IKÜM ja andmetöötlus

Doki Dok on loodud hoidma dokumente, mis sisaldavad teiste inimeste isikuandmeid — lepinguid, isikut tõendavaid dokumente, kinnisvaradokumente, palgalehti. Sellel lehel selgitatakse, kes mille eest vastutab, ning esitatakse andmetöötlustingimused, mis kehtivad kõigile klientidele. Koos kasutustingimustega moodustavad need isikuandmete kaitse üldmääruse (IKÜM) artikli 28 kohase andmetöötluslepingu ning eraldi allkirja ei ole vaja. Kui teie organisatsioon vajab allkirjastatud eksemplari, kirjutage aadressile [email protected].

1. Rollid

• Teie (klient) olete vastutav töötleja Teie loodud dokumentides, ruumides, postkasti sõnumites ja allkirjastamistaotlustes sisalduvate isikuandmete osas. Teie otsustate, mida need sisaldavad ja miks.
• Agdir Drift AS on teie volitatud töötleja nende andmete osas. Töötleme neid üksnes selleks, et osutada teile Teenust.
• Agdir Drift AS on vastutav töötleja konto-, arveldus-, turva- ja veebisaidi andmete osas, nagu on kirjeldatud privaatsuspoliitikas.

2. Andmetöötlustingimused

Töötlemise ese ja kestus

Töötleme kliendi isikuandmeid dokumentide säilitamiseks, korrastamiseks, jagamiseks, saatmiseks ja allkirjastamiseks seni, kuni te Teenust kasutate, ning kuni nende kustutamiseni pärast teie konto lõppemist.

Andmesubjektid ja andmete liigid

Teie kasutajad, ruumi liikmed, allkirjastajad, e-kirjade saatjad ja kõik teie dokumentides nimetatud isikud. Andmed võivad olla mis tahes liiki, mida otsustate üles laadida, sealhulgas isikukoodid ja eriliiki isikuandmed. Vastutate selle eest, et teil on selleks õiguslik alus, ning asjaomaste isikute teavitamise eest.

Meie kohustused

Volitatud töötlejana me:

1. Töötleme isikuandmeid üksnes teie dokumenteeritud juhiste alusel. Teie juhisteks on Teenuse ja selle seadete kasutamine. Teavitame teid, kui leiame, et mõni juhis rikub andmekaitseõigust.
2. Tagame, et kõik andmetele juurdepääsuks volitatud isikud on seotud konfidentsiaalsuskohustusega.
3. Rakendame asjakohaseid tehnilisi ja korralduslikke turvameetmeid (art 32), sealhulgas krüpteerimist edastamisel ja säilitamisel, juurdepääsukontrolli, auditilogimist ja varundamist. Vt Turvalisus.
4. Kasutame alamtöötlejaid üksnes allpool kirjeldatud viisil, kirjalikel tingimustel, mis tagavad sama kaitsetaseme, ning vastutame nende eest.
5. Aitame teil vastata andmesubjektide taotlustele, peamiselt Teenuse enda kaudu (eksport, parandamine, kustutamine), ning edastame teile kõik otse meile saabunud taotlused.
6. Teavitame teid põhjendamatu viivituseta, kuid hiljemalt 48 tunni jooksul pärast teadasaamist, Teie andmeid puudutavast isikuandmetega seotud rikkumisest ning anname teabe, mida vajate oma kohustuste täitmiseks.
7. Aitame teid andmekaitsealaste mõjuhinnangute ja eelnevate konsultatsioonidega, kui need on Teenusega seotud.
8. Kustutame või tagastame teie andmed teie konto lõppemisel, nagu on kirjeldatud privaatsuspoliitikas, välja arvatud juhul, kui seadus nõuab nende säilitamist.
9. Teeme kättesaadavaks teabe, mis on vajalik artikli 28 järgimise tõendamiseks, ning võimaldame mõistliku etteteatamisega auditeid kõige rohkem kord aastas, välja arvatud juhul, kui rikkumine või järelevalveasutus nõuab teisiti. Võime esmalt vastata dokumentatsiooniga.

Edastamine

Kliendi dokumente ja varukoopiaid hoitakse Hetzneri juures Saksamaal. Alamtöötleja mis tahes andmete edastamine väljapoole EMP-d on tagatud kaitse piisavust käsitleva otsusega või Euroopa Komisjoni tüüptingimustega.

3. Alamtöötlejad

Uutest alamtöötlejatest teatame sellel lehel ja e-posti teel kontoomanikele vähemalt 30 päeva enne, kui nad alustavad kliendiandmete töötlemist. Kui esitate põhjendatud andmekaitsealase vastuväite ja me ei suuda seda lahendada, võite Teenuse asjaomase osa lõpetada.

4. Kontakt

Andmekaitseküsimuste, allkirjastatud andmetöötluslepingu saamiseks või turvaprobleemist teatamiseks: