Duomenų tvarkymo sutartis

Šalys ir taikymo sritis

Ši Duomenų tvarkymo sutartis (DPA) papildo Paslaugos teikimo sąlygas tarp paskyros ir sutarties duomenyse nurodyto kliento ir:

Ji taikoma, kai ChannelCockpit tvarko asmens duomenis kliento vardu. Klientas yra duomenų valdytojas arba, veikdamas savo kliento vardu, tinkamai įgaliotas duomenų tvarkytojas. ChannelCockpit atitinkamai veikia kaip duomenų tvarkytojas arba pagalbinis duomenų tvarkytojas. Vaidmenys priklauso nuo faktinio tvarkymo, o ne nuo plano ar paskyros pavadinimo.

Ši Duomenų tvarkymo sutartis yra sutarties dalis ir nereikalauja įmonėms skirto plano. ChannelCockpit gali veikti kaip valdytojas savo paskyrų ir sutarčių administravimo, atsiskaitymo, saugumo ir teisinių prievolių tikslais, kaip paaiškinta Privatumo politikoje. Nepriklausomas socialinių platformų ar mokėjimų teikėjų tvarkymas dėl šios sutarties netampa tvarkymu ChannelCockpit vardu.

Dalykas, trukmė ir duomenų kategorijos

Dalykas ir tikslas: pasirinktų analitikos, skelbimo ir bendravimo funkcijų teikimas kliento prijungtoms platformų paskyroms. Veiksmai apima gavimą, perdavimą, tvarkymą, rodymą, laikiną saugojimą, atnaujinimą, eksportą ir ištrynimą, suteikiant šiems veiksmams būtiną techninę apsaugą ir pagalbą.

Trukmė: nurodyto tvarkymo ir vėlesnio sutarto grąžinimo ar ištrynimo laikotarpiu. Nebereikalingi duomenys nelaikomi vien iki sutarties pabaigos.

Duomenų subjektai: klientas ir įgalioti paskyros naudotojai, prijungtų profilių asmenys, komentatoriai, pokalbių dalyviai bei įkeltame turinyje vaizduojami ar įvardyti asmenys.

Duomenų kategorijos: platformų ir profilių ID, vardai ir profilio nuotraukos, įrašų / vaizdo įrašų metaduomenys ir rodikliai, medija ir juodraščiai, komentarai, atsakymai ir palaikomos žinutės, laiko žymos, pokalbių / priedų metaduomenys ir susiję ryšio bei tvarkymo įrašai. Faktinė apimtis priklauso nuo pasirinktų ryšių, leidimų ir funkcijų.

Paslauga nėra skirta sąmoningai tvarkyti specialių kategorijų duomenis ar duomenis apie apkaltinamuosius nuosprendžius. Jei klientas pateikia tokią informaciją turinyje, jis lieka atsakingas už galiojantį teisinį pagrindą, būtinas apsaugos priemones ir paslaugos tinkamumą; ši sutartis bendrai neleidžia tokio naudojimo.

Dokumentuoti nurodymai

ChannelCockpit tvarko duomenis tik pagal dokumentuotus kliento nurodymus, įskaitant tarptautinį perdavimą, nebent tvarkyti reikalauja Sąjungos ar valstybės narės teisė. Prieš tokį tvarkymą informuojame klientą, nebent tai teisiškai draudžiama. Sutartis, ši Duomenų tvarkymo sutartis ir įgalioto kliento veiksmai programėlėje yra pradiniai nurodymai. Papildomus nurodymus galima pateikti tekstu adresu support@channelcockpit.app.

Nedelsdami informuojame klientą, jei manome, kad nurodymas pažeidžia duomenų apsaugos teisę, ir prireikus sustabdome atitinkamą tvarkymą, kol bus išsiaiškinta. Pagal kliento nurodymus tvarkomų duomenų nenaudojame savo reklamai, asmens duomenims parduoti ar dirbtinio intelekto modeliams mokyti. Klientas atsako už teisėtą rinkimą, privalomus pranešimus ir sutikimus bei savo teisę duoti nurodymus.

Konfidencialumas ir saugumo priemonės

Užtikriname, kad duomenis pasiekti įgalioti asmenys būtų saistomi konfidencialumo ar lygiavertės teisinės prievolės. Prieiga ribojama tuo, kas būtina ir leidžiama. Operatorius riboja administracinę prieigą; paslaugų teikėjų naudojimas šios atsakomybės nepakeičia.

• Prieiga ir atskyrimas: autentifikavimas, su naudotoju susieti leidimai ir serverio prieigos taisyklės; atskiros aplinkos ir ribotos tarnybinės paskyros.
• Perdavimas ir saugojimas: užšifruotas perdavimas, ribota prieiga prie privačios medijos, apsaugotas platformų prisijungimo duomenų saugojimas serveryje ir atskiras slaptųjų duomenų valdymas.
• Tvarkymo vientisumas: įvesties tikrinimas, ribotas duomenų gavimas, pakartojamos užduotys su apsauga nuo dubliuoto tvarkymo ir kliūtys naujiems įrašymams trinant paskyrą.
• Veikimas: ribotas klaidų ir saugumo registravimas, kontroliuojami atnaujinimai ir testai bei techninių gedimų stebėjimas ir šalinimas. Asmeninis turinys į diagnostikos žurnalus įprastai nerašomas.
• Ištrynimas ir minimizavimas: sritims būdingi saugojimo terminai, trumpalaikiai eksportai, riboti žinučių podėliai ir centralizuoti ištrynimo bei atjungimo procesai.

Priemonės atspindi tvarkymo pobūdį, apimtį, kontekstą, tikslus ir rizikas. Jos atnaujinamos iš esmės nesumažinant sutartos apsaugos. Tai nėra teiginys, kad pats ChannelCockpit turi ISO ar SOC sertifikatą.

Pagalbiniai duomenų tvarkytojai

Klientas bendrai leidžia toliau nurodytus pagalbinius duomenų tvarkytojus tiek, kiek jie faktiškai gauna pagal jo nurodymus tvarkomus duomenis. Pagalbos ir el. pašto teikėjai įtraukiami tik jei atitinkamame prašyme yra tokių duomenų; mūsų pačių sutarčių administravimas atskiras.

Apie numatomą pridėjimą ar pakeitimą informuojame klientą pagrįstai iš anksto, paprastai bent 30 dienų prieš naują prieigą. Klientas gali prieštarauti pagrįstais duomenų apsaugos motyvais. Tuomet ieškome tinkamos alternatyvos ar sprendimo. Jei jo nėra, klientas gali nutraukti atitinkamą paslaugą prieš naujos prieigos pradžią be papildomo nutraukimo mokesčio, tinkamai grąžinant nepanaudotas iš anksto sumokėtas sumas. Vien mažai matomo sąrašo atnaujinimas nepakeičia pranešimo.

Pagalbiniams tvarkytojams nustatome iš esmės lygiavertes duomenų apsaugos pareigas ir liekame atsakingi klientui už jų vykdymą. Tolesni šių teikėjų pagalbiniai tvarkytojai pateikiami susietuose sąrašuose. Kliento pasirinktos socialinės platformos nėra ChannelCockpit pagalbiniai tvarkytojai savo pačių platformos tvarkymo atžvilgiu.

Tvarkymas už EEE ribų

Nurodyti teikėjai gali tvarkyti duomenis už EEE ribų. Užtikriname BDAR V skyriaus reikalavimų laikymąsi, pavyzdžiui, per taikomą sprendimą dėl tinkamumo arba tinkamas standartines sutarčių sąlygas su būtinomis papildomomis priemonėmis. Bendras leidimas teikėjui neatleidžia nuo šių reikalavimų. Kai klientas veikia kaip tvarkytojas ir jam reikia papildomo leidimo, jį gauna iš savo valdytojo. Pagal prašymą pateikiame informaciją apie gavėjus, vietas ir atitinkamas apsaugos priemones.

Pagalba įgyvendinant teises ir užtikrinant atitiktį

Atsižvelgdami į tvarkymo pobūdį, tinkamomis techninėmis ir organizacinėmis priemonėmis padedame klientui vykdyti duomenų subjektų prašymus. Prašymus dėl pagal kliento nurodymus tvarkomų duomenų persiunčiame nepagrįstai nedelsdami, kai tai įmanoma ir teisėta. Neatsakome priešingai kliento nurodymams, nebent reikalauja įstatymas.

Atsižvelgdami į turimą informaciją, padedame vykdyti saugumo pareigas, poveikio vertinimus, išankstines konsultacijas ir privalomus pranešimus. Kliento kaip valdytojo atsakomybė išlieka. Įprasta pagalba pagal šią sutartį nepriklauso nuo papildomo plano. Išskirtinės pastangos aptariamos iš anksto; taip negalima trukdyti privalomai pagalbai ar terminams.

Asmens duomenų saugumo pažeidimai

Sužinoję apie asmens duomenų saugumo pažeidimą, paveikusį pagal kliento nurodymus tvarkomus duomenis, nepagrįstai nedelsdami pranešame klientui. Pagal turimą informaciją pranešime aprašome incidentą, paveiktus duomenis ir žmones, tikėtinas pasekmes, atliktus ar siūlomus veiksmus ir kontaktą. Trūkstami duomenys pateikiami nepagrįstai nedelsiant; pradinis pranešimas neatidedamas iki tyrimo pabaigos. Išsaugome būtinus įrodymus, apribojame incidentą ir padedame klientui vykdyti jo pranešimo prievoles.

Grąžinimas ir ištrynimas

Pasibaigus nurodytam tvarkymui, kliento pasirinkimu grąžiname arba ištriname asmens duomenis ir ištriname esamas kopijas, nebent įstatymas reikalauja saugoti. Programėlė suteikia ribotą eksportą; būtinas papildomas grąžinimas derinamas adresu support@channelcockpit.app. Vien produkto eksportas neriboja šios pareigos ar duomenų subjektų teisių.

Naudojimo metu klientas gali naudoti esamas ištrynimo ir ryšių valdymo priemones arba pateikti papildomus nurodymus. Atsarginės kopijos pašalinamos pagal taikomą ištrynimo ciklą, iki tol saugomos ir kitaip nenaudojamos. Nepriklausomai būtini paskyros, mokėjimo ar teisiniai įrašai, kurių valdytojas yra ChannelCockpit, tvarkomi pagal Privatumo politiką. Platformoje išlaikomas originalus turinys nėra ChannelCockpit valdoma atsarginė kopija.

Kiti taikomi privatumo teisės aktai

Kai klientas atsakingas už pagal jo nurodymus tvarkomus duomenis pagal JAV, Kanados, Naujosios Zelandijos, Singapūro ar kitą taikomą privatumo teisę, mūsų prievolės dėl nurodymų, konfidencialumo, saugumo, pagalbos, ištrynimo ir audito taikomos ir tam tvarkymui tiek, kiek reikalauja įstatymas. Neparduodame ir nesidalijame nurodytais duomenimis elgesiu grindžiamai reklamai skirtinguose kontekstuose, nenaudojame jų už sutartų verslo santykių ribų ir savo tikslais nejungiame su kitų klientų ar mūsų pačių surinktais duomenimis. Informuojame klientą, jei nebegalime vykdyti privalomų prievolių; jis gali sustabdyti atitinkamą tvarkymą ir reikalauti ištaisyti trūkumus.

Klientas pateikia privalomą informaciją asmenims, kurių komentarus, žinutes ar turinį paveda mums valdyti, ir dokumentuoja bet kurią faktiškai taikomą išimtį. Tai apima Naujosios Zelandijos IPP 3A pranešimus apie netiesioginį rinkimą, kai taikoma. Padedame vykdyti šias pareigas ir tinkamus poveikio bei perdavimo vertinimus. Nei platformos leidimas, nei ši sutartis nepakeičia klientui būtino teisinio pagrindo ar pranešimų. Vykdome savo pranešimo pareigas dėl tvarkymo, būtino mūsų pačių tikslams.

Įrodymai, auditas ir baigiamosios nuostatos

Pateikiame informaciją, būtiną įrodyti BDAR 28 straipsnio laikymąsi, ir leidžiame atitinkamus auditus, įskaitant kliento ar jo paskirto auditoriaus patikrinimus. Proporcingas apimties, konfidencialumo, saugumo ir laiko derinimas saugo kitus klientus ir veiklą, neribodamas įstatyminių audito ar priežiūros teisių. Pirmiausia gali būti naudojamos tinkamos esamos ataskaitos, tačiau jos nepakeičia kiekvieno būtino konkretaus atvejo įrodymo.

Nurodymų ir privatumo kontaktas yra support@channelcockpit.app. Kliento kontaktiniai duomenys yra pateikti dabartiniuose paskyros ir sutarties įrašuose; klientas palaiko pasiekiamą privatumo kontaktą. Tvarkant kliento vardu, ši Duomenų tvarkymo sutartis turi viršenybę prieš bendrąsias sąlygas. Privaloma privatumo teisė ir taikomos standartinės sutarčių sąlygos turi viršenybę prieš abi.