Kasunduan sa Pagproseso ng Datos (DPA)
Pinangangasiwaan ng dokumento ang pagproseso ng personal na datos sa pagitan ng ArentDA at ng isang kasosyo sa mga sitwasyon kung saan ang serbisyo ay kumikilos bilang isang tagaproseso ng datos.
1. Mga tungkulin ng mga partido
Sa ilalim ng DPA, maaaring kumilos ang kasosyo bilang Kontroler, at maaaring kumilos ang ArentDA bilang Prosesor sa usapin ng teknikal na pagproseso ng datos na ina-upload ng kasosyo sa serbisyo.
Para sa ilang mga transaksyon, ang mga partido ay maaaring kumilos bilang mga independiyenteng tagapangasiwa ng datos, kung ito ay naaayon sa kalikasan ng pagproseso.
2. Paksa at tagal ng pagproseso
Paksa ng pagproseso: pag-iimbak, pagsasaayos, paglilipat, at iba pang mga operasyon sa datos na kinakailangan upang maibigay ang pag-andar ng plataporma.
Ang panahon ng pagproseso ay katumbas ng tagal ng ugnayang kontraktwal at/o ng mga panahon na itinakda ng batas.
3. Mga kategorya ng mga paksa at datos
- Mga paksa ng datos: mga kliyente ng partner, mga kinatawan ng partner, mga potensyal na mamimili, at iba pang mga gumagamit sa loob ng serbisyo.
- Mga kategorya ng datos: mga detalye ng pakikipag-ugnayan, mga detalye ng pag-reserba, teknikal at komunikasyon na metadatos.
4. Mga tagubilin ng Kontroler
Pinoproseso ng ArentDA ang datos lamang batay sa nakasulat na tagubilin mula sa kasosyo, maliban kung kinakailangan ng naaangkop na batas.
5. Kaligtasan sa pagproseso
Ang ArentDA ay nagsasagawa ng mga teknikal at pang-organisasyonal na hakbang sa seguridad: pagkontrol sa pag-access, pagtatala, paghihiwalay, pagkakaroon ng mga kahalili, pag-e-encrypt ng mga channel ng komunikasyon, at iba pang kaugnay na hakbang.
6. Mga subprocessors
Ang ArentDA ay may karapatan na kumuha ng mga subprocessors upang magbigay ng imprastruktura at mga serbisyong teknikal, alinsunod sa mga kontraktwal na obligasyon sa proteksyon ng datos.
Sa kahilingan ng kasosyo, ang pinakabagong impormasyon tungkol sa mahahalagang kategorya ng mga subprocessors ay ibinibigay.
7. Mga insidente sa seguridad
Sa kaso ng isang kumpirmadong insidente sa seguridad, ipinaaalam ng ArentDA ang partner nang walang labis na pagkaantala at nagbibigay ng impormasyong madaling ma-access para sa pagsusuri ng panganib at pagsunod sa mga obligasyon sa pagpapabatid sa paksa at sa regulator.
8. Tulong sa tagapangasiwa ng datos
Ang ArentDA ay nagbibigay ng makatuwirang tulong sa kasosyo sa pagtugon sa mga kahilingan ng data subject, mga pagsusuri ng epekto, mga audit, at mga imbestigasyon ng insidente.
9. Pagbabalik at pagtanggal ng datos
Kapag natapos ang relasyon, ang ArentDA, ayon sa desisyon ng kasosyo, tinatanggal o ibinabalik ang personal na datos, maliban kung kinakailangan ng naaangkop na batas o mga obligasyon sa pagtatago ng datos.
10. Pag-audit
May karapatan ang Kasosyo na humingi ng makatwirang ebidensya ng pagsunod sa mga obligasyon sa ilalim ng DPA. Ang mga komprehensibong audit ay napagkasunduan nang maaga, isinasaalang-alang ang mga pangangailangan sa seguridad at privacy ng ibang mga gumagamit.