Andmetöötlus Lisa

Suure algustähega terminid, mida siin ei ole määratletud, omavad GDPR-is (määrus (EL) 2016/679) ning kohaldatavuse korral UK GDPRis / Andmekaitse seaduses 2018, California tarbijate privaatsuse seaduses CPRA-ga muudetud kujul («CCPA») ja muude jurisdiktsioonide samaväärsetes seadustes antud tähendust.

«Isikuandmed» tähendab Kliendi esitatud või Teenuse loodud andmeid, mis tuvastavad või on seotud tuvastatud või tuvastatava füüsilise isikuga. «Alltöötleja» tähendab kolmandat isikut, kelle FixVibe on kaasanud isikuandmete töötlemiseks FixVibe'i nimel — loetletud aadressil /legal/privacy.

Kumbki pool vastutab iseseisvalt tema suhtes kohaldatavate andmekaitse õigusaktide järgimise eest. Klient on selle Lisa alusel töödeldavate isikuandmete Vastutav töötleja ja FixVibe on Volitatud töötleja. FixVibe töötleb isikuandmeid ainult Kliendi dokumenteeritud juhiste alusel (Teenuse konfiguratsioon moodustab sellised juhised), välja arvatud juhul, kui seadus nõuab teisiti.

FixVibe tagab, et isikuandmete töötlemiseks volitatud töötajad on seotud konfidentsiaalsuskohustusega. Juurdepääs tootmisandmetele on piiratud operatiivpersonali vähimate õigustega alamkogumiga, logitud läbi audit_logs ning perioodiliselt üle vaadatud. FixVibe'i töötajad ei pääse Kliendi andmetele juurde, välja arvatud tugitehniliste tikettide uurimiseks, turvaintsidentidele reageerimiseks või õiguslikele nõuetele vastavuse tagamiseks.

FixVibe rakendab GDPR art 32-ga kooskõlas olevaid asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas:

• isikuandmete krüpteerimine edastamisel (TLS 1.2+) ja puhkeolekus (andmebaasi ketta tasemel krüpteerimine + sihtotstarbelise veeru taseme AES-256-GCM krüpteerimine autentitud skannimise päiste ja OAuth tokenite jaoks);
• iga andmebaasitabeli rea taseme turvalisuse sundimine — rakenduskood ei saa lugeda ega kirjutada üle organisatsioonipiiride isegi kogemata;
• kasutajapõhine mitmefaktoriline autentimine ülesvoolu OAuth-pakkuja kaudu (Google või GitHub), kui Klient valib sotsiaalmeedialogi;
• pidev staatiline analüüs + FixVibe'i koodipõhja sõltuvushaavatavuste skannimine;
• andmebaasipakkujapoolsed varukoopiad koos ajahetke taastamise võimalusega; testitud aasta-aastalt;
• määratletud säilitusperioodid (vt Privaatsuspoliitikat), mida rakendab automatiseeritud igapäevane cron, mitte paberil antud lubadus.

Klient volitab FixVibe'i kaasama Privaatsuspoliitikas loetletud Alltöötlejaid seal kirjeldatud eesmärkidel. FixVibe sõlmib iga Alltöötlejaga kirjaliku lepingu, mis kehtestab andmekaitsekohustused, mis ei ole vähem kaitsvad kui selles Lisas sisalduvad, ning vastutab Kliendi ees Alltöötleja tegude ja tegevusetuse eest seoses isikuandmete töötlemisega.

FixVibe teavitab Klienti (rakendusesisese teate või e-kirja teel) mis tahes kavandatavast Alltöötlejate lisamisest või asendamisest vähemalt 30 päeva ette, andes Kliendile võimaluse vastuväite esitamiseks. Kui Klient esitab põhjendatud andmekaitselised vastuväited, võib Klient Teenuse lõpetada seoses mõjutatud töötlusega.

FixVibe töötleb isikuandmeid peamiselt Ameerika Ühendriikides. Kui isikuandmeid edastatakse EMPist, Ühendkuningriigist või Šveitsist kolmandasse riiki, mis ei ole saanud vastavusotsust, tugineb FixVibe:

• Euroopa Komisjoni standardsed lepingutingimused (otsus (EL) 2021/914), moodul 2 (vastutav töötleja kuni volitatud töötleja), mis on viite teel sellesse Lisasse inkorporeeritud;
• Ühendkuningriigi rahvusvaheline andmeedastuse lisa ELi SCCdele (või iseseisev IDTA), nagu ICO avaldas;
• jaotises 4 kirjeldatud täiendavad tehnilised ja organisatsioonilised meetmed.

Klient volitab FixVibe'i sõlmima Kliendi nimel SCCsid / IDTAt iga järgneva Alltöötlejaga.

FixVibe abistab Klienti (arvestades töötlemise laadi ja kättesaadavat teavet) vastama GDPR artiklite 15–22 kohastele andmesubjektide taotlustele. Enamik õigusi on iseteenindusena kättesaadavad Konto → Privaatsus kaudu; ülejäänud taotluste jaoks võib Klient saata e-kirja aadressile support@fixvibe.app teemaga «Privacy request». Vastame 30 päeva jooksul.

FixVibe teavitab Klienti põhjendamatu viivituseta (ja igal juhul 72 tunni jooksul pärast teadasaamist) Kliendi isikuandmeid mõjutavast isikuandmete rikkumisest, esitades sellise teabe, mida Klient oma artiklite 33 / 34 kohaste kohustuste täitmiseks põhjendatult vajab, sealhulgas rikkumise olemus, andmesubjektide ja kirjete kategooriad ja ligikaudne arv, tõenäolised tagajärjed ning selle kõrvaldamiseks võetud või kavandatud meetmed.

FixVibe teeb Kliendile kättesaadavaks teabe, mis on vajalik selle Lisa järgimise tõendamiseks, sealhulgas selle dokumendi, Privaatsuspoliitika, Lubatud kasutuse poliitika, Tingimused ja mis tahes kolmandate osapoolte turvaraportid (jagame neid konfidentsiaalsuslepingu alusel taotluse korral). FixVibe lubab ja aitab kaasa auditeerimisele, sealhulgas inspekteerimisele, mida teostab Klient või muu Kliendi poolt volitatud audiitor, mõistliku etteteatamistähtaja alusel ja tööaegadel, mitte rohkem kui üks kord kalendriaastas (välja arvatud juhul, kui regulaator nõuab teisiti või isikuandmete rikkumise korral).

Teenuse lõpetamisel ja Kliendi valikul kustutab või tagastab FixVibe kõik Kliendi nimel töödeldud isikuandmed 30 päeva jooksul, välja arvatud juhul, kui FixVibe on kohustatud neid kohaldatava seaduse alusel säilitama (nt maksu-/arveldusandmed). Konto kustutamise iseteeninduse voog aadressil Konto → Privaatsus käivitab selle viivitamata.

CCPA eesmärkidel on FixVibe «Teenusepakkuja» ja Klient on «Ettevõte» seoses kõigi selle Lisa alusel töödeldavate isikuandmetega. FixVibe ei:

• müü ega jaga (nagu need mõisted on CCPA alusel määratletud) isikuandmeid;
• säilita, kasuta ega avalda isikuandmeid ühelgi muul eesmärgil kui Teenuse osutamise konkreetne ärieesmärk, sealhulgas väljaspool FixVibe'i ja Kliendi vahelist otsest ärisuhet;
• kombineeri Kliendilt saadud isikuandmeid mis tahes muust allikast saadud isikuandmetega, välja arvatud CCPA-ga selgesõnaliselt lubatud ulatuses.

FixVibe kinnitab, et mõistab neid piiranguid ja järgib neid.

Selle Lisa ja Teenusetingimuste vahelise vastuolu korral on sellel Lisal vastuolu ulatuses ülimuslikkus. SCCdel / IDTAl on mõlema üle ülimuslikkus seal, kus need kohalduvad.

Kõigi andmekaitsega seotud küsimuste, sealhulgas andmesubjektide õiguste teostamise ja Alltöötlejate kohta tehtavate päringute puhul võta ühendust EGO HERO LLC-ga:

• e-post: support@fixvibe.app (kasuta suunamise jaoks teemat «DPA»)
• postiaadress: saadaval taotluse korral ülalnimetatud e-posti teel