Datu apstrādes līgums

Puses un darbības joma

Šis Datu apstrādes līgums (DPA) papildina Pakalpojuma noteikumus starp konta un līguma datos norādīto klientu un:

Tas piemērojams, ja ChannelCockpit apstrādā personas datus klienta vārdā. Klients ir pārzinis vai, darbojoties sava klienta vārdā, pienācīgi pilnvarots apstrādātājs. ChannelCockpit attiecīgi darbojas kā apstrādātājs vai apakšapstrādātājs. Lomas izriet no faktiskās apstrādes, nevis plāna vai konta apzīmējuma.

Šis Datu apstrādes līgums ir līguma daļa, un tam nav nepieciešams uzņēmumu plāns. ChannelCockpit var darboties kā pārzinis savas kontu un līgumu administrēšanas, norēķinu, drošības un juridisko pienākumu nolūkos, kā izskaidrots Privātuma politikā. Sociālo platformu vai maksājumu pakalpojumu sniedzēju neatkarīgā apstrāde ar šo līgumu nekļūst par apstrādi ChannelCockpit vārdā.

Priekšmets, ilgums un datu kategorijas

Priekšmets un nolūks: izvēlēto analītikas, publicēšanas un saziņas funkciju nodrošināšana klienta pievienotajiem platformu kontiem. Darbības ietver iegūšanu, pārsūtīšanu, sakārtošanu, attēlošanu, pagaidu glabāšanu, atjaunināšanu, eksportu un dzēšanu, nodrošinot šīm darbībām vajadzīgo tehnisko aizsardzību un atbalstu.

Ilgums: norādītās apstrādes un tai sekojošās nolīgtās atdošanas vai dzēšanas laikā. Dati, kas vairs nav nepieciešami, netiek glabāti tikai līdz līguma beigām.

Datu subjekti: klients un pilnvarotie konta lietotāji, personas aiz pievienotajiem profiliem, komentētāji, sarunu dalībnieki un personas, kas attēlotas vai minētas augšupielādētajā saturā.

Datu kategorijas: platformu un profilu ID, vārdi un profila attēli, ierakstu/video metadati un rādītāji, multivide un melnraksti, komentāri, atbildes un atbalstītās ziņas, laikspiedoli, sarunu/pielikumu metadati un saistītie savienojumu un apstrādes ieraksti. Faktiskais apjoms atkarīgs no izvēlētajiem savienojumiem, atļaujām un funkcijām.

Pakalpojums nav paredzēts apzinātai īpašu kategoriju datu vai datu par sodāmību apstrādei. Ja klients saturā sniedz šādu informāciju, viņš joprojām atbild par derīgu tiesisko pamatu, nepieciešamajām garantijām un pakalpojuma piemērotību; šis līgums vispārīgi neatļauj šādu izmantošanu.

Dokumentēti norādījumi

ChannelCockpit apstrādā datus tikai pēc dokumentētiem klienta norādījumiem, arī attiecībā uz starptautisku datu nodošanu, ja vien apstrādi nepieprasa Savienības vai dalībvalsts tiesību akti. Pirms šādas apstrādes informējam klientu, ja vien to neaizliedz likums. Līgums, šis Datu apstrādes līgums un pilnvarota klienta darbības lietotnē veido sākotnējos norādījumus. Papildu norādījumus var nosūtīt teksta formā uz support@channelcockpit.app.

Nekavējoties informējam klientu, ja uzskatām, ka norādījums pārkāpj datu aizsardzības tiesību aktus, un, ja nepieciešams, apturam attiecīgo apstrādi līdz precizēšanai. Datus pēc klienta norādījumiem neizmantojam savai reklāmai, personas datu pārdošanai vai mākslīgā intelekta modeļu apmācībai. Klients atbild par likumīgu datu ievākšanu, nepieciešamajiem paziņojumiem un piekrišanām un savām tiesībām dot norādījumus.

Konfidencialitāte un drošības pasākumi

Nodrošinām, ka personas, kurām ir atļauta piekļuve datiem, saista konfidencialitāte vai līdzvērtīgs juridisks pienākums. Piekļuve ir ierobežota līdz nepieciešamajam un atļautajam. Operators ierobežo administratīvo piekļuvi; pakalpojumu sniedzēju izmantošana šo atbildību neaizstāj.

• Piekļuve un nodalīšana: autentifikācija, ar lietotāju saistīta autorizācija un servera piekļuves noteikumi; atsevišķas vides un ierobežoti pakalpojumu konti.
• Pārsūtīšana un glabāšana: šifrēta pārsūtīšana, ierobežota piekļuve privātai multividei, aizsargāta platformu piekļuves datu glabāšana serverī un atsevišķa slepeno datu pārvaldība.
• Apstrādes integritāte: ievades validācija, ierobežota datu iegūšana, atkārtojami uzdevumi ar aizsardzību pret dubultu apstrādi un šķēršļi jaunu datu ierakstīšanai konta dzēšanas laikā.
• Darbība: ierobežota kļūdu un drošības žurnalēšana, kontrolēti atjauninājumi un testi, tehnisko kļūmju uzraudzība un novēršana. Personisks saturs netiek regulāri ierakstīts diagnostikas žurnālos.
• Dzēšana un minimizēšana: katrai datu jomai noteikti glabāšanas limiti, īslaicīgi eksporti, ierobežotas ziņu kešatmiņas un centrāli dzēšanas/atvienošanas procesi.

Pasākumi atspoguļo apstrādes raksturu, apjomu, kontekstu, nolūkus un riskus. Tos atjaunina, būtiski nesamazinot nolīgto aizsardzību. Tas nav apgalvojums, ka pašam ChannelCockpit ir ISO vai SOC sertifikācija.

Apakšapstrādātāji

Klients vispārīgi atļauj tālāk norādītos apakšapstrādātājus tādā apjomā, kādā tie faktiski saņem pēc klienta norādījumiem apstrādātus datus. Atbalsta un e-pasta pakalpojumu sniedzēji ir iekļauti tikai tad, ja attiecīgais pieprasījums satur šādus datus; mūsu pašu līgumu administrēšana ir nodalīta.

Par paredzētiem papildinājumiem vai aizstāšanu informējam klientu ar saprātīgu iepriekšēju paziņojumu, parasti vismaz 30 dienas pirms jaunas piekļuves. Klients var iebilst ar pamatotiem datu aizsardzības apsvērumiem. Tad meklējam piemērotu alternatīvu vai risinājumu. Ja tāda nav, klients var izbeigt attiecīgo pakalpojumu pirms jaunās piekļuves sākuma bez papildu izbeigšanas maksas, saņemot atbilstošu neizmantoto avansa summu atmaksu. Tikai grūti atrodama saraksta atjaunināšana neaizstāj paziņošanu.

Apakšapstrādātājiem uzliekam būtībā līdzvērtīgus datu aizsardzības pienākumus un saglabājam atbildību pret klientu par to izpildi. Šo pakalpojumu sniedzēju turpmākie apakšapstrādātāji redzami saistītajos sarakstos. Klienta izvēlētās sociālās platformas nav ChannelCockpit apakšapstrādātāji attiecībā uz to pašu platformas apstrādi.

Apstrāde ārpus EEZ

Norādītie pakalpojumu sniedzēji var apstrādāt datus ārpus EEZ. Nodrošinām VDAR V nodaļas prasību izpildi, piemēram, ar piemērojamu lēmumu par aizsardzības līmeņa pietiekamību vai atbilstošām līguma standartklauzulām un nepieciešamajiem papildu pasākumiem. Vispārēja pakalpojumu sniedzēja atļauja neatceļ šīs prasības. Ja klients darbojas kā apstrādātājs un viņam nepieciešama papildu atļauja, viņš to iegūst no sava pārziņa. Pēc pieprasījuma sniedzam informāciju par saņēmējiem, atrašanās vietām un attiecīgajām garantijām.

Palīdzība tiesību īstenošanā un atbilstības nodrošināšanā

Ņemot vērā apstrādes raksturu, palīdzam klientam ar piemērotiem tehniskiem un organizatoriskiem pasākumiem datu subjektu pieprasījumu izpildē. Pieprasījumus par datiem, kurus apstrādājam pēc klienta norādījumiem, pārsūtām bez nepamatotas kavēšanās, ja tas ir iespējams un likumīgi. Neatbildam pretēji klienta norādījumiem, ja vien to nepieprasa likums.

Ņemot vērā pieejamo informāciju, palīdzam izpildīt drošības pienākumus, veikt ietekmes novērtējumus, iepriekšējas apspriešanās un nepieciešamo paziņošanu. Klienta pienākumi kā pārzinim saglabājas. Parasta palīdzība saskaņā ar šo līgumu nav atkarīga no papildu plāna. Par ārkārtēju darba apjomu vienojas iepriekš; tas nedrīkst kavēt obligāto palīdzību vai termiņu ievērošanu.

Personas datu aizsardzības pārkāpumi

Pēc tam, kad uzzinām par personas datu aizsardzības pārkāpumu, kas skar pēc klienta norādījumiem apstrādātos datus, informējam klientu bez nepamatotas kavēšanās. Atbilstoši pieejamai informācijai paziņojumā aprakstām incidentu, skartos datus un personas, iespējamās sekas, veiktos vai ierosinātos pasākumus un kontaktpunktu. Trūkstošo informāciju sniedzam bez nepamatotas kavēšanās; sākotnējais paziņojums netiek atlikts līdz izmeklēšanas pabeigšanai. Saglabājam nepieciešamos pierādījumus, ierobežojam incidentu un palīdzam klientam izpildīt viņa paziņošanas pienākumus.

Atdošana un dzēšana

Pēc norādītās apstrādes beigām pēc klienta izvēles atdodam vai dzēšam personas datus un dzēšam esošās kopijas, ja vien likums nepieprasa glabāšanu. Lietotne nodrošina ierobežotu eksportu; nepieciešamo papildu atdošanu organizē, rakstot uz support@channelcockpit.app. Produkta eksports pats par sevi neierobežo šo pienākumu vai datu subjektu tiesības.

Lietošanas laikā klients var izmantot esošās dzēšanas un savienojumu vadīklas vai dot papildu norādījumus. Rezerves kopijas tiek noņemtas atbilstoši piemērojamajam dzēšanas ciklam, līdz tam aizsargātas un citādi netiek izmantotas. Neatkarīgi nepieciešami konta, maksājumu vai juridiskie ieraksti, kuru pārzinis ir ChannelCockpit, tiek apstrādāti saskaņā ar Privātuma politiku. Platformas saglabātais oriģinālais saturs nav ChannelCockpit kontrolēta rezerves kopija.

Citi piemērojamie privātuma tiesību akti

Ja klients atbild par pēc viņa norādījumiem apstrādātajiem datiem saskaņā ar ASV, Kanādas, Jaunzēlandes, Singapūras vai citiem piemērojamiem privātuma tiesību aktiem, mūsu pienākumi par norādījumiem, konfidencialitāti, drošību, palīdzību, dzēšanu un revīziju attiecas arī uz šo apstrādi likumā prasītajā apjomā. Mēs nepārdodam un neizpaužam šādus datus dažādos kontekstos balstītai uzvedības reklāmai, neizmantojam tos ārpus nolīgtajām darījumu attiecībām un neapvienojam ar citu klientu datiem vai mūsu pašu ievāktajiem datiem saviem nolūkiem. Informējam klientu, ja vairs nevaram izpildīt nepieciešamos pienākumus; viņš var apturēt attiecīgo apstrādi un pieprasīt novērst trūkumus.

Klients sniedz nepieciešamo informāciju personām, kuru komentārus, ziņas vai saturu viņš uztic mums pārvaldīt, un dokumentē jebkuru faktiski piemērojamu izņēmumu. Tas ietver Jaunzēlandes IPP 3A paziņojumus par netiešu datu ievākšanu, ja tie piemērojami. Palīdzam izpildīt šos pienākumus un veikt atbilstošus ietekmes un nodošanas novērtējumus. Ne platformas atļauja, ne šis līgums neaizstāj klientam nepieciešamo tiesisko pamatu vai paziņojumus. Saviem nolūkiem nepieciešamai apstrādei izpildām savus informēšanas pienākumus.

Pierādījumi, revīzija un noslēguma noteikumi

Sniedzam informāciju, kas nepieciešama atbilstības VDAR 28. pantam pierādīšanai, un atļaujam attiecīgas revīzijas, tostarp klienta vai viņa iecelta revidenta pārbaudes. Samērīga apjoma, konfidencialitātes, drošības un laika saskaņošana aizsargā citus klientus un darbību, neierobežojot likumiskās revīzijas vai uzraudzības tiesības. Vispirms var izmantot piemērotus esošus ziņojumus, bet tie neaizstāj visus nepieciešamos konkrētā gadījuma pierādījumus.

Kontaktadrese norādījumiem un privātuma jautājumiem ir support@channelcockpit.app. Klienta kontaktinformācija ir tā, kas norādīta aktuālajos konta un līguma ierakstos; klients uztur sasniedzamu kontaktpersonu privātuma jautājumiem. Apstrādei klienta vārdā šim Datu apstrādes līgumam ir priekšroka pār vispārīgajiem noteikumiem. Obligātajiem privātuma tiesību aktiem un piemērojamajām līguma standartklauzulām ir priekšroka pār abiem.