Andmetöötlusleping

Pooled ja kohaldamisala

See andmetöötlusleping täiendab kasutustingimusi konto- ja lepinguandmetes nimetatud kliendi ning järgmise teenuseosutaja vahel:

See kehtib, kui ChannelCockpit töötleb isikuandmeid kliendi nimel. Klient on vastutav töötleja või oma kliendi nimel tegutsedes nõuetekohaselt volitatud töötleja. ChannelCockpit tegutseb vastavalt volitatud töötleja või alamtöötlejana. Rollid lähtuvad tegelikust töötlemisest, mitte paketi või konto nimetusest.

See andmetöötlusleping on lepingu osa ega vaja ettevõttepaketti. ChannelCockpit võib tegutseda vastutava töötlejana enda konto- ja lepinguhalduse, arvelduse, turvalisuse ja õiguslike kohustuste puhul, nagu on selgitatud privaatsuspoliitikas. Sotsiaalplatvormide või makseteenuse pakkujate iseseisev töötlemine ei muutu selle lepingu tõttu ChannelCockpiti nimel töötlemiseks.

Ese, kestus ja andmekategooriad

Ese ja eesmärk: valitud analüüsi-, avaldamis- ja suhtlusfunktsioonide osutamine kliendi ühendatud platvormikontode jaoks. Toimingud hõlmavad päringuid, edastamist, korraldamist, kuvamist, ajutist salvestamist, ajakohastamist, eksporti ja kustutamist ning nende toimingute jaoks vajalikku tehnilist kaitset ja tuge.

Kestus: juhitud töötlemise ning järgneva kokkulepitud tagastamise või kustutamise ajaks. Andmeid, mida enam vaja ei ole, ei säilitata üksnes lepingu lõpuni.

Andmesubjektid: klient ja volitatud kontokasutajad, ühendatud profiilide taga olevad inimesed, kommenteerijad, vestlusosalised ning üleslaaditud sisus kujutatud või nimetatud inimesed.

Andmekategooriad: platvormi- ja profiilitunnused, nimed ja profiilipildid, postituste/videote metaandmed ja mõõdikud, meedia ja mustandid, kommentaarid, vastused ja toetatud sõnumid, ajatemplid, vestluse/manuse metaandmed ning seotud ühendus- ja töötlemiskirjed. Tegelik ulatus sõltub valitud ühendustest, õigustest ja funktsioonidest.

Teenus ei ole mõeldud eriliigiliste andmete ega süüdimõistvate kohtuotsuste andmete sihipäraseks töötlemiseks. Kui klient edastab sisus sellist teavet, vastutab ta jätkuvalt kehtiva õigusliku aluse, vajalike kaitsemeetmete ja teenuse sobivuse eest; see andmetöötlusleping ei anna sellisteks kasutusteks üldist luba.

Dokumenteeritud juhised

ChannelCockpit töötleb andmeid ainult kliendi dokumenteeritud juhiste alusel, sealhulgas rahvusvahelisel edastamisel, välja arvatud juhul, kui liidu või liikmesriigi õigus nõuab töötlemist. Teavitame klienti enne sellist töötlemist, kui seadus seda ei keela. Leping, see andmetöötlusleping ja volitatud kliendi rakendusetoimingud moodustavad esialgsed juhised. Lisajuhised võib saata kirjalikku taasesitamist võimaldavas vormis aadressile support@channelcockpit.app.

Teavitame klienti viivitamata, kui leiame, et juhis rikub andmekaitseõigust, ja peatame vajaduse korral asjaomase töötlemise kuni selgitamiseni. Kliendi juhitud andmeid ei kasutata meie enda reklaamiks, isikuandmete müügiks ega tehisintellektimudelite treenimiseks. Klient vastutab õiguspärase kogumise, nõutavate teadete ja nõusolekute ning oma juhiste andmise õiguse eest.

Konfidentsiaalsus ja turvameetmed

Tagame, et andmetele juurdepääsuks volitatud inimesed on seotud konfidentsiaalsuskohustuse või samaväärse seadusliku kohustusega. Juurdepääs piirdub vajaliku ja lubatuga. Teenuseosutaja piirab haldusjuurdepääsu; teenusepakkujate kasutamine ei asenda seda vastutust.

• Juurdepääs ja eraldamine: autentimine, kasutajapõhine autoriseerimine ja serveripoolsed juurdepääsureeglid; eraldi keskkonnad ja piiratud teenusekontod.
• Edastamine ja salvestamine: krüptitud edastus, piiratud juurdepääs privaatsele meediale, platvormi autentimisandmete kaitstud serveripoolne salvestus ja eraldi saladuste haldus.
• Töötlemise terviklus: sisendi valideerimine, piiratud päringud, kordustöötluse eest kaitstud korratavad ülesanded ja tõkked uute kirjutustoimingute vastu konto kustutamise ajal.
• Käitamine: piiratud vea- ja turbelogid, kontrollitud uuendused ja testid ning tehniliste rikete jälgimine ja käsitlemine. Isiklikku sisu ei kirjutata tavapäraselt diagnostikalogidesse.
• Kustutamine ja minimaalsus: valdkonnapõhised säilituspiirangud, lühiajalised ekspordid, piiratud sõnumivahemälud ning kesksed kustutamis- ja ühenduse katkestamise protsessid.

Meetmed arvestavad töötlemise laadi, ulatust, konteksti, eesmärke ja riske. Neid ajakohastatakse kokkulepitud kaitset oluliselt vähendamata. See ei ole väide, et ChannelCockpitil endal on ISO- või SOC-sertifikaat.

Alamtöötlejad

Klient annab allpool nimetatud alamtöötlejatele üldise loa ulatuses, milles nad tegelikult saavad kliendi juhitud andmeid. Toe- ja meiliteenuse pakkujad on hõlmatud ainult siis, kui asjakohane taotlus sisaldab selliseid andmeid; meie enda lepinguhaldus on eraldi tegevus.

Teavitame klienti kavandatavatest lisamistest või asendamistest mõistlikult ette, tavaliselt vähemalt 30 päeva enne uut juurdepääsu. Klient võib põhjendatud andmekaitsealustel vastuväite esitada. Seejärel otsime sobivat alternatiivi või lahendust. Kui seda pole, võib klient mõjutatud teenuse lõpetada enne uue juurdepääsu algust ilma täiendava lõpetamistasuta ning saada kasutamata ettemakstud summade asjakohase tagasimakse. Ainult raskesti leitava loendi uuendamine ei asenda teavitamist.

Kehtestame alamtöötlejatele sisuliselt samaväärsed andmekaitsekohustused ja vastutame kliendi ees nende täitmise eest. Nende teenusepakkujate edasised alamtöötlejad on lingitud loendites. Kliendi valitud sotsiaalplatvormid ei ole oma platvormitöötluse puhul ChannelCockpiti alamtöötlejad.

Töötlemine väljaspool EMPd

Loetletud teenusepakkujad võivad töödelda andmeid väljaspool EMPd. Tagame GDPR V peatüki nõuete täitmise, näiteks kohaldatava kaitse piisavuse otsuse või asjakohaste lepingu tüüptingimuste ning vajalike lisameetmete kaudu. Üldine teenusepakkuja kasutamise luba ei loobu neist nõuetest. Kui klient tegutseb volitatud töötlejana ja vajab täiendavat luba, hangib ta selle oma vastutavalt töötlejalt. Anname taotluse korral teavet vastuvõtjate, asukohtade ja asjakohaste kaitsemeetmete kohta.

Abi õiguste ja nõuete täitmisel

Töötlemise laadi arvestades aitame klienti andmesubjektide taotluste täitmisel asjakohaste tehniliste ja korralduslike meetmetega. Kliendi juhitud andmeid puudutavad taotlused edastatakse põhjendamatu viivituseta, kui see on võimalik ja õiguspärane. Me ei vasta kliendi juhiste vastaselt, välja arvatud juhul, kui seadus seda nõuab.

Arvestades olemasolevat teavet, aitame turbekohustuste, mõjuhinnangute, eelneva konsulteerimise ja nõutavate teadetega. Kliendi vastutava töötleja kohustused jäävad kehtima. Selle lepingu tavapärane abi ei sõltu lisapaketist. Erakordne töömaht arutatakse eelnevalt läbi; kohustusliku abi andmist ega tähtaegade järgimist ei tohi sellega takistada.

Isikuandmetega seotud rikkumised

Teavitame klienti põhjendamatu viivituseta pärast seda, kui saame teada tema juhitud andmeid mõjutavast isikuandmetega seotud rikkumisest. Võimaluste piires kirjeldab teade juhtumit, mõjutatud andmeid ja inimesi, tõenäolisi tagajärgi, võetud või kavandatud meetmeid ning kontaktpunkti. Puuduvad andmed järgnevad põhjendamatu viivituseta; esmast teadet ei lükata uurimise lõpuni edasi. Säilitame vajalikud tõendid, piirame juhtumit ja aitame kliendil tema enda teavituskohustusi täita.

Tagastamine ja kustutamine

Pärast juhitud töötlemise lõppu tagastame või kustutame isikuandmed kliendi valikul ning kustutame olemasolevad koopiad, kui seadus ei nõua säilitamist. Rakendus pakub piiratud eksporti; vajalik täiendav tagastamine korraldatakse aadressil support@channelcockpit.app. Ainult toote eksport ei piira seda kohustust ega andmesubjektide õigusi.

Kasutuse ajal võib klient kasutada olemasolevaid kustutamis- ja ühenduse haldamise vahendeid või anda lisajuhiseid. Varukoopiad eemaldatakse vastava kustutustsükli järgi, on seni kaitstud ja neid ei kasutata muul otstarbel. Iseseisvalt nõutavad konto-, makse- või õiguskirjed, mille vastutav töötleja on ChannelCockpit, järgivad privaatsuspoliitikat. Platvormil säilitatav algne sisu ei ole ChannelCockpiti kontrollitav varukoopia.

Muud kohaldatavad andmekaitseseadused

Kui klient vastutab oma juhitud andmete eest USA, Kanada, Uus-Meremaa, Singapuri või muu kohaldatava andmekaitseõiguse alusel, kehtivad meie juhiste, konfidentsiaalsuse, turvalisuse, abi, kustutamise ja auditi kohustused ka sellele töötlemisele seadusega nõutud ulatuses. Me ei müü ega jaga juhitud andmeid eri kontekstide üleseks käitumispõhiseks reklaamiks, ei kasuta neid väljaspool kokkulepitud ärisuhet ega ühenda neid teiste klientide andmete või meie enda kogutud andmetega enda eesmärkidel. Teavitame klienti, kui me ei suuda enam nõutavaid kohustusi täita; ta võib asjaomase töötlemise peatada ja nõuda olukorra parandamist.

Klient annab nõutava teabe inimestele, kelle kommentaare, sõnumeid või sisu ta laseb meil hallata, ning dokumenteerib tegelikult kohaldatava erandi. See hõlmab vajaduse korral Uus-Meremaa IPP 3A kaudse kogumise teateid. Aitame nende kohustuste ning asjakohaste mõju- ja edastushinnangutega. Platvormi volitus ega see andmetöötlusleping ei asenda kliendi nõutavat õiguslikku alust ega teateid. Täidame oma teavituskohustusi meie enda eesmärkideks vajaliku töötlemise puhul.

Tõendid, audit ja lõppsätted

Anname GDPR artikli 28 järgimise tõendamiseks vajaliku teabe ning võimaldame asjakohaseid auditeid, sealhulgas kliendi või tema määratud audiitori kontrollkäike. Ulatuse, konfidentsiaalsuse, turvalisuse ja ajastuse proportsionaalne kooskõlastamine kaitseb teisi kliente ja tegevust, piiramata seaduslikke auditi- või järelevalveõigusi. Esmalt võib kasutada sobivaid olemasolevaid aruandeid, kuid need ei asenda iga vajalikku juhtumipõhist tõendamist.

Juhiste ja privaatsuse kontakt on support@channelcockpit.app. Kliendi kontaktandmed on tema kehtivates konto- ja lepingukirjetes; klient hoiab privaatsuskontakti kättesaadavana. Kliendi nimel töötlemise puhul on see andmetöötlusleping üldtingimuste suhtes ülimuslik. Kohustuslik andmekaitseõigus ja kohaldatavad lepingu tüüptingimused on mõlema suhtes ülimuslikud.