Vinnslusamningur (DPA)
Síðast uppfært:
Aðilar og efni
Þessi samningur bætir við Notkunarskilmálana og kveður, samkvæmt 28. gr. reglugerðar (ESB) 2016/679 (GDPR), á um vinnslu persónuupplýsinga sem notandi Þjónustunnar, sem Ábyrgðaraðili (hér eftir „Viðskiptavinurinn“), felur RadarWave di Gianluca Sordiglioni, ítalskt VSK-númer 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Ítalíu, sem Vinnsluaðila (hér eftir „RadarAddress“), með því að hlaða tengiliðalistum upp í Þjónustuna í gegnum vefeyðublaðið, skjöl eða API.
Samningurinn gildir frá samþykki Skilmálanna við skráningu, án þess að sérstakrar undirskriftar sé þörf. Að beiðni Viðskiptavinarins lætur RadarAddress í té undirritað eintak.
Eðli, tilgangur og tímalengd vinnslunnar
Vinnslan felst í sjálfvirkri meðhöndlun tengiliðalistanna sem Viðskiptavinurinn hleður upp: stöðlun og sannprófun póstfanga, tvítakahreinsun með sameinaðri færslu, myndun og sannprófun ítalska skattnúmersins, auðgun nafna, sannprófun netfanga, símanúmera og vefsíðna, undirbúningur lista fyrir ítölsku opinberu bannskrána. Hún felur ekki í sér sjálfvirkar ákvarðanir sem hafa réttaráhrif á hina skráðu.
Tilgangurinn er eingöngu að framkvæma vinnsluna sem Viðskiptavinurinn óskar eftir. Vinnslan varir þann tíma sem þarf til að vinna gögnin og gera niðurstöðuna aðgengilega, og í öllum tilvikum ekki lengur en 30 daga frá upphleðslu, nema Viðskiptavinurinn eyði fyrr. Samningurinn gildir allan líftíma aðgangsins.
Tegundir gagna og flokkar skráðra
Auðkennis- og samskiptagögn: nöfn, titlar, póstföng, símanúmer, netföng, vefsíður, skattnúmer, fæðingardagar og -staðir, kyn (uppgefið eða leitt af fornafninu) og innri auðkenni Viðskiptavinarins. Hinir skráðu: viðskiptavinir, félagar, styrktaraðilar, tengiliðir, birgjar og aðrir sem eru í tengiliðalistum Viðskiptavinarins.
Þjónustan er ekki ætluð fyrir sérstaka flokka gagna (9. gr. GDPR) né gögn um sakfellingar og refsiverð brot (10. gr. GDPR): Viðskiptavinurinn skuldbindur sig til að hlaða þeim ekki upp.
Fyrirmæli Viðskiptavinarins
RadarAddress vinnur gögnin aðeins samkvæmt skjalfestum fyrirmælum Viðskiptavinarins. Fyrirmælin felast í Skilmálunum, þessum samningi og valinu sem Viðskiptavinurinn gerir við notkun Þjónustunnar (tegund vinnslu, valkostir og breytur hvers verks). RadarAddress upplýsir Viðskiptavininn ef það telur að fyrirmæli brjóti gegn GDPR eða öðrum ákvæðum um persónuvernd.
Gögnin eru unnin og geymd á þjónum innan Evrópusambandsins og eru ekki flutt til þriðju landa.
Skyldur RadarAddress
RadarAddress skuldbindur sig til að:
- vinna gögnin eingöngu til að framkvæma umbeðna vinnslu, án þess að miðla þeim eða birta þriðju aðilum eða nota þau í eigin tilgangi;
- tryggja að þeir sem hafa heimild til að vinna gögnin hafi skuldbundið sig til trúnaðar;
- grípa til viðeigandi öryggisráðstafana samkvæmt 32. gr. GDPR: dulkóðuð sending (HTTPS), aðgangur að innviðum takmarkaður við heimilað starfsfólk með persónulegum aðgangsupplýsingum, lykilorð aðganga aðeins geymd á dulkóðuðu formi, aðgangsskrár, sjálfvirk eyðing skjala að loknum varðveislutíma;
- aðstoða Viðskiptavininn, með viðeigandi tæknilegum og skipulagslegum ráðstöfunum, við að svara beiðnum hinna skráðu (12.-23. gr. GDPR) og við að uppfylla skyldur samkvæmt 32.-36. gr. GDPR, að teknu tilliti til eðlis vinnslunnar og þeirra upplýsinga sem það hefur aðgang að;
- tilkynna Viðskiptavininum um hvers kyns öryggisbrest við meðferð persónuupplýsinga án ótilhlýðilegrar tafar eftir að hafa orðið þess áskynja, með þeim upplýsingum sem Viðskiptavinurinn þarf til að uppfylla eigin tilkynningarskyldur;
- gera Viðskiptavininum aðgengilegar þær upplýsingar sem þarf til að sýna fram á að skyldur þessa samnings séu uppfylltar.
Undirvinnsluaðilar
Viðskiptavinurinn veitir RadarAddress almenna heimild til að nýta eftirfarandi undirvinnsluaðila, bundna með samningi sömu persónuverndarskyldum og settar eru fram í þessum samningi:
- Aruba S.p.A. (Ítalía): veitandi netþjónainnviðanna sem Þjónustan er hýst á.
Veitendur greiðslu- og rafrænnar reikningsþjónustu (Stripe, Datev Koinos) vinna aðeins reikningsgögn Viðskiptavinarins, aldrei gögnin í upphlöðnum skjölum. RadarAddress upplýsir Viðskiptavininn um hvers kyns viðbót eða skipti á undirvinnsluaðila með því að uppfæra þessa síðu og með tölvupósti til skráðra notenda; Viðskiptavinurinn getur andmælt skriflega innan 15 daga og, ef andmælt er, sagt sig frá Þjónustunni samkvæmt Skilmálunum.
Eyðing og skil gagna
Upphlöðnum skjölum og niðurstöðuskjölum er eytt sjálfkrafa 30 dögum eftir upphleðslu; fram að því getur Viðskiptavinurinn sótt niðurstöðuna. Viðskiptavinurinn getur eytt þeim fyrr, hvenær sem er, með hnappinum „Eyða“ á síðunni Verkin mín. Þegar aðganginum er lokað er öllum skjölum eytt. Aðeins notkunar- og bókhaldsgögn (fjöldi aðgerða, dagsetning, gjaldfærð fjárhæð) og tæknilegar kerfisskrár standa eftir, sem innihalda engin gögn úr skjölunum, þann tíma sem lagaskyldur krefjast.
Úttektir
Viðskiptavinurinn getur sannreynt að þessi samningur sé virtur með því að óska skriflega eftir nauðsynlegum upplýsingum eða, ekki oftar en einu sinni á ári og með 30 daga fyrirvara, með skoðun sem hann framkvæmir sjálfur eða óháður endurskoðandi, á eigin kostnað, á vinnutíma og án þess að skerða öryggi og trúnað annarra viðskiptavina.
Ábyrgð, gildandi lög og tungumál
Ábyrgð aðilanna fer eftir 82. gr. GDPR og Skilmálunum. Þessi samningur lýtur ítölskum lögum; dómstólar í Mílanó, Ítalíu, hafa lögsögu í hvers kyns ágreiningi.
Þetta skjal er skrifað á ítölsku. Útgáfur á öðrum tungumálum eru einungis til hægðarauka: ef misræmi kemur upp gildir ítalska útgáfan.
Hafa samband
Fyrir hvers kyns beiðni varðandi þennan samning, skrifaðu til: info@radarwave.it.