قرارداد پردازش داده

طرف‌های قرارداد و نقش آن‌ها

مسئول پردازش داده، دارنده‌ی حساب است، یا سازمانی که دارنده‌ی حساب از طرف آن از سراتیفای استفاده می‌کند. پردازشگر داده Serat Media است، به نشانی Titaniumweg 498, 2401 ML Alphen aan den Rijn و با شماره‌ی ثبت 97857327 در اتاق بازرگانی هلند.

چه داده‌هایی پردازش می‌شود

• هدف: میزبانی فرم‌ها، جمع‌آوری و ذخیره‌ی پاسخ‌ها، نمایش آن‌ها به مسئول پردازش داده، خروجی گرفتن از آن‌ها، و فرستادن ایمیل‌هایی که مسئول پردازش داده فعال می‌کند.
• اشخاص مربوط: کسانی که به فرم‌های مسئول پردازش داده پاسخ می‌دهند، و اعضای فضای کاری‌اش.
• داده‌ها: هر چیزی که فرم‌های مسئول پردازش داده بپرسند، مانند نام، اطلاعات تماس و پاسخ‌ها. تصمیم درباره‌ی این داده‌ها و مسئولیت آن‌ها، از جمله هر داده‌ی حساسی، با مسئول پردازش داده است.
• مدت: تا زمانی که مسئول پردازش داده از سراتیفای استفاده می‌کند، و تا وقتی داده‌ها به شیوه‌ای که در ادامه آمده است حذف شوند.

پردازش فقط طبق دستور

داده‌ها را فقط برای ارائه‌ی سراتیفای، همان‌گونه که مسئول پردازش داده تنظیمش کرده است، پردازش می‌کنیم و هرگز برای هدف‌های خودمان از آن‌ها استفاده نمی‌کنیم. اگر قانون ما را به پردازشی دیگر ملزم کند، پیش از آن به مسئول پردازش داده خبر می‌دهیم، مگر اینکه قانون این کار را ممنوع کرده باشد.

محرمانگی

همه‌ی کسانی که در Serat Media به داده‌ها دسترسی دارند متعهد به رازداری‌اند، و دسترسی هر کس فقط به اندازه‌ای است که کارش لازم دارد.

تدابیر امنیتی

• رمزگذاری همه‌ی ارتباط‌ها (HTTPS).
• میزبانی در اتحادیه‌ی اروپا، پشت دیوار آتش، با به‌روزرسانی‌های امنیتی خودکار و دسترسی برای نگهداری فقط با کلید.
• جداسازی کامل فضاهای کاری از یکدیگر: هر پرس‌وجو فقط به فضای کاری‌ای محدود است که صاحب داده‌هاست.
• هش کردن گذرواژه‌ها، و هش یک‌طرفه برای شناسه‌هایی که در محدودیت تعداد پاسخ به کار می‌روند.
• نسخه‌ی پشتیبان روزانه که 30 روز نگه داشته می‌شود.
• محدود کردن تعداد درخواست‌ها برای جلوگیری از سوءاستفاده‌ی خودکار.

پردازشگرهای فرعی

مسئول پردازش داده موافقت می‌کند که ما از این پردازشگرهای فرعی استفاده کنیم. تعهدات هر کدام دست‌کم به سخت‌گیریِ همین قرارداد است:

• Hetzner Online GmbH (Gunzenhausen, Germany): میزبانی، ذخیره‌سازی و نسخه‌های پشتیبان، در اتحادیه‌ی اروپا.
• Mailjet SAS (Paris, France): ارسال ایمیل.

هر پردازشگر فرعی تازه را دست‌کم ۳۰ روز زودتر در همین صفحه و با ایمیل اعلام می‌کنیم. مسئول پردازش داده می‌تواند به دلیلی موجه اعتراض کند. اگر نتوانیم مسئله را حل کنیم، مسئول پردازش داده می‌تواند با حذف حسابش به قرارداد پایان دهد.

همکاری با مسئول پردازش داده

سراتیفای به مسئول پردازش داده امکان می‌دهد پاسخ‌ها را ببیند، از آن‌ها خروجی بگیرد و حذفشان کند، تا خودش بتواند به درخواست‌های پاسخ‌دهندگان رسیدگی کند. اگر پاسخ‌دهنده‌ای مستقیم با ما تماس بگیرد، درخواستش را برای مسئول پردازش داده می‌فرستیم. در ارزیابی تأثیر حفاظت از داده‌ها و در پاسخ به پرسش‌های نهادهای ناظر هم، در حدی که معقول باشد، کمک می‌کنیم.

نشت داده

اگر از نشت داده‌ای باخبر شویم که داده‌های مسئول پردازش داده را در بر می‌گیرد، بدون تأخیر ناموجه و حداکثر ظرف ۴۸ ساعت به آن خبر می‌دهیم و هر چه درباره‌ی ماهیت نشت، پیامدهای احتمالی‌اش و اقدام‌های انجام‌شده می‌دانیم در اختیارش می‌گذاریم. تصمیم درباره‌ی اطلاع دادن به نهاد ناظر و افراد مربوط با مسئول پردازش داده است.

حذف داده‌ها در پایان

وقتی مسئول پردازش داده پاسخ‌ها، فرم‌ها یا حساب را حذف کند، داده‌ها را بی‌درنگ از سیستم فعال و ظرف 30 روز از نسخه‌های پشتیبان پاک می‌کنیم. هیچ رونوشتی نگه نمی‌داریم، مگر اینکه قانون ما را ملزم کند.

اطلاعات و حسابرسی

اطلاعاتی را که برای نشان دادن پایبندی ما به این قرارداد لازم است در اختیار مسئول پردازش داده می‌گذاریم. مسئول پردازش داده می‌تواند با هزینه‌ی خودش و پس از اطلاع قبلیِ معقول، از یک حسابرس مستقل بخواهد این پایبندی را بررسی کند. این کار حداکثر سالی یک بار ممکن است، مگر اینکه دلیل مشخصی در میان باشد.

مسئولیت و قانون حاکم

محدودیت‌های مسئولیتی که در شرایط استفاده آمده است اینجا هم اعمال می‌شود. این قرارداد تابع قانون هلند است. اگر این قرارداد و شرایط استفاده درباره‌ی داده‌های شخصی با هم تعارض داشته باشند، این قرارداد مقدم است.