Addendum de procesare a datelor

1. Introducere

Acest Acord de prelucrare a datelor („DPA”) face parte integrantă din acordul dintre tine („Client”) și Getia AS („Persoana împuternicită”) pentru utilizarea serviciilor Portifer.

2. Definiții

Personal Data: Date cu caracter personal: orice informație referitoare la o persoană fizică identificată sau identificabilă
Processing: Prelucrare: orice operațiune efectuată asupra datelor cu caracter personal
Controller: Operator: entitatea care stabilește scopurile și mijloacele prelucrării
Processor: Persoană împuternicită: entitatea care prelucrează date cu caracter personal în numele operatorului

3. Domeniul de aplicare a prelucrării

Persoana împuternicită va:

Prelucra datele cu caracter personal doar pe baza instrucțiunilor documentate ale Clientului
Se asigura că persoanele care prelucrează date au obligații de confidențialitate
Implementa măsuri de securitate tehnice și organizatorice adecvate
Asista Clientul în răspunsul la solicitările persoanelor vizate
Șterge sau returna toate datele cu caracter personal la încetarea serviciilor

4. Subîmputerniciți

Clientul autorizează Persoana împuternicită să angajeze subîmputerniciți, conform listei din Lista subîmputerniciților.

5. Măsuri de securitate

Criptarea în tranzit: serviciul este furnizat exclusiv prin HTTPS, cu HTTP Strict Transport Security.
Criptarea datelor de autentificare stocate: datele de autentificare API ale transportatorilor, tokenurile CRM și cheile serviciului de imprimare sunt criptate la nivelul aplicației cu AES-256-GCM. Celelalte date stocate sunt protejate prin controalele de securitate ale subîmputerniciților care asigură găzduirea și stocarea.
Hashing: cheile API ale clienților sunt stocate numai sub formă de hash-uri, iar parolele utilizatorilor sunt hash-uite cu bcrypt.
Controlul accesului: acces bazat pe roluri pentru fiecare organizație client, autentificare cu doi factori opțională (TOTP), expirarea sesiunilor cu revocare centralizată și limitarea ratei cererilor cu blocare temporară după încercări repetate de autentificare eșuate.
Jurnalizare: acțiunile administrative relevante pentru securitate, autentificările și accesul personalului la conturile clienților sunt înregistrate în jurnale de audit.
Integrări: webhook-urile de ieșire sunt semnate cu HMAC-SHA256, iar cererile către adrese de rețea interne sunt blocate.
Încălcările securității datelor cu caracter personal sunt gestionate și notificate conform descrierii din secțiunea 6.

6. Notificarea încălcării securității datelor

În cazul unei încălcări a securității datelor cu caracter personal, Persoana împuternicită va notifica Clientul în termen de 72 de ore.

7. Contact

Pentru întrebări privind prelucrarea datelor, te rugăm să ne contactezi la [email protected]

Companie: Getia AS (Nr. înreg.: 926 610 198)
Adresă: At Mesh, Møllergata 6, 0179 Oslo, Norvegia

2. Definiții

Personal Data: Date cu caracter personal: orice informație referitoare la o persoană fizică identificată sau identificabilă

Processing: Prelucrare: orice operațiune efectuată asupra datelor cu caracter personal

Controller: Operator: entitatea care stabilește scopurile și mijloacele prelucrării

Processor: Persoană împuternicită: entitatea care prelucrează date cu caracter personal în numele operatorului

3. Domeniul de aplicare a prelucrării

Persoana împuternicită va:

Prelucra datele cu caracter personal doar pe baza instrucțiunilor documentate ale Clientului

Se asigura că persoanele care prelucrează date au obligații de confidențialitate

Implementa măsuri de securitate tehnice și organizatorice adecvate

Asista Clientul în răspunsul la solicitările persoanelor vizate

Șterge sau returna toate datele cu caracter personal la încetarea serviciilor

5. Măsuri de securitate

Criptarea în tranzit: serviciul este furnizat exclusiv prin HTTPS, cu HTTP Strict Transport Security.

Criptarea datelor de autentificare stocate: datele de autentificare API ale transportatorilor, tokenurile CRM și cheile serviciului de imprimare sunt criptate la nivelul aplicației cu AES-256-GCM. Celelalte date stocate sunt protejate prin controalele de securitate ale subîmputerniciților care asigură găzduirea și stocarea.

Hashing: cheile API ale clienților sunt stocate numai sub formă de hash-uri, iar parolele utilizatorilor sunt hash-uite cu bcrypt.

Controlul accesului: acces bazat pe roluri pentru fiecare organizație client, autentificare cu doi factori opțională (TOTP), expirarea sesiunilor cu revocare centralizată și limitarea ratei cererilor cu blocare temporară după încercări repetate de autentificare eșuate.

Jurnalizare: acțiunile administrative relevante pentru securitate, autentificările și accesul personalului la conturile clienților sunt înregistrate în jurnale de audit.

Integrări: webhook-urile de ieșire sunt semnate cu HMAC-SHA256, iar cererile către adrese de rețea interne sunt blocate.

Încălcările securității datelor cu caracter personal sunt gestionate și notificate conform descrierii din secțiunea 6.