Artikel 28 villkor för när vi behandlar för din räkning
Databehandlingsavtal
Bearbetarvillkoren som styr runnerhuts (runnerhut) hantering av personuppgifter som finns i dina arkiv, loggar och byggartefakter.
Uppdaterad 2026-08-14
Ämne och varaktighet
Bearbetningens art
Våra skyldigheter
- Behandla endast enligt dina dokumenterade instruktioner
- Bind personal med tillgång till tystnadsplikt
- Genomför de tekniska och organisatoriska åtgärder som anges nedan
- Anlita underhandläggare endast på motsvarande villkor, med 30 dagars varsel om ändring och rätt att invända
- Assistera med förfrågningar från registrerade, DPIA:er och regulatoriska engagemang
- Meddela dig utan onödigt dröjsmål om ett personuppgiftsintrång
- Radera eller returnera personuppgifter i slutet av avtalet
- Gör tillgänglig information som behövs för att visa efterlevnad och tillåt revisioner
Tekniska och organisatoriska åtgärder
- Ett jobb, en microVM med sin egen kärna; förstörts och kryptografiskt utplånats vid jobbets slut
- Kryptering under överföring och vila; cacheobjekt avgränsade per arkiv
- SSO med SCIM, minsta privilegierade intern åtkomst, endast tilläggsrevisionsloggning
- SOC 2 Typ 2 revideras årligen; årligt penetrationstest från tredje part
- Regional pinning som täcker beräkning, cache, loggar, mätvärden och supportåtkomst