1. Uvod
Ta dodatek o obdelavi podatkov ("DPA") je del pogodbe med vami ("Stranka") in Getia AS ("Obdelovalec") za uporabo storitev Portifer.
2. Opredelitve
- Personal Data: Osebni podatki: vsaka informacija, ki se nanaša na določeno ali določljivo fizično osebo
- Processing: Obdelava: vsako dejanje, izvedeno nad osebnimi podatki
- Controller: Upravljavec: subjekt, ki določa namene in sredstva obdelave
- Processor: Obdelovalec: subjekt, ki obdeluje osebne podatke v imenu upravljavca
3. Obseg obdelave
Obdelovalec bo:
- Obdeloval osebne podatke le na podlagi dokumentiranih navodil Stranke
- Zagotovil, da so osebe, ki obdelujejo podatke, zavezane k zaupnosti
- Izvajal ustrezne tehnične in organizacijske varnostne ukrepe
- Pomagal Stranki pri odzivanju na zahteve posameznikov, na katere se nanašajo osebni podatki
- Izbrisal ali vrnil vse osebne podatke ob prenehanju storitev
4. Podobdelovalci
Stranka pooblašča Obdelovalca, da vključi podobdelovalce, kot so navedeni v Seznam podobdelovalcev.
5. Varnostni ukrepi
- Šifriranje med prenosom: storitev se zagotavlja izključno prek HTTPS, s HTTP Strict Transport Security.
- Šifriranje shranjenih poverilnic: poverilnice API prevoznikov, žetoni CRM in ključi storitve tiskanja so šifrirani na ravni aplikacije z AES-256-GCM. Drugi shranjeni podatki so zaščiteni z varnostnimi kontrolami podobdelovalcev za gostovanje in shranjevanje.
- Zgoščevanje: ključi API strank se shranjujejo samo kot zgoščene vrednosti, gesla uporabnikov pa se zgoščujejo z bcrypt.
- Nadzor dostopa: dostop na podlagi vlog za vsako organizacijo stranke, neobvezno dvostopenjsko preverjanje pristnosti (TOTP), potek sej z osrednjim preklicem ter omejevanje števila zahtev z začasnim zaklepom po ponavljajočih se neuspešnih poskusih prijave.
- Beleženje: varnostno pomembna administrativna dejanja, prijave in dostop osebja do računov strank se beležijo v revizijskih dnevnikih.
- Integracije: odhodni webhooki so podpisani s HMAC-SHA256, zahteve na notranje omrežne naslove pa so blokirane.
- Kršitve varstva osebnih podatkov se obravnavajo in priglasijo, kot je opisano v razdelku 6.
6. Obvestilo o kršitvi varstva podatkov
V primeru kršitve varstva osebnih podatkov Obdelovalec obvesti Stranko v 72 urah.
7. Stik
Za vprašanja o obdelavi podatkov nas kontaktirajte na [email protected]
Podjetje: Getia AS (Org. nr: 926 610 198)
Naslov: At Mesh, Møllergata 6, 0179 Oslo, Norveška