Zmluva o spracúvaní údajov

Zmluvné strany a rozsah

Táto zmluva o spracúvaní údajov (DPA) dopĺňa podmienky používania medzi zákazníkom identifikovaným v údajoch účtu a zmluvy a:

Uplatňuje sa, keď ChannelCockpit spracúva osobné údaje v mene zákazníka. Zákazník je prevádzkovateľom alebo, ak koná pre vlastného klienta, riadne oprávneným sprostredkovateľom. ChannelCockpit podľa toho koná ako sprostredkovateľ alebo ďalší sprostredkovateľ. Úlohy vyplývajú zo skutočného spracúvania, nie z programu alebo označenia účtu.

Táto DPA je súčasťou zmluvy a nevyžaduje podnikový program. ChannelCockpit môže byť prevádzkovateľom pri vlastnej správe účtu a zmluvy, fakturácii, bezpečnosti a zákonných povinnostiach, ako vysvetľujú zásady ochrany súkromia. Nezávislé spracúvanie sociálnymi platformami alebo poskytovateľmi platieb sa touto DPA nestáva spracúvaním v mene ChannelCockpit.

Predmet, trvanie a kategórie údajov

Predmet a účel: poskytovanie vybraných analytických, publikačných a komunikačných funkcií pre účty platforiem pripojené zákazníkom. Operácie zahŕňajú získavanie, prenos, organizovanie, zobrazenie, dočasné uloženie, aktualizáciu, export a vymazanie s technickou ochranou a podporou potrebnou pre tieto operácie.

Trvanie: počas spracúvania podľa pokynov a následného dohodnutého vrátenia alebo vymazania. Údaje, ktoré už nie sú potrebné, sa neuchovávajú iba do konca zmluvy.

Dotknuté osoby: zákazník a oprávnení používatelia účtu, ľudia za pripojenými profilmi, komentujúci, účastníci konverzácií a osoby zobrazené alebo pomenované v nahratom obsahu.

Kategórie údajov: identifikátory platforiem a profilov, mená a profilové obrázky, metadáta a metriky príspevkov/videí, médiá a koncepty, komentáre, odpovede a podporované správy, časové pečiatky, metadáta konverzácií/príloh a súvisiace záznamy pripojení a spracúvania. Skutočný rozsah závisí od zvolených pripojení, oprávnení a funkcií.

Služba nie je určená na zámerné spracúvanie osobitných kategórií údajov ani údajov o odsúdeniach za trestné činy. Ak zákazník také informácie poskytne v obsahu, naďalej zodpovedá za platný právny základ, potrebné záruky a vhodnosť služby; táto DPA všeobecne nepovoľuje takéto použitia.

Zdokumentované pokyny

ChannelCockpit spracúva údaje iba podľa zdokumentovaných pokynov zákazníka, aj pri medzinárodných prenosoch, ak spracúvanie nevyžaduje právo Únie alebo členského štátu. Pred takým spracúvaním zákazníka informujeme, ak to zákon nezakazuje. Zmluva, táto DPA a úkony oprávneného zákazníka v aplikácii tvoria počiatočné pokyny. Ďalšie pokyny možno poslať v textovej forme na support@channelcockpit.app.

Ak sa domnievame, že pokyn porušuje právo ochrany údajov, bezodkladne informujeme zákazníka a podľa potreby pozastavíme dotknuté spracúvanie do vyjasnenia. Údaje spracúvané podľa pokynov zákazníka nepoužívame na vlastnú reklamu, predaj osobných údajov ani trénovanie modelov AI. Zákazník zodpovedá za zákonný zber, potrebné oznámenia a súhlasy a oprávnenie vydávať pokyny.

Dôvernosť a bezpečnostné opatrenia

Zabezpečujeme, aby osoby oprávnené pristupovať k údajom viazala mlčanlivosť alebo rovnocenná zákonná povinnosť. Prístup je obmedzený na nevyhnutný a povolený rozsah. Poskytovateľ obmedzuje administratívny prístup; využitie poskytovateľov služieb nenahrádza túto zodpovednosť.

• Prístup a oddelenie: autentifikácia, oprávnenia viazané na používateľa a serverové pravidlá prístupu; oddelené prostredia a obmedzené servisné účty.
• Prenos a uloženie: šifrovaný prenos, obmedzený prístup k súkromným médiám, chránené serverové uloženie prihlasovacích údajov platforiem a samostatná správa tajomstiev.
• Integrita spracúvania: overovanie vstupov, ohraničené získavanie, opakovateľné úlohy chránené pred duplicitným spracúvaním a zábrany novým zápisom počas vymazávania účtu.
• Prevádzka: obmedzené chybové a bezpečnostné záznamy, kontrolované aktualizácie a testy, sledovanie a riešenie technických zlyhaní. Osobný obsah sa bežne nezapisuje do diagnostických záznamov.
• Vymazanie a minimalizácia: limity uchovávania podľa oblasti, krátkodobé exporty, obmedzené vyrovnávacie pamäte správ a centrálne procesy vymazania a odpojenia.

Opatrenia zohľadňujú povahu, rozsah, kontext, účely a riziká spracúvania. Aktualizujú sa bez podstatného zníženia dohodnutej ochrany. Nejde o tvrdenie, že ChannelCockpit má vlastnú certifikáciu ISO alebo SOC.

Ďalší sprostredkovatelia

Zákazník všeobecne povoľuje nižšie uvedených ďalších sprostredkovateľov v rozsahu, v akom skutočne prijímajú údaje spracúvané podľa jeho pokynov. Poskytovatelia podpory a e-mailov sú zahrnutí iba vtedy, ak príslušná žiadosť obsahuje také údaje; naša vlastná správa zmlúv je odlišná.

O plánovaných prírastkoch alebo nahradeniach zákazníka informujeme s primeraným predstihom, zvyčajne najmenej 30 dní pred novým prístupom. Zákazník môže namietať z podložených dôvodov ochrany údajov. Potom hľadáme vhodnú alternatívu alebo nápravu. Ak nie je dostupná, zákazník môže ukončiť dotknutú službu pred začiatkom nového prístupu bez ďalšieho poplatku za ukončenie a s primeraným vrátením nevyužitých predplatených súm. Samotná aktualizácia ťažko dostupného zoznamu nenahrádza oznámenie.

Ďalším sprostredkovateľom ukladáme v podstate rovnocenné povinnosti ochrany údajov a voči zákazníkovi zodpovedáme za ich plnenie. Ďalší sprostredkovatelia týchto poskytovateľov sú uvedení v prepojených zoznamoch. Sociálne platformy vybrané zákazníkom nie sú ďalšími sprostredkovateľmi ChannelCockpit pri vlastnom spracúvaní platformy.

Spracúvanie mimo EHP

Uvedení poskytovatelia môžu spracúvať údaje mimo EHP. Zabezpečujeme splnenie kapitoly V GDPR, napríklad príslušným rozhodnutím o primeranosti alebo vhodnými štandardnými zmluvnými doložkami s potrebnými doplňujúcimi opatreniami. Všeobecné povolenie poskytovateľa nezbavuje týchto požiadaviek. Ak zákazník koná ako sprostredkovateľ a potrebuje ďalšie povolenie, získa ho od svojho prevádzkovateľa. Na požiadanie poskytujeme informácie o príjemcoch, miestach a príslušných zárukách.

Pomoc pri právach a dodržiavaní predpisov

S ohľadom na povahu spracúvania pomáhame zákazníkovi vhodnými technickými a organizačnými opatreniami pri žiadostiach dotknutých osôb. Žiadosti týkajúce sa údajov podľa pokynov zákazníka postupujeme bez zbytočného odkladu, ak je to možné a zákonné. Neodpovedáme v rozpore s pokynmi zákazníka, ak to zákon nevyžaduje.

S ohľadom na dostupné informácie pomáhame pri bezpečnostných povinnostiach, posúdeniach vplyvu, predchádzajúcej konzultácii a povinných oznámeniach. Zodpovednosť zákazníka ako prevádzkovateľa zostáva zachovaná. Bežná pomoc podľa tejto DPA nie je podmienená dodatočným programom. Mimoriadne úsilie sa prerokuje vopred; tým nemožno znemožniť povinnú pomoc ani dodržanie lehôt.

Porušenia ochrany osobných údajov

Zákazníka informujeme bez zbytočného odkladu po zistení porušenia ochrany osobných údajov, ktoré sa týka jeho údajov spracúvaných podľa pokynov. Podľa dostupnosti oznámenie opisuje incident, dotknuté údaje a osoby, pravdepodobné následky, prijaté alebo navrhované opatrenia a kontaktné miesto. Chýbajúce podrobnosti nasledujú bez zbytočného odkladu; úvodné oznámenie sa neodkladá do ukončenia vyšetrovania. Uchováme potrebné dôkazy, obmedzíme incident a pomôžeme zákazníkovi s vlastnými oznamovacími povinnosťami.

Vrátenie a vymazanie

Po skončení spracúvania podľa pokynov osobné údaje podľa voľby zákazníka vrátime alebo vymažeme a odstránime existujúce kópie, ak zákon nevyžaduje uchovávanie. Aplikácia poskytuje ohraničený export; potrebné dodatočné vrátenie sa dohodne cez support@channelcockpit.app. Samotný produktový export neobmedzuje túto povinnosť ani práva dotknutých osôb.

Počas používania môže zákazník využívať existujúce ovládanie vymazania a pripojení alebo vydať ďalšie pokyny. Zálohy sa odstraňujú podľa príslušného cyklu, medzitým sú chránené a inak sa nepoužívajú. Samostatne potrebné záznamy účtu, platieb alebo právne záznamy, pri ktorých je ChannelCockpit prevádzkovateľom, sa riadia zásadami ochrany súkromia. Pôvodný obsah uchovávaný platformou nie je zálohou pod kontrolou ChannelCockpit.

Ďalšie príslušné zákony o ochrane súkromia

Ak zákazník zodpovedá za svoje údaje spracúvané podľa pokynov podľa amerického, kanadského, novozélandského, singapurského alebo iného príslušného práva ochrany súkromia, naše povinnosti týkajúce sa pokynov, dôvernosti, bezpečnosti, pomoci, vymazania a auditu platia aj pre toto spracúvanie podľa zákona. Údaje podľa pokynov nepredávame ani nezdieľame na behaviorálnu reklamu naprieč kontextmi, nepoužívame mimo dohodnutého obchodného vzťahu ani nespájame s údajmi iných zákazníkov alebo naším vlastným zberom na vlastné účely. Zákazníka informujeme, ak už nemôžeme plniť požadované povinnosti; môže zastaviť dotknuté spracúvanie a požadovať nápravu.

Zákazník poskytuje potrebné informácie ľuďom, ktorých komentáre, správy alebo obsah nám dáva spravovať, a dokumentuje každú skutočne uplatniteľnú výnimku. To zahŕňa novozélandské oznámenia pri nepriamom zbere podľa IPP 3A, ak sa uplatňujú. Pomáhame s týmito povinnosťami a primeranými posúdeniami vplyvu a prenosu. Autorizácia platformy ani táto DPA nenahrádza potrebný právny základ alebo oznámenia zákazníka. Plníme vlastné oznamovacie povinnosti pri spracúvaní potrebnom na vlastné účely.

Dôkazy, audit a záverečné ustanovenia

Poskytujeme informácie potrebné na preukázanie súladu s článkom 28 GDPR a umožňujeme príslušné audity vrátane kontrol zákazníkom alebo ním povereným audítorom. Primeraná koordinácia rozsahu, dôvernosti, bezpečnosti a termínov chráni ostatných zákazníkov a prevádzku bez obmedzenia zákonných práv na audit alebo dohľad. Vhodné existujúce správy možno použiť najprv, ale nenahrádzajú každé potrebné preukázanie v konkrétnom prípade.

Kontakt pre pokyny a súkromie je support@channelcockpit.app. Kontaktné údaje zákazníka sú tie v aktuálnych záznamoch účtu a zmluvy; zákazník udržiava dostupný kontakt pre súkromie. Táto DPA má prednosť pred všeobecnými podmienkami pri spracúvaní v mene zákazníka. Kogentné právo ochrany súkromia a príslušné štandardné zmluvné doložky majú prednosť pred oboma.