1. Introduzzjoni
Dan l-Addendum dwar l-Ipproċessar tad-Data ("DPA") jifforma parti mill-ftehim bejnek ("il-Klijent") u Getia AS ("il-Proċessur") għall-użu tas-servizzi Portifer.
2. Definizzjonijiet
- Personal Data: Data Personali: Kwalunkwe informazzjoni relatata ma' persuna fiżika identifikata jew identifikabbli
- Processing: Ipproċessar: Kwalunkwe operazzjoni mwettqa fuq data personali
- Controller: Kontrollur: L-entità li tiddetermina l-iskopijiet u l-mezzi tal-ipproċessar
- Processor: Proċessur: L-entità li tipproċessa data personali f'isem il-kontrollur
3. Kamp ta' applikazzjoni tal-ipproċessar
Il-Proċessur għandu:
- Jipproċessa data personali biss fuq istruzzjonijiet dokumentati mill-Klijent
- Jiżgura li l-persuni li jipproċessaw id-data jkunu soġġetti għal obbligi ta' kunfidenzjalità
- Jimplimenta miżuri tekniċi u organizzattivi xierqa tas-sigurtà
- Jassisti lill-Klijent biex iwieġeb għat-talbiet tas-suġġetti tad-data
- Iħassar jew jirritorna d-data personali kollha mat-terminazzjoni tas-servizzi
4. Subproċessuri
Il-Klijent jawtorizza lill-Proċessur biex jinvolvi subproċessuri kif elenkati fil- Lista tas-Subproċessuri.
5. Miżuri tas-sigurtà
- Kriptaġġ waqt it-tranżitu: is-servizz jiġi pprovdut biss permezz ta' HTTPS, b'HTTP Strict Transport Security.
- Kriptaġġ tal-kredenzjali maħżuna: il-kredenzjali tal-API tat-trasportaturi, it-tokens tas-CRM u ċ-ċwievet tas-servizz tal-istampar huma kriptati fil-livell tal-applikazzjoni b'AES-256-GCM. Data maħżuna oħra hija protetta mill-kontrolli tas-sigurtà tas-subproċessuri tal-hosting u tal-ħażna.
- Hashing: iċ-ċwievet tal-API tal-klijenti jinħażnu biss bħala hashes, u l-passwords tal-utenti jiġu hashed b'bcrypt.
- Kontroll tal-aċċess: aċċess ibbażat fuq ir-rwoli għal kull organizzazzjoni tal-klijent, awtentikazzjoni b'żewġ fatturi fakultattiva (TOTP), skadenza tas-sessjonijiet b'revoka ċentrali, u limitazzjoni tar-rata b'imblukkar temporanju wara tentattivi ripetuti ta' dħul li ma rnexxewx.
- Reġistrazzjoni: azzjonijiet amministrattivi rilevanti għas-sigurtà, dħul fis-sistema u aċċess tal-persunal għall-kontijiet tal-klijenti jiġu rreġistrati f'logs tal-awditjar.
- Integrazzjonijiet: il-webhooks ħerġin huma ffirmati b'HMAC-SHA256, u t-talbiet lejn indirizzi tan-netwerk interni huma mblukkati.
- Il-ksur tad-data personali jiġi ttrattat u notifikat kif deskritt fit-taqsima 6.
6. Notifika ta' ksur tad-data
Fil-każ ta' ksur ta' data personali, il-Proċessur għandu jinnotifika lill-Klijent fi żmien 72 siegħa.
7. Kuntatt
Għal mistoqsijiet dwar l-ipproċessar tad-data, jekk jogħġbok ikkuntattjana fuq [email protected]
Kumpanija: Getia AS (Nru. tar-reġistrazzjoni: 926 610 198)
Indirizz: At Mesh, Møllergata 6, 0179 Oslo, in-Norveġja