Andmetöötluse lisa

1. Parteide rollid

Kliendi isikuandmete puhul, mis on esitatud aadressile ArchiMesh kliendi poolt või tema nimel, tegutseb klient kontrollerina ja ArchiMesh töötlejana, välja arvatud juhul, kui pooled selgesõnaliselt nõustuvad, et ArchiMesh tegutseb mõnes muus seaduslikult määratletud rollis konkreetse töövoo jaoks.

Wexrowe Integrated Solutions LLC, 32 N Gould Street, WY 82801, Wyoming, USA

2. Teema ja kestus

Töötlemine hõlmab kliendi isikuandmete majutamist, salvestamist, organiseerimist, otsingut, edastamist, turvalisust, varundamist, tuge ja kustutamist kogu kliendi teenuse kasutamise kestuse jooksul ning piiratud pärast lõpetamist säilitamise perioodi, mis on vajalik varukoopiate rotatsiooniks, turvalisuseks, juriidiliseks vastavuseks või dokumenteeritud kustutamisprotsessideks.

3. Andmekategooriad ja andmesubjektid

• Andmesubjektideks võivad olla klienditöötajad, projekti osalejad, alltöövõtjad, kandidaadid, külalised, uudiskirja tellijad ja tugikontaktid.
• Andmed võivad sisaldada kontaktandmeid, konto identifikaatoreid, rolliteavet, projekti koostöökirjeid, üleslaaditud manuseid, ajatempleid, sõnumite sisu, koosolekute andmeid ja tehnilisi turvalogisid.
• Kliendid vastutavad selle eest, kas erikategooria või rangelt reguleeritud andmed on teenuse jaoks sobivad, ning teenuse vastavalt seadistamise eest.

4. Töötleja kohustused

• Töötle isikuandmeid ainult dokumenteeritud kliendijuhiste alusel, välja arvatud juhul, kui seadus ei nõua teisiti.
• Tagage, et töötajad, kellel on juurdepääs kliendi isikuandmetele, on seotud konfidentsiaalsuskohustustega.
• Rakendada tehnilisi ja organisatsioonilisi meetmeid, mis vastavad majutatud teenuse riskiprofiilile.
• Abistada klienti, arvestades töötlemise olemust, andmeisikute päringute ja turvaintsidentide reageerimisega, kus see on mõistlikult võimalik.

5. Alamprotsessorid

ArchiMesh võib kasutada alamprotsessoreid salvestuseks, e-posti edastamiseks, maksete töötlemiseks, kuritarvitusvastasteks kontrollideks, AI-abistatud töövoogudeks, integratsioonideks, kaartideks või muuks toetavaks funktsiooniks. ArchiMesh hoiab ajakohast alamprotsessorite nimekirja Alamprotsessorid ning jääb vastutavaks selle eest, et need alamtöötlejad oleksid seotud andmekaitse kohustustega, mis vastavad nende pakutavate teenustele.

6. Turvaintsidentidele reageerimine

Kui ArchiMesh saab teada kinnitatud turvaintsidendist, mis mõjutab kliendi isikuandmeid, mis töödeldakse selle DPA alusel, teavitab ArchiMesh klienti viivitamatult pärast kontrolli ning annab kättesaadavat teavet, mis on mõistlikult vajalik kliendi mõju hindamiseks ja teavitamiskohustuste täitmiseks.

7. Tagastamine ja kustutamine

Pärast lõpetamist peaks klient eksportima vajalikud andmed enne teenusele juurdepääsu lõppu. Pärast kehtivate säilitamis- ja varundusperioodide lõppu võib ArchiMesh kustutada allesjäänud kliendi isikuandmed, välja arvatud juhul, kui seadus, turvavajadused või osapoolte poolt kokku lepitud kirjalik säilitamisjuhis on nõutud pikemat säilitamist.