GDPR

1. Roly: kto za čo zodpovedá

Zákazník je vždy prevádzkovateľom prevádzkových údajov spracúvaných v jeho inštalácii AtlasEye.

Vlastná prevádzka: zákazník inštaluje AtlasEye v infraštruktúre, ktorú má pod kontrolou. cdnCore tieto údaje nehosťuje, nereplikuje ani neprijíma. cdnCore koná ako sprostredkovateľ iba vtedy, keď ho zákazník poverí podporou alebo migráciou vyžadujúcou prístup, ktorý zákazník udeľuje a pri ktorom určuje rozsah aj trvanie.

Správa spoločnosťou cdnCore: cdnCore koná ako sprostredkovateľ. Prevádzkuje pre zákazníka vyhradenú inštanciu vo svojej infraštruktúre v Portugalsku, pripojenú k sieti zákazníka cez site-to-site VPN, na základe zmluvy o spracúvaní osobných údajov.

cdnCore je samostatným prevádzkovateľom pri návštevníkoch webu, žiadostiach o skúšobnú verziu, obchodných kontaktoch a správe účtov.

2. Práva dotknutých osôb a ako ich uplatniť

Žiadosti týkajúce sa údajov, ktorých prevádzkovateľom je cdnCore, posielajte na [email protected]. Prijatie potvrdíme a odpovieme do jedného mesiaca.

Žiadosti týkajúce sa údajov uložených v inštalácii zákazníka treba adresovať tomuto zákazníkovi, ktorý je prevádzkovateľom. Ak takáto žiadosť príde k nám, postúpime ju zákazníkovi alebo žiadateľovi oznámime, na koho sa má obrátiť, a v spravovanom modeli zákazníkovi ako sprostredkovateľ poskytneme súčinnosť.

• Prístup — kópia osobných údajov a informácie vyžadované článkom 15.
• Oprava — opravenie nepresných alebo neúplných údajov.
• Vymazanie — vymazanie, ak je splnený niektorý z dôvodov podľa článku 17.
• Obmedzenie — pozastavenie spracúvania do vyriešenia sporu.
• Prenosnosť — štruktúrovaná, strojovo čitateľná kópia, ak sa uplatní článok 20.
• Namietanie — proti spracúvaniu založenému na oprávnených záujmoch vrátane profilovania.
• Odvolanie súhlasu — kedykoľvek, bez vplyvu na už vykonané spracúvanie.

3. Bezpečnostné opatrenia

Opatrenia uplatňované na vlastné systémy cdnCore a na softvér, ktorý dodávame:

• Šifrovanie pri prenose pri všetkých produktových a firemných službách; šifrovanie v pokoji pri záznamoch, ktoré cdnCore uchováva.
• Riadenie prístupu na základe rolí s minimálnymi oprávneniami a menovitý účet pre každého operátora.
• Viacfaktorové overovanie pri administrátorskom prístupe.
• Auditný záznam administrátorských úkonov, uchovávaný a dostupný na kontrolu.
• Oddelené vývojové, testovacie (staging) a produkčné prostredia.
• Správa zraniteľností a skenovanie závislostí v procese vydávania verzií.
• Zdokumentovaná reakcia na incidenty s definovanými rolami a eskalačnými postupmi.
• Záväzky mlčanlivosti zamestnancov a pravidelné školenia o ochrane osobných údajov.

Ak je pre vaše vlastné posúdenie relevantný stav certifikácie alebo zhrnutie nedávneho penetračného testu, vyžiadajte si aktuálny stav na [email protected].

4. Doba uchovávania

V rámci inštalácie nastavuje dobu uchovávania zákazník. AtlasEye ponúka nastavenia uchovávania pre metriky, zálohy, syslog a auditné záznamy, aby bolo možné prevádzkové údaje vyraďovať podľa pravidiel zákazníka.

Pri údajoch, ktorých prevádzkovateľom je cdnCore, platí harmonogram uvedený v Zásadách ochrany osobných údajov: 24 mesiacov pri otázkach a žiadostiach o skúšobnú verziu, 10 rokov pri zmluvách a faktúrach, 3 roky pri záznamoch podpory, 6 mesiacov pri záznamoch servera.

Po skončení zmluvy v spravovanom modeli sa údaje inštancie na požiadanie vrátia alebo vymažú do 30 dní, vrátane záloh, len čo uplynie ich bežný cyklus.

5. Zmluva o spracúvaní osobných údajov

Zákazníci spravovaného modelu a zákazníci, ktorí cdnCore poveria prácou vyžadujúcou prístup k ich údajom, dostanú zmluvu o spracúvaní osobných údajov podľa článku 28. Tá stanovuje predmet, trvanie, povahu a účel spracúvania, kategórie údajov a dotknutých osôb a povinnosti oboch strán.

Zmluva o spracúvaní (DPA) upravuje pokyny, dôvernosť, bezpečnosť, zapojenie ďalších sprostredkovateľov a predchádzajúce povolenie, súčinnosť pri uplatňovaní práv dotknutých osôb a pri posúdeniach vplyvu, oznamovanie porušení ochrany, právo na audit a vymazanie alebo vrátenie údajov na konci spolupráce.

Kópiu si vyžiadajte na [email protected].

6. Ďalší sprostredkovatelia

Aktuálny register — poskytovateľ, účel, umiestnenie a mechanizmus prenosu — je k dispozícii na [email protected]. Zahŕňa spravovaný model a vlastné spracúvanie cdnCore pre web, komunikáciu a obchodnú administratívu.

Zákazníci so zmluvou o spracúvaní osobných údajov dostanú písomné oznámenie najmenej 30 dní pred zapojením nového ďalšieho sprostredkovateľa a môžu z opodstatnených dôvodov ochrany osobných údajov namietať.

Poskytovateľa modelu, ktorého zákazník pripojí pre funkcie AI, si zákazník vyberá a zmluvne zabezpečuje sám; nie je ďalším sprostredkovateľom cdnCore.

7. Medzinárodné prenosy

Spracúvanie vykonávané cdnCore prebieha v rámci Európskeho hospodárskeho priestoru a spravované inštancie sú hostované v Portugalsku. Ak je prenos mimo EHP nevyhnutný, opiera sa o rozhodnutie o primeranosti alebo o štandardné zmluvné doložky so zdokumentovaným posúdením vplyvu prenosu.

8. Porušenie ochrany osobných údajov

cdnCore bez zbytočného odkladu po tom, ako sa dozvie o porušení ochrany týkajúcom sa ich údajov, informuje dotknutých zákazníkov a v prípadoch, keď to nariadenie vyžaduje, ho do 72 hodín oznámi CNPD.

V inštalácii vo vlastnej prevádzke zákazník porušenia vo svojom prostredí sám odhaľuje a oznamuje. Upozornenia, časová os incidentov a auditný denník AtlasEye sú navrhnuté tak, aby plnenie tejto povinnosti podporovali.

9. NIS2 a prevádzková prax

AtlasEye podporuje prehľad, zaznamenávanie, upozorňovanie a pracovné postupy pre incidenty zosúladené s požiadavkami NIS2. Je to nástroj, ktorý organizácii pomáha plniť jej povinnosti; necertifikuje súlad a cdnCore žiadnu takúto certifikáciu v mene zákazníka nevydáva.

10. Dozorný orgán

Comissão Nacional de Proteção de Dados (CNPD, portugalský úrad na ochranu osobných údajov) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.