GDPR

1. Role: kdo za co odpovídá

Zákazník je vždy správcem provozních dat zpracovávaných v jeho instalaci AtlasEye.

Vlastní provoz: zákazník instaluje AtlasEye v infrastruktuře, kterou má pod kontrolou. cdnCore tato data nehostuje, nereplikuje ani nepřijímá. cdnCore jedná jako zpracovatel pouze tehdy, když jej zákazník pověří podporou nebo migrací vyžadující přístup, který zákazník uděluje a u něhož určuje rozsah i dobu trvání.

Správa společností cdnCore: cdnCore jedná jako zpracovatel. Provozuje pro zákazníka vyhrazenou instanci ve své infrastruktuře v Portugalsku, připojenou k síti zákazníka přes site-to-site VPN, na základě smlouvy o zpracování osobních údajů.

cdnCore je samostatným správcem u návštěvníků webu, žádostí o zkušební verzi, obchodních kontaktů a správy účtů.

2. Práva subjektů údajů a jak je uplatnit

Žádosti týkající se údajů, jejichž správcem je cdnCore, zasílejte na [email protected]. Přijetí potvrdíme a odpovíme do jednoho měsíce.

Žádosti týkající se údajů uložených v instalaci zákazníka je třeba adresovat tomuto zákazníkovi, který je správcem. Pokud taková žádost dorazí k nám, předáme ji zákazníkovi nebo žadateli sdělíme, na koho se má obrátit, a ve spravovaném modelu zákazníkovi jako zpracovatel poskytneme součinnost.

• Přístup — kopie osobních údajů a informace vyžadované článkem 15.
• Oprava — opravení nepřesných nebo neúplných údajů.
• Výmaz — vymazání, pokud je dán některý z důvodů podle článku 17.
• Omezení — pozastavení zpracování do vyřešení sporu.
• Přenositelnost — strukturovaná, strojově čitelná kopie, pokud se uplatní článek 20.
• Námitka — proti zpracování založenému na oprávněných zájmech, včetně profilování.
• Odvolání souhlasu — kdykoli, aniž by to ovlivnilo již provedené zpracování.

3. Bezpečnostní opatření

Opatření uplatňovaná na vlastní systémy cdnCore a na software, který dodáváme:

• Šifrování při přenosu u všech produktových a firemních služeb; šifrování v klidu u záznamů, které cdnCore uchovává.
• Řízení přístupu na základě rolí s minimálními oprávněními a jmenovitý účet pro každého operátora.
• Vícefaktorové ověřování pro administrátorský přístup.
• Auditní záznam administrátorských úkonů, uchovávaný a dostupný ke kontrole.
• Oddělená vývojová, testovací (staging) a produkční prostředí.
• Správa zranitelností a skenování závislostí v procesu vydávání verzí.
• Zdokumentovaná reakce na incidenty s definovanými rolemi a eskalačními postupy.
• Závazky mlčenlivosti zaměstnanců a pravidelná školení o ochraně osobních údajů.

Pokud je pro vaše vlastní posouzení relevantní stav certifikace nebo shrnutí nedávného penetračního testu, vyžádejte si aktuální stav na [email protected].

4. Doba uchovávání

V rámci instalace nastavuje dobu uchovávání zákazník. AtlasEye nabízí nastavení uchovávání pro metriky, zálohy, syslog a auditní záznamy, aby bylo možné provozní data vyřazovat podle zásad zákazníka.

U údajů, jejichž správcem je cdnCore, platí harmonogram uvedený v Zásadách ochrany osobních údajů: 24 měsíců u dotazů a žádostí o zkušební verzi, 10 let u smluv a faktur, 3 roky u záznamů podpory, 6 měsíců u protokolů serveru.

Po skončení smlouvy ve spravovaném modelu se data instance na žádost vrátí nebo vymažou do 30 dnů, včetně záloh, jakmile uplyne jejich běžný cyklus.

5. Smlouva o zpracování osobních údajů

Zákazníci spravovaného modelu a zákazníci, kteří cdnCore pověří prací vyžadující přístup k jejich datům, obdrží smlouvu o zpracování osobních údajů podle článku 28. Ta stanoví předmět, dobu trvání, povahu a účel zpracování, kategorie údajů a subjektů údajů a povinnosti obou stran.

Smlouva o zpracování (DPA) upravuje pokyny, důvěrnost, zabezpečení, zapojení dalších zpracovatelů a předchozí povolení, součinnost při uplatňování práv subjektů údajů a při posouzení vlivu, ohlašování porušení zabezpečení, právo na audit a výmaz nebo vrácení údajů na konci spolupráce.

Kopii si vyžádejte na [email protected].

6. Další zpracovatelé

Aktuální registr — poskytovatel, účel, umístění a mechanismus předávání — je k dispozici na [email protected]. Zahrnuje spravovaný model a vlastní zpracování cdnCore pro web, komunikaci a obchodní administrativu.

Zákazníci se smlouvou o zpracování osobních údajů obdrží písemné oznámení nejméně 30 dní před zapojením nového dalšího zpracovatele a mohou z oprávněných důvodů ochrany osobních údajů vznést námitku.

Poskytovatele modelu, kterého zákazník připojí pro funkce AI, si zákazník vybírá a smluvně zajišťuje sám; nejde o dalšího zpracovatele cdnCore.

7. Mezinárodní předávání

Zpracování prováděné cdnCore probíhá v rámci Evropského hospodářského prostoru a spravované instance jsou hostovány v Portugalsku. Je-li předání mimo EHP nevyhnutelné, opírá se o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky se zdokumentovaným posouzením dopadu předání.

8. Porušení zabezpečení osobních údajů

cdnCore bez zbytečného odkladu poté, co se o porušení zabezpečení týkajícím se jejich údajů dozví, informuje dotčené zákazníky a v případech, kdy to nařízení vyžaduje, jej do 72 hodin ohlásí CNPD.

V instalaci ve vlastním provozu zákazník porušení ve svém prostředí sám odhaluje a ohlašuje. Upozornění, časová osa incidentů a auditní protokol AtlasEye jsou navrženy tak, aby plnění této povinnosti podporovaly.

9. NIS2 a provozní praxe

AtlasEye podporuje přehled, zaznamenávání, upozorňování a pracovní postupy pro incidenty sladěné s požadavky NIS2. Je to nástroj, který organizaci pomáhá plnit její povinnosti; necertifikuje soulad a cdnCore žádnou takovou certifikaci jménem zákazníka nevydává.

10. Dozorový úřad

Comissão Nacional de Proteção de Dados (CNPD, portugalský úřad pro ochranu osobních údajů) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.