Zmluva o spracúvaní údajov (DPA) — šablóna

1. Roly a rozsah

Firemný zákazník je voči údajom svojich volajúcich prevádzkovateľ; Juraj Špindor – Software Solutions, IČO 52716686, spracúva tieto údaje v jeho mene ako sprostredkovateľ. Odpovio môže byť samostatným prevádzkovateľom pre vlastný účet, bezpečnosť a zákonné fakturačné povinnosti. Rozdelenie musí potvrdiť právnik podľa skutočnosti.

Predmet, trvanie, povaha, účel, kategórie osôb a údajov sú uvedené v prílohe pokynov. Povolený rozsah má byť minimálny štruktúrovaný dopyt; surové audio a celý prepis sa nesmú trvalo ukladať.

2. Pokyny a dôvernosť

• Odpovio spracúva údaje iba na zdokumentované pokyny prevádzkovateľa a upozorní na pokyn, ktorý považuje za rozporný s právom;
• prístup majú iba poverené osoby viazané mlčanlivosťou a zásadou najmenších oprávnení;
• zmena účelu, poskytovateľa, regiónu, retencie alebo kategórie údajov vyžaduje zdokumentovanú zmenu pokynu.

3. Bezpečnosť a pomoc prevádzkovateľovi

• primerané opatrenia zahŕňajú šifrovanie výsledkov, tenantovú izoláciu, serverovú autorizáciu, správu tajomstiev, obsahovo prázdne logy, testovanie obnovy a incidentný postup;
• Odpovio primerane pomáha s právami dotknutých osôb, bezpečnosťou, porušením ochrany údajov, DPIA a konzultáciou s orgánom;
• incident oznámi bez zbytočného odkladu cez [KANÁL A SLA — DOPLNIŤ] a poskytne dostupné technické fakty bez špekulácie.

4. Ďalší sprostredkovatelia a prenosy

Použije sa [ŠPECIFICKÉ/VŠEOBECNÉ] písomné povolenie. Odpovio oznámi plánovanú zmenu najmenej [DOPLNIŤ] dní vopred a umožní odôvodnenú námietku. Na ďalšieho sprostredkovateľa prenesie rovnaké povinnosti a zostáva zodpovedné podľa uplatniteľného práva.

Prenos mimo EHP je zakázaný bez schváleného právneho mechanizmu, posúdenia prenosu a doplnkových opatrení. Konkrétny zoznam a lokality sú prílohou DPA.

5. Vymazanie, návrat a audit

Po skončení pokynu Odpovio podľa voľby prevádzkovateľa údaje vráti alebo vymaže, okrem preukázanej zákonnej povinnosti. Zálohy sa odstránia podľa schváleného cyklu. Odpovio poskytne informácie potrebné na preukázanie plnenia a umožní primeraný audit pri ochrane ostatných zákazníkov a bezpečnosti.

6. Povinné prílohy pred podpisom

• A — identita strán, predmet, trvanie, účel a dokumentované pokyny;
• B — kategórie dotknutých osôb, polí a osobitných údajov; zakázané vstupy;
• C — technické a organizačné opatrenia a kontakty pri incidente;
• D — schválení ďalší sprostredkovatelia, krajiny, regióny a prenosové záruky;
• E — presný harmonogram retencie, exportu, výmazu a záloh.