DBEO

1. Rolak: nork kontrolatzen duen zer

Bezeroa da beti bere AtlasEye instalazioan tratatzen diren datu operatiboen tratamenduaren arduraduna.

Norberak ostatatua: bezeroak AtlasEye instalatzen du berak kontrolatzen duen azpiegituran. cdnCore-k ez ditu datu horiek ostatatzen, erreplikatzen edo jasotzen. cdnCore tratamenduaren eragile gisa aritzen da soilik bezeroak sarbidea behar duen laguntza- edo migrazio-lan baterako kontratatzen duenean; sarbide hori bezeroak ematen du, eta bezeroak zehazten ditu haren irismena eta iraupena.

cdnCore-k kudeatua: cdnCore tratamenduaren eragile gisa aritzen da. Bezeroarentzako instantzia dedikatu bat ustiatzen du bere azpiegituran, Portugalen, bezeroaren sarera site-to-site VPN baten bidez konektatuta, datuen tratamendu-akordio baten arabera.

cdnCore bere kabuzko tratamenduaren arduraduna da webguneko bisitariei, proba-eskaerei, harreman komertzialei eta kontuen administrazioari dagokienez.

2. Interesdunen eskubideak eta nola baliatu

cdnCore-k tratamenduaren arduradun gisa dituen datuei buruzko eskaerak [email protected] helbidera bidali behar dira. Jasotzean hartu-agiria ematen dugu, eta hilabeteko epean erantzuten dugu.

Bezero baten instalazioaren barruan dauden datuei buruzko eskaerak bezero horri zuzendu behar zaizkio, bera baita tratamenduaren arduraduna. Halako eskaera bat guri iristen bazaigu, bezeroari bidaltzen diogu edo eskatzaileari nori jo behar dion adierazten diogu, eta kudeatutako eredua aplikatzen denean bezeroari laguntzen diogu tratamenduaren eragile gisa.

• Eskuratzea: datu pertsonalen kopia bat eta 15. artikuluak eskatzen duen informazioa.
• Zuzentzea: datu okerrak edo osatu gabeak zuzentzea.
• Ezabatzea: datuak ezabatzea, 17. artikuluko arrazoiren bat aplikatzen denean.
• Mugatzea: tratamendua etetea gatazka bat ebazten den bitartean.
• Eramangarritasuna: kopia egituratua eta makinaz irakurtzeko modukoa, 20. artikulua aplikatzen denean.
• Aurka egitea: interes legitimoetan oinarritutako tratamenduaren aurka, profilak egitea barne.
• Baimena kentzea: edozein unetan, dagoeneko egindako tratamenduari eragin gabe.

3. Segurtasun-neurriak

cdnCore-ren sistemei eta guk banatzen dugun softwareari aplikatutako neurriak:

• Garraioko zifratzea produktuaren eta enpresaren zerbitzu guztietarako; biltegiratutako datuen zifratzea cdnCore-k gordetzen dituen erregistroetarako.
• Roletan oinarritutako sarbide-kontrola, gutxieneko pribilegioaren printzipioarekin, eta kontu izendun bat operadore bakoitzarentzat.
• Faktore anitzeko autentifikazioa administrazio-sarbidean.
• Administrazio-ekintzen auditoria-erregistroa, gordea eta berrikusteko modukoa.
• Garapen-, proba- eta ekoizpen-ingurune bereiziak.
• Ahultasunen kudeaketa eta mendekotasunen eskaneatzea argitalpen-katean.
• Gorabeheren aurrean erantzuteko prozedura dokumentatua, rol eta eskalatze-bide zehatzekin.
• Langileen konfidentzialtasun-konpromisoak eta datuen babesari buruzko aldizkako prestakuntza.

Zure ebaluaziorako ziurtapen-egoera edo azken sartze-proba baten laburpena garrantzitsua bada, eskatu egungo egoera [email protected] helbidean.

4. Gordetzea

Instalazio baten barruan, bezeroak konfiguratzen du gordetzea. AtlasEye-k gordetze-ezarpenak eskaintzen ditu metrika, babeskopia, syslog eta auditoria-erregistroetarako, datu operatiboak bezeroaren politikaren arabera ezabatu ahal izateko.

cdnCore-k tratamenduaren arduradun gisa dituen datuetarako, Pribatutasun-politikan ezarritako egutegia aplikatzen da: 24 hilabete kontsulta eta proba-eskaeretarako, 10 urte kontratu eta fakturetarako, 3 urte laguntza-erregistroetarako eta 6 hilabete zerbitzariaren erregistroetarako.

Kudeatutako kontratu bat amaitzean, instantziaren datuak itzuli edo ezabatu egiten dira, eskatuz gero, 30 eguneko epean, babeskopiak barne, ohiko ziklotik ateratzen direnean.

5. Datuen tratamendu-akordioa

Kudeatutako ereduko bezeroek, eta beren datuetarako sarbidea dakarten lanak cdnCore-ri kontratatzen dizkioten bezeroek, 28. artikuluaren araberako datuen tratamendu-akordio bat jasotzen dute. Akordio horrek tratamenduaren xedea, iraupena, izaera eta helburua, datuen eta interesdunen kategoriak, eta bi alderdien betebeharrak ezartzen ditu.

Datuen tratamendu-akordioak (DPA) honako hauek hartzen ditu barne: jarraibideak, konfidentzialtasuna, segurtasuna, azpikontratazioa eta aurretiazko baimena, interesdunen eskubideetan eta eragin-ebaluazioetan laguntzea, segurtasun-urratzeen jakinarazpena, auditoria-eskubideak, eta datuak ezabatzea edo itzultzea kontratazioa amaitzean.

Eskatu kopia bat [email protected] helbidean.

6. Azpieragileak

Egungo erregistroa —hornitzailea, helburua, kokapena eta transferentzia-mekanismoa— [email protected] helbidean dago eskuragarri. Kudeatutako eredua eta cdnCore-k webgunerako, komunikazioetarako eta enpresaren administraziorako egiten dituen tratamenduak hartzen ditu barne.

Datuen tratamendu-akordioa duten bezeroei gutxienez 30 eguneko aurrerapenarekin jakinarazten zaie idatziz azpieragile berri bat kontratatu aurretik, eta aurka egin dezakete datuen babesarekin lotutako arrazoi zentzuzkoengatik.

Bezeroak AA funtzioetarako konektatzen duen eredu-hornitzailea bezeroak aukeratzen eta kontratatzen du; ez da cdnCore-ren azpieragilea.

7. Nazioarteko transferentziak

cdnCore-ren tratamenduak Europako Esparru Ekonomikoaren barruan egiten dira, eta kudeatutako instantziak Portugalen ostatatzen dira. EEEtik kanpoko transferentzia bat saihestezina denean, egokitasun-erabaki batean edo kontratu-klausula tipoetan oinarritzen da, transferentziaren eraginaren ebaluazio dokumentatu batekin.

8. Datu pertsonalen segurtasun-urratzea

cdnCore-k alferrikako atzerapenik gabe jakinarazten die eragindako bezeroei beren datuei eragiten dien urratze baten berri izan ondoren, eta CNPDri jakinarazten dio 72 orduko epean, Erregelamenduak hala eskatzen duenean.

Norberak ostatatutako instalazio batean, bezeroak detektatzen eta jakinarazten ditu bere inguruneko urratzeak. AtlasEye-ren alertak, gorabehera-kronologia eta auditoria-erregistroa betebehar horri laguntzeko diseinatuta daude.

9. NIS2 eta praktika operatiboa

AtlasEye-k NIS2 eskakizunekin lerrokatutako ikusgarritasunari, erregistroari, alertei eta gorabehera-fluxuei laguntzen die. Erakunde bati bere betebeharrak betetzen laguntzen dion tresna bat da; ez du betetzea ziurtatzen, eta cdnCore-k ez du halako ziurtapenik egiten bezero baten izenean.

10. Kontrol-agintaritza

Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.