1. Uvod
Ta dodatek o obdelavi podatkov ("DPA") je del pogodbe med vami ("Stranka") in Getia AS ("Obdelovalec") za uporabo storitev Portifer.
2. Opredelitve
- Personal Data: Osebni podatki: vsaka informacija, ki se nanaša na določeno ali določljivo fizično osebo
- Processing: Obdelava: vsako dejanje, izvedeno nad osebnimi podatki
- Controller: Upravljavec: subjekt, ki določa namene in sredstva obdelave
- Processor: Obdelovalec: subjekt, ki obdeluje osebne podatke v imenu upravljavca
3. Obseg obdelave
Obdelovalec bo:
- Obdeloval osebne podatke le na podlagi dokumentiranih navodil Stranke
- Zagotovil, da so osebe, ki obdelujejo podatke, zavezane k zaupnosti
- Izvajal ustrezne tehnične in organizacijske varnostne ukrepe
- Pomagal Stranki pri odzivanju na zahteve posameznikov, na katere se nanašajo osebni podatki
- Izbrisal ali vrnil vse osebne podatke ob prenehanju storitev
4. Podobdelovalci
Stranka pooblašča Obdelovalca, da vključi podobdelovalce, kot so navedeni v Seznam podobdelovalcev.
5. Varnostni ukrepi
- Šifriranje podatkov med prenosom (TLS 1.2+) in v mirovanju (AES-256)
- Nadzor dostopa in preverjanje pristnosti
- Redne varnostne ocene
- Postopki odzivanja na incidente
6. Obvestilo o kršitvi varstva podatkov
V primeru kršitve varstva osebnih podatkov Obdelovalec obvesti Stranko v 72 urah.
7. Stik
Za vprašanja o obdelavi podatkov nas kontaktirajte na [email protected]
Podjetje: Getia AS (Org. nr: 926 610 198)
Naslov: At Mesh, Møllergata 6, 0179 Oslo, Norveška