GDPR

1. Roolit: kuka vastaa mistäkin

Asiakas on aina AtlasEye-asennuksessaan käsiteltävien operatiivisten tietojen rekisterinpitäjä.

Oma ylläpito: asiakas asentaa AtlasEyen hallinnassaan olevaan infrastruktuuriin. cdnCore ei säilytä, replikoi tai vastaanota näitä tietoja. cdnCore toimii käsittelijänä vain, jos asiakas käyttää cdnCorea tuki- tai siirtotyöhön, joka edellyttää pääsyä, jonka asiakas myöntää, rajaa ja määrää määräaikaiseksi.

cdnCoren ylläpitämä: cdnCore toimii käsittelijänä. Se ylläpitää asiakkaalle omaa instanssia infrastruktuurissaan Portugalissa, yhdistettynä asiakkaan verkkoon site-to-site-VPN:n kautta, tietojenkäsittelysopimuksen perusteella.

cdnCore on itsenäinen rekisterinpitäjä verkkosivuston kävijöiden, kokeilujaksopyyntöjen, kaupallisten yhteyshenkilöiden ja tilien hallinnoinnin osalta.

2. Rekisteröityjen oikeudet ja niiden käyttäminen

Pyynnöt, jotka koskevat tietoja, joita cdnCore säilyttää rekisterinpitäjänä, lähetetään osoitteeseen [email protected]. Vahvistamme pyynnön vastaanottamisen ja vastaamme kuukauden kuluessa.

Asiakkaan asennuksessa olevia tietoja koskevat pyynnöt on osoitettava kyseiselle asiakkaalle, joka on rekisterinpitäjä. Jos tällainen pyyntö tulee sen sijaan meille, välitämme sen asiakkaalle tai kerromme pyynnön esittäjälle, keneen tulee ottaa yhteyttä, ja avustamme asiakasta käsittelijänä, kun sovelletaan cdnCoren ylläpitämää mallia.

• Pääsy tietoihin — jäljennös henkilötiedoista ja 15 artiklassa edellytetyt tiedot.
• Oikaisu — virheellisten tai puutteellisten tietojen korjaaminen.
• Poistaminen — tietojen poistaminen, kun jokin 17 artiklan perusteista soveltuu.
• Rajoittaminen — käsittelyn keskeyttäminen erimielisyyden selvittämisen ajaksi.
• Siirtäminen järjestelmästä toiseen — jäsennelty, koneluettava jäljennös, kun 20 artiklaa sovelletaan.
• Vastustaminen — oikeutettuun etuun perustuvan käsittelyn vastustaminen, profilointi mukaan lukien.
• Suostumuksen peruuttaminen — milloin tahansa, vaikuttamatta jo suoritettuun käsittelyyn.

3. Turvatoimet

cdnCoren omiin järjestelmiin ja toimittamaamme ohjelmistoon sovellettavat toimenpiteet:

• Siirronaikainen salaus kaikissa tuote- ja yrityspalveluissa; tallennettujen tietojen salaus cdnCoren säilyttämille tallenteille.
• Roolipohjainen pääsynhallinta vähimpien oikeuksien periaatteella ja nimetty tili jokaiselle operaattorille.
• Monivaiheinen tunnistautuminen hallinnolliseen pääsyyn.
• Hallinnollisten toimien kirjaaminen tarkastuslokiin, jota säilytetään ja joka on tarkastettavissa.
• Toisistaan erotetut kehitys-, testaus- ja tuotantoympäristöt.
• Haavoittuvuuksien hallinta ja riippuvuuksien skannaus julkaisuputkessa.
• Dokumentoitu poikkeamien hallinta, jossa roolit ja eskalointipolut on määritetty.
• Henkilöstön salassapitositoumukset ja säännöllinen tietosuojakoulutus.

Jos sertifiointitilanne tai tuoreen tunkeutumistestauksen yhteenveto on oman arvionne kannalta olennainen, pyytäkää ajantasaiset tiedot osoitteesta [email protected].

4. Säilytys

Asennuksen sisällä säilytysajat määrittää asiakas. AtlasEyessa on säilytysasetukset mittareille, varmuuskopioille, syslogille ja tarkastuslokin kirjauksille, joten operatiiviset tiedot voidaan poistaa asiakkaan käytännön mukaisesti.

Tietoihin, joita cdnCore säilyttää rekisterinpitäjänä, sovelletaan tietosuojaselosteessa esitettyjä säilytysaikoja: 24 kuukautta tiedusteluille ja kokeilujaksopyynnöille, 10 vuotta sopimuksille ja laskuille, 3 vuotta tukitallenteille ja 6 kuukautta palvelinlokeille.

cdnCoren ylläpitämää mallia koskevan sopimuksen päättyessä instanssin tiedot palautetaan tai poistetaan pyynnöstä 30 päivän kuluessa, varmuuskopiot mukaan lukien sitä mukaa kuin ne poistuvat tavanomaisesta kierrostaan.

5. Tietojenkäsittelysopimus

cdnCoren ylläpitämän mallin asiakkaat sekä asiakkaat, jotka käyttävät cdnCorea tehtäviin, joihin liittyy pääsy heidän tietoihinsa, saavat 28 artiklan mukaisen tietojenkäsittelysopimuksen. Siinä määritetään käsittelyn kohde, kesto, luonne ja tarkoitus, tietojen ja rekisteröityjen ryhmät sekä molempien osapuolten velvoitteet.

Tietojenkäsittelysopimus kattaa ohjeet, luottamuksellisuuden, tietoturvan, alikäsittelijöiden käytön ja ennakkohyväksynnän, avustamisen rekisteröityjen oikeuksien ja vaikutustenarviointien osalta, tietoturvaloukkauksista ilmoittamisen, auditointioikeudet sekä tietojen poistamisen tai palauttamisen toimeksiannon päättyessä.

Pyytäkää jäljennös osoitteesta [email protected].

6. Alikäsittelijät

Ajantasainen rekisteri — palveluntarjoaja, tarkoitus, sijainti ja siirtoperuste — on saatavilla osoitteesta [email protected]. Se kattaa cdnCoren ylläpitämän mallin sekä cdnCoren oman käsittelyn, joka liittyy verkkosivustoon, viestintään ja liiketoiminnan hallintoon.

Tietojenkäsittelysopimuksen tehneille asiakkaille ilmoitetaan kirjallisesti vähintään 30 päivää ennen uuden alikäsittelijän käyttöönottoa, ja he voivat vastustaa sitä perustelluista tietosuojaan liittyvistä syistä.

Mallintarjoaja, jonka asiakas yhdistää tekoälyominaisuuksia varten, on asiakkaan valitsema ja sen kanssa sopima; se ei ole cdnCoren alikäsittelijä.

7. Kansainväliset siirrot

cdnCoren käsittely tapahtuu Euroopan talousalueella (ETA), ja cdnCoren ylläpitämät instanssit sijaitsevat Portugalissa. Jos siirto ETA:n ulkopuolelle on välttämätön, se perustuu riittävyyspäätökseen tai vakiosopimuslausekkeisiin ja dokumentoituun siirtovaikutusten arviointiin.

8. Henkilötietojen tietoturvaloukkaus

cdnCore ilmoittaa asianomaisille asiakkaille ilman aiheetonta viivytystä saatuaan tiedon heidän tietojaan koskevasta tietoturvaloukkauksesta ja ilmoittaa siitä CNPD:lle 72 tunnin kuluessa, kun asetus sitä edellyttää.

Oman ylläpidon asennuksessa asiakas havaitsee omassa ympäristössään tapahtuvat tietoturvaloukkaukset ja ilmoittaa niistä. AtlasEyen hälytykset, poikkeamien aikajana ja tarkastusloki on suunniteltu tukemaan tätä velvollisuutta.

9. NIS2 ja operatiivinen käytäntö

AtlasEye tukee NIS2-vaatimuksiin sovitettua näkyvyyttä, lokitusta, hälytyksiä ja poikkeamien työnkulkuja. Se on työkalu, joka auttaa organisaatiota täyttämään velvoitteensa; se ei sertifioi vaatimustenmukaisuutta, eikä cdnCore anna tällaista sertifiointia asiakkaan puolesta.

10. Valvontaviranomainen

Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.