Czy umowa powierzenia przetwarzania danych NetSenX jest publiczna i do czego zobowiązuje?
Tak, jest opublikowana na stronie, więc możesz ją przeczytać przed rejestracją. Stanowi część regulaminu NetSenX między TriStiX S.L. jako podmiotem przetwarzającym a Twoją organizacją jako administratorem i wymienia podprocesorów wraz z ich rolą i lokalizacją. Wśród zobowiązań: NetSenX powiadamia o naruszeniu ochrony danych osobowych w ciągu 24 godzin od jego stwierdzenia; zmiany listy podprocesorów są ogłaszane co najmniej 14 dni wcześniej, więc możesz się sprzeciwić; masz prawo do audytu po uprzedzeniu; a po zamknięciu konta dane osobowe są usuwane natychmiast, a ich kopie w backupach wygasają w ciągu 14 dni, po tym jak miałeś możliwość ich wyeksportowania. Umowa mówi też, że dane osobowe są przechowywane w EOG i że niektórzy podprocesorzy mają siedzibę poza nim, wraz ze stosowanymi zabezpieczeniami przekazania. Umowa podlega prawu hiszpańskiemu, a jako organ nadzorczy wskazano hiszpańską AEPD. Poproś swojego inspektora ochrony danych o porównanie jej z Waszymi wymaganiami; klienci Enterprise mogą poprosić o podpisany egzemplarz.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Gdzie NetSenX przechowuje dane o urządzeniach naszych pracowników i jak długo?
- Czy przed wdrożeniem monitoringu sieci potrzebna jest ocena skutków dla ochrony danych?
- Czy mały europejski dostawca rozwiązań bezpieczeństwa to ryzyko dla ciągłości działania?
- Czym jest amerykańska ustawa CLOUD Act i czy dotyczy danych przechowywanych w UE?
- Jak NetSenX podchodzi do RODO i gdzie przechowywane są dane?
← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy