EURO.REVIEWS / JURIDISKA DOKUMENT

Databehandlingstillägg

Regler-till-processor-villkor för beställning, inbjudan och kunddata.

Partier, omfattning och hierarki

Denna DPA utgör en del av avtalet mellan Klienten som registeransvarig och Operatören som processor där Euro.Reviews behandlar Kundens Personuppgifter enbart enligt dokumenterade instruktioner. GDPR termer har de betydelser som ges i förordning (EU) 2016/679.

Om denna dataskyddsmyndighet strider mot villkoren för behandling av kundpersonuppgifter har denna dataskyddsmyndighet företräde. Den reglerar inte behandling för vilken operatören är en oberoende kontrollant, inklusive kontosäkerhet, fakturering, offentlig granskning och oberoende moderering som beskrivs i sekretessmeddelandena.

Dokumenterade instruktioner

Behandlaren kommer endast att behandla Kundens Personuppgifter för att tillhandahålla den konfigurerade tjänsten, följa dokumenterade instruktioner i avtalet, kontoinställningar, API-samtal eller supportförfrågningar och uppfylla tillämpliga juridiska skyldigheter. Om en instruktion framstår som olaglig kommer registerföraren att informera den personuppgiftsansvarige om det inte är förbjudet enligt lag.

Sekretess och säkerhet

Personer som är behöriga att behandla kunduppgifter är bundna av konfidentialitet. Processorn upprätthåller åtgärder som är lämpliga för risken, inklusive åtkomstkontroll, autentisering, kryptering under överföring, loggning, säkerhetskopiering, sårbarhets- och patchhantering, dataseparation och incidentrespons.

Underprocessorer och överföringar

Kunden beviljar allmänt skriftligt tillstånd för de underprocessorer som publiceras i Underprocessordokumentet. Databehandlaren kommer att ålägga väsentligt likvärdiga dataskyddsskyldigheter och förblir ansvarig för deras prestation enligt lag.

Databehandlaren kommer att lämna rimligt förhandsbesked om en ny underbehandlare där så krävs, vilket gör det möjligt för kunden att invända på dokumenterade dataskyddsskäl. Begränsade överföringar använder ett adekvat beslut, standardavtalsklausuler eller annan laglig överföringsmekanism.

Assistans och incidenter

• Assistera kunden med förfrågningar från datasubjekt, med tanke på behandlingens karaktär.
• Assistera med säkerhet, anmälan om intrång, konsekvensbedömningar av dataskydd och regulatoriska samråd där så är tillämpligt.
• Meddela kunden utan onödigt dröjsmål efter att ha blivit medveten om ett personuppgiftsintrång som påverkar kundens personuppgifter.
• Tillhandahåll information som rimligen är nödvändig för att visa överensstämmelse med artikel 28 GDPR.

Radering, retur och revision

Vid slutet av tjänsten kommer processorn att radera eller returnera klientens personuppgifter efter kundens val där det är tekniskt rimligt, såvida inte lagring krävs enligt lag. Säkerhetskopior raderas enligt den normala säkerhetskopieringscykeln.

Kunden får begära en rimlig fjärrrevision högst en gång per år om inte en överträdelse eller myndighet kräver mer. Revisioner ska skydda andra kunder, säkerhet och konfidentiell information. Revisioner på plats kräver rimligt varsel och kan bli föremål för motiverade kostnader.

Bearbetar detaljer

Kontakt och styrande villkor

Dataskyddsmeddelanden enligt denna DPA kan skickas till tichy@eurion.sk. Tillämplig lag och tvistvillkor i huvudavtalet gäller om inte tvingande dataskyddslagstiftning kräver annat.