Dodatok o spracúvaní údajov (DPA)

1. Postavenie strán

Ak zákazník vloží do služby osobné údaje vo vlastnom mene, zákazník je prevádzkovateľom a UpBot sprostredkovateľom. Tento dodatok tvorí súčasť zmluvy o službe a uplatňuje sa počas spracúvania zákazníckych osobných údajov.

2. Predmet a pokyny

UpBot spracúva údaje iba na poskytovanie monitoringu, tímovej spolupráce, upozornení, stavových stránok, podpory a súvisiacich bezpečnostných funkcií podľa zdokumentovaných pokynov zákazníka a platného práva.

3. Údaje a dotknuté osoby

• Dotknuté osoby: používatelia zákazníka, pozvaní členovia, notifikačné kontakty, odberatelia stavových stránok a osoby uvedené v zákazníckych dátach.
• Údaje: identifikačné a kontaktné údaje, roly, technické identifikátory, konfiguračné údaje, IP adresy, logy, incidenty a obsah správ.
• Osobitné kategórie údajov nie sú určené na spracúvanie v UpBote a zákazník ich nemá do služby vkladať.

4. Dôvernosť a bezpečnosť

Osoby oprávnené spracúvať údaje sú viazané dôvernosťou. UpBot udržiava opatrenia primerané riziku, najmä riadenie prístupu, šifrovaný prenos, bezpečné heslá, oddelenie organizácií, audit, aktualizácie, zálohy a postup riešenia incidentov.

5. Subdodávatelia

Zákazník udeľuje všeobecné oprávnenie zapojiť subdodávateľov. Pred podstatnou zmenou zoznamu poskytneme primerané oznámenie. Každý subdodávateľ bude zmluvne viazaný povinnosťami ochrany údajov v požadovanom rozsahu.

• Hetzner Online GmbH – hosting a infraštruktúra v EÚ; aktivuje sa pri produkčnom nasadení.
• Stripe Payments Europe, Limited a pridružené subjekty – platby, fakturácia a prevencia podvodov pri platenom pláne.
• Websupport s. r. o. – hosting domény a produkčné transakčné e-maily.

6. Medzinárodné prenosy

Ak subdodávateľ spracúva údaje mimo EHP, UpBot zabezpečí platný prenosový mechanizmus a doplnkové opatrenia podľa okolností. Konkrétne lokality a mechanizmy sa pred spustením overia voči aktuálnym zmluvám dodávateľov.

7. Pomoc zákazníkovi

S prihliadnutím na povahu spracúvania pomôžeme zákazníkovi pri žiadostiach dotknutých osôb, bezpečnosti, oznámeniach porušenia, posúdeniach vplyvu a konzultáciách s dozorným orgánom. Žiadosť dotknutej osoby, ktorá patrí zákazníkovi, bezodkladne postúpime zákazníkovi.

8. Porušenie ochrany údajov

O potvrdenom porušení týkajúcom sa zákazníckych osobných údajov informujeme zákazníka bez zbytočného odkladu a poskytneme dostupné informácie potrebné na splnenie jeho oznamovacích povinností.

9. Vrátenie, výmaz a audit

Po skončení služby údaje podľa voľby a možností produktu vymažeme alebo sprístupníme na export, okrem údajov, ktoré musíme uchovať podľa zákona. Poskytneme primerané informácie na preukázanie súladu a umožníme audit v primeranom rozsahu, po dohode a bez ohrozenia iných zákazníkov.

10. Kontakt

Otázky a žiadosti k tomuto dodatku posielajte na privacy@upbot.eu.