Processor terms where the provider processes personal data on behalf of business customers.
REZERV.mk · PROCES IN DOOEL
Kjo Marrëveshje për Përpunimin e të Dhënave është pjesë e marrëveshjes së zbatueshme të shërbimit REZERV.mk midis klientit të biznesit si Kontrollues dhe PROCES IN DOOEL si Përpunues, në masën që PROCES IN DOOEL përpunon të dhëna personale në emër të atij klienti.
Kur PROCES IN DOOEL përcakton në mënyrë të pavarur qëllimet dhe mjetet e përpunimit për llogarinë e vet, faturimin, sigurinë ose administrimin e biznesit, ai vepron si Kontrollues i veçantë për atë përpunim.
Përpunuesi do të përpunojë të dhëna personale vetëm sipas udhëzimeve të dokumentuar të ligjshme nga Kontrolluesi, përveç kur kërkohet ndryshe nga ligji i zbatueshëm.
Përpunuesi do të informojë Kontrolluesin kur një udhëzim duket se bie ndesh me ligjin e zbatueshëm për mbrojtjen e të dhënave, në masën e kërkuar ligjërisht.
Përpunimi mbështet ofrimin, administrimin, sigurinë, mirëmbajtjen dhe mbështetjen e shërbimit REZERV.mk.
Kategoritë specifike të të dhënave, subjektet e të dhënave, aktivitetet e përpunimit dhe kohëzgjatja duhet të përshkruhen në aneksin e zbatueshëm të DPA dhe të pasqyrojnë funksionalitetin faktikisht të aktivizuar.
Personat e autorizuar për të përpunuar të dhëna personale duhet t’i nënshtrohen detyrimeve të përshtatshme të konfidencialitetit.
Përpunuesi do të zbatojë masa teknike dhe organizative të përshtatshme me rreziqet e përpunimit, përfshirë kontrollet relevante të aksesit, ndarjen e tenant, konfidencialitetin, integritetin, disponueshmërinë, rikuperimin dhe masat e monitorimit të sigurisë.
Aneksi përfundimtar i sigurisë duhet të përshkruajë mbrojtjet faktikisht të zbatuara dhe nuk duhet të pretendojë certifikime ose aftësi të paverifikuara.
Kontrolluesi jep autorizim të përgjithshëm për nënpërpunues të vlerësuar në mënyrë të përshtatshme sipas mbrojtjeve kontraktuale të zbatueshme.
Përpunuesi do të japë njoftim për ndryshime materiale të nënpërpunuesve dhe mundësi të përshtatshme për kundërshtim të justifikuar sipas procedurës së miratuar dhe ligjit të zbatueshëm.
Përpunuesi do të njoftojë Kontrolluesin pa vonesë të panevojshme dhe jo më vonë se 24 orë pasi të bëhet i vetëdijshëm për një shkelje të të dhënave personale që prek të dhënat personale të Kontrolluesit.
Njoftimi fillestar mund të plotësohet ndërsa hetimi përparon.
Palët mbeten përgjegjëse për detyrimet e tyre përkatëse ligjore të njoftimit dhe bashkëpunimit.
Përpunuesi do të ndihmojë në mënyrë të arsyeshme Kontrolluesin në përgjigjen ndaj kërkesave të ligjshme të subjekteve të të dhënave.
Kërkesat e marra drejtpërdrejt që lidhen me të dhëna të menaxhuara nga Kontrolluesi do të përcillen pa vonesë të panevojshme, zakonisht brenda dy ditëve pune ose më shpejt kur është e nevojshme.
Transferimet jashtë juridiksionit të mbrojtur të zbatueshëm duhet të mbështeten nga mekanizma dhe mbrojtje të përshtatshme ligjore kur kërkohet.
Vendet, marrësit dhe mekanizmat e transferimit faktikë duhet të dokumentohen.
Përpunuesi do të ofrojë informacionin e arsyeshëm të nevojshëm për të demonstruar përputhshmërinë me detyrimet e tij si përpunues.
Auditimet duhet të jenë proporcionale, me fushë të përshtatshme, konfidenciale dhe të kryera pa ekspozim të panevojshëm të informacionit të klientëve të tjerë ose të sigurisë së infrastrukturës.
Pas përfundimit të shërbimit të zbatueshëm, të dhënat e Kontrolluesit do të trajtohen sipas periudhës së miratuar 90-ditore të eksportit/riaktivizimit të kontrolluar, detyrimeve ligjore të zbatueshme dhe procedurës së dakorduar të fshirjes.
Ruajtja përtej asaj periudhe duhet të ketë justifikim të përshtatshëm ligjor ose kontraktual.
Kopjet e backup-it i nënshtrohen aksesit të kufizuar, kontrolleve të përshtatshme të ruajtjes dhe fshirjes përmes ciklit të zbatueshëm të jetës së backup-it.
Përpunuesi do të ofrojë ndihmë të arsyeshme lidhur me sigurinë, hetimin e shkeljeve, vlerësimet e mbrojtjes së të dhënave dhe pyetjet rregullatore, duke marrë parasysh natyrën e përpunimit dhe informacionin e disponueshëm për të.
Përgjegjësia dhe mjetet e korrigjimit rregullohen nga marrëveshja e zbatueshme dhe ligji i detyrueshëm për mbrojtjen e të dhënave.
Ky DPA nuk eliminon të drejtat ose përgjegjësitë ligjore që nuk mund të përjashtohen ligjërisht.
Para miratimit ligjor, plotësoni dhe verifikoni:
PROCES IN DOOEL
PROCES IN DOOEL
Tax Identification Number МК4004002122057
Bank Account: 210-0570712901-29
Skopje
Macedonia
contact@rezerv.mk
+389 71 244 660
Contact us for privacy, security, DPA or contractual questions.
