Dodatek ke zpracování dat

1. Úvod

Tento Dodatek ke zpracování dat ("DPA") tvoří součást Podmínek služby mezi společností Getia AS ("Zpracovatel") a vámi ("Správce") pro používání našich služeb.

Tento DPA odráží dohodu stran ohledně zpracování osobních údajů v souladu s GDPR a dalšími platnými právními předpisy v oblasti ochrany osobních údajů.

2. Role

• Vy jste správce údajů
• My jsme zpracovatel údajů jednající vaším jménem

3. Povinnosti zpracovatele

Zavazujeme se:

• Process Personal Data only on your documented instructions
• Ensure persons processing data are bound by confidentiality
• Implement appropriate technical and organizational security measures
• Not engage subprocessors without your authorization (see Zpracovatelé)
• Assist you in responding to Data Subject requests
• Delete or return all Personal Data upon termination
• Make available information for compliance audits

4. Bezpečnostní opatření

• Encryption of data in transit and at rest
• Access controls and authentication
• Regular security assessments
• Incident response procedures

5. Bezpečnostní incidenty

Informujeme vás do 48 hodin od zjištění bezpečnostního incidentu, který se týká vašich osobních údajů.

6. Mezinárodní předávání dat

Osobní údaje mohou být předávány mimo Evropský hospodářský prostor (EHP). Soulad zajišťujeme prostřednictvím:

• Standard Contractual Clauses (SCCs)
• Transfers to countries with adequacy decisions
• Other valid GDPR transfer mechanisms

7. Úplný DPA

Pro úplný Dodatek ke zpracování dat včetně všech příloh navštivte triviyo.com/legal/dpa

8. Kontakt

Pověřenec pro ochranu osobních údajů: [email protected]