Standardni okvir platforme za obdelavo podatkov (DPA)

1. Namen dokumenta

Ta dokument je standardni okvir platforme za upravljanje lastnih obveznosti glede obdelave in notranja osnova za DPA z restavracijami. Zavezujoče razmerje upravljavec–obdelovalec določajo sprejeti DPA najemnika in naročniški dokumenti.

2. Vloge platforme

Platforma je praviloma samostojni upravljavec za pogodbe, naročnine, obračunavanje, stike s strankami, varnost, preprečevanje zlorab in pravne obveznosti; pri gostovanju podatkov restavracije praviloma deluje kot obdelovalec.

3. Dokumentirana navodila

Kot obdelovalec platforma ravna le po dokumentiranih navodilih iz pogodbe, nastavitev, zahtev za podporo in dejanj najemnika, razen če pravo zahteva drugače.

4. Upravljanje ponudnikov

Platforma uporablja le ponudnike z ustreznimi tehničnimi in organizacijskimi jamstvi ter pogodbeno zahteva zaupnost, varnost, pomoč, izbris, revizijo in ustrezne prenose.

5. Najmanjši obseg in omejitev namena

Obdelujejo se le podatki, potrebni za zagotavljanje, vzdrževanje in varovanje storitve. Podatki najemnikov se ne prodajajo oglaševalcem in se ne uporabljajo za nepovezano oglaševalsko profiliranje.

6. Dostop osebja

Dostop je dovoljen le pooblaščenim osebam, ki ga potrebujejo zaradi podpore, delovanja, varnosti ali pravnih obveznosti, ob nadzoru pravic, zaupnosti in revizijskih sledi.

7. Varnost in incidenti

Ukrepi vključujejo ločevanje najemnikov, šifriran prenos, zaščito poverilnic, nadzor sej, dnevnike, varnostne kopije, preizkuse obnove in odziv na incidente. Potrjene kršitve, ki vplivajo na podatke najemnika, se sporočijo brez nepotrebnega odlašanja.

8. Pomoč pri pravicah in nadzoru

V vlogi obdelovalca platforma pomaga pri pravicah posameznikov, DPIA, posvetovanju in revizijah; v vlogi samostojnega upravljavca zahteve obravnava neposredno.

9. Mednarodni prenosi

Za obdelavo zunaj EGP se uporabijo odločba o ustreznosti, standardne pogodbene klavzule ali drugo veljavno jamstvo, lokacije in jamstva pa so navedeni pri podobdelovalcih.

10. Hramba in izbris

Lastne podatke platforma hrani glede na pogodbo, računovodstvo, varnost in zakon; podatke najemnikov pa po nastavitvah, DPA in preverjenem postopku prenehanja ter ciklu varnostnih kopij.

11. Upravljanje dokumentov

Platforma vodi različice, datume veljavnosti, zgoščene vrednosti, dokazila o sprejemu in spremembe podobdelovalcev ter o pomembnih spremembah obvesti prizadete najemnike.

Zgoščena vrednost:986cf7f717c70ba171ac69ee7793ea7408373b18d55216f347a8239f57ac3b68