1. Lomas un norādījumi
Bizness ir pārzinis vai persona, kas tiesīga dot norādījumus pārziņa vārdā; FELYSHA ir apstrādātājs attiecībā uz Business klientu datiem. FELYSHA apstrādā datus tikai līguma, produkta konfigurācijas un citu dokumentētu Biznesa norādījumu ietvaros, izņemot gadījumus, kad apstrādi pieprasa piemērojamie tiesību akti.
2. Apstrādes priekšmets
- priekšmets: FELYSHA rezervāciju, klientu, komunikācijas, rēķinu un saistīto Business funkciju nodrošināšana;
- ilgums: Business konta un pakalpojuma attiecību laiks plus tiesiski nepieciešamais dzēšanas/atgriešanas periods;
- personu kategorijas: Business klienti, potenciālie klienti, darbinieki un citas personas, kuru datus Business tiesiski ievada;
- datu veidi: identifikācijas un kontaktu dati, rezervācijas un pakalpojumu vēsture, komunikācijas izvēles, rēķinu metadati un Business ievadītās piezīmes;
- īpašu kategoriju datus Business nedrīkst ievadīt, ja vien tam nav atbilstoša tiesiska pamata, nepieciešamības un FELYSHA funkcija nav paredzēta šādai apstrādei.
3. Konfidencialitāte un personāls
Personām, kas FELYSHA vārdā ir pilnvarotas apstrādāt personas datus, piekļuve tiek piešķirta pēc nepieciešamības principa un tām ir saistošs konfidencialitātes pienākums.
4. Drošības pasākumi
- tenant un lomu piekļuves kontrole;
- autentifikācija un sensitīvu darbību papildu pārbaude;
- datu pārraide pa šifrētiem kanāliem;
- audita un drošības ieraksti attiecīgajām funkcijām;
- ievainojamību, atkarību un konfigurācijas pārvaldība;
- incidentu un kritisko piegāžu uzraudzība;
- rezerves kopiju un atjaunošanas mehānismi atbilstoši izmantotās infrastruktūras iespējām.
5. Apakšapstrādātāji
Bizness dod FELYSHA vispārēju atļauju izmantot apakšapstrādātājus, kas nepieciešami pakalpojumam. Aktuālais saraksts ir publicēts FELYSHA apakšapstrādātāju lapā. FELYSHA uzliek apakšapstrādātājam datu aizsardzības pienākumus, kas pēc būtības atbilst šiem DPA.
Būtiskas jauna apakšapstrādātāja izmaiņas tiek paziņotas saprātīgā veidā. Ja Biznesam ir pamatots datu aizsardzības iebildums, puses labticīgi meklē risinājumu; ja risinājums nav iespējams, var tikt izbeigta skartā pakalpojuma daļa.
6. Datu subjektu pieprasījumi
Ņemot vērā apstrādes raksturu, FELYSHA ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem palīdz Biznesam izpildīt datu subjektu tiesību pieprasījumus. Ja pieprasījums par Business pārziņā esošiem datiem nonāk tieši FELYSHA, FELYSHA to nosūta Biznesam, ja likums neliedz to darīt.
7. Personas datu aizsardzības pārkāpumi
FELYSHA bez nepamatotas kavēšanās informē Biznesu par apstiprinātu personas datu aizsardzības pārkāpumu, kas skar FELYSHA kā apstrādātāja apstrādātos Business datus, un sniedz pieejamo informāciju, kas nepieciešama pārziņa GDPR pienākumu izvērtēšanai.
8. Atbilstības palīdzība
Ņemot vērā apstrādes raksturu un FELYSHA rīcībā esošo informāciju, FELYSHA saprātīgā apjomā palīdz ar drošības, pārkāpumu paziņošanas, DPIA un uzraudzības iestāžu konsultāciju pienākumiem, kas attiecas uz pakalpojumu.
9. Starptautiska nodošana
Ja apstrāde ietver nodošanu uz trešo valsti, FELYSHA nodrošina piemērojamu GDPR V nodaļas nodošanas mehānismu un nepieciešamos līgumiskos/papildu pasākumus.
10. Dzēšana un atgriešana
Pēc pakalpojuma izbeigšanas FELYSHA pēc Biznesa izvēles dzēš vai atdod personas datus, ciktāl tas ir tehniski pieejams un tiesību akti neprasa turpmāku glabāšanu. Rezerves kopijās dati var saglabāties ierobežotu ciklu un šajā laikā paliek aizsargāti.
11. Informācija un audits
FELYSHA pēc pamatota pieprasījuma sniedz informāciju, kas nepieciešama šo DPA pienākumu demonstrēšanai. Audits tiek organizēts tā, lai nepamatoti neapdraudētu citu klientu drošību, konfidencialitāti vai pakalpojuma darbību; priekšroka dodama esošiem drošības pierādījumiem un attālinātai pārbaudei, ja ar to pietiek.