Databehandlings- Tillägg

Versaliserade termer som inte definieras här har den innebörd som ges i GDPR (Regulation (EU) 2016/679) och, i förekommande fall, UK GDPR / Data Protection Act 2018, California Consumer Privacy Act i dess lydelse enligt CPRA (“CCPA”), och likvärdiga lagar i andra jurisdiktioner.

“Personuppgifter” avser uppgifter som skickats in av Kunden eller genererats av Tjänsten som identifierar eller avser en identifierad eller identifierbar fysisk person. “Underbiträde” avser tredje part anlitad av FixVibe för att behandla Personuppgifter på FixVibes vägnar — listade på /legal/privacy.

Varje part ansvarar självständigt för efterlevnaden av de dataskyddslagar som gäller för den. Kunden är Personuppgiftsansvarig och FixVibe är Personuppgiftsbiträde för Personuppgifter som behandlas under detta Tillägg. FixVibe behandlar Personuppgifter endast på Kundens dokumenterade instruktioner (Tjänstens konfiguration utgör sådana instruktioner), utom när lagen kräver annat.

FixVibe säkerställer att personal som är behörig att behandla Personuppgifter är bundna av sekretessåtaganden. Åtkomst till produktionsdata är begränsad till en minsta nödvändig deluppsättning av driftspersonal, loggad via audit_logs och granskad periodiskt. FixVibes anställda har inte åtkomst till Kunddata förutom för att utreda supportärenden, hantera säkerhetsincidenter eller följa rättsliga krav.

FixVibe implementerar lämpliga tekniska och organisatoriska åtgärder i enlighet med GDPR Art. 32, inklusive:

• kryptering av Personuppgifter under överföring (TLS 1.2+) och i vila (databas-disknivå + riktad kryptering på kolumnnivå med AES-256-GCM för autentiserade skanningsrubriker och OAuth-tokens);
• obligatorisk säkerhet på radnivå för varje databastabell — applikationskod kan inte läsa eller skriva över organisationsgränser ens av misstag;
• multifaktorautentisering per användare via den uppströms OAuth-leverantören (Google eller GitHub) när Kunden väljer social inloggning;
• kontinuerlig statisk analys och sårbarhetsskanning av beroenden för FixVibes kodbas;
• säkerhetskopior via databasleverantören med punktåterställning; testas årligen;
• definierade lagringstider (se Integritetspolicy) som upprätthålls av en automatiserad daglig cron, inte ett papperslöfte.

Kunden auktoriserar FixVibe att anlita de Underbiträden som anges i Integritetspolicyn för de syften som beskrivs där. FixVibe ingår ett skriftligt avtal med varje Underbiträde som ålägger dataskyddsförpliktelser som inte är mindre skyddande än de i detta Tillägg, och förblir ansvarigt gentemot Kunden för Underbiträdets handlingar och underlåtenheter vad gäller behandlingen av Personuppgifter.

FixVibe underrättar Kunden (via appnotis eller e-post) om eventuella planerade tillägg eller byten av Underbiträden minst 30 dagar i förväg, vilket ger Kunden möjlighet att invända. Om Kunden invänder på rimliga dataskyddsgrunder får Kunden säga upp Tjänsten avseende den berörda behandlingen.

FixVibe behandlar Personuppgifter i första hand i USA. När Personuppgifter överförs från EEA, UK eller Schweiz till ett tredjeland som inte erhållit ett beslut om adekvat skyddsnivå, förlitar sig FixVibe på:

• Europeiska kommissionens standardavtalsklausuler (Decision (EU) 2021/914), Modul 2 (personuppgiftsansvarig till personuppgiftsbiträde), inkorporerade i detta Tillägg genom hänvisning;
• UK:s International Data Transfer Addendum till EU SCCs (eller den fristående IDTA), publicerat av ICO;
• de kompletterande tekniska och organisatoriska åtgärderna som beskrivs i Avsnitt 4.

Kunden auktoriserar FixVibe att ingå SCCs / IDTA med varje vidare Underbiträde på Kundens vägnar.

FixVibe bistår Kunden (med beaktande av behandlingens art och tillgänglig information) med att besvara registrerades begäranden enligt Articles 15–22 GDPR. De flesta rättigheter är självbetjäning från Konto → Integritet; för återstående begäranden kan Kunden mejla support@fixvibe.app med ämnesraden “Privacy request”. Vi svarar inom 30 dagar.

FixVibe underrättar Kunden utan onödigt dröjsmål (och under alla omständigheter inom 72 timmar från det att FixVibe fått kännedom om det) om en personuppgiftsincident som berör Kundens Personuppgifter, och tillhandahåller den information som Kunden rimligen behöver för att uppfylla sina egna Article 33 / 34-skyldigheter, inklusive incidentens art, kategorier och ungefärligt antal registrerade och berörda poster, sannolika konsekvenser samt vidtagna eller föreslagna åtgärder.

FixVibe tillhandahåller Kunden den information som är nödvändig för att påvisa efterlevnad av detta Tillägg, inklusive detta dokument, Integritetspolicyn, Policy för acceptabel användning, Villkoren och eventuella tredjepartssäkerhetsrapporter vi innehar (vi delar dessa under NDA på begäran). FixVibe tillåter och bidrar till revisioner, inklusive inspektioner, genomförda av Kunden eller annan revisor som Kunden mandat, med rimlig förhandsvarsel och under kontorstid, högst en gång per kalenderår (utom när en tillsynsmyndighet kräver annat eller vid en personuppgiftsincident).

Vid Tjänstens upphörande, och efter Kundens val, raderar eller återlämnar FixVibe alla Personuppgifter som behandlats på Kundens vägnar inom 30 dagar, utom i den mån FixVibe är skyldigt enligt tillämplig lag att behålla dem (t.ex. skatte-/faktureringsuppgifter). Självbetjäningsflödet för kontoradering på Konto → Integritet aktiverar detta omedelbart.

För CCPA:s syften är FixVibe en “Tjänsteleverantör” och Kunden ett “Företag” avseende Personuppgifter som behandlas under detta Tillägg. FixVibe kommer inte att:

• sälja eller dela (i den mening dessa termer definieras i CCPA) Personuppgifter;
• behålla, använda eller röja Personuppgifter för något annat syfte än det specifika affärssyftet att tillhandahålla Tjänsten, inklusive utanför den direkta affärsrelationen mellan FixVibe och Kunden;
• kombinera Personuppgifter mottagna från Kunden med Personuppgifter mottagna från någon annan källa, utom i den mån det uttryckligen tillåts av CCPA.

FixVibe intygar att det förstår och kommer att följa dessa begränsningar.

Vid konflikt mellan detta Tillägg och Användarvillkoren har detta Tillägg företräde i den mån konflikten sträcker sig. SCCs / IDTA har företräde framför båda där de tillämpas.

För alla dataskyddsfrågor, inklusive utövandet av registrerades rättigheter och frågor om Underbiträden, kontakta EGO HERO LLC:

• e-post: support@fixvibe.app (använd ämnesraden “DPA” för routing)
• post: adress tillgänglig på begäran via e-postadressen ovan