Addendum de Procesare a Datelor

Date personale și persoane vizate

Categoriile de date personale și persoane vizate acoperite de DPA depind de configurația de implementare a fiecărui client. Acestea includ de obicei:

• Identificatori: nume, companie, agenție, rol sau titlu de job
• Date de contact: adresă de email și număr de telefon unde sunt colectate
• Metadate de vizită: timestamp-uri, amplasament, terminal, gazdă și scop
• Embeddings biometrice matematice unde este configurată verificarea lucrătorilor de agenție, nu fotografii ale feței
• Indicatori de consimțământ și confirmare
• Înregistrări în jurnalul de audit: autentificare, semnare la ieșire, ștergere și evenimente administrative
• Persoane vizate: vizitatori, contractori, personal, invitați, lucrători de agenție și administratori de dashboard

Obligațiile persoanei împuternicite - rezumat

Ca persoană împuternicită de operator, Ultrafast Digital se angajează la următoarele în baza DPA-ului semnat:

• Procesarea datelor personale doar pe baza instrucțiunilor documentate ale operatorului.
• Asigurarea că tot personalul cu acces la datele personale este legat de obligații adecvate de confidențialitate.
• Implementarea măsurilor tehnice și organizatorice adecvate de securitate - inclusiv autentificare, acces pe bază de rol, criptare în tranzit și în repaus, și izolarea implementării per client.
• Neangajarea de sub-procesatori fără notificare prealabilă a operatorului, și transmiterea obligațiilor echivalente de protecție a datelor oricăror sub-procesatori utilizați.
• Asistarea operatorului în răspunderea la cererile persoanelor vizate (acces, ștergere, rectificare, portabilitate, obiecție) într-un termen rezonabil.
• Sprijinirea operatorului în efectuarea Evaluărilor de Impact asupra Protecției Datelor (DPIA) unde este aplicabil.
• Notificarea operatorului cu privire la o breșă de date personale fără întârziere nejustificată la aflarea acesteia.
• La sfârșitul termenului de serviciu, ștergerea sau returnarea tuturor datelor personale conform instrucțiunilor operatorului, sub rezerva oricăror obligații legale de retenție.
• Punerea la dispoziție a informațiilor necesare pentru a demonstra conformitatea și sprijinirea auditurilor rezonabile ale operatorului.

Sub-procesatori

CheckSync utilizează în prezent următoarele categorii de infrastructură de sub-procesatori în implementările de producție:

• Cloudflare - hosting, CDN, rețea edge, protecție DDoS și WAF
• Auth0 - identitate și autentificare pentru accesul la dashboard
• Resend - livrare email tranzacțional pentru notificările sistemului

Clienții vor fi notificați în avans cu privire la modificările materiale ale sub-procesatorilor. DPA-ul operativ stabilește mecanismul de notificare și procesul de obiecție.

Transferuri internaționale

Unde datele personale sunt procesate în afara UK sau SEE de sub-procesatori, sunt utilizate mecanisme adecvate de transfer - inclusiv decizii de adecvare și clauze contractuale standard unde este aplicabil. Detaliile sunt stabilite în DPA-ul operativ.

Solicitarea DPA-ului

Addendumul complet de Procesare a Datelor este disponibil clienților potențiali și actuali la cerere. Contactează-ne pentru a primi o copie pentru revizuire înainte sau în timpul pilotului tău.