Споразумение за обработване на данни (DPA)

Ти (Клиент) = администратор на личните данни на твоя сайт / база данни / логове на магазина.

OpDesk = обработващ, когато осъществяваме достъп до такива данни единствено за изпълнение на поисквания от теб Job.

За данните на твоя акаунт в OpDesk (имейл за вход и др.) OpDesk е администратор — вж. Политиката за поверителност.

Категории: напр. данни на клиенти на магазина, поръчки, имейли, IP адреси в логове, съдържание на конфигурационни файлове — само доколкото се съдържат в моментната снимка или във файловете, засегнати от Job.

Цел: диагностика, подготовка на поправката, прилагане на одобрени промени, резервно копие/връщане назад, поддръжка за този Job.

Срок: за времетраенето на Job и съхранението на копия/записи, както е описано в Политиката за поверителност.

Обработваме данни само по твои документирани указания чрез продукта (Job и твоите одобрения).

Прилагаме подходящи технически и организационни мерки (криптирани данни за достъп, ограничен достъп, тайна на worker, минимални привилегии, където е осъществимо).

Уведомяваме без неоправдано забавяне за нарушение на сигурността на личните данни, за което узнаем и което засяга данни, обработвани от нас като обработващ.

Изтриваме или връщаме свързаните работни копия след срока на съхранение, освен ако законът не изисква запазване.

Можем да използваме облачна инфраструктура, платежни услуги и доставчици на ИИ, както е описано в Политиката за поверителност. С ползването на услугата упълномощаваш тези обработващи в степента, необходима на OpDesk.

Ще актуализираме правните страници, когато списъкът с инфраструктурата се промени съществено.

Някои доставчици може да са извън ЕИП. Където е приложимо, разчитаме на подходящи гаранции (напр. стандартни договорни клаузи на доставчика) и свеждане на данните до минимум.

Когато е разумно и технически осъществимо, ти съдействаме при отговор на искания на субекти на данни, свързани с данни, обработени от нас в рамките на Job.