GDPR

1. Rwoli: min jikkontrolla xiex

Il-klijent huwa dejjem il-kontrollur tad-data operazzjonali pproċessata fl-installazzjoni ta' AtlasEye tiegħu.

Ospitat minnkom: il-klijent jinstalla AtlasEye fuq infrastruttura li jikkontrolla hu. cdnCore ma jospitax, ma jirreplikax u ma jirċevix dik id-data. cdnCore jaġixxi bħala proċessur biss fejn il-klijent jinkarigah b'xogħol ta' appoġġ jew ta' migrazzjoni li jeħtieġ aċċess, li l-klijent jagħti, jiddelimita u jillimita fiż-żmien.

Immaniġġjat minn cdnCore: cdnCore jaġixxi bħala proċessur. Jopera istanza dedikata għall-klijent fuq l-infrastruttura tiegħu fil-Portugall, konnessa man-netwerk tal-klijent permezz ta' VPN site-to-site, taħt Ftehim dwar l-Ipproċessar tad-Data.

cdnCore huwa kontrollur fid-dritt tiegħu stess għall-viżitaturi tas-sit web, it-talbiet għal prova, il-kuntatti kummerċjali u l-amministrazzjoni tal-kontijiet.

2. Id-drittijiet tas-suġġetti tad-data, u kif jiġu eżerċitati

It-talbiet dwar data miżmuma minn cdnCore bħala kontrollur għandhom jintbagħtu lil [email protected]. Nikkonfermaw ir-riċevuta u nwieġbu fi żmien xahar.

It-talbiet dwar data miżmuma f'installazzjoni ta' klijent għandhom jiġu indirizzati lil dak il-klijent, li huwa l-kontrollur. Jekk talba bħal din tasal għandna minflok, ngħadduha lill-klijent jew ngħidu lil min qed jagħmel it-talba lil min għandu jikkuntattja, u ngħinu lill-klijent bħala proċessur fejn japplika l-mudell immaniġġjat.

• Aċċess — kopja tad-data personali u l-informazzjoni meħtieġa mill-Artikolu 15.
• Rettifika — korrezzjoni ta' data mhux preċiża jew mhux kompluta.
• Tħassir — tneħħija fejn japplika wieħed mill-motivi tal-Artikolu 17.
• Restrizzjoni — l-ipproċessar jiġi sospiż sakemm tiġi solvuta kontestazzjoni.
• Portabbiltà — kopja strutturata u li tinqara minn magna fejn japplika l-Artikolu 20.
• Oġġezzjoni — għall-ipproċessar ibbażat fuq interessi leġittimi, inkluż it-tfassil ta' profili.
• Irtirar tal-kunsens — fi kwalunkwe ħin, mingħajr ma jiġi affettwat l-ipproċessar li diġà sar.

3. Miżuri ta' sigurtà

Miżuri applikati għas-sistemi ta' cdnCore stess u għas-softwer li nwasslu:

• Kriptaġġ waqt it-trażmissjoni għas-servizzi kollha tal-prodott u korporattivi; kriptaġġ waqt il-ħażna għar-rekords li jżomm cdnCore.
• Kontroll tal-aċċess ibbażat fuq ir-rwoli skont il-prinċipju tal-inqas privileġġ, u kont bl-isem għal kull operatur.
• Awtentikazzjoni b'diversi fatturi għall-aċċess amministrattiv.
• Reġistrazzjoni tal-awditjar tal-azzjonijiet amministrattivi, miżmuma u li tista' tiġi rieżaminata.
• Ambjenti separati tal-iżvilupp, tal-istaging u tal-produzzjoni.
• Ġestjoni tal-vulnerabbiltajiet u skannjar tad-dipendenzi fil-pipeline tar-rilaxx.
• Rispons għall-inċidenti dokumentat, b'rwoli u mogħdijiet ta' eskalazzjoni definiti.
• Impenji ta' kunfidenzjalità tal-persunal u taħriġ perjodiku dwar il-protezzjoni tad-data.

Jekk l-istatus ta' ċertifikazzjoni jew sommarju ta' penetration test reċenti huma rilevanti għall-valutazzjoni tagħkom stess, itolbu l-pożizzjoni attwali fuq [email protected].

4. Żamma

Fi ħdan installazzjoni, iż-żamma tiġi kkonfigurata mill-klijent. AtlasEye jipprovdi settings taż-żamma għall-metriċi, il-backups, is-syslog u r-rekords tal-awditjar, biex id-data operazzjonali tkun tista' titneħħa skont il-politika tal-klijent.

Għad-data li cdnCore iżomm bħala kontrollur, l-iskeda hija dik stabbilita fil-Politika tal-privatezza: 24 xahar għall-mistoqsijiet u t-talbiet għal prova, 10 snin għall-kuntratti u l-fatturi, 3 snin għar-rekords tal-appoġġ, 6 xhur għal-logs tas-server.

Fi tmiem kuntratt immaniġġjat, id-data tal-istanza tiġi rritornata jew imħassra fuq talba fi żmien 30 jum, inklużi l-backups ladarba joħorġu miċ-ċiklu normali tagħhom.

5. Ftehim dwar l-Ipproċessar tad-Data

Il-klijenti tal-mudell immaniġġjat, u l-klijenti li jinkarigaw lil cdnCore b'xogħol li jinvolvi aċċess għad-data tagħhom, jirċievu Ftehim dwar l-Ipproċessar tad-Data skont l-Artikolu 28. Dan jistabbilixxi s-suġġett, it-tul, in-natura u l-għan tal-ipproċessar, il-kategoriji ta' data u ta' suġġetti tad-data, u l-obbligi taż-żewġ partijiet.

Id-DPA jkopri l-istruzzjonijiet, il-kunfidenzjalità, is-sigurtà, is-subproċessar u l-awtorizzazzjoni minn qabel, l-assistenza fir-rigward tad-drittijiet tas-suġġetti tad-data u tal-valutazzjonijiet tal-impatt, in-notifika tal-ksur, id-drittijiet tal-awditjar, u t-tħassir jew ir-ritorn tad-data fi tmiem l-inkarigu.

Itolbu kopja fuq [email protected].

6. Subproċessuri

Ir-reġistru attwali — fornitur, għan, post u mekkaniżmu tat-trasferiment — huwa disponibbli fuq [email protected]. Ikopri l-mudell immaniġġjat u l-ipproċessar ta' cdnCore stess għas-sit web, għall-komunikazzjonijiet u għall-amministrazzjoni tan-negozju.

Il-klijenti b'Ftehim dwar l-Ipproċessar tad-Data jingħataw avviż bil-miktub ta' mill-inqas 30 jum qabel ma jiġi inkarigat subproċessur ġdid, u jistgħu joġġezzjonaw għal raġunijiet raġonevoli ta' protezzjoni tad-data.

Fornitur tal-mudelli li l-klijent iqabbad għall-funzjonalitajiet tal-IA jintgħażel u jiġi kkuntrattat mill-klijent; mhuwiex subproċessur ta' cdnCore.

7. Trasferimenti internazzjonali

L-ipproċessar ta' cdnCore iseħħ fiż-Żona Ekonomika Ewropea, u l-istanzi mmaniġġjati huma ospitati fil-Portugall. Fejn trasferiment barra miż-ŻEE ma jistax jiġi evitat, dan jistrieħ fuq deċiżjoni ta' adegwatezza jew fuq klawżoli kuntrattwali standard b'valutazzjoni tal-impatt tat-trasferiment dokumentata.

8. Ksur tad-data personali

cdnCore jinnotifika lill-klijenti affettwati mingħajr dewmien żejjed wara li jsir jaf b'ksur li jaffettwa d-data tagħhom, u jirrapporta lis-CNPD fi żmien 72 siegħa fejn ir-regolament jeħtieġ dan.

F'installazzjoni ospitata mill-klijent, il-klijent jidentifika u jirrapporta l-ksur fl-ambjent tiegħu stess. It-twissijiet, il-kronoloġija tal-inċidenti u r-reġistru tal-awditjar ta' AtlasEye huma mfassla biex jappoġġaw dak l-obbligu.

9. In-NIS2 u l-prattika operazzjonali

AtlasEye jappoġġa l-viżibbiltà, ir-reġistrazzjoni, it-twissijiet u l-flussi tax-xogħol għall-inċidenti allinjati mar-rekwiżiti tan-NIS2. Huwa għodda li tgħin lil organizzazzjoni tissodisfa l-obbligi tagħha; ma jiċċertifikax il-konformità, u cdnCore ma jagħmel l-ebda ċertifikazzjoni bħal din f'isem klijent.

10. Awtorità superviżorja

Comissão Nacional de Proteção de Dados (CNPD) (l-awtorità Portugiża għall-protezzjoni tad-data) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.