Pogodba o obdelavi podatkov

Stranke in področje uporabe

Ta Pogodba o obdelavi podatkov (DPA) dopolnjuje Pogoje uporabe med stranko, opredeljeno v podatkih računa in pogodbe, ter:

Velja, kadar ChannelCockpit obdeluje osebne podatke v imenu stranke. Stranka je upravljavec ali, če deluje za svojega naročnika, ustrezno pooblaščeni obdelovalec. ChannelCockpit ustrezno deluje kot obdelovalec ali podobdelovalec. Vloge sledijo dejanski obdelavi, ne oznaki paketa ali računa.

Ta DPA je del pogodbe in ne zahteva poslovnega paketa. ChannelCockpit lahko deluje kot upravljavec za lastno upravljanje računov in pogodb, obračunavanje, varnost in zakonske dolžnosti, kot pojasnjuje Pravilnik o zasebnosti. Samostojna obdelava družbenih platform ali ponudnikov plačil s to DPA ne postane obdelava v imenu ChannelCockpita.

Predmet, trajanje in vrste podatkov

Predmet in namen: zagotavljanje izbranih funkcij analitike, objavljanja in interakcij za račune platform, ki jih poveže stranka. Dejanja vključujejo pridobivanje, prenos, urejanje, prikaz, začasno shranjevanje, posodabljanje, izvoz in izbris z ustrezno tehnično zaščito in podporo.

Trajanje: za čas naročene obdelave in poznejše dogovorjene vrnitve ali izbrisa. Nepotrebnih podatkov ne hranimo zgolj do konca pogodbe.

Posamezniki: stranka in pooblaščeni uporabniki računa, osebe za povezanimi profili, komentatorji, udeleženci pogovorov ter osebe, prikazane ali imenovane v naloženi vsebini.

Vrste podatkov: ID-ji platform in profilov, imena in profilne slike, metapodatki in kazalniki objav/videov, mediji in osnutki, komentarji, odgovori in podprta sporočila, časovni žigi, metapodatki pogovorov/prilog ter povezani zapisi povezave in obdelave. Dejanski obseg je odvisen od izbranih povezav, dovoljenj in funkcij.

Storitev ni namenjena namerni obdelavi posebnih vrst podatkov ali podatkov o kazenskih obsodbah. Če jih stranka posreduje v vsebini, ostane odgovorna za veljavno pravno podlago, potrebno zaščito in primernost storitve; ta DPA takih uporab na splošno ne dovoljuje.

Dokumentirana navodila

ChannelCockpit obdeluje podatke samo po dokumentiranih navodilih stranke, tudi za mednarodne prenose, razen če obdelavo zahteva pravo Unije ali države članice. Stranko obvestimo pred tako obdelavo, razen če je to zakonsko prepovedano. Pogodba, ta DPA in dejanja pooblaščene stranke v aplikaciji pomenijo začetna navodila. Dodatna navodila lahko pošljete v besedilni obliki na support@channelcockpit.app.

Stranko takoj obvestimo, če menimo, da navodilo krši pravo varstva podatkov, in po potrebi zadevno obdelavo ustavimo do razjasnitve. Podatkov po navodilih stranke ne uporabljamo za lastno oglaševanje, prodajo osebnih podatkov ali učenje modelov umetne inteligence. Stranka odgovarja za zakonito zbiranje, potrebna obvestila in privolitve ter pooblastilo za dajanje navodil.

Zaupnost in varnostni ukrepi

Zagotavljamo, da osebe z dovoljenim dostopom zavezuje zaupnost ali enakovredna zakonska dolžnost. Dostop je omejen na potrebno in dovoljeno. Izvajalec omejuje skrbniški dostop; uporaba ponudnikov storitev te odgovornosti ne nadomesti.

• Dostop in ločevanje: avtentikacija, pooblastila vezana na uporabnika in strežniška pravila dostopa; ločena okolja in omejeni storitveni računi.
• Prenos in hramba: šifriran prenos, omejen dostop do zasebnih medijev, zaščitena hramba poverilnic platform na strežniku in ločeno upravljanje skrivnih podatkov.
• Celovitost obdelave: preverjanje vhodov, omejeno pridobivanje, ponovljive naloge, zaščitene pred podvojeno obdelavo, in preprečevanje novih zapisov med brisanjem računa.
• Delovanje: omejeni dnevniki napak in varnosti, nadzorovane posodobitve in testi ter spremljanje in odpravljanje tehničnih napak. Osebna vsebina se rutinsko ne zapisuje v diagnostične dnevnike.
• Izbris in zmanjševanje: roki hrambe po področjih, kratkotrajni izvozi, omejeni predpomnilniki sporočil in osrednji postopki izbrisa/odklopa.

Ukrepi odražajo naravo, obseg, okoliščine, namene in tveganja obdelave. Posodabljamo jih brez bistvenega zmanjšanja dogovorjene zaščite. To ni trditev, da je sam ChannelCockpit certificiran po ISO ali SOC.

Podobdelovalci

Stranka na splošno odobri spodnje podobdelovalce v obsegu, v katerem dejansko prejmejo podatke po njenih navodilih. Ponudniki podpore in e-pošte so vključeni le, če ustrezna zahteva vsebuje take podatke; lastno upravljanje pogodb je ločeno.

O nameravanih dodatkih ali zamenjavah stranko obvestimo z razumnim predhodnim rokom, običajno najmanj 30 dni pred novim dostopom. Stranka lahko ugovarja iz utemeljenih razlogov varstva podatkov. Nato poiščemo ustrezno alternativo ali rešitev. Če je ni, lahko stranka konča zadevno storitev pred novim dostopom brez dodatne pristojbine za prenehanje in z ustreznim vračilom neizkoriščenih predplačil. Zgolj posodobitev težko dostopnega seznama ne nadomesti obvestila.

Podobdelovalcem naložimo vsebinsko enakovredne obveznosti varstva podatkov in stranki odgovarjamo za njihovo izpolnjevanje. Nadaljnji podobdelovalci teh ponudnikov so v povezanih seznamih. Družbene platforme, ki jih izbere stranka, pri svoji lastni obdelavi niso podobdelovalci ChannelCockpita.

Obdelava zunaj EGP

Navedeni ponudniki lahko obdelujejo podatke zunaj EGP. Zagotovimo izpolnitev poglavja V GDPR, na primer z veljavnim sklepom o ustreznosti ali ustreznimi standardnimi pogodbenimi klavzulami s potrebnimi dopolnilnimi ukrepi. Splošna odobritev ponudnikov ne odpravlja teh zahtev. Če stranka deluje kot obdelovalec in potrebuje dodatno pooblastilo, ga pridobi pri svojem upravljavcu. Na zahtevo podamo informacije o prejemnikih, lokacijah in relevantni zaščiti.

Pomoč pri pravicah in skladnosti

Ob upoštevanju narave obdelave stranki z ustreznimi tehničnimi in organizacijskimi ukrepi pomagamo pri zahtevah posameznikov. Zahteve glede podatkov po njenih navodilih posredujemo brez nepotrebnega odlašanja, kadar je možno in zakonito. Ne odgovarjamo v nasprotju z navodili stranke, razen če to zahteva zakon.

Ob upoštevanju razpoložljivih informacij pomagamo pri varnostnih dolžnostih, ocenah učinka, predhodnem posvetovanju in obveznih obvestilih. Odgovornosti stranke kot upravljavca ostajajo nedotaknjene. Običajna pomoč po tej DPA ni pogojena z dodatnim paketom. O izjemnem obsegu dela se pogovorimo vnaprej; to ne sme onemogočiti obvezne pomoči ali rokov.

Kršitve varstva osebnih podatkov

Stranko obvestimo brez nepotrebnega odlašanja po seznanitvi s kršitvijo varstva osebnih podatkov, ki vpliva na podatke po njenih navodilih. Kolikor je znano, obvestilo opisuje incident, prizadete podatke in osebe, verjetne posledice, sprejete ali predlagane ukrepe in kontakt. Manjkajoče podrobnosti sledijo brez nepotrebnega odlašanja; prvega obvestila ne odložimo do zaključka preiskave. Ohranimo potrebne dokaze, omejimo incident in pomagamo pri lastnih dolžnostih obveščanja stranke.

Vrnitev in izbris

Po koncu obdelave po navodilih osebne podatke po izbiri stranke vrnemo ali izbrišemo in odstranimo obstoječe kopije, razen če zakon zahteva hrambo. Aplikacija omogoča izvoz z določenim obsegom; potrebno dodatno vrnitev dogovorimo prek support@channelcockpit.app. Sam izvoz izdelka ne omejuje te dolžnosti ali pravic posameznikov.

Med uporabo lahko stranka uporablja obstoječe funkcije izbrisa in povezav ali da dodatna navodila. Varnostne kopije odstranimo po veljavnem ciklu, vmes jih varujemo in jih ne uporabljamo drugače. Samostojno zahtevane evidence računa, plačil ali pravnih obveznosti, za katere je ChannelCockpit upravljavec, sledijo Pravilniku o zasebnosti. Izvirna vsebina pri platformi ni varnostna kopija pod nadzorom ChannelCockpita.

Drugi veljavni predpisi o zasebnosti

Če je stranka odgovorna za zaupane podatke po ameriškem, kanadskem, novozelandskem, singapurskem ali drugem veljavnem pravu zasebnosti, naše obveznosti glede navodil, zaupnosti, varnosti, pomoči, izbrisa in revizije veljajo tudi za to obdelavo v zakonsko zahtevanem obsegu. Zaupanih podatkov ne prodajamo ali delimo za vedenjsko oglaševanje med konteksti, jih ne uporabljamo zunaj dogovorjenega poslovnega odnosa ali združujemo s podatki drugih strank ali lastnim zbiranjem za svoje namene. Stranko obvestimo, če ne moremo več izpolnjevati potrebnih obveznosti; lahko ustavi zadevno obdelavo in zahteva odpravo.

Stranka daje potrebne informacije ljudem, katerih komentarje, sporočila ali vsebine nam zaupa v upravljanje, in dokumentira vsako dejansko veljavno izjemo. To vključuje novozelandska obvestila o posrednem zbiranju po IPP 3A, kadar se uporabljajo. Pomagamo pri teh dolžnostih in ustreznih ocenah učinkov in prenosov. Niti pooblastilo platforme niti ta DPA ne nadomešča potrebne pravne podlage ali obvestil stranke. Za obdelavo, potrebno za naše lastne namene, izpolnjujemo lastne dolžnosti obveščanja.

Dokazila, revizija in končne določbe

Zagotavljamo informacije, potrebne za dokazovanje skladnosti s členom 28 GDPR, in dovoljujemo ustrezne revizije, vključno s pregledi stranke ali njenega imenovanega revizorja. Sorazmerno usklajevanje obsega, zaupnosti, varnosti in časa ščiti druge stranke in delovanje brez omejevanja zakonskih revizijskih ali nadzornih pravic. Najprej se lahko uporabijo ustrezna obstoječa poročila, vendar ne nadomestijo vsakega potrebnega dokazila za konkreten primer.

Kontakt za navodila in zasebnost je support@channelcockpit.app. Kontaktni podatki stranke so tisti iz aktualnih evidenc računa in pogodbe; stranka vzdržuje dosegljiv kontakt za zasebnost. Ta DPA ima za obdelavo v imenu stranke prednost pred splošnimi pogoji. Obvezno pravo varstva podatkov in veljavne standardne pogodbene klavzule imajo prednost pred obema.