1. Úvod
Tento dodatek o zpracování údajů („DPA“) tvoří součást smlouvy mezi vámi („zákazník“) a společností Getia AS („zpracovatel“) o používání služeb Portifer.
2. Definice
- Personal Data: Osobní údaje: Jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby
- Processing: Zpracování: Jakákoli operace prováděná s osobními údaji
- Controller: Správce: Subjekt, který určuje účely a prostředky zpracování
- Processor: Zpracovatel: Subjekt, který zpracovává osobní údaje jménem správce
3. Rozsah zpracování
Zpracovatel je povinen:
- Zpracovávat osobní údaje pouze na základě zdokumentovaných pokynů zákazníka
- Zajistit, aby osoby zpracovávající údaje podléhaly povinnosti mlčenlivosti
- Zavést vhodná technická a organizační bezpečnostní opatření
- Pomáhat zákazníkovi při vyřizování žádostí subjektů údajů
- Vymazat nebo vrátit veškeré osobní údaje po ukončení služeb
4. Subzpracovatelé
Zákazník opravňuje zpracovatele k zapojení subzpracovatelů uvedených v Seznam subzpracovatelů.
5. Bezpečnostní opatření
- Šifrování při přenosu: služba je poskytována výhradně přes HTTPS s HTTP Strict Transport Security.
- Šifrování uložených přístupových údajů: přístupové údaje k API dopravců, tokeny CRM a klíče tiskové služby jsou šifrovány na úrovni aplikace pomocí AES-256-GCM. Ostatní uložené údaje jsou chráněny bezpečnostními opatřeními subzpracovatelů zajišťujících hosting a úložiště.
- Hašování: API klíče zákazníků jsou ukládány pouze jako haše a hesla uživatelů jsou hašována pomocí bcrypt.
- Řízení přístupu: přístup na základě rolí pro každou organizaci zákazníka, volitelné dvoufázové ověření (TOTP), vypršení platnosti relací s centrálním odvoláním a omezení četnosti požadavků s dočasným zablokováním po opakovaných neúspěšných pokusech o přihlášení.
- Protokolování: administrativní akce relevantní pro bezpečnost, přihlášení a přístup zaměstnanců k zákaznickým účtům se zaznamenávají do auditních protokolů.
- Integrace: odchozí webhooky jsou podepisovány pomocí HMAC-SHA256 a požadavky na interní síťové adresy jsou blokovány.
- Porušení zabezpečení osobních údajů jsou řešena a oznamována podle oddílu 6.
6. Oznámení o porušení zabezpečení údajů
V případě porušení zabezpečení osobních údajů zpracovatel uvědomí zákazníka do 72 hodin.
7. Kontakt
S dotazy ohledně zpracování údajů nás prosím kontaktujte na [email protected]
Společnost: Getia AS (Org. nr: 926 610 198)
Adresa: At Mesh, Møllergata 6, 0179 Oslo, Norsko