მონაცემთა დამუშავების შეთანხმება

1. მხარეები და როლები

თქვენ ხართ დამმუშავებელი-კონტროლიორი (ან საკუთარი კლიენტის დამმუშავებელი) იმ ვიზიტორთა პირადი მონაცემებისთვის, რომლებიც სტუმრობენ თქვენ მიერ GuardX-ში დამატებულ დომენებს. GuardX, იურიდიულ ინფორმაციაში მითითებული გამომცემელი, არის თქვენი დამმუშავებელი (processor).

2. საგანი და ხანგრძლივობა

GuardX ამუშავებს პირად მონაცემებს პირობებში აღწერილი reverse-proxy, DDoS-შემარბილებელი და ვებ-აპლიკაციის firewall სერვისის მისაწოდებლად. დამუშავება გრძელდება, სანამ დომენები თქვენს ანგარიშზე აქტიურია.

3. ბუნება, მიზანი, მონაცემები და სუბიექტები

• მიზანი: ვებ-ტრაფიკის მიღება, შემოწმება, გაფილტვრა და გადაგზავნა; თავდასხმებისა და ბოტების აღმოჩენა და დაბლოკვა; უსაფრთხოების მოვლენებისა და სტატისტიკის ჩვენება.
• მონაცემები: IP მისამართები, მოთხოვნილი URL-ები, ფილტრაციისთვის საჭირო header-ები და cookie-ები, user agent-ები, TLS და ბრაუზერის ანაბეჭდები, ქცევითი სიგნალები და შემოწმებების შედეგები. მოთხოვნის სხეული არ ინახება, გარდა იმ შემთხვევისა, თუ ჩართავთ თავდასხმის payload-ების ლოგირებას გეგმაზე, რომელიც ამას გთავაზობთ.
• სუბიექტები: თქვენი საიტებისა და აპლიკაციების ვიზიტორები.

4. ჩვენი ვალდებულებები

• მონაცემები დავამუშაოთ მხოლოდ თქვენი დოკუმენტირებული მითითებით, ანუ ამ პირობებითა და თქვენი პანელის პარამეტრებით, გარდა იმ შემთხვევისა, როცა კანონი სხვას ითხოვს; ასეთ დროს წინასწარ გაცნობებთ, თუ ეს ნებადართულია.
• მონაცემთა დამუშავებაზე უფლებამოსილი პირები იყვნენ კონფიდენციალურობის ვალდებულების ქვეშ.
• გამოვიყენოთ შესაბამისი ტექნიკური და ორგანიზაციული ზომები: დაშიფვრა გადაცემისას, წვდომის კონტროლი, ადმინისტრირებისთვის სავალდებულო ორფაქტორიანი ავტორიზაცია, ადმინისტრაციული ქმედებების ჟურნალი და მომხმარებლებს შორის გამიჯვნა.
• გამოვიყენოთ მხოლოდ გვერდზე ქვემოდამმუშავებლები ჩამოთვლილი ქვემოდამმუშავებლები, რომლებიც ექვივალენტურ ვალდებულებებს არიან დაქვემდებარებულნი. ნებისმიერ დამატებას ან ჩანაცვლებას მინიმუმ 30 დღით ადრე შეგატყობინებთ ელფოსტით ან პანელში. ამ პერიოდში შეგიძლიათ გონივრული მონაცემთა დაცვის საფუძვლით გააპროტესტოთ; თუ პროტესტს ვერ გავითვალისწინებთ, შეგიძლიათ შესაბამისი სერვისი შეწყვიტოთ.
• დაგეხმაროთ მონაცემთა სუბიექტების მოთხოვნებზე პასუხში, ასევე უსაფრთხოების, დარღვევის შეტყობინების, ზეგავლენის შეფასებისა და ორგანოებთან კონსულტაციის საკითხებში, დამუშავების ბუნების გათვალისწინებით.
• თქვენს მონაცემებზე გავლენის მქონე პირადი მონაცემების დარღვევის შესახებ გაგიცხადოთ უსაფუძვლო დაყოვნების გარეშე და ნებისმიერ შემთხვევაში არაუგვიანეს 72 საათისა.
• სერვისის დასრულებისას წავშალოთ თქვენთვის დამუშავებული პირადი მონაცემები ან მოთხოვნისას დაგიბრუნოთ, თუ კანონი შენახვას არ გვავალდებულებს. უსაფრთხოების ლოგები იშლება შენახვის ვადის ამოწურვისას.
• მოგაწოდოთ შესაბამისობის დასამტკიცებლად საჭირო ინფორმაცია და დავუშვათ აუდიტი თქვენ ან თქვენ მიერ დანიშნული აუდიტორის მიერ, გონივრული შეტყობინებით, სამუშაო საათებში, წელიწადში არაუმეტეს ერთხელ (დარღვევის გარდა), კონფიდენციალურობისა და სხვა მომხმარებლების მონაცემთა დაცვის პირობით.

5. თქვენი ვალდებულებები

დამუშავებისთვის უნდა გქონდეთ კანონიერი საფუძველი, გააცნოთ ვიზიტორებს (მაგალითად, კონფიდენციალურობის პოლიტიკაში) და მოგვცეთ კანონიერი მითითებები. თქვენი საიტების კონტენტზე თქვენ აგებთ პასუხს.

6. საერთაშორისო გადაცემა

როცა ქვემოდამმუშავებელი ევროპის ეკონომიკური სივრცის გარეთ მუშაობს, გადაცემა ექვემდებარება ადეკვატურობის გადაწყვეტილებას ან ევროკომისიის სტანდარტულ სახელშეკრულებო პირობებს, რომლებიც აქ მითითებით შედის.

7. პასუხისმგებლობა და სამართალი

მოქმედებს მომსახურების პირობების პასუხისმგებლობის დებულებები. ეს შეთანხმება ექვემდებარება საფრანგეთის სამართალს.

8. კონტაქტი

მონაცემთა დაცვის საკითხები: contact@guardx.fr.