GDPR

1. Uloge: tko je voditelj obrade za što

Klijent je uvijek voditelj obrade operativnih podataka koji se obrađuju u njegovoj instalaciji AtlasEye.

Na vlastitoj infrastrukturi: klijent instalira AtlasEye na infrastrukturu koju kontrolira. cdnCore ne hostira, ne replicira i ne prima te podatke. cdnCore postupa kao izvršitelj obrade samo kada ga klijent angažira za podršku ili migraciju koja zahtijeva pristup, koji klijent odobrava te ograničava opsegom i vremenom.

Upravlja cdnCore: cdnCore postupa kao izvršitelj obrade. Za klijenta upravlja namjenskom instancom na svojoj infrastrukturi u Portugalu, povezanom s mrežom klijenta putem site-to-site VPN-a, na temelju ugovora o obradi podataka.

cdnCore je samostalni voditelj obrade za posjetitelje web-stranice, zahtjeve za probu, poslovne kontakte i administraciju računa.

2. Prava ispitanika i kako ih ostvariti

Zahtjevi koji se odnose na podatke koje cdnCore drži kao voditelj obrade upućuju se na [email protected]. Primitak potvrđujemo odmah i odgovaramo u roku od mjesec dana.

Zahtjevi koji se odnose na podatke unutar instalacije klijenta moraju se uputiti tom klijentu, koji je voditelj obrade. Ako takav zahtjev ipak stigne nama, prosljeđujemo ga klijentu ili podnositelju zahtjeva kažemo kome se treba obratiti, a u modelu kojim upravlja cdnCore pomažemo klijentu kao izvršitelj obrade.

• Pristup — kopija osobnih podataka i informacije koje zahtijeva članak 15.
• Ispravak — ispravljanje netočnih ili nepotpunih podataka.
• Brisanje — brisanje ako se primjenjuje jedan od razloga iz članka 17.
• Ograničenje — obrada se privremeno zaustavlja dok se spor ne riješi.
• Prenosivost — strukturirana, strojno čitljiva kopija ako se primjenjuje članak 20.
• Prigovor — na obradu koja se temelji na legitimnim interesima, uključujući izradu profila.
• Povlačenje privole — u bilo kojem trenutku, bez utjecaja na već provedenu obradu.

3. Sigurnosne mjere

Mjere koje se primjenjuju na vlastite sustave tvrtke cdnCore i na softver koji isporučujemo:

• Šifriranje u prijenosu za sve usluge proizvoda i korporativne usluge; šifriranje u mirovanju za zapise koje cdnCore čuva.
• Kontrola pristupa temeljena na ulogama prema načelu najmanjih ovlasti i imenovani račun za svakog operatera.
• Višefaktorska autentifikacija za administrativni pristup.
• Revizijsko bilježenje administrativnih radnji, koje se čuva i može se pregledati.
• Odvojena razvojna, testna i produkcijska okruženja.
• Upravljanje ranjivostima i skeniranje ovisnosti u procesu izdavanja.
• Dokumentirano odgovaranje na incidente s definiranim ulogama i putovima eskalacije.
• Izjave zaposlenika o povjerljivosti i periodična edukacija o zaštiti podataka.

Ako su status certifikacije ili sažetak nedavnog penetracijskog testiranja važni za vašu vlastitu procjenu, zatražite trenutačno stanje na [email protected].

4. Čuvanje podataka

Unutar instalacije razdoblja čuvanja konfigurira klijent. AtlasEye pruža postavke čuvanja za metrike, sigurnosne kopije, syslog i revizijske zapise kako bi se operativni podaci mogli uklanjati u skladu s politikom klijenta.

Za podatke koje cdnCore drži kao voditelj obrade primjenjuje se raspored iz Pravila privatnosti: 24 mjeseca za upite i zahtjeve za probu, 10 godina za ugovore i račune, 3 godine za zapise podrške, 6 mjeseci za zapise poslužitelja.

Po završetku ugovora za model kojim upravlja cdnCore podaci instance na zahtjev se vraćaju ili brišu u roku od 30 dana, uključujući sigurnosne kopije nakon isteka njihova uobičajenog ciklusa.

5. Ugovor o obradi podataka

Klijenti modela kojim upravlja cdnCore i klijenti koji angažiraju cdnCore za poslove koji uključuju pristup njihovim podacima dobivaju ugovor o obradi podataka u skladu s člankom 28. Njime se utvrđuju predmet, trajanje, priroda i svrha obrade, vrste podataka i kategorije ispitanika te obveze obiju strana.

Ugovor o obradi podataka (DPA) obuhvaća upute, povjerljivost, sigurnost, angažiranje podizvršitelja i prethodno odobrenje, pomoć u vezi s pravima ispitanika i procjenama učinka, obavješćivanje o povredama, prava na reviziju te brisanje ili vraćanje podataka po završetku suradnje.

Primjerak zatražite na [email protected].

6. Podizvršitelji obrade

Aktualni registar — pružatelj, svrha, lokacija i mehanizam prijenosa — dostupan je na [email protected]. Obuhvaća model kojim upravlja cdnCore i vlastitu obradu tvrtke cdnCore za web-stranicu, komunikaciju i poslovnu administraciju.

Klijenti s ugovorom o obradi podataka dobivaju pisanu obavijest najmanje 30 dana prije angažiranja novog podizvršitelja obrade i mogu uložiti prigovor iz opravdanih razloga zaštite podataka.

Pružatelja modela kojeg klijent povezuje za funkcije umjetne inteligencije bira i ugovara klijent; on nije podizvršitelj obrade tvrtke cdnCore.

7. Međunarodni prijenosi

Obrada koju provodi cdnCore odvija se unutar Europskoga gospodarskog prostora, a instance kojima upravlja cdnCore smještene su u Portugalu. Ako je prijenos izvan EGP-a neizbježan, temelji se na odluci o primjerenosti ili na standardnim ugovornim klauzulama uz dokumentiranu procjenu učinka prijenosa.

8. Povreda osobnih podataka

cdnCore bez nepotrebne odgode obavještava pogođene klijente nakon što sazna za povredu koja se odnosi na njihove podatke i prijavljuje je CNPD-u u roku od 72 sata kada to Uredba zahtijeva.

U instalaciji na vlastitoj infrastrukturi klijent sam otkriva i prijavljuje povrede u svojem okruženju. Upozorenja, vremenska crta incidenata i revizijski zapisnik platforme AtlasEye osmišljeni su kao podrška toj obvezi.

9. NIS2 i operativna praksa

AtlasEye podupire vidljivost, bilježenje, upozoravanje i tijekove rada za incidente usklađene sa zahtjevima NIS2. To je alat koji organizaciji pomaže ispuniti njezine obveze; ne certificira usklađenost, a cdnCore ne izdaje takvu potvrdu u ime klijenta.

10. Nadzorno tijelo

Comissão Nacional de Proteção de Dados (CNPD) (portugalsko nacionalno tijelo za zaštitu podataka) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.