Acord de prelucrare a datelor

Acest DPA face parte din acordul dintre dumneavoastră (operator) și noi (procesor) și se aplică ori de câte ori prelucrăm date cu caracter personal în numele dumneavoastră. Este acceptat la înscriere; nu este necesară nicio negociere pentru termenii standard.

Subiect și durata

Prelucrăm datele cu caracter personal doar pentru a furniza serviciul de alergător gestionat, pe durata acordului plus perioadele de păstrare menționate în Politica de confidențialitate.

Natura prelucrării

Obligațiile noastre

• Procesați numai conform instrucțiunilor dvs. documentate
• Obligați personalul cu acces la obligații de confidențialitate
• Implementați măsurile tehnice și organizatorice enumerate mai jos
• Angajați subprocesatori numai în condiții echivalente, cu un preaviz de 30 de zile privind modificarea și un drept de opoziție
• Asistență cu solicitările persoanelor vizate, DPIA și implicarea autorităților de reglementare
• Vă anunță fără întârziere nejustificată o încălcare a datelor cu caracter personal
• Ștergeți sau returnați datele personale la sfârșitul acordului
• Pune la dispoziție informațiile necesare pentru a demonstra conformitatea și permite audituri

Măsuri tehnice și organizatorice

• Un job, un microVM cu propriul kernel; distruse și șterse criptografic la sfârșitul postului
• Criptare în tranzit și în repaus; cache obiecte acoperite pentru fiecare depozit
• SSO cu SCIM, acces intern cu cel mai mic privilegiu, jurnal de audit numai pentru anexare
• SOC 2 Tip 2 auditat anual; test anual de penetrare terță parte
• Fixarea regională care acoperă calcularea, memoria cache, jurnalele, valorile și accesul la asistență

Transferuri internaționale

În cazul implementărilor fixate în UE, nu există niciun transfer către țări terțe. În caz contrar, transferurile se bazează pe Clauze Contractuale Standard cu o evaluare documentată a impactului transferului.