1. Introduzzjoni
Dan l-Addendum dwar l-Ipproċessar tad-Data ("DPA") jifforma parti mill-ftehim bejnek ("il-Klijent") u Getia AS ("il-Proċessur") għall-użu tas-servizzi Portifer.
2. Definizzjonijiet
- Personal Data: Data Personali: Kwalunkwe informazzjoni relatata ma' persuna fiżika identifikata jew identifikabbli
- Processing: Ipproċessar: Kwalunkwe operazzjoni mwettqa fuq data personali
- Controller: Kontrollur: L-entità li tiddetermina l-iskopijiet u l-mezzi tal-ipproċessar
- Processor: Proċessur: L-entità li tipproċessa data personali f'isem il-kontrollur
3. Kamp ta' applikazzjoni tal-ipproċessar
Il-Proċessur għandu:
- Jipproċessa data personali biss fuq istruzzjonijiet dokumentati mill-Klijent
- Jiżgura li l-persuni li jipproċessaw id-data jkunu soġġetti għal obbligi ta' kunfidenzjalità
- Jimplimenta miżuri tekniċi u organizzattivi xierqa tas-sigurtà
- Jassisti lill-Klijent biex iwieġeb għat-talbiet tas-suġġetti tad-data
- Iħassar jew jirritorna d-data personali kollha mat-terminazzjoni tas-servizzi
4. Subproċessuri
Il-Klijent jawtorizza lill-Proċessur biex jinvolvi subproċessuri kif elenkati fil- Lista tas-Subproċessuri.
5. Miżuri tas-sigurtà
- Kriptaġġ tad-data waqt it-tranżitu (TLS 1.2+) u waqt il-mistrieħ (AES-256)
- Kontrolli tal-aċċess u awtentikazzjoni
- Valutazzjonijiet regolari tas-sigurtà
- Proċeduri ta' rispons għall-inċidenti
6. Notifika ta' ksur tad-data
Fil-każ ta' ksur ta' data personali, il-Proċessur għandu jinnotifika lill-Klijent fi żmien 72 siegħa.
7. Kuntatt
Għal mistoqsijiet dwar l-ipproċessar tad-data, jekk jogħġbok ikkuntattjana fuq [email protected]
Kumpanija: Getia AS (Nru. tar-reġistrazzjoni: 926 610 198)
Indirizz: At Mesh, Møllergata 6, 0179 Oslo, in-Norveġja