Соглашение об обработке данных (обзор)
Эта страница содержит обзор Соглашения об обработке данных в соответствии со статьёй 28 GDPR, которое регулирует обработку персональных данных компанией Atiempo.Me SL от имени Тенанта, использующего платформу MAVORS. Подписанная форма заказа или отдельный документ DPA имеют приоритет над этим обзором.
1. Роли
Тенант является контроллером персональных данных своих собственных клиентов, контактов и сотрудников, которые он хранит в платформе. Atiempo.Me SL («Обработчик», «MAVORS») обрабатывает эти данные исключительно от имени Тенанта и по его документированным инструкциям.
2. Предмет, срок, характер и цель обработки
Обработка охватывает персональные данные, которые Тенант вносит в платформу или генерирует через неё (контакты клиентов и объектов, записи о заявках и сметах, счета, учётные записи сотрудников), в течение срока действия подписки, с целью предоставления Сервиса.
3. Категории субъектов и данных
Субъектами данных могут являться клиенты Тенанта, контактные лица на объектах, сотрудники и субподрядчики. Категории данных могут включать имена, контактные данные, адреса, историю обслуживания и оборудования, а также данные для выставления счетов.
4. Обработка по инструкциям
MAVORS обрабатывает персональные данные исключительно по документированным инструкциям Тенанта, в том числе в отношении передачи данных, за исключением случаев, когда иное требуется правом ЕС или государства-члена.
5. Конфиденциальность
MAVORS обеспечивает, чтобы лица, уполномоченные на обработку персональных данных, были связаны обязательствами о конфиденциальности.
6. Меры безопасности
MAVORS применяет технические и организационные меры, соответствующие уровню риска, включая контроль доступа, шифрование при передаче данных, журналирование и регулярное резервное копирование.
7. Субобработчики
MAVORS может привлекать субобработчиков для предоставления Сервиса, в том числе для размещения инфраструктуры. MAVORS будет информировать Тенантов о любых планируемых изменениях субобработчиков и предоставлять возможность возразить.
8. Содействие тенанту
MAVORS будет оказывать Тенанту содействие, с учётом характера обработки, в ответах на запросы субъектов данных о реализации их прав, а также в соблюдении обязательств, связанных с безопасностью, оценкой воздействия на защиту данных и предварительными консультациями с надзорными органами.
9. Нарушение безопасности данных
MAVORS уведомит Тенанта без неоправданной задержки после того, как ей станет известно о нарушении безопасности персональных данных, затрагивающем данные Тенанта, и предоставит разумно запрошенную информацию, чтобы помочь Тенанту выполнить его собственные обязательства по уведомлению.
10. Удаление или возврат данных
По окончании подписки MAVORS, по выбору Тенанта, удалит или вернёт все персональные данные, обработанные от его имени, и удалит существующие копии, за исключением случаев, когда право ЕС или государства-члена требует их хранения.
11. Аудиты и проверки
MAVORS предоставит Тенанту информацию, необходимую для подтверждения соблюдения настоящего обзора, а также обеспечит возможность проведения аудитов Тенантом или уполномоченным им аудитором и будет содействовать им при разумном предварительном уведомлении и соблюдении конфиденциальности.
12. Международные передачи данных
В настоящее время передача персональных данных за пределы Европейской экономической зоны не осуществляется. В случае изменения этого положения будет применён соответствующий механизм передачи данных согласно GDPR.