Споразумение за обработване на данни

Страни и обхват

Това Споразумение за обработване на данни (DPA) допълва Общите условия между клиента, посочен в данните на акаунта и договора, и:

То се прилага, когато ChannelCockpit обработва лични данни от името на клиента. Клиентът е администратор или, когато действа за собствен клиент, надлежно упълномощен обработващ лични данни. ChannelCockpit съответно действа като обработващ или подизпълнител по обработването. Ролите следват действителното обработване, а не наименованието на плана или акаунта.

Това споразумение е част от договора и не изисква корпоративен план. ChannelCockpit може да действа като администратор за собственото управление на акаунти и договори, фактуриране, сигурност и законови задължения, както е обяснено в Политиката за поверителност. Независимото обработване от социални платформи или платежни доставчици не става обработване от името на ChannelCockpit чрез това споразумение.

Предмет, срок и категории данни

Предмет и цел: предоставяне на избрани функции за анализи, публикуване и взаимодействие за акаунтите в платформи, свързани от клиента. Операциите включват извличане, предаване, организиране, показване, временно съхранение, актуализиране, експорт и изтриване с необходимата за тях техническа защита и поддръжка.

Срок: за възложеното обработване и последващото договорено връщане или изтриване. Данни, които вече не са необходими, не се пазят просто до края на договора.

Субекти на данни: клиентът и упълномощените потребители на акаунта, лицата зад свързаните профили, авторите на коментари, участниците в разговори и лицата, изобразени или посочени в качено съдържание.

Категории данни: идентификатори на платформи и профили, имена и профилни снимки, метаданни и показатели за публикации и видеоклипове, медийни файлове и чернови, коментари, отговори и поддържани съобщения, времеви отметки, метаданни за разговори и прикачени файлове и свързани записи за връзката и обработването. Действителният обхват зависи от избраните връзки, разрешения и функции.

Услугата не е предназначена за целенасочено обработване на специални категории данни или данни за присъди. Ако клиентът предоставя такава информация в съдържанието, той остава отговорен за валидно правно основание, необходимите гаранции и пригодността на услугата; това споразумение не разрешава по принцип подобна употреба.

Документирани указания

ChannelCockpit обработва данни само по документирани указания на клиента, включително за международно предаване, освен ако правото на Съюза или на държава членка изисква обработването. Уведомяваме клиента преди такова обработване, освен ако законът го забранява. Договорът, това споразумение и действията в приложението, предприети от упълномощен клиент, съставляват първоначалните указания. Допълнителни указания могат да се изпращат в текстова форма на support@channelcockpit.app.

Уведомяваме клиента незабавно, ако смятаме, че указание нарушава правото за защита на данните, и при необходимост спираме засегнатото обработване до изясняване. Данните, обработвани по указания на клиента, не се използват за наша реклама, продажба на лични данни или обучение на модели с ИИ. Клиентът отговаря за законосъобразното събиране, изискваните уведомления и съгласия и правомощието си да дава указания.

Поверителност и мерки за сигурност

Гарантираме, че лицата, упълномощени да имат достъп до данни, са обвързани с поверителност или равностойно законово задължение. Достъпът е ограничен до необходимото и разрешеното. Операторът ограничава административния достъп; използването на доставчици не замества тази отговорност.

• Достъп и разделяне: удостоверяване, разрешения, обвързани с потребителя, и правила за достъп от страна на сървъра; отделни среди и ограничени служебни акаунти.
• Пренос и съхранение: криптиран пренос, ограничен достъп до частни медийни файлове, защитено сървърно съхранение на данни за достъп до платформи и отделно управление на тайни.
• Цялост на обработването: проверка на входните данни, ограничено извличане, повторяеми задачи със защита срещу дублирано обработване и прегради срещу нови записи при изтриване на акаунт.
• Функциониране: ограничени записи за грешки и сигурност, контролирани актуализации и тестове и наблюдение и обработване на технически неизправности. Лично съдържание не се записва рутинно в диагностичните журнали.
• Изтриване и свеждане до минимум: специфични за съответната област срокове за съхранение, краткотрайни експорти, ограничени кешове за съобщения и централни процеси за изтриване и прекъсване на връзки.

Мерките отразяват естеството, обхвата, контекста, целите и рисковете на обработването. Те се актуализират без съществено намаляване на договорената защита. Това не е твърдение, че самият ChannelCockpit притежава ISO или SOC сертификация.

Подизпълнители по обработването

Клиентът дава общо разрешение за посочените по-долу подизпълнители по обработването, доколкото те действително получават данни, обработвани по негови указания. Доставчиците на поддръжка и имейл са включени само когато съответното искане съдържа такива данни; собственото ни управление на договори е отделно.

Уведомяваме клиента за предвидени добавяния или замени с разумно предизвестие, обикновено поне 30 дни преди новия достъп. Клиентът може да възрази по обосновани съображения за защита на данните. След това търсим подходяща алтернатива или решение. Ако няма такова, клиентът може да прекрати засегнатата услуга преди началото на новия достъп без допълнителна такса за прекратяване, с подходящо възстановяване на неизползваните предплатени суми. Актуализирането само на трудно забележим списък не замества уведомяването.

Налагаме на подизпълнителите съществено равностойни задължения за защита на данните и оставаме отговорни пред клиента за изпълнението им. Допълнителните подизпълнители на тези доставчици са в свързаните списъци. Социалните платформи, избрани от клиента, не са подизпълнители на ChannelCockpit за собственото им обработване в платформата.

Обработване извън ЕИП

Посочените доставчици може да обработват данни извън ЕИП. Осигуряваме спазване на изискванията на глава V от ОРЗД, например чрез приложимо решение за адекватно ниво на защита или подходящи стандартни договорни клаузи с необходимите допълнителни мерки. Общото разрешение за доставчик не отменя тези изисквания. Когато клиентът действа като обработващ и се нуждае от допълнително разрешение, го получава от своя администратор. При поискване предоставяме информация за получателите, местоположенията и съответните гаранции.

Съдействие за права и съответствие

Като отчитаме естеството на обработването, подпомагаме клиента чрез подходящи технически и организационни мерки при искания на субекти на данни. Исканията за данни, обработвани по указания на клиента, се препращат без ненужно забавяне, когато е възможно и законно. Не отговаряме в противоречие с указанията на клиента, освен ако законът го изисква.

Като отчитаме наличната информация, съдействаме за задълженията за сигурност, оценките на въздействието, предварителните консултации и задължителните уведомления. Отговорностите на клиента като администратор се запазват. Обичайното съдействие по това споразумение не зависи от допълнителен план. Извънредни усилия се обсъждат предварително; това не може да възпрепятства задължителното съдействие и сроковете.

Нарушения на сигурността на личните данни

Уведомяваме клиента без ненужно забавяне, след като узнаем за нарушение на сигурността на личните данни, засягащо данните, обработвани по негови указания. Според наличната информация уведомлението описва инцидента, засегнатите данни и лица, вероятните последици, предприетите или предложени действия и контактна точка. Липсващите подробности се предоставят без ненужно забавяне; първоначалното уведомление не се отлага до приключване на разследването. Запазваме необходимите доказателства, ограничаваме инцидента и съдействаме за собствените задължения на клиента за уведомяване.

Връщане и изтриване

След края на възложеното обработване връщаме или изтриваме личните данни по избор на клиента и изтриваме съществуващите копия, освен ако законът изисква съхранение. Приложението предлага експорт с ограничен обхват; необходимото допълнително връщане се урежда чрез support@channelcockpit.app. Самият експорт в продукта не ограничава това задължение или правата на субектите на данни.

По време на използването клиентът може да използва съществуващите контроли за изтриване и връзки или да дава допълнителни указания. Резервните копия се премахват чрез приложимия цикъл на изтриване, дотогава са защитени и не се използват по друг начин. Независимо изискваните записи за акаунти, плащания или правни въпроси, за които ChannelCockpit е администратор, следват Политиката за поверителност. Оригинално съдържание, пазено от платформа, не е резервно копие, контролирано от ChannelCockpit.

Други приложими закони за поверителност

Когато клиентът отговаря за данните, чието обработване възлага, по американското, канадското, новозеландското, сингапурското или друго приложимо право за поверителност, нашите задължения за указания, поверителност, сигурност, съдействие, изтриване и одит се прилагат и за това обработване според изискванията на закона. Не продаваме и не споделяме възложените данни за поведенческа реклама между различни контексти, не ги използваме извън договорените делови отношения и не ги комбинираме с данни на други клиенти или собствени събрани данни за наши собствени цели. Уведомяваме клиента, ако вече не можем да изпълняваме изискваните задължения; той може да спре засегнатото обработване и да изиска отстраняване на проблема.

Клиентът предоставя необходимата информация на лицата, чиито коментари, съобщения или съдържание ни възлага да управляваме, и документира всяко действително приложимо изключение. Това включва уведомленията за непряко събиране по IPP 3A на Нова Зеландия, когато са приложими. Съдействаме за тези задължения и подходящите оценки на въздействието и предаването. Нито разрешение от платформа, нито това споразумение замества изискваното правно основание или уведомления на клиента. Изпълняваме собствените си задължения за уведомяване при обработване, необходимо за наши собствени цели.

Доказателства, одит и заключителни разпоредби

Предоставяме информацията, необходима за доказване на спазването на член 28 от ОРЗД, и позволяваме съответните одити, включително проверки от клиента или определения от него одитор. Пропорционално съгласуване на обхвата, поверителността, сигурността и времето защитава други клиенти и работата на услугата, без да ограничава законовите права на одит или надзор. Подходящи съществуващи доклади могат да се използват първо, но не заменят всяко необходимо доказване за конкретен случай.

Контактът за указания и поверителност е support@channelcockpit.app. Данните за контакт на клиента са тези в актуалните записи за акаунта и договора; клиентът поддържа достъпен контакт по поверителността. Това споразумение има предимство пред общите условия за обработване от името на клиента. Задължителното право за поверителност и приложимите стандартни договорни клаузи имат предимство пред двете.