1. Úvod
Tento dodatek o zpracování údajů („DPA“) tvoří součást smlouvy mezi vámi („zákazník“) a společností Getia AS („zpracovatel“) o používání služeb Portifer.
2. Definice
- Personal Data: Osobní údaje: Jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby
- Processing: Zpracování: Jakákoli operace prováděná s osobními údaji
- Controller: Správce: Subjekt, který určuje účely a prostředky zpracování
- Processor: Zpracovatel: Subjekt, který zpracovává osobní údaje jménem správce
3. Rozsah zpracování
Zpracovatel je povinen:
- Zpracovávat osobní údaje pouze na základě zdokumentovaných pokynů zákazníka
- Zajistit, aby osoby zpracovávající údaje podléhaly povinnosti mlčenlivosti
- Zavést vhodná technická a organizační bezpečnostní opatření
- Pomáhat zákazníkovi při vyřizování žádostí subjektů údajů
- Vymazat nebo vrátit veškeré osobní údaje po ukončení služeb
4. Subzpracovatelé
Zákazník opravňuje zpracovatele k zapojení subzpracovatelů uvedených v Seznam subzpracovatelů.
5. Bezpečnostní opatření
- Šifrování dat při přenosu (TLS 1.2+) a v klidu (AES-256)
- Řízení přístupu a ověřování
- Pravidelná bezpečnostní hodnocení
- Postupy reakce na incidenty
6. Oznámení o porušení zabezpečení údajů
V případě porušení zabezpečení osobních údajů zpracovatel uvědomí zákazníka do 72 hodin.
7. Kontakt
S dotazy ohledně zpracování údajů nás prosím kontaktujte na [email protected]
Společnost: Getia AS (Org. nr: 926 610 198)
Adresa: At Mesh, Møllergata 6, 0179 Oslo, Norsko