce, a to po dobu trvání smlouvy plus doby uchovávání uvedené v Zásadách ochrany osobních údajů.

Povaha zpracování

Naše závazky

• Zpracujte pouze podle zdokumentovaných pokynů
• Zavazujte zaměstnance přístupem k povinnosti mlčenlivosti
• Proveďte níže uvedená technická a organizační opatření
• Zapojte dílčí zpracovatele pouze za stejných podmínek, s 30denním oznámením o změně a právem vznést námitku
• Pomoc s žádostmi subjektu údajů, DPIA a zapojením regulátora
• Upozornit vás bez zbytečného odkladu na porušení zabezpečení osobních údajů
• Na konci smlouvy osobní údaje vymažte nebo vraťte
• Zpřístupněte informace potřebné k prokázání souladu a povolte audity

Technická a organizační opatření

• Jedna úloha, jeden mikroVM s vlastním jádrem; zničeny a kryptograficky vymazány na konci úlohy
• Šifrování při přenosu a v klidu; objekty mezipaměti v rozsahu na úložiště
• Jednotné přihlašování s SCIM, interní přístup s nejnižšími oprávněními, protokolování auditu pouze pro připojení
• SOC 2 Typ 2 auditovaný každoročně; roční penetrační test třetí strany
• Regionální připínání pokrývající výpočet, mezipaměť, protokoly, metriky a přístup k podpoře

Mezinárodní převody

V případě nasazení v rámci EU nedochází k žádnému přenosu do třetí země. Jinak se převody spoléhají na standardní smluvní doložky s dokumentovaným posouzením dopadu převodu.