JURIDIIKKA
Tietojenkäsittelysopimus
Tässä tietojenkäsittelysopimuksessa (DPA) kuvataan, miten ABAX käsittelee henkilötietoja Field Ops by ABAX -palvelua käyttävien asiakkaiden puolesta GDPR:n 28 artiklan mukaisesti. Se on osa sinun (rekisterinpitäjä) ja ABAXin (henkilötietojen käsittelijä) välistä sopimusta.
Roolit
Kun käytät Field Ops by ABAX -palvelua asentajiasi, asiakkaitasi ja töitäsi koskevien henkilötietojen käsittelyyn, toimit rekisterinpitäjänä ja ABAX henkilötietojen käsittelijänä. ABAX käsittelee henkilötietoja vain dokumentoitujen ohjeidesi mukaisesti, mukaan lukien ohjeet, jotka annat tuotteen asetusten ja toimintojen kautta.
Käsittelyn laajuus
Käsittely kattaa henkilötiedot, jotka sinä ja käyttäjäsi tallennatte Field Ops by ABAX -palveluun – tili- ja profiilitiedot, työmääräykset, lomakkeet, tuntikirjaukset, viestit, sijainnin aktiivisten töiden aikana sekä liitetyt kuvat ja asiakirjat – kenttäpalvelualustan tarjoamiseksi. Käsittely jatkuu tilauksesi voimassaolon ajan. Jos asiakasorganisaatio ottaa toiminnon käyttöön, asentajan sijainti matkalla työkohteeseen näytetään kyseisen työn loppuasiakkaalle arvioituna saapumisaikana ja valinnaisesti likimääräisenä sijaintina kartalla.
Alikäsittelijät
ABAX käyttää Field Ops by ABAX -palvelun tuottamiseen tarkastettuja alikäsittelijöitä, muun muassa EU-alueen pilvipalveluja sekä tunnistautumis-, viestintä- ja maksupalveluiden tarjoajia. Asetamme jokaiselle alikäsittelijälle tämän sopimuksen velvoitteita vastaavat tietosuojavelvoitteet ja ilmoitamme sinulle suunnitelluista muutoksista, jotta voit vastustaa niitä.
Kaikki Field Ops by ABAX -tietojen isännöinti tapahtuu EU:n/ETA:n alueella.
Tietoturvatoimet
ABAX ylläpitää asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi GDPR:n 32 artiklan mukaisesti, mukaan lukien salaus siirron aikana ja levossa, käyttöoikeuksien hallinta, verkon eristäminen, lokitus ja säännölliset varmuuskopiot. Pääsy asiakastietoihin on rajattu henkilöstöön, joka tarvitsee sitä palvelun ylläpitämiseen ja tukemiseen.
Kansainväliset siirrot
Jos henkilötietojen siirto EU:n/ETA:n ulkopuolelle on väistämätön, se tapahtuu tietosuojan riittävyyttä koskevan päätöksen tai asianmukaisten suojatoimien, kuten Euroopan komission vakiosopimuslausekkeiden, perusteella.
Rekisterinpitäjän avustaminen
Käsittelyn luonne huomioon ottaen ABAX auttaa sinua vastaamaan rekisteröityjen pyyntöihin sekä täyttämään tietoturvaa, tietoturvaloukkauksista ilmoittamista ja tietosuojaa koskevia vaikutustenarviointeja koskevat velvoitteesi. Ilmoitamme sinulle ilman aiheetonta viivytystä, kun saamme tietää tietojasi koskevasta henkilötietojen tietoturvaloukkauksesta.
Palauttaminen ja poistaminen
Sopimuksen päättyessä tai pyynnöstäsi ABAX poistaa tai palauttaa puolestasi käsittelemänsä henkilötiedot ja poistaa olemassa olevat kopiot, paitsi jos laki edellyttää niiden säilyttämistä. Poistopyynnöt käsitellään 30 päivän kuluessa; tiedot voidaan anonymisoida sitä ennen analyysitarkoituksiin.
Auditoinnit
ABAX antaa käyttöösi tiedot, joita tarvitaan tämän sopimuksen noudattamisen osoittamiseen, sekä sallii sinun tai nimeämäsi tarkastajan tekemät auditoinnit, tarkastukset mukaan lukien, ja osallistuu niihin kohtuullisin luottamuksellisuus- ja tietoturvajärjestelyin.
Tietosuojayhteyshenkilö
Tietosuojaa koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi ota yhteyttä alla mainittuun rekisterinpitäjään tai lähetä sähköpostia tukitiimillemme:
ABAX UK Ltd
Allia Business Centre, Peterborough United Football Club, London Road, Peterborough, PE2 8AN, United Kingdom
+44 1733 698 888