Kui paigaldad Cookiesh oma veebisaidile, on sinu külastajate nõusolekuvalikud isikuandmed. Sina otsustad, miks neid andmeid kogutakse, seega oled vastutav töötleja. Cookiesh töötleb neid sinu nimel, seega oleme sinu volitatud töötleja. IKÜM-i artikkel 28 nõuab meie vahel lepingut ja meie andmetöötlusleping (DPA) ongi see leping.
See leht võtab DPA lihtsas keeles kokku. Kui need peaksid kunagi erinema, kehtib täielik leping.
Kuidas DPA kehtib
DPA on osa meie kasutustingimustest ja kehtib automaatselt iga Cookiesh konto kohta, sealhulgas tasuta paketi puhul. Selle jõustumiseks ei pea sa midagi allkirjastama.
Kui sinu hankeprotsess nõuab mõlema poole allkirjaga koopiat, saada e-kiri aadressil privacy@cookiesh.eu koos oma ettevõtte juriidilise nime ja aadressiga ning saadame sulle koopia e-allkirjastamiseks. Enterprise-pakettide puhul saame läbi rääkida ka kohandatud DPA või kasutada aluseks sinu enda malli.
Mida me töötleme
| Üksikasjad | |
|---|---|
| Töötlemise ese | Cookiesh nõusolekuhalduse teenuse osutamine |
| Andmesubjektid | Sinu veebisaitide ja rakenduste külastajad; sinu kasutajad, kes logivad sisse töölauale |
| Isikuandmed | Pseudonüümne nõusoleku ID, ajatempel, kategooriate kaupa tehtud nõusolekuvalikud, bänneri ja poliitika versioon, ligikaudne piirkond (riik või osariik), lühendatud kasutajaagent ning identify() kasutamisel sinu kasutaja ID soolatud räsi |
| Ei töödelda | Tooreid IP-aadresse ei salvestata. Me ei töötle eriliiki isikuandmeid. |
| Eesmärk | Nõusoleku salvestamine, säilitamine ja tõendamine ning nõusoleku kättesaadavaks tegemine sinu veebisaidile |
| Kestus | Nii kaua, kui kasutad Cookieshi, pluss nõusolekukirjetele sinu seadistatud säilitusaeg |
Meie kohustused volitatud töötlejana
DPA kohaselt Cookiesh:
- töötleb isikuandmeid ainult sinu dokumenteeritud juhiste alusel, mis tulenevad tingimustest, DPA-st ja sinu teenuse seadistusest;
- tagab, et kõik andmetele juurdepääsu omavad isikud on seotud konfidentsiaalsuskohustusega;
- rakendab tehnilisi ja korralduslikke turvameetmeid, mida on kirjeldatud meie turvalisuse lehel;
- aitab sul vastata andmesubjektide taotlustele, näiteks eksportides või kustutades nõusoleku ID või kasutaja ID-ga seotud nõusolekukirjed;
- aitab sind andmekaitsealaste mõjuhinnangute ja järelevalveasutustega konsulteerimise juures, kui need puudutavad meie teenust;
- teavitab sind sinu andmeid mõjutavast isikuandmetega seotud rikkumisest põhjendamatu viivituseta ja hiljemalt 48 tunni jooksul pärast sellest teada saamist;
- kustutab või tagastab lepingu lõppemisel sinu valikul sinu andmed, välja arvatud juhul, kui seadus nõuab nende säilitamist;
- teeb kättesaadavaks teabe, mida vajad nõuetele vastavuse tõendamiseks, ja võimaldab allpool kirjeldatud auditeid.
Alamtöötlejad
Annad meile üldise loa kasutada alamtöötlejaid, kes on loetletud meie alamtöötlejate lehel. Seome igaühe andmekaitsetingimustega, mis kaitsevad andmeid vähemalt sama hästi kui DPA, ja vastutame jätkuvalt nende töö eest.
Teavitame kliente vähemalt 30 päeva enne alamtöötleja lisamist või asendamist. Kui sul on põhjendatud andmekaitsealane vastuväide, otsime koos sinuga lahenduse. Kui lahendust ei leita, võid asjaomase teenuse lõpetada ja saada tagasi selle eest ette makstud tasud.
Rahvusvahelised edastused
Nõusolekukirjeid hoitakse Euroopa Liidus. Kui alamtöötleja pääseb isikuandmetele ligi väljastpoolt Euroopa Majanduspiirkonda, toimub edastamine piisavusotsuse, näiteks ELi ja USA andmekaitseraamistiku (EU-US Data Privacy Framework), või Euroopa Komisjoni tüüptingimuste (moodulid 2 ja 3) alusel. Ühendkuningriigist ja Šveitsist edastamiseks sisaldab DPA Ühendkuningriigi rahvusvahelise andmeedastuse lisa (UK International Data Transfer Addendum) ja tüüptingimuste Šveitsi muudatusi.
Auditid
Vastame mõistlikele turvaküsimustikele ja esitame taotluse korral kokkuvõtted oma turvapoliitikatest ja kolmandate osapoolte testide tulemustest. Kui sellest teabest nõuetele vastavuse näitamiseks ei piisa või kui järelevalveasutus seda nõuab, võid korraldada auditi kord aastas, 30-päevase etteteatamisega ja konfidentsiaalsuse tingimusel. Kohapealsed auditid on saadaval Enterprise-pakettides.
USA privaatsusseadused
CCPA/CPRA ja sarnaste USA osariikide seaduste alla kuuluvate klientide jaoks sisaldab DPA teenusepakkuja tingimusi. Cookiesh ei müü ega jaga isikuandmeid, ei kasuta neid muuks kui teenuse osutamiseks ega ühenda neid muudest allikatest pärit isikuandmetega, välja arvatud juhul, kui need seadused seda lubavad.
Kontakt
Allkirjastatud DPA saamiseks või sellega seotud küsimuste korral kirjuta aadressil privacy@cookiesh.eu.