Viðbætir um gagnavinnslu

1. Inngangur

Þessi viðbætir um gagnavinnslu ("DPA") er hluti af þjónustuskilmálunum milli Getia AS ("Vinnsluaðili") og þín ("Ábyrgðaraðili") vegna notkunar á þjónustunum okkar.

Þessi DPA endurspeglar samkomulag aðilanna um vinnslu persónuupplýsinga í samræmi við GDPR og önnur gildandi persónuverndarlög.

2. Hlutverk

• Þú ert ábyrgðaraðili gagnanna
• Við erum vinnsluaðilinn sem starfar fyrir þína hönd

3. Skyldur vinnsluaðila

Við skulum:

• Process Personal Data only on your documented instructions
• Ensure persons processing data are bound by confidentiality
• Implement appropriate technical and organizational security measures
• Not engage subprocessors without your authorization (see Undirvinnsluaðilar)
• Assist you in responding to Data Subject requests
• Delete or return all Personal Data upon termination
• Make available information for compliance audits

4. Öryggisráðstafanir

• Encryption of data in transit and at rest
• Access controls and authentication
• Regular security assessments
• Incident response procedures

5. Öryggisatvik

Við skulum tilkynna þér innan 48 klukkustunda frá því við fréttum af öryggisatvik sem hefur áhrif á persónuupplýsingar þínar.

6. Alþjóðlegar millifærslur

Persónuupplýsingar geta verið fluttar utan EES. Við tryggjum samræmi með:

• Standard Contractual Clauses (SCCs)
• Transfers to countries with adequacy decisions
• Other valid GDPR transfer mechanisms

7. Fullur DPA

Fyrir fullkominn viðbæti um gagnavinnslu með öllum viðaukum, farðu á triviyo.com/legal/dpa

8. Hafa samband

Persónuverndarfulltrúi: [email protected]