Datu apstrādes pielikums

Šis Datu apstrādes pielikums (Pielikums) ir daļa no Pakalpojuma noteikumiem, kas noslēgti starp jums un Pakalpojuma sniedzēju, kurš ir jūsu rēķinā norādītā GridStudio grupas sabiedrība (mēs, mūs). To piemēro ikreiz, kad mēs jūsu vārdā apstrādājam Klienta datos ietvertus personas datus. Terminiem, kas rakstīti ar lielo sākumburtu un nav definēti šeit, ir Pakalpojuma noteikumos noteiktā nozīme.

Attiecībā uz šo apstrādi jūs esat pārzinis vai apstrādātājs, kas rīkojas savu klientu uzdevumā, un mēs esam jūsu apstrādātājs. Katra puse ievēro datu aizsardzības tiesību aktus, kas uz to attiecas, tostarp attiecīgā gadījumā ES un Apvienotās Karalistes Vispārīgo datu aizsardzības regulu, Turcijas Personas datu aizsardzības likumu (KVKK) un AAE Personas datu aizsardzības likumu.

Šis Pielikums neattiecas uz datiem, ko mēs kā pārzinis apstrādājam paši saviem nolūkiem, piemēram, uz konta un norēķinu datiem. Šī apstrāde ir aprakstīta Privātuma politikā.

Ja šis Pielikums un pārējie Pakalpojuma noteikumi ir pretrunā attiecībā uz personas datu apstrādi, noteicošais ir šis Pielikums.

• Priekšmets un nolūks: ziņu sūtīšana un saņemšana jūsu pievienotajos Kanālos, ziņošana par to statusu, tīmekļa aizķeru notikumu piegāde jums, norēķini un Pakalpojuma drošības uzturēšana.
• Ilgums: kamēr jums ir Konts, un pēc tam līdz brīdim, kad dati tiek dzēsti, kā aprakstīts 10. sadaļā.
• Apstrādes veids: saņemšana, glabāšana, pārraidīšana Kanālu pakalpojumu sniedzējiem, reģistrēšana žurnālā, attēlošana jums un dzēšana.
• Datu subjekti: personas, kurām jūs sūtāt ziņas un no kurām tās saņemat, un jebkura cita persona, kas minēta ziņās.
• Datu kategorijas: identifikatori, piemēram, tālruņa numuri, tērzēšanas ID un platformu lietotāju ID; ziņu saturs un multivide, uz kuru ir atsauce; piegādes un izlasīšanas statusi; un jūsu pievienotās atsauces un metadati.
• Īpašas kategorijas: Pakalpojums nav paredzēts īpašu kategoriju personas datiem. Jūs izlemjat, kas ir jūsu ziņās, un nedrīkstat sūtīt šādus datus, ja vien jums nav likumīga pamata un Kanāla pakalpojumu sniedzējs to neatļauj.

Personas datus mēs apstrādājam tikai saskaņā ar jūsu dokumentētiem norādījumiem. Pakalpojuma noteikumi, šis Pielikums un tas, kā jūs lietojat API un konsoli, ir jūsu pilnīgie norādījumi. Mēs jūs informējam, ja, mūsuprāt, kāds norādījums pārkāpj datu aizsardzības tiesību aktus, un mums nav pienākuma izpildīt šādu norādījumu.

Mēs varam apstrādāt datus arī tad, ja to prasa tiesību akti, kas uz mums attiecas. Tādā gadījumā mēs jūs par to informējam iepriekš, ja vien šie tiesību akti to neaizliedz.

Jūs esat atbildīgs par apstrādes likumību: par juridiskā pamata esību, par piekrišanām un paziņojumiem, kas pienākas datu subjektiem, un par jūsu iesniegto datu precizitāti.

Mēs nodrošinām, ka personas, kas ir pilnvarotas apstrādāt personas datus, ir saistītas ar konfidencialitātes pienākumu un piekļūst datiem tikai tiktāl, cik to prasa viņu darbs.

Mēs piemērojam riskam atbilstošus tehniskus un organizatoriskus pasākumus un varam tos atjaunināt, ciktāl aizsardzības līmenis nepazeminās. Pašlaik tie ietver:

• pārraidāmo datu šifrēšanu ar TLS;
• paroļu glabāšanu kā Argon2id jaucējvērtības un sesiju pilnvaru un API atslēgu glabāšanu tikai kā jaucējvērtības;
• tīmekļa aizķeru parakstīšanas noslēpumu un atslēgu, kas sasaista Kontu ar piegādes platformu, šifrēšanu glabāšanas laikā ar AES-256-GCM;
• Kanālu akreditācijas datu, pilnvaru un autorizācijas kodu nodošanu piegādes platformai tā, ka vārteja tos neglabā un nereģistrē žurnālā;
• uz lomām balstītu piekļuvi Konta dalībniekiem, API atslēgas, kas ierobežotas pēc tvēruma un IP adreses, pieprasījumu limitus un bloķēšanu pēc atkārtotiem neveiksmīgiem pierakstīšanās mēģinājumiem;
• katra Konta datu loģisku nošķiršanu;
• administratīvo darbību audita žurnālu, kurā reģistrēta arī katra reize, kad mūsu darbinieki piekļūst Kontam, lai sniegtu atbalstu;
• parakstītas tīmekļa aizķeru piegādes un tīmekļa aizķeru adrešu pārbaudi attiecībā pret privāto tīklu diapazoniem.

Jūs dodat mums vispārēju atļauju piesaistīt apakšapstrādātājus. Mēs tos piesaistām, pamatojoties uz rakstisku līgumu, kas uzliek datu aizsardzības pienākumus, kuri ir līdzvērtīgi šajā Pielikumā noteiktajiem, un mēs joprojām esam atbildīgi jums par to darbu.

Apakšapstrādātāju kategorijas, ko izmantojam Klienta datiem, ir šādas:

• Mitināšana un infrastruktūra: pakalpojumu sniedzēji, kas mitina mūsu serverus, datubāzes un rezerves kopijas;
• GridStudio grupas sabiedrības: tās uztur piegādes platformu, kas savienojas ar Kanālu pakalpojumu sniedzējiem, un nodrošina Pakalpojuma atbalstu.

Pirms pievienojam vai nomainām apakšapstrādātāju, mēs par to informējam jūsu Konta īpašniekus. Jūs varat četrpadsmit dienu laikā iebilst, pamatojoties uz saprātīgiem datu aizsardzības apsvērumiem. Ja mēs nevaram atrisināt iebildumu, jūs varat izbeigt līgumu, un tādā gadījumā mēs atmaksājam neizmantoto Maka atlikumu, par kuru esat samaksājis, un jūsu iegādāto Pakešu, kuru derīgums nav beidzies, neizmantoto daļu, ko aprēķina proporcionāli.

Kanālu pakalpojumu sniedzēji, piemēram, Meta, Telegram, TikTok, Twilio un citi SMS pakalpojumu sniedzēji un operatori, nav mūsu apakšapstrādātāji. Jūs tos izvēlaties, jums ar katru no tiem ir pašam savs līgums, un mēs pārraidām tiem datus saskaņā ar jūsu norādījumiem. Mūsu maksājumu apstrādātājs un mūsu e-pasta piegādes pakalpojumu sniedzējs apstrādā konta un norēķinu datus mūsu kā pārziņa uzdevumā un nesaņem Klienta datus.

Ņemot vērā apstrādes raksturu, mēs ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem palīdzam jums atbildēt uz pieprasījumiem, ko iesniedz datu subjekti, kuri izmanto savas tiesības. Konsole un API ļauj jums meklēt un izgūt konkrēta saņēmēja ziņas. Ja datu subjekts sazinās tieši ar mums, mēs viņu novirzām pie jums un paši uz pieprasījumu neatbildam, ja vien jūs to nelūdzat vai to neprasa tiesību akti.

Mēs arī sniedzam jums saprātīgu palīdzību saistībā ar novērtējumiem par ietekmi uz datu aizsardzību, apspriešanos ar uzraudzības iestādēm un apstrādes drošību, ciktāl tas attiecas uz Pakalpojumu un jūs pats šo informāciju nevarat iegūt.

Mēs bez nepamatotas kavēšanās paziņojam jūsu Konta īpašniekiem, kad mums kļuvis zināms par personas datu aizsardzības pārkāpumu, kas skar Klienta datus. Paziņojumā ir aprakstīts tas, ko zinām par pārkāpuma raksturu, attiecīgajiem datiem, tā iespējamām sekām un veiktajiem vai ierosinātajiem pasākumiem, un mēs to papildinām, tiklīdz kļūst pieejama jauna informācija. Paziņojums nav vainas atzīšana.

Jūs dodat mums norādījumu pārraidīt Klienta datus Kanālu pakalpojumu sniedzējiem un jūsu norādītajiem saņēmējiem neatkarīgi no to atrašanās vietas. Mēs un mūsu apakšapstrādātāji varam apstrādāt Klienta datus valstīs, kas nav valsts, kurā jūs veicat uzņēmējdarbību.

Ja datu aizsardzības tiesību akti ierobežo nosūtīšanu, puses paļaujas uz tajos atzītu nosūtīšanas mehānismu. Ja nosūtīšanai no jums mums ir nepieciešamas Eiropas Komisijas apstiprinātās līguma standartklauzulas, attiecīgā gadījumā kopā ar Apvienotās Karalistes papildinājumu, tās ar atsauci tiek iekļautas šajā Pielikumā, un jūs esat datu nosūtītājs, bet mēs – datu saņēmējs; apstrādes apraksts ir sniegts 2. un 5. sadaļā.

Kamēr līgums ir spēkā, jūs varat izgūt Klienta datus konsolē un ar API. Kad līgums beidzas, mēs saprātīgā termiņā dzēšam Klienta datus, ja vien tiesību akti, kas uz mums attiecas, neprasa tos glabāt; tādā gadījumā mēs tos glabājam konfidenciāli un neizmantojam nekādam citam nolūkam. Ja to lūdzat, pirms Konts ir slēgts, mēs sniedzam jums saprātīgu palīdzību datu eksportēšanā.

Rezerves kopijas tiek pārrakstītas atbilstoši mūsu rezerves kopēšanas ciklam. Ieraksti, kas mums nepieciešami kā pārzinim, piemēram, lietojuma kopsummas norēķiniem, tiek glabāti saskaņā ar Privātuma politiku.

Mēs darām pieejamu informāciju, kas ir pamatoti nepieciešama, lai apliecinātu, ka ievērojam šo Pielikumu, un atbildam uz rakstiskiem jautājumiem par mūsu drošības pasākumiem.

Ja ar šo informāciju nepietiek, lai izpildītu juridisku prasību, jūs varat ne biežāk kā reizi divpadsmit mēnešu periodā, rakstiski paziņojot par to trīsdesmit dienas iepriekš, veikt revīziju pats vai ar neatkarīga revidenta starpniecību, kuram ir saistošs konfidencialitātes pienākums. Revīzija notiek darba laikā, tā nedrīkst traucēt Pakalpojuma darbību vai atklāt citu klientu datus, un tās izmaksas sedzat jūs. Biežākas revīzijas ir iespējamas, ja tās pieprasa uzraudzības iestāde, vai pēc personas datu aizsardzības pārkāpuma.

Šim Pielikumam piemēro Pakalpojuma noteikumos paredzētos atbildības ierobežojumus un izslēgšanu, izņemot gadījumus, kad datu aizsardzības tiesību akti neļauj tos piemērot datu subjektu tiesībām.

Šis Pielikums ir piemērojams tik ilgi, kamēr mēs apstrādājam personas datus jūsu vārdā. Ja jums nepieciešams parakstīts eksemplārs, rakstiet uz support@omnimessage.co.