Umowa powierzenia przetwarzania danych

Ta umowa o przetwarzaniu danych stanowi część OrbitPage Warunki i zasady. Jest zawarta elektronicznie między właścicielem konta lub organizacją zidentyfikowaną przez konto OrbitPage (Klientem) a Paolo Ronco, która obsługuje OrbitPage (podmiot przetwarzający). Staje się wiążąca, gdy klient zaakceptuje warunki lub po raz pierwszy przekaże dane osobowe klienta do funkcji podmiotu przetwarzającego.

Ma zastosowanie tylko wtedy, gdy Klient określa cele i niezbędne środki przetwarzania, a OrbitPage przetwarza dane osobowe w imieniu Klienta. OrbitPage pozostaje niezależnym administratorem zarządzania kontami, rozliczeń, bezpieczeństwa usług, zapobiegania oszustwom i nadużyciom, zgodności prawnej oraz własnej analityki strony, jak wyjaśniono w Polityka prywatności.

Działania Google Analytics oparte na zgodzie, wydarzenia produktowe platformy PostHog, śledzenie błędów przeglądarki, odtwarzanie zamaskowanego edytora oraz rozpoznawanie powracających klientów to działania administratorów OrbitPage. PostHog jest procesorem do tych celów platformowych, a nie podprocesorem wyznaczonym do analizy odwiedzających publiczną stronę klienta. Ich ujawnienie w katalogu dostawców nie przedłuża tego DPA ani nie zezwala na opcjonalne śledzenie bez indywidualnej zgody danej osoby.

Dane osobowe klientów, administrator danych, przetwarzający, przetwarzający oraz naruszenie danych osobowych mają znaczenie określone w Rozporządzeniu (UE) 2016/679 (RODO).

Jeśli sam klient działa jako podmiot przetwarzający dla administratora klienta, OrbitPage pełni rolę jego podprocesora dla odpowiednich danych. Klient potwierdza, że posiada uprawnienia administratora wymagane przez artykuł 28, przekazuje zgodne z prawem udokumentowane instrukcje i pozostaje punktem komunikacji dla tego administratora. To DPA nie upoważnia do czynności przetwarzającej wykraczające poza uprawnienia udzielone przez danego administratora.

OrbitPage przetwarza dane osobowe klientów, aby zapewnić hostowaną przestrzeń pracy, publikację, kontrolę zgody, newsletter, sklep, rezerwację, dostawę, wsparcie oraz powiązane funkcje wybrane przez klienta. Przetwarzanie trwa przez cały okres trwania usługi oraz okresy usuwania opisane poniżej.

Udokumentowane instrukcje klienta to DPA, Warunki, konfiguracja i zawartość klienta, uwierzytelnione działania Dashboardu i API oraz pisemne instrukcje wsparcia zgodne z usługą. OrbitPage będzie przetwarzać dane osobowe klientów wyłącznie na te instrukcje, w tym w przypadku transferów międzynarodowych, chyba że prawo Unii lub państwa członkowskiego wymaga inaczej. Tam, gdzie jest to dozwolone prawnie, OrbitPage poinformuje klienta przed wymaganym przetwarzaniem.

OrbitPage niezwłocznie poinformuje klienta, jeśli instrukcja okaże się naruszać obowiązujące przepisy dotyczące ochrony danych i może zawiesić tę instrukcję, dopóki strony ją nie wyjaśnią.

OrbitPage zapewni, że upoważniony personel przetwarza dane osobowe klientów tylko w razie potrzeby i jest związany poufnością; utrzymywał środki odpowiednie dla ryzyka wynikającego z artykułu 32 RODO; nakładał równoważne obowiązki ochrony danych na podprocesorów; wspierał klienta w zakresie praw podmiotów danych, bezpieczeństwa, oceny naruszeń, DPIA oraz wcześniejszych konsultacji, jeśli natura usługi i dostępnych informacji na to pozwala; usuwanie lub zwracanie danych zgodnie z sekcją 11; oraz dokonywanie informacje niezbędne do wykazania zgodności z artykułem 28 dostępne w sekcji 10.

Klient odpowiada za zgodne z prawem, uczciwe i przejrzyste instrukcje; powiadomienia i podstawy prawne; dokładność i minimalizację danych; odpowiadanie podmiotom danych; konfigurację retencji, zgody i odbiorców; oraz zapewnienie, że użytkownicy i wybrane usługi zewnętrzne są autoryzowane. Klient nie może używać OrbitPage do przetwarzania danych specjalnych kategorii, danych o przestępstwach, systematycznego monitorowania na dużą skalę ani danych dotyczących dzieci bez osobnej pisemnej umowy potwierdzającej, że usługa i środki zabezpieczenia są odpowiednie.

Klient musi chronić konto, SMTP, API i dane uwierzytelniające do usług połączonych, udzielić minimalnego niezbędnego dostępu oraz niezwłocznie powiadomić OrbitPage o podejrzeniu naruszenia. Klient pozostaje odpowiedzialny za niezależnych dostawców, których wybiera, w tym za SMTP, analitykę, zarządzanie zgoda, rezerwacje, formularze oraz dostawców treści wbudowanych.

OrbitPage stosuje środki zawarte w Aneksie II i może je aktualizować wraz ze zmianą technologii i ryzyka, pod warunkiem że ogólna ochrona danych osobowych klientów nie zostanie znacząco ograniczona. Żadna miara nie zapewnia gwarancji dostępności, czasu odzyskiwania lub punktu odzyskiwania, chyba że osobna podpisana umowa o poziomie usług wyraźnie to określa.

Biorąc pod uwagę charakter przetwarzania, OrbitPage zapewni dostępne narzędzia samoobsługowe oraz rozsądną pomoc w zakresie dostępu, korekty, eksportu, ograniczania, sprzeciwu i usuwania. Jeśli OrbitPage otrzyma żądanie dotyczące głównie danych osobowych Klienta, skieruje wnioskującego do Klienta lub przekieruje żądanie, jeśli jest to zgodne z prawem i rozsądnie identyfikowalne, i nie odpowie w imieniu Klienta, chyba że zostanie to polecone lub wymagane prawnie.

OrbitPage udostępni informacje rozsądnie dostępne, aby pomóc w realizacji artykułów 32–36 RODO. Prace wymagające rozwoju na zamówienie, rozległego odzyskiwania lub usług profesjonalnych firm trzecich mogą być pobierane według uzgodnionej rozsądnej stawki, chyba że jest to spowodowane naruszeniem tej umowy o ograniczeniu przez OrbitPage.

OrbitPage powiadomi klienta bez zbędnej zwłoki po uzyskaniu wiedzy o naruszeniu danych osobowych wpływających na dane osobowe klientów. W miarę pojawiania się informacji zawiadomienie opisuje charakter naruszenia, dane dotknięte oraz osoby, gdzie są znane, prawdopodobne konsekwencje, środki łagodzące oraz punkt kontaktowy. OrbitPage może przekazywać informacje etapami i podejmuje rozsądne kroki, aby ograniczyć, zbadać i naprawić incydent. Powiadomienie nie jest przyznaniem się do winy.

Klient udziela ogólnej pisemnej autoryzacji dla dostawców zidentyfikowanych jako podprocesory do wybranych funkcji podmiotu przetwarzającego na stronie Subprocessors, która jest włączona jako Załącznik III. OrbitPage pozostaje odpowiedzialny za wykonywanie odpowiednich obowiązków podmiotu przetwarzającego i zobowiązuje ich do obowiązków związanych z ochroną danych odpowiednich dla usługi.

OrbitPage aktywnie informuje klienta poprzez kontakt kontowy lub powiadomienie o obsłudze przed dodaniem lub wymianą autoryzowanego podprocesora. Zawiadomienie identyfikuje dotknięte przetwarzanie i daje rozsądną możliwość złożenia sprzeciwu ze względów ochrony danych; Sama zmiana listy na stronie internetowej nie jest całym procesem powiadomienia. Klient może sprzeciwić się na podstawie udokumentowanych zasad ochrony danych przed ogłoszoną zmianą. Strony będą dążyć do rozsądnego rozwiązania; jeśli żadna nie jest dostępna, klient może zaprzestać korzystania z dotkniętej funkcji lub zakończyć płatną usługę.

Dostawcy wykorzystywani wyłącznie do celów niezależnych administratorów OrbitPage oraz usług zewnętrznych wybranych i kontraktowanych przez klienta nie są autoryzowani jako podprocesorzy tylko dlatego, że pojawiają się w katalogu dostawców. Rola dostawcy opiera się na faktycznej usłudze i instrukcjach, a nie na jej nazwie marketingowej.

Gdy dane osobowe klientów są przekazywane poza EOG do kraju bez odpowiedniej decyzji o adekwatności, OrbitPage skorzysta z legalnego mechanizmu transferu, w tym standardowych klauzul umownych Komisji Europejskiej z 2021 roku, jeśli jest to stosowne, oraz dodatkowych środków wymaganych podczas oceny transferu. Aktualne lokalizacje dostawców i zabezpieczenia opisane są na stronie Subprocessors.

Dla faktycznego eksportera, importera i usługi wybierany jest mechanizm transferu. Tam, gdzie to możliwe, transfery między procesorami wykorzystują odpowiedni moduł SCC i wymagane środki uzupełniające; Dane z Wielkiej Brytanii lub Szwajcarii wymagają lokalnych zabezpieczeń. Na żądanie OrbitPage dostarcza istotne informacje dotyczące zabezpieczeń transferowych, z zastrzeżeniem prawnej ochrony poufności. To DPA nie jest samodzielnym aneksem SCC ani twierdzeniem, że każde miejsce docelowe ma decyzję o adekwatności.

Na rozsądną pisemną prośbę OrbitPage dostarczy informacje niezbędne do wykazania zgodności z tym DPA, takie jak odpowiednie polityki, warunki świadczenia dostawców, podsumowania bezpieczeństwa oraz odpowiedzi na odpowiedni kwestionariusz. Nie częściej niż raz w ciągu dwunastu miesięcy, chyba że naruszenie, żądanie uprawnień lub wiarygodne nieprzestrzeganie materiałów uzasadnia więcej, klient może zażądać audytu przeprowadzonego przez niezależnego wykwalifikowanego audytora zobowiązanego do zachowania poufności.

Audyty wymagają rozsądnego wcześniejszego powiadomienia, muszą unikać zakłóceń i nie mogą ujawniać danych innych klientów, tajemnic bezpieczeństwa ani materiałów objętych tajemnicą. Klient ponosi koszty audytu, chyba że audyt wykryje istotne naruszenie przez OrbitPage. Skontaktuj się z contact@orbitpage.com aby rozpocząć ten proces.

W trakcie okresu świadczenia Klient może odzyskać obsługiwane dane z przestrzeni roboczej za pomocą dostępnych funkcji eksportu i kopii zapasowej. Na żądanie złożone przed zamknięciem konta, OrbitPage udzieli rozsądnej pomocy przy dostępnym eksporcie. Gdy klient usuwa konto lub usługa kończy się, OrbitPage usuwa dane osobowe klienta z aktywnych systemów zgodnie z polityką prywatności Polityką prywatności, chyba że klient poprosi o zwrot przed usunięciem lub obowiązujące prawo wymaga zachowania.

Kopie zapasowe dostawców i niezmienne rekordy bezpieczeństwa pozostają chronione i wygasają według ich kontrolowanych harmonogramów. Dane przechowywane w celach prawnych, zapobiegania oszustwom, sporów lub roszczeń prawnych są izolowane od zwykłego użytkowania produktu i usuwane, gdy ten cel się kończy. Na prośbę Klienta OrbitPage potwierdzi zakończenie odpowiedniego procesu usuwania aktywnego systemu.

Klient może zdecydować się na zwrot lub usunięcie danych osobowych klienta po zakończeniu przetwarzania, pod warunkiem odpowiedniego przepisu prawnego. Chronione kopie po odzyskiwaniu po awarii spełniają cykl życia kopii zapasowych ujawniony w Polityce Prywatności i nie mogą być używane do celów niezwiązanych z tym związanych. Przywrócenie musi zachować niespełnione wymagania dotyczące usunięcia.

Jeśli to DPA jest sprzeczne z Warunkami dotyczącymi przetwarzania danych osobowych klientów, to DPA ma pierwszeństwo. Warunki regulują wszystkie inne kwestie, w tym odpowiedzialność, płatność, zawieszenie, prawo obowiązujące oraz spory, nie ograniczając praw ani odpowiedzialności, których nie można legalnie ograniczyć na mocy prawa ochrony danych.

To DPA pozostaje w mocy podczas przetwarzania danych osobowych klientów przez OrbitPage. Aktualizacje następują zgodnie z procesem zmiany w Warunkach i nie ograniczą istotnie obowiązkowych zabezpieczeń wynikających z artykułu 28. Powiadomienia i wnioski o ochronę danych mogą być przesyłane przez stronę kontaktową contact lub na contact@orbitpage.com.

• HTTPS/TLS dla obsługiwanych danych w tranzycie oraz chronionej przez dostawcę dla przechowywanych danych usług
.
• Autologacja Firebase, zweryfikowane tożsamości tam, gdzie jest to wymagane, sprawdzanie członkostwa tenantów, uprawnienia oparte na rolach oraz autoryzacja po stronie serwera.
• Sekrety po stronie serwera, jednokierunkowe haszowanie poświadczeń API oraz szyfrowanie haseł SMTP dostarczonych przez klienta.
• Rekordy o skali dzierżawcy, zweryfikowane ścieżki publikacji, prywatne obiekty pamięci dla chronionych plików oraz dane do dostarczania z ograniczonym czasem.
• Limity szybkości, App Check lub równoważne poświadczenie żądań tam, gdzie skonfigurowane, kontrola nadużyć, zabezpieczenia moderacji oraz logowanie operacyjne.
• Historia wersji, zarządzane kopie zapasowe tam, gdzie skonfigurowane, kontrole wdrożenia, procedury incydentów oraz kontrolowana rotacja poświadczeń.
• Minimalizacja danych, ograniczony kontekst AI, ograniczone dane uwierzytelniające dostawcy oraz mechanizmy usuwania/eksportu opisane w Polityce Prywatności.
• Poufność personalna, dostęp do dostawców z najmniejszą ochroną oraz przegląd podprocesorów odpowiednich do ich roli.

Aktualna lista, cel, zakres danych oraz dokumentacja dostawcy są przechowywane na stronie Subprocessors. Dostawcy SMTP, analityki, zgody, rezerwacji, formularzy i osadzania wybranych przez klienta są kontrolowani przez klienta i nie są wyznaczani przez OrbitPage jako podprocesorzy platformy dla tych zastosowań wybranych przez klienta.