Veri işleme sözleşmesi

Bu metin taslak bir Veri işleme sözleşmesidir (DPA). İmzalı değildir ve siteyi kullanarak kabul edebileceğiniz bir teklif değildir. Veri işleme sözleşmesine ihtiyacı olan organizasyon müşterileri [email protected] adresine e-posta göndermelidir. Üretimde kullanılmadan önce bir avukatın Birleşik Krallık ve AB aktarım maddelerini tamamlaması gerekir.

Taraflar ve roller

Bu taslak şu taraflar arasındadır:

• Startbase LTD (şirket numarası 15278821), kayıtlı ofis 24-26 Arcadia Avenue, FIN009, London, England, N3 2JU (Müşteri İçeriği bakımından "Veri işleyen", Hesap Verileri bakımından Gizlilik Politikası belgesinde açıklandığı üzere "Veri sorumlusu")
• ücretli veya başka şekilde üzerinde anlaşılmış bir ActionFlows hesabı bulunan organizasyon ("Müşteri")

Hesap Verileri, Müşterinin kullanıcılarının ActionFlows kullanıcısı olarak bilgileri anlamına gelir (ad, e-posta, faturalama, ürün kullanım günlükleri). Startbase, Hesap Verilerinin veri sorumlusudur.

Müşteri İçeriği, Müşterinin veya kullanıcılarının akışlara, ajanlara, kimlik bilgilerine, saklanan dosyalara ve benzer ürün içeriğine yerleştirdiği veri anlamına gelir. Müşteri İçeriği bakımından Müşteri veri sorumlusudur (veya kendi müşterileri için veri işleyendir) ve Startbase veri işleyendir.

Konu ve süre

Startbase, Müşteri İçeriğini Şartlar ve Koşullar belgesinde açıklanan Platformu sunmak için, Müşteri hesabının süresi boyunca ve hesabın kapanmasından sonra kısa bir silme süresi boyunca işler.

İşlemenin niteliği: barındırma, saklama, iletim, Müşterinin yapılandırdığı iş akışlarının ve ajanların yürütülmesi, destek, güvenlik ve yedekleme.

Kişisel veri türleri: Müşterinin ilettiği her şey. Ayrı bir yazılı sözleşme aksini söylemedikçe Startbase özel nitelikli veri istemez.

İlgili kişiler: Müşterinin, verilerini Platform üzerinden işlemeyi seçtiği kişiler.

Talimatlar

Startbase, Müşteri İçeriğini yalnızca Müşterinin belgelenmiş talimatları uyarınca işler. Birincil talimat Ürünün kendisidir (Müşterinin yapılandırdığı akışlar, kimlik bilgileri, API çağrıları). [email protected] adresine e-posta ile verilen yazılı talimatlar da talimattır.

Hukuk bu bildirimi yasaklamadığı sürece Startbase, bir talimatın UK GDPR veya AB GDPR'yi ihlal ettiği kanısındaysa bunu Müşteriye bildirir.

Gizlilik ve güvenlik

Startbase için Müşteri İçeriğini işleyen kişiler gizlilik yükümlülüğü altındadır. Güvenlik tedbirleri halihazırda erişim denetimini, aktarım sırasında şifrelemeyi, saklanan kimlik bilgilerinin şifrelenmesini, yedekleri ve işin gerektirdiğiyle sınırlı personel erişimini içerir. Hiçbir tedbir kusursuz değildir. Ayrıntılar: Gizlilik Politikası.

Alt işlemciler

Müşteri, Startbase'in Alt işlemciler sayfasında listelenen altyapı sağlayıcılarını kullanmasını yetkilendirir. Startbase o sayfayı güncel tutar. Müşteri, meşru veri koruma gerekçeleriyle yeni bir altyapı alt işlemcisine itiraz ederse, Müşterinin çaresi etkilenen özelliği kullanmayı bırakmak veya hesabı kapatmaktır. Müşterinin seçtiği yapay zeka ve entegrasyon sağlayıcıları Startbase alt işlemcisi değildir.

Uluslararası aktarımlar

Startbase, Müşteri İçeriğini Birleşik Krallık'tan veya AEA'dan yeterlilik kararı bulunmayan bir ülkeye aktardığında, başka bir mekanizma uygulanmıyorsa hukuka uygun bir mekanizma (kural olarak ilgili standart sözleşme maddeleri) kullanır. İmzalı veri işleme sözleşmesine, bir avukatın seçeceği madde seti eklenmelidir.

Yardım, ihlaller, silme

Startbase, işlemenin niteliğini dikkate alarak, Müşterinin makul talebi üzerine, Müşteri İçeriğini ilgilendiren ilgili kişi talepleri, DPIA'lar ve ihlal bildirimleri konusunda Müşteriye yardımcı olur.

Startbase, Müşteri İçeriğini etkileyen bir kişisel veri ihlalinden haberdar olursa Müşteriyi gereksiz gecikme olmaksızın bilgilendirir.

Hesap sona erdikten sonra Startbase, Gizlilik Politikası'ndaki süreler içinde Müşteri İçeriğini siler veya iade eder. Hukuk uyarınca tutmak zorunda olduğu veriler (örneğin fatura kayıtları) bunun dışındadır.

Denetimler

Yazılı talep üzerine, yılda en fazla bir kez (bir düzenleyici daha fazlasını gerektirmediği sürece), Startbase güvenlik tedbirlerinin makul bir özetini sunar. Yerinde denetim yalnızca bu özet yeterli değilse ve taraflar kapsamı yazılı olarak kararlaştırırsa yapılır. Yerinde denetimin makul masraflarını Müşteri öder.

Sorumluluk

Bu veri işleme sözleşmesinden doğan sorumluluk, veri koruma hukukunun bir tarafın bu sorumluluğu sınırlamasını yasakladığı haller dışında, Şartlar ve Koşullar belgesine tabidir.

Uygulanacak hukuk

İngiltere ve Galler hukuku uygulanır; imzalı sürüm aksini söylemediği sürece.

Nasıl imzalanır

Bir organizasyon sahibi hesabından [email protected] adresine e-posta gönderin. Bu web sayfasını imzalı bir sözleşme olarak değerlendirmeyin.