Aneks dotyczący przetwarzania danych

1. Wprowadzenie

Niniejszy Aneks dotyczący przetwarzania danych („DPA”) stanowi część Warunków korzystania z usługi zawartych między Getia AS („Podmiot przetwarzający”) a Tobą („Administrator”) w zakresie korzystania z naszych usług.

Niniejszy DPA odzwierciedla porozumienie stron dotyczące przetwarzania danych osobowych zgodnie z RODO i innymi obowiązującymi przepisami dotyczącymi ochrony danych.

2. Role

• Jesteś Administratorem danych
• Jesteśmy Podmiotem przetwarzającym działającym w Twoim imieniu

3. Obowiązki podmiotu przetwarzającego

Zobowiązujemy się:

• Process Personal Data only on your documented instructions
• Ensure persons processing data are bound by confidentiality
• Implement appropriate technical and organizational security measures
• Not engage subprocessors without your authorization (see Podmioty przetwarzające)
• Assist you in responding to Data Subject requests
• Delete or return all Personal Data upon termination
• Make available information for compliance audits

4. Środki bezpieczeństwa

• Encryption of data in transit and at rest
• Access controls and authentication
• Regular security assessments
• Incident response procedures

5. Incydenty bezpieczeństwa

Powiadomimy Cię w ciągu 48 godzin od powzięcia wiadomości o incydencie bezpieczeństwa dotyczącym Twoich danych osobowych.

6. Przekazywanie danych do państw trzecich

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. Zapewniamy zgodność poprzez:

• Standard Contractual Clauses (SCCs)
• Transfers to countries with adequacy decisions
• Other valid GDPR transfer mechanisms

7. Pełny DPA

Pełny Aneks dotyczący przetwarzania danych wraz ze wszystkimi załącznikami jest dostępny pod adresem triviyo.com/legal/dpa

8. Kontakt

Inspektor ochrony danych: [email protected]