Przetwarzanie danych

Gdy firma korzysta z FortyFive do zarządzania swoimi pracami terenowymi, jest administratorem swoich danych operacyjnych, a FortyFive jest podmiotem przetwarzającym. Nasza umowa powierzenia przetwarzania danych (DPA) stanowi część każdej umowy z klientem i spełnia wymogi art. 28 brytyjskiego RODO (UK GDPR) oraz unijnego RODO (EU GDPR).

Role

• Klient jako administrator: zlecenia, obiekty, instrukcje, dowody, zatwierdzenia oraz zawarte w nich dane osobowe.
• FortyFive jako podmiot przetwarzający: przetwarzamy te dane wyłącznie na udokumentowane polecenie klienta, w celu świadczenia usług platformy.
• FortyFive jako administrator: dane na poziomie platformy, takie jak konta użytkowników, profile techników, oceny i dzienniki bezpieczeństwa, zgodnie z opisem w naszej polityce prywatności.

Do czego zobowiązuje nas umowa powierzenia

• przetwarzać dane klientów wyłącznie w celu świadczenia i wspierania usługi oraz wykorzystywać je do ulepszania platformy wyłącznie w formie zagregowanej lub pozbawionej cech identyfikujących;
• zapewnić, aby nasi pracownicy i współpracownicy byli zobowiązani do zachowania poufności;
• stosować odpowiednie techniczne i organizacyjne środki bezpieczeństwa, w tym kontrolę dostępu, szyfrowanie danych w trakcie przesyłania i przechowywania, logiczną separację danych każdego klienta, kopie zapasowe i rejestrowanie zdarzeń;
• korzystać wyłącznie z zatwierdzonych podprzetwarzających, informować o zmianach z co najmniej 30-dniowym wyprzedzeniem i umożliwiać klientom wniesienie sprzeciwu;
• powiadamiać klientów bez zbędnej zwłoki, a w każdym razie w ciągu 48 godzin, po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego ich danych;
• pomagać klientom w odpowiadaniu na żądania osób, których dane dotyczą, oraz w przeprowadzaniu ocen skutków dla ochrony danych;
• przekazywać dane za granicę wyłącznie z zastosowaniem odpowiednich zabezpieczeń (brytyjskiej umowy IDTA lub standardowych klauzul umownych UE);
• zwrócić lub usunąć dane klienta po zakończeniu umowy, z wyjątkiem sytuacji, w których musimy je przechowywać na mocy przepisów prawa;
• udostępniać informacje niezbędne do wykazania zgodności oraz umożliwiać przeprowadzanie uzasadnionych audytów.

Prośba o kopię

Klienci i potencjalni klienci mogą poprosić o umowę powierzenia przetwarzania danych, pisząc na adres [email protected].