Vinnslusamningur

Aðilar og gildissvið

Þessi vinnslusamningur (DPA) er viðbót við þjónustuskilmála milli viðskiptavinarins sem er auðkenndur í reiknings- og samningsupplýsingum og:

Hann gildir þegar ChannelCockpit vinnur persónuupplýsingar fyrir hönd viðskiptavinarins. Viðskiptavinurinn er ábyrgðaraðili eða, þegar hann starfar fyrir eigin viðskiptavin, vinnsluaðili með tilskilið umboð. ChannelCockpit starfar þá sem vinnsluaðili eða undirvinnsluaðili eftir atvikum. Hlutverk ráðast af raunverulegri vinnslu, ekki áskriftarleið eða heiti reiknings.

Þessi vinnslusamningur er hluti samningsins og krefst ekki fyrirtækjaáskriftar. ChannelCockpit getur verið ábyrgðaraðili vegna eigin reiknings- og samningsumsýslu, innheimtu, öryggis og lagaskyldna, eins og útskýrt er í persónuverndarstefnunni. Sjálfstæð vinnsla samfélagsmiðla eða greiðsluþjónustuveitenda verður ekki vinnsla fyrir hönd ChannelCockpit með þessum vinnslusamningi.

Viðfangsefni, tímalengd og gagnaflokkar

Viðfangsefni og tilgangur: að veita valda greiningar-, birtingar- og samskiptavirkni fyrir miðlareikninga sem viðskiptavinurinn tengir. Aðgerðir fela í sér sókn, sendingu, skipulagningu, birtingu, tímabundna geymslu, uppfærslu, útflutning og eyðingu, ásamt þeirri tæknilegu vernd og aðstoð sem þarf við þessar aðgerðir.

Tímalengd: meðan fyrirmælavinnsla stendur yfir og síðan umsamin skil eða eyðing. Gögn sem ekki er lengur þörf á eru ekki varðveitt eingöngu þar til samningi lýkur.

Skráðir einstaklingar: viðskiptavinurinn og viðurkenndir notendur reiknings, fólk að baki tengdum prófílum, þeir sem skrifa ummæli, þátttakendur í samtölum og fólk sem sést eða er nefnt í innsendu efni.

Gagnaflokkar: auðkenni miðla og prófíla, nöfn og prófílmyndir, lýsigögn og mælingar færslna/myndskeiða, myndefni og drög, ummæli, svör og studd skilaboð, tímastimplar, lýsigögn samtala/viðhengja og tengdar tengingar- og vinnsluskrár. Raunverulegt umfang fer eftir völdum tengingum, heimildum og eiginleikum.

Þjónustan er ekki ætluð fyrir vísvitandi vinnslu viðkvæmra persónuupplýsinga eða upplýsinga um refsidóma. Ef viðskiptavinurinn leggur slíkar upplýsingar inn í efni ber hann áfram ábyrgð á gildum lagagrundvelli, nauðsynlegum verndarráðstöfunum og hæfi þjónustunnar; þessi vinnslusamningur heimilar ekki slíka notkun almennt.

Skjalfest fyrirmæli

ChannelCockpit vinnur aðeins með gögn samkvæmt skjalfestum fyrirmælum viðskiptavinarins, einnig vegna alþjóðlegra gagnaflutninga, nema lög sambandsins eða aðildarríkis krefjist vinnslu. Við tilkynnum viðskiptavininum fyrir slíka vinnslu nema lög banni það. Samningurinn, þessi vinnslusamningur og aðgerðir í appinu af hálfu viðskiptavinar með heimild mynda upphafleg fyrirmæli. Viðbótarfyrirmæli má senda skriflega á support@channelcockpit.app.

Við látum viðskiptavininn tafarlaust vita ef við teljum fyrirmæli brjóta gegn persónuverndarlögum og stöðvum viðkomandi vinnslu ef þörf krefur þar til málið hefur verið skýrt. Gögn samkvæmt fyrirmælum viðskiptavinar eru ekki notuð í eigin auglýsingar okkar, sölu persónuupplýsinga eða þjálfun gervigreindarlíkana. Viðskiptavinurinn ber ábyrgð á lögmætri söfnun, áskildum tilkynningum og samþykki og heimild sinni til að gefa fyrirmæli.

Trúnaður og öryggisráðstafanir

Við tryggjum að fólk sem hefur heimild til að nálgast gögn sé bundið trúnaði eða sambærilegri lagaskyldu. Aðgangur takmarkast við það sem er nauðsynlegt og heimilt. Rekstraraðilinn takmarkar stjórnunaraðgang; notkun þjónustuveitenda leysir hann ekki undan þeirri ábyrgð.

• Aðgangur og aðskilnaður: auðkenning, notandabundnar heimildir og aðgangsreglur á þjóni; aðskilin umhverfi og takmarkaðir þjónustureikningar.
• Flutningur og geymsla: dulkóðaður flutningur, takmarkaður aðgangur að einkamiðlum, varin geymsla auðkennisgagna miðla á þjóni og sérstök leyndarmálastjórnun.
• Heilleiki vinnslu: sannprófun inntaks, afmörkuð sókn, endurtakanleg verkefni með vörn gegn tvívinnslu og hindranir gegn nýrri skráningu gagna meðan reikningi er eytt.
• Rekstur: takmörkuð villu- og öryggisskráning, stýrðar uppfærslur og prófanir og vöktun og meðhöndlun tæknibilana. Persónulegt efni er ekki að jafnaði skrifað í greiningarskrár.
• Eyðing og lágmörkun: varðveislumörk eftir gagnasviðum, skammlífir útflutningar, takmarkað skyndiminni skilaboða og miðlæg eyðingar- og aftengingarferli.

Ráðstafanir taka mið af eðli, umfangi, samhengi, tilgangi og áhættu vinnslunnar. Þær eru uppfærðar án þess að umsamin vernd minnki verulega. Þetta er ekki fullyrðing um að ChannelCockpit sjálft hafi ISO- eða SOC-vottun.

Undirvinnsluaðilar

Viðskiptavinurinn veitir almenna heimild fyrir undirvinnsluaðilana hér að neðan að því marki sem þeir raunverulega fá gögn sem unnið er með samkvæmt fyrirmælum hans. Þjónustu- og tölvupóstsveitendur eru aðeins innifaldir þegar viðeigandi beiðni inniheldur slík gögn; eigin samningsumsýsla okkar er aðskilin.

Við tilkynnum viðskiptavininum fyrirhugaðar viðbætur eða skipti með hæfilegum fyrirvara, yfirleitt að minnsta kosti 30 dögum áður en nýr aðgangur hefst. Viðskiptavinurinn má andmæla á rökstuddum persónuverndargrundvelli. Við leitum þá viðeigandi valkosts eða úrbóta. Ef ekkert slíkt er tiltækt má viðskiptavinurinn ljúka viðkomandi þjónustu áður en nýr aðgangur hefst án viðbótargjalds vegna slita, með viðeigandi endurgreiðslu ónotaðra fyrirframgreiddra fjárhæða. Að uppfæra aðeins lítt áberandi lista kemur ekki í stað tilkynningar.

Við leggjum efnislega sambærilegar persónuverndarskyldur á undirvinnsluaðila og berum áfram ábyrgð gagnvart viðskiptavininum á framkvæmd þeirra. Frekari undirvinnsluaðilar þessara veitenda eru taldir upp í tengdum skrám. Samfélagsmiðlar sem viðskiptavinurinn velur eru ekki undirvinnsluaðilar ChannelCockpit vegna eigin miðlavinnslu þeirra.

Vinnsla utan EES

Tilgreindir þjónustuveitendur geta unnið með gögn utan EES. Við tryggjum að kröfum V. kafla almennu persónuverndarreglugerðarinnar sé fullnægt, til dæmis með gildandi ákvörðun um fullnægjandi vernd eða viðeigandi stöðluðum samningsákvæðum og nauðsynlegum viðbótarráðstöfunum. Almenn heimild fyrir þjónustuveitanda fellir ekki þessar kröfur niður. Þegar viðskiptavinurinn er vinnsluaðili og þarf frekari heimild aflar hann hennar frá sínum ábyrgðaraðila. Við veitum upplýsingar um viðtakendur, staðsetningar og viðeigandi verndarráðstafanir sé þess óskað.

Aðstoð við réttindi og lagafylgni

Með hliðsjón af eðli vinnslunnar aðstoðum við viðskiptavininn með viðeigandi tæknilegum og skipulagslegum ráðstöfunum vegna beiðna skráðra einstaklinga. Beiðnum um gögn samkvæmt fyrirmælum viðskiptavinar er áframsent án ótilhlýðilegrar tafar þegar það er mögulegt og löglegt. Við svörum ekki gegn fyrirmælum viðskiptavinarins nema lög krefjist þess.

Með hliðsjón af tiltækum upplýsingum aðstoðum við við öryggisskyldur, mat á áhrifum, fyrirframsamráð og áskildar tilkynningar. Skyldur viðskiptavinarins sem ábyrgðaraðila haldast óbreyttar. Venjuleg aðstoð samkvæmt þessum vinnslusamningi er ekki háð viðbótaráskrift. Óvenjulegt umfang er rætt fyrir fram; það má ekki hindra skyldubundna aðstoð eða fresti.

Öryggisbrestir við meðferð persónuupplýsinga

Við tilkynnum viðskiptavininum án ótilhlýðilegrar tafar eftir að við verðum vör við öryggisbrest sem hefur áhrif á persónuupplýsingar sem unnið er með samkvæmt fyrirmælum hans. Eftir því sem upplýsingar liggja fyrir lýsir tilkynning atvikinu, viðkomandi gögnum og fólki, líklegum afleiðingum, gerðum eða fyrirhuguðum ráðstöfunum og tengilið. Upplýsingar sem vantar fylgja án ótilhlýðilegrar tafar; fyrstu tilkynningu er ekki frestað þar til rannsókn er lokið. Við varðveitum nauðsynleg sönnunargögn, afmörkum atvikið og aðstoðum við eigin tilkynningarskyldur viðskiptavinarins.

Skil og eyðing

Þegar vinnslu samkvæmt fyrirmælum lýkur skilum við eða eyðum persónuupplýsingum að vali viðskiptavinarins og eyðum fyrirliggjandi afritum nema lög krefjist varðveislu. Appið býður afmarkaðan gagnaútflutning; nauðsynleg viðbótarskil eru skipulögð á support@channelcockpit.app. Vöruútflutningur einn takmarkar ekki þessa skyldu eða réttindi skráðra einstaklinga.

Á notkunartímanum getur viðskiptavinurinn notað fyrirliggjandi eyðingar- og tengingarstýringar eða gefið frekari fyrirmæli. Öryggisafrit eru fjarlægð samkvæmt viðeigandi eyðingarferli, varin á meðan og ekki notuð í öðrum tilgangi. Reiknings-, greiðslu- eða lagagögn sem þarf að varðveita sjálfstætt og ChannelCockpit er ábyrgðaraðili fyrir lúta persónuverndarstefnunni. Upprunalegt efni sem miðill varðveitir er ekki öryggisafrit undir stjórn ChannelCockpit.

Önnur gildandi persónuverndarlög

Þegar viðskiptavinurinn ber ábyrgð á gögnum sínum sem unnið er með samkvæmt fyrirmælum hans samkvæmt bandarískum, kanadískum, nýsjálenskum, singapúrskum eða öðrum viðeigandi persónuverndarlögum gilda skyldur okkar um fyrirmæli, trúnað, öryggi, aðstoð, eyðingu og úttektir einnig um þá vinnslu eftir því sem lög krefjast. Við seljum ekki eða deilum slíkum gögnum til hegðunarmiðaðra auglýsinga þvert á samhengi, notum þau ekki utan umsamins viðskiptasambands og sameinum þau ekki gögnum annarra viðskiptavina eða eigin söfnun í eigin þágu. Við upplýsum viðskiptavininn ef við getum ekki lengur uppfyllt áskildar skyldur; hann getur stöðvað viðkomandi vinnslu og krafist úrbóta.

Viðskiptavinurinn veitir áskildar upplýsingar þeim sem eiga ummæli, skilaboð eða efni sem hann lætur okkur stjórna og skjalfestir undanþágu sem á raunverulega við. Þetta felur í sér tilkynningar um óbeina söfnun samkvæmt IPP 3A í Nýja-Sjálandi þegar við á. Við aðstoðum við þessar skyldur og viðeigandi áhrifamat og flutningsmat. Hvorki heimild hjá miðli né þessi vinnslusamningur kemur í stað áskilins lagagrundvallar eða tilkynninga viðskiptavinarins. Við uppfyllum eigin tilkynningarskyldur vegna vinnslu sem er nauðsynleg í eigin þágu.

Sönnun, úttekt og lokaákvæði

Við veitum nauðsynlegar upplýsingar til að sýna fram á samræmi við 28. gr. almennu persónuverndarreglugerðarinnar og leyfum viðeigandi úttektir, þar á meðal skoðanir viðskiptavinarins eða úttektaraðila sem hann tilnefnir. Hófleg samhæfing umfangs, trúnaðar, öryggis og tímasetningar verndar aðra viðskiptavini og rekstur án þess að takmarka lögbundin úttektar- eða eftirlitsréttindi. Nota má viðeigandi fyrirliggjandi skýrslur fyrst en þær koma ekki í stað allra nauðsynlegra gagna fyrir einstakt mál.

Tengiliður vegna fyrirmæla og persónuverndar er support@channelcockpit.app. Samskiptaupplýsingar viðskiptavinarins eru þær sem eru í gildandi reiknings- og samningsskrám; viðskiptavinurinn heldur aðgengilegum tengilið vegna persónuverndar. Þessi vinnslusamningur hefur forgang yfir almennu skilmálana vegna vinnslu fyrir hönd viðskiptavinarins. Ófrávíkjanleg persónuverndarlög og viðeigandi stöðluð samningsákvæði ganga framar báðum.