Data Processing& GDPR

Această pagină rezumă poziția publică a Altovar privind GDPR și prelucrarea datelor, destinată evaluărilor de achiziții, juridice, de securitate și de confidențialitate. Este concepută pentru a răspunde întrebărilor recurente apărute în timpul integrării furnizorilor, al verificărilor de tip due diligence și al evaluărilor de securitate.

Ea completează — și nu înlocuiește — Politica de Confidențialitate, Politica privind Cookie-urile, Termenii și Condițiile și orice Acord de Prelucrare a Datelor (DPA) încheiat.

Altovar în calitate de operator: Pentru datele cu caracter personal colectate prin intermediul site-ului nostru, al activităților de vânzări, al administrării conturilor, al facturării, al corespondenței de asistență și al preferințelor de marketing, Altovar acționează în calitate de operator independent de date.

Altovar în calitate de persoană împuternicită: Atunci când un client utilizează serviciile Altovar pentru a stoca, analiza, transmite sau prelucra în alt mod date cu caracter personal în numele respectivului client, Altovar acționează în calitate de persoană împuternicită, iar clientul rămâne operatorul, cu excepția cazului în care contractul sau arhitectura serviciului definește o repartizare diferită.

Repartizarea rolurilor este detaliată suplimentar în Formularul de Comandă aplicabil, în documentația serviciului și în DPA.

Altovar este înființată în Europa și își concepe strategia de infrastructură astfel încât să păstreze controlul jurisdicțional al UE, un risc redus de transfer și transparență operațională.

Poziția noastră standard privind serviciile este de găzduire în UE. Sarcinile principale ale aplicațiilor, bazele de date, copiile de rezervă și sistemele operaționale sunt selectate astfel încât să mențină datele de producție în interiorul SEE oriunde arhitectura produsului permite acest lucru. Atunci când livrarea la margine (edge) sau instrumentele de asistență introduc un punct de contact cu o țară terță, Altovar aplică garanții documentate și limitează accesul la sfera minimă necesară.

Altovar pune la dispoziție un Acord de Prelucrare a Datelor pentru scenariile în care acționează ca persoană împuternicită. Pentru aranjamentele de tip Business și Enterprise, clauzele DPA pot fi încorporate în Formularul de Comandă sau în acordul-cadru de servicii. Pentru ceilalți clienți, un DPA standard este disponibil la cerere.

DPA acoperă instrucțiunile de prelucrare, confidențialitatea, subîmputerniciții, măsurile de securitate, notificarea încălcărilor, asistența privind drepturile persoanelor vizate, ștergerea / returnarea datelor și cooperarea la audit în limite rezonabile din punct de vedere comercial.

Solicitările pentru un DPA sau pentru un act adițional la contract pot fi trimise la [email protected].

Altovar utilizează un proces controlat de evaluare a furnizorilor pentru infrastructură, plăți, comunicații și servicii de securitate de suport. Fiecare persoană împuternicită sau subîmputernicit este evaluat din punctul de vedere al adecvării tehnice, al implicațiilor jurisdicționale, al controalelor de securitate, al acoperirii contractuale și al maturității în răspunsul la incidente înainte de utilizarea în producție.

Subîmputerniciții sunt obligați prin contracte scrise care reflectă cerințele Articolului 28 GDPR acolo unde acestea sunt aplicabile. Altovar menține un registru intern al subîmputerniciților și transmite notificări privind modificările semnificative prin mecanismele contractuale definite în DPA sau în acordul cu clientul.

Altovar aplică măsuri tehnice și organizatorice stratificate, adecvate sensibilității sarcinii de lucru și nivelului de serviciu implicat. Aceste măsuri includ de regulă controlul accesului, administrarea conform principiului privilegiului minim, MFA pe sistemele interne, transport criptat, stocare criptată acolo unde este relevant, jurnalizarea auditului, gestionarea vulnerabilităților, controale ale copiilor de rezervă și segregarea mediilor.

Măsurile noastre sunt revizuite pe măsură ce produsele evoluează. Atunci când un client are nevoie de un rezumat al măsurilor tehnice și organizatorice (TOMs) în scopuri de achiziții sau de audit, Altovar poate furniza o prezentare actualizată sub acord de confidențialitate (NDA) sau ca parte a fluxului de lucru DPA / de evaluare a securității.

Atunci când Altovar acționează în calitate de operator, răspundem direct la cererile de acces, rectificare, ștergere, opoziție, portabilitate și restricționare, în conformitate cu Politica noastră de Confidențialitate.

Atunci când Altovar acționează în calitate de persoană împuternicită, asistăm clientul — în limitele capacităților serviciului și ale cadrului contractual — astfel încât clientul să își poată îndeplini propriile obligații față de persoanele vizate. Aceasta poate include suport pentru export, fluxuri de lucru de ștergere, jurnalizarea accesului sau coordonare operațională prin canalele de asistență și de confidențialitate.

Altovar operează proceduri de gestionare a incidentelor pentru evenimentele de securitate, disponibilitate, confidențialitate și integritate care afectează datele clienților sau cele corporative.

Atunci când Altovar acționează în calitate de persoană împuternicită și ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele clientului, notificăm clientul fără întârzieri nejustificate, astfel încât clientul să poată evalua eventualele obligații de notificare către autoritatea de supraveghere sau către persoanele vizate. Atunci când Altovar acționează în calitate de operator, evaluăm și gestionăm direct obligațiile de notificare în conformitate cu GDPR și cu legislația națională aplicabilă.

Altovar nu poziționează transferurile către țări terțe ca model operațional implicit. Dacă o dependență specifică de serviciu, un flux de asistență sau o funcție de livrare la margine (edge) creează un scenariu de transfer, Altovar se bazează pe un mecanism legal de transfer identificat și pe măsuri suplimentare proporționale înainte de utilizarea în producție.

În funcție de furnizor și de contextul de prelucrare, aceste garanții pot include decizii privind caracterul adecvat, Clauze Contractuale Standard, minimizarea accesului, criptarea și activitatea de evaluare a impactului transferului.

Conformitatea cu GDPR nu se realizează doar prin poziția furnizorului. Clienții rămân responsabili pentru alegerea unui temei juridic adecvat, configurarea legală a mediilor lor, stabilirea regulilor de păstrare în concordanță cu obligațiile lor și furnizarea de instrucțiuni valide pentru scenariile în care acționăm ca persoană împuternicită.

Altovar furnizează cadrul contractual și tehnic necesar pentru o utilizare conformă, însă fiecare client rămâne răspunzător pentru modul în care utilizează serviciul în propriul context, inclusiv accesul angajaților, conținutul încărcat, opțiunile de păstrare și integrările cu terți.