Jelen adatfeldolgozási megállapodás („DPA”) a KWIGA Platform és Szolgáltatások használatát szabályozó megállapodás részét képezi, beleértve a következőket: KWIGA Általános Szerződési Feltételek (a „Megállapodás”) az alábbi felek között:
TUTERIA VCC, amelynek bejegyzett címe: 17A Vrabcha Street, Floor 1, Apt 3, 1000 Sofia, Bulgaria („KWIGA”, „TUTERIA”, „mi”, „minket” vagy az „Adatfeldolgozó”),
és
a KWIGA Szolgáltatásokat használó azon magánszemély, vállalat, szervezet, iskola, Szakértő, kurzuskészítő vagy más jogalany, amely a KWIGA Platformon keresztül történő személyesadat-kezelés céljait és eszközeit meghatározza (a „Ügyfél”, „Platformfelhasználó” vagy „Adatkezelő”).
Jelen DPA akkor és olyan mértékben alkalmazandó, amennyiben a TUTERIA VCC az Ügyfél nevében, a KWIGA Szolgáltatások nyújtásával összefüggésben Személyes Adatokat kezel.
Jelen DPA kiegészíti a Megállapodást, és a KWIGA Adatvédelmi Szabályzatával és más alkalmazandó szerződéses dokumentumokkal együtt értelmezendő.
Jelen DPA alkalmazásában:
„Alkalmazandó Adatvédelmi Jogszabályok” a jelen DPA szerinti Személyes Adatok kezelésére alkalmazandó valamennyi adatvédelmi és magánélet-védelmi jogszabályt jelenti, beleértve adott esetben a 2016/679/EU rendeletet („GDPR”).
„Adatkezelő”, „Adatfeldolgozó”, „Érintett”, „Személyes Adat”, „Adatkezelés”, „Személyesadat-sértés” és „Felügyeleti Hatóság” a GDPR-ban vagy más alkalmazandó Adatvédelmi Jogszabályokban meghatározott jelentéssel bírnak.
„Ügyfél” azt a Platformfelhasználót jelenti, aki a KWIGA Szolgáltatásokat használja, és meghatározza a Szolgáltatási Adatok kezelésének céljait és eszközeit.
„Szolgáltatási Adatok” az Ügyfél által vagy nevében a Szolgáltatások használatával összefüggésben a KWIGA Platformra feltöltött, azon keresztül gyűjtött, azon belül létrehozott vagy más módon kezelt Személyes Adatokat jelenti.
A Szolgáltatási Adatok magukban foglalhatják a KWIGA CRM-en, LMS-en, kurzusokon, oktatási programokon, tanulói és ügyfélkezelési funkciókon, kommunikációs eszközökön, automatizálásokon, értékeléseken és az Ügyfél által használt egyéb Platformfunkciókon keresztül kezelt Személyes Adatokat.
„Alfeldolgozó” olyan harmadik felet jelent, akit a KWIGA a Szolgáltatási Adatoknak az Ügyfél nevében történő kezelésére vesz igénybe.
Amennyiben az Ügyfél meghatározza a Szolgáltatási Adatok kezelésének céljait és eszközeit, az Ügyfél ezen Személyes Adatok Adatkezelőjeként jár el.
Az Ügyfél felelős adatkezelési tevékenységeiért, valamint az Adatkezelőkre az Alkalmazandó Adatvédelmi Jogszabályok alapján vonatkozó kötelezettségek teljesítéséért.
Amennyiben a TUTERIA VCC az Ügyfél nevében és az Ügyfél utasításaival összhangban kezeli a Szolgáltatási Adatokat, a TUTERIA VCC Adatfeldolgozóként jár el.
A TUTERIA VCC az ilyen Szolgáltatási Adatokat jelen DPA-val, a Megállapodással, az Ügyfél dokumentált utasításaival és az Alkalmazandó Adatvédelmi Jogszabályokkal összhangban kezeli.
Bizonyos adatkezelési tevékenységeket a TUTERIA VCC a TUTERIA VCC által önállóan meghatározott célokból végezhet.
Az ilyen célok adott esetben a következőket foglalhatják magukban:
a KWIGA Platform adminisztrációja és működtetése;
a Platform biztonsága és integritása;
csalás és visszaélés megelőzése;
jogosulatlan hozzáférések és biztonsági incidensek észlelése és kivizsgálása;
jogi vagy szabályozási kötelezettségeknek való megfelelés;
a TUTERIA VCC saját szerződéses kapcsolatainak kezelése;
jogi igények megállapítása, érvényesítése vagy védelme; valamint
a KWIGA Adatvédelmi szabályzatában ismertetett egyéb célok.
Amennyiben a TUTERIA VCC önállóan határozza meg az ilyen Adatkezelés céljait és eszközeit, a TUTERIA VCC az adott Adatkezelés tekintetében önálló Adatkezelőként jár el.
Az ilyen Adatkezelésre a KWIGA Adatvédelmi szabályzata és az Alkalmazandó Adatvédelmi Jogszabályok vonatkoznak, és nem minősül a TUTERIA VCC által a jelen DPA alapján Adatfeldolgozóként végzett Adatkezelésnek.
Az a tény, hogy az Ügyfél és a TUTERIA VCC ugyanazon Érintettre vonatkozó bizonyos információkat Kezelhet, önmagában nem jelenti azt, hogy a felek közös adatkezelőként járnak el.
Az egyes felek szerepét a vonatkozó Adatkezelési tevékenység céljaira és eszközeire tekintettel kell meghatározni.
Az Ügyfélnek a Szolgáltatási Adatok gyűjtésével, felhasználásával, közlésével és egyéb Adatkezelésével kapcsolatban meg kell felelnie az Alkalmazandó Adatvédelmi Jogszabályoknak.
Az Ügyfél felelős annak biztosításáért, hogy:
a. megfelelő jogalappal rendelkezik a Szolgáltatási Adatok Adatkezeléséhez;
b. a Szolgáltatási Adatokat jogszerűen gyűjtötték;
c. a Szolgáltatási Adatokat jogszerűen közlik vagy más módon a KWIGA rendelkezésére bocsátják Adatkezelés céljából;
d. az Érintettek megkapják az Alkalmazandó Adatvédelmi Jogszabályok által előírt adatvédelmi tájékoztatókat és információkat;
e. az Ügyfél Adatkezelési tevékenységeihez szükséges bármely hozzájárulást érvényesen beszerezték;
f. az Ügyfél KWIGA-nak adott utasításai megfelelnek az Alkalmazandó Adatvédelmi Jogszabályoknak;
g. az Ügyfél kizárólag jogszerű és legitim céljaihoz szükséges Személyes Adatokat kezeli; valamint
h. az Ügyfél ellenőrzése alatt álló Szolgáltatási Adatok tekintetében megfelelő megőrzési időszakokat állapítottak meg.
Az Ügyfél nem használhatja a Szolgáltatásokat a GDPR 9. cikke szerinti Személyes Adatok különleges kategóriáinak gyűjtésére vagy Kezelésére, kivéve, ha az Ügyfél érvényes jogalapot, valamint – ahol szükséges – a GDPR 9. cikke szerinti alkalmazandó feltételt állapított meg az ilyen Adatkezeléshez.
Amennyiben az Ügyfél kérdőíveket, űrlapokat, egyéni mezőket, feltöltött tartalmakat vagy a Szolgáltatások egyéb funkcióit használja ilyen adatok gyűjtésére vagy Kezelésére, az Ügyfél Adatkezelőként jár el, és felelős az ilyen Adatkezelés jogszerűségének, céljainak és terjedelmének meghatározásáért, az Érintetteknek előírt tájékoztatás megadásáért, a kifejezett hozzájárulás beszerzéséért, amennyiben az Adatkezelés hozzájáruláson alapul, valamint az Alkalmazandó Adatvédelmi Jogszabályok valamennyi egyéb alkalmazandó követelményének betartásáért.
A KWIGA az ilyen Szolgáltatási Adatokat az Ügyfél nevében, az Ügyfél dokumentált utasításaival és a jelen DPA-val összhangban Kezeli.
Az Ügyfél utasítja a KWIGA-t, hogy a Szolgáltatási Adatokat a következők érdekében szükséges mértékben Kezelje:
az Ügyfél által kiválasztott és konfigurált Szolgáltatások nyújtása;
a Szolgáltatási Adatok tárolása és karbantartása;
CRM-, LMS- és egyéb Platformfunkciók biztosítása;
hozzáférés biztosítása tanfolyamokhoz és egyéb termékekhez;
az Ügyfél által kiválasztott funkciók adminisztrálása;
technikai támogatás nyújtása;
a Szolgáltatások fenntartása és biztonságának megőrzése; valamint
a Szerződés és az Ügyfél dokumentált utasításainak egyéb módon történő teljesítése.
A KWIGA Platform Ügyfél általi használata és konfigurálása, beleértve az Ügyfél által aktivált beállításokat, műveleteket és funkciókat, valamint weboldalak, űrlapok, értesítések és egyéb anyagok Ügyfél általi létrehozását és közzétételét a Platform használatával, a jelen DPA alkalmazásában dokumentált utasításoknak minősülhet.
Az Ügyfél önállóan határozza meg a Platform használatával az Érintettek rendelkezésére bocsátott Adatvédelmi Szabályzatának, adatvédelmi tájékoztatóinak, űrlapjainak és egyéb anyagainak tartalmát, és felelős azért, hogy azok megfeleljenek az Alkalmazandó Adatvédelmi Jogszabályoknak, valamint az Ügyfél személyes adatainak tényleges kezelésének. A KWIGA nem köteles ellenőrizni vagy jóváhagyni az ilyen anyagok tartalmát.
Ha a KWIGA észszerűen úgy véli, hogy az Ügyféltől származó utasítás sérti az Alkalmazandó Adatvédelmi Jogszabályokat, a KWIGA indokolatlan késedelem nélkül tájékoztatja az Ügyfelet.
A KWIGA az érintett Adatkezelést az észszerűen szükséges mértékben felfüggesztheti mindaddig, amíg az utasítást nem módosítják, pontosítják vagy jogszerűnek nem erősítik meg.
A KWIGA a Szolgáltatási Adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezeli, kivéve, ha az Adatkezelést az alkalmazandó uniós vagy tagállami jog előírja.
Amennyiben a KWIGA jogszabály alapján köteles a Szolgáltatási Adatokat az Ügyfél utasításaitól eltérően kezelni, a KWIGA az Adatkezelést megelőzően tájékoztatja az Ügyfelet e jogi kötelezettségről, kivéve, ha a jogszabály ezt fontos közérdekből megtiltja.
A KWIGA biztosítja, hogy a Szolgáltatási Adatok kezelésére felhatalmazott személyek:
az ilyen adatokat kizárólag feladataik ellátásához szükséges mértékben kezelik;
megfelelő titoktartási kötelezettségek vonatkoznak rájuk; és
kizárólag észszerűen szükséges esetben kapnak hozzáférést.
A KWIGA megfelelő technikai és szervezési intézkedéseket hajt végre, amelyek célja a Szolgáltatási Adatok védelme e DPA 7. szakaszának és B függelékének megfelelően.
Az Adatkezelés jellegének és a KWIGA rendelkezésére álló információknak a figyelembevételével a KWIGA észszerű segítséget nyújt az Ügyfélnek az Alkalmazandó Adatvédelmi Jogszabályok szerinti kötelezettségei teljesítésében, ideértve az alábbiakkal kapcsolatos kötelezettségeket is:
Érintetti kérelmek;
az Adatkezelés biztonsága;
Személyes Adatok megsértése;
adatvédelmi hatásvizsgálatok; és
adott esetben az Felügyeleti Hatóságokkal folytatott konzultációk.
A KWIGA az Alkalmazandó Adatvédelmi Jogszabályok által előírt mértékben nyilvántartásokat és információkat vezet Adatkezelési tevékenységeiről.
Az Ügyfél adatkezelőként elsődlegesen felelős az Ügyfél nevében a KWIGA által kezelt Szolgáltatási Adatokkal kapcsolatos érintetti kérelmek megválaszolásáért.
A KWIGA olyan funkciókat és/vagy megfelelő mechanizmusokat biztosít az Ügyfél számára, amelyekkel hozzáférhet az ellenőrzése alatt álló Szolgáltatási Adatokhoz, kezelheti és exportálhatja azokat, továbbá – amennyiben az adott funkció támogatja – helyesbítheti vagy törölheti az ilyen Szolgáltatási Adatokat, az alkalmazandó jogi követelményekre figyelemmel.
Az Adatkezelés jellegének figyelembevételével a KWIGA megfelelő technikai és szervezési intézkedésekkel, amennyire lehetséges, észszerű segítséget nyújt az Ügyfélnek az érintetti kérelmek megválaszolására vonatkozó kötelezettségei teljesítéséhez.
Ha a KWIGA olyan érintetti kérelmet kap, amely elsősorban olyan Szolgáltatási Adatokra vonatkozik, amelyek tekintetében az Ügyfél az adatkezelő, a KWIGA az Érintettet az Ügyfélhez irányíthatja, és adott esetben tájékoztathatja az Ügyfelet a kérelemről.
A KWIGA az Ügyfél nevében nem válaszol önállóan ilyen kérelemre, kivéve, ha:
az Ügyfél erre utasítja;
ezt a Szerződés lehetővé teszi; vagy
az alkalmazandó jog ezt előírja.
A jelen DPA elfogadásával az Ügyfél állandó, dokumentált utasítást ad a KWIGA részére a Szolgáltatási Adatok kezelésére, valamint adott esetben azok törlésére vagy anonimizálására az Érintettek törlési kérelmeire válaszul.
Amennyiben a KWIGA olyan Érintetti kérelmet kap, amely olyan Szolgáltatási Adatokra vonatkozik, amelyek tekintetében az Ügyfél az Adatkezelő, a KWIGA értesíti az Ügyfelet a kérelemről, és lehetőséget biztosít számára további dokumentált utasítások vagy az eredeti utasítással ellentétes dokumentált utasítások megadására.
Ha az Ügyfél a KWIGA értesítésének napjától számított tizennégy (14) naptári napon belül nem ad az eredeti utasítással ellentétes dokumentált utasítást, a KWIGA jogosult és köteles az érintett Szolgáltatási Adatok törlését vagy anonimizálását elvégezni a jelen DPA-val és az Alkalmazandó Adatvédelmi Jogszabályokkal összhangban. A tizennégy (14) naptári napos időszak szerződéses határidő, amely alatt az Ügyfél utasításokat adhat a KWIGA részére, és nem állapít meg, illetve nem módosít semmilyen, az Ügyfélre vagy a KWIGA-ra az Alkalmazandó Adatvédelmi Jogszabályok alapján vonatkozó törvényes határidőt, beleértve a GDPR-t, a kaliforniai fogyasztói adatvédelmi törvényt (California Consumer Privacy Act), annak módosított változatát, valamint a texasi adatvédelmi és adatbiztonsági törvényt (Texas Data Privacy and Security Act).
A KWIGA elvégezheti az ilyen törlést vagy anonimizálást, kivéve, ha az Ügyfél az alkalmazandó tizennégy (14) naptári napos határidőn belül az eredeti utasítással ellentétes dokumentált utasítást adott. A Személyes Adatok nem törölhetők és nem anonimizálhatók olyan mértékben, amilyen mértékben azok további megőrzését vagy kezelését az Alkalmazandó Adatvédelmi Jogszabályok vagy a jelen DPA előírják.
Az Ügyfél adatkezelőként felelős az Ügyfél által meghatározott célokból kezelt Szolgáltatási Adatok megfelelő megőrzési időtartamának meghatározásáért, e DPA és a Szerződés szerinti megőrzési és törlési rendelkezésekre figyelemmel.
A Szolgáltatási Adatokra az érintett adatok jellegétől és céljától, valamint az adatok Feldolgozására használt funkcióktól függően eltérő megőrzési időszakok vonatkozhatnak.
Az Ügyfél előfizetésének megszűnését vagy lejártát követően az adott Ügyfélhez kapcsolódó Szolgáltatási Adatok az Ügyfél előfizetési időszakának végétől számított legfeljebb kilencven (90) napig megőrizhetők az újbóli aktiválás, az adatok visszanyerése és a Szolgáltatások használatának rendezett megszüntetése érdekében.
A fent említett 90 napos időszak lejártát követően az érintett fiók és/vagy iskola deaktiválható, elrejthető vagy más módon hozzáférhetetlenné tehető a KWIGA Platform szokásos felületén keresztül, az abban található Szolgáltatási Adatok törlése vagy módosítása nélkül.
Az érintett Szolgáltatási Adatok további legfeljebb kilencven (90) napig megőrizhetők a helyreállítás lehetővé tétele, technikai vagy szerződéses kérdések rendezése és a Szolgáltatások nyújtásának rendezett befejezése érdekében.
Az előfizetés megszűnésétől vagy lejártától számított összesen száznyolcvan (180) nap elteltével az érintett Szolgáltatási Adatokat az alkalmazandó adatmegőrzési és adattörlési eljárásoknak megfelelően törölni kell a KWIGA Platform aktív rendszereiből.
A fenti eljárás az érintett Adatkezelő dokumentált utasításaira, a jelen DPA-ra és az Alkalmazandó Adatvédelmi Jogszabályokra figyelemmel alkalmazandó. Nem alkalmazandó azokra a Személyes Adatokra, amelyeket a TUTERIA VCC az 5.7. Szakasszal összhangban független Adatkezelőként önállóan és jogszerűen Kezel.
A Szolgáltatási Adatokat általában az Ügyfél által igénybe vett vonatkozó KWIGA Szolgáltatások használatának időtartamára, valamint az alábbiakkal összhangban őrzik meg:
az Ügyfél dokumentált utasításaival;
e DPA-val;
a Szerződéssel; és
Alkalmazandó adatvédelmi jogszabályok.
A jelen szakasz semmilyen rendelkezése nem mentesíti az Ügyfelet adatkezelői felelőssége alól annak meghatározásában, hogy bizonyos Szolgáltatási Adatok továbbra is szükségesek-e, és megőrzésüket folytatni kell-e.
A KWIGA funkciókat és/vagy megfelelő mechanizmusokat biztosít az Ügyfél számára az Ügyfél ellenőrzése alatt álló Szolgáltatási Adatokhoz való hozzáféréshez, azok kezeléséhez és exportálásához, valamint – amennyiben azt az adott funkció támogatja – az ilyen Szolgáltatási Adatok törléséhez, az alkalmazandó jogi követelmények függvényében.
Amennyiben az Ügyfél manuálisan töröl egy kapcsolattartót vagy egyéb Szolgáltatási Adatokat a KWIGA Platformon keresztül, az érintett adatok először logikai törlésre (soft deletion) kerülnek, és a törlés időpontjától számított legfeljebb harminc (30) napig visszaállíthatók maradnak. Ezen időszak lejártát követően az érintett Személyes Adatok véglegesen törlésre kerülnek a KWIGA Platform aktív rendszereiből, az alkalmazandó jogszabályi követelmények, valamint azon adatok megőrzésének figyelembevételével, amelyeket az Adatfeldolgozó jogszerűen jogosult vagy köteles megőrizni.
Az Ügyfél előfizetésének megszűnését vagy lejártát követően a Szolgáltatási Adatok az 5.2. Szakaszban meghatározott időszakok és feltételek szerint őrizhetők meg.
Az első kilencven (90) nap során az Ügyfél számára észszerű lehetőség biztosítható a Szolgáltatási Adatok visszanyerésére vagy exportálására, az érintett Szolgáltatások funkcionalitásától függően.
Ezen időszak lejártát követően az érintett fiók és/vagy iskola deaktiválható, elrejthető vagy hozzáférhetetlenné tehető a KWIGA Platform szokásos felületén keresztül. A Szolgáltatási Adatok az 5.2. Szakasznak megfelelően további legfeljebb kilencven (90) napig megőrizhetők.
Az előfizetés megszűnésétől vagy lejártától számított összesen száznyolcvan (180) nap elteltével az érintett Szolgáltatási Adatokat az alkalmazandó törlési eljárásoknak, a jelen DPA-nak, az Adatkezelő dokumentált utasításainak és az Alkalmazandó Adatvédelmi Jogszabályoknak megfelelően törölni kell a KWIGA Platform aktív rendszereiből.
Amennyiben a Szolgáltatási Adatok az aktív rendszerekből történő törlést követően ideiglenesen biztonsági mentési, katasztrófa-helyreállítási vagy hasonló rendszerekben maradnak, az ilyen adatokra továbbra is megfelelő biztonsági intézkedések vonatkoznak, és azokat nem állítják vissza, illetve nem használják fel rendes Adatkezelés céljára, kivéve, ha az katasztrófa-helyreállítás, biztonság, jogszabályi megfelelés vagy más jogszerű technikai cél érdekében szükséges.
Az ilyen másolatokat a KWIGA alkalmazandó biztonsági mentési megőrzési eljárásaival összhangban törölni vagy felülírni kell.
Amennyiben a Szolgáltatási Adatokat az Ügyfél manuálisan törli, majd ezt követően azok véglegesen törlésre kerülnek az aktív rendszerekből, az ilyen adatok másolatai a végleges törlés előtt létrehozott biztonsági mentési rendszerekben további legfeljebb hét (7) napig megmaradhatnak. Ezen időszak lejártát követően az ilyen másolatok az alkalmazandó biztonsági mentés-megőrzési eljárásoknak megfelelően törlésre vagy felülírásra kerülnek.
Ez a szakasz a TUTERIA VCC által adatfeldolgozóként kezelt Szolgáltatási Adatokra vonatkozik.
Nem kötelezi a TUTERIA VCC-t olyan Személyes Adatok törlésére, amelyeket a TUTERIA VCC adatkezelői minőségében önállóan és jogszerűen kezel.
Az ilyen adatok megőrizhetők, amennyiben az a KWIGA által leírt célok érdekében szükséges Adatvédelmi szabályzat valamint az Alkalmazandó Adatvédelmi Jogszabályokkal összhangban.
Az Ügyfél általános felhatalmazást ad a KWIGA számára aladatfeldolgozók igénybevételére, amennyiben az ésszerűen szükséges a KWIGA Szolgáltatások nyújtásához, fenntartásához, támogatásához, működtetéséhez vagy biztonságához.
Mielőtt a KWIGA lehetővé tenné, hogy egy aladatfeldolgozó Szolgáltatási Adatokat kezeljen, biztosítja, hogy az aladatfeldolgozóra olyan szerződéses adatvédelmi kötelezettségek vonatkozzanak, amelyek megfelelő szintű védelmet biztosítanak a Szolgáltatási Adatok számára, és megfelelnek az Alkalmazandó Adatvédelmi Jogszabályok alapján az aladatfeldolgozókra vonatkozó követelményeknek.
A KWIGA az Alkalmazandó Adatvédelmi Jogszabályok által előírt mértékben továbbra is felelős azért, hogy aladatfeldolgozói teljesítsék adatvédelmi kötelezettségeiket.
A KWIGA megfelelő mechanizmuson keresztül hozzáférhetővé teszi az Ügyfelek számára a vonatkozó aladatfeldolgozókkal kapcsolatos információkat.
Amennyiben azt az Alkalmazandó Adatvédelmi Jogszabályok előírják, a KWIGA ésszerű előzetes értesítést ad az aladatfeldolgozók hozzáadásával vagy lecserélésével kapcsolatos tervezett lényeges változásokról.
Az Ügyfél ésszerű kifogásokat emelhet, amelyek kifejezetten a javasolt aladatfeldolgozóból eredő adatvédelmi aggályokra vonatkoznak.
A felek jóhiszeműen együttműködnek az ilyen ésszerű kifogások kezelésében.
Amennyiben az Ügyfél saját fiókjával, hitelesítő adataival vagy API-kulcsaival önállóan engedélyez vagy csatlakoztat harmadik féltől származó integrációt, a TUTERIA az Ügyfél dokumentált utasításai alapján kezeli és továbbítja a Szolgáltatási Adatokat az adott harmadik félnek.
Az Ügyfél felelős annak meghatározásáért, hogy az ilyen harmadik féltől származó szolgáltatás igénybevétele megfelel-e az Alkalmazandó Adatvédelmi Jogszabályoknak, beleértve az adott harmadik féllel szükséges szerződéses megállapodások és nemzetközi adattovábbítási garanciák létrehozását is.
A technika állásának, a megvalósítás költségeinek, valamint az Adatkezelés jellegének, hatókörének, körülményeinek és céljainak, továbbá a természetes személyek jogait és szabadságait érintő, eltérő valószínűségű és súlyosságú kockázatoknak a figyelembevételével a KWIGA olyan megfelelő technikai és szervezési intézkedéseket hajt végre és tart fenn, amelyek célja a kockázattal arányos biztonsági szint biztosítása.
Az érintett Adatkezelés jellegétől és kockázataitól függően az ilyen intézkedések a következőket foglalhatják magukban:
a. hozzáférés-ellenőrzési és jogosultságkezelési mechanizmusok;
b. az Ügyfélkörnyezetek és adatok közötti megfelelő elkülönítést és jogosultságkezelést biztosító intézkedések;
c. hitelesítési és hozzáférés-kezelési intézkedések;
d. naplózás és monitorozás;
e. a gyanús tevékenységek, a visszaélések és a jogosulatlan hozzáférés észlelésére szolgáló intézkedések;
f. forgalmi és kérésvezérlési intézkedések, adott esetben sebességkorlátozással;
g. sebezhetőségkezelés;
h. biztonsági tesztelés;
i. incidensészlelési és -reagálási eljárások;
j. biztonsági mentési és helyreállítási intézkedések;
k. a vállalkozók, szolgáltatók és más felhatalmazott személyek hozzáférésére vonatkozó ellenőrzések;
l. a biztonsági események és incidensek felülvizsgálatára vonatkozó eljárások; valamint
m. a vonatkozó technikai és szervezési biztonsági intézkedések rendszeres felülvizsgálata és tesztelése.
A KWIGA által alkalmazott technikai és szervezési intézkedések kategóriáira vonatkozó további információk a következőben találhatók: B. függelék.
A KWIGA időről időre frissítheti technikai és szervezési intézkedéseit a következők figyelembevétele érdekében:
technológiai fejlemények;
azonosított kockázatok;
a Szolgáltatások változásai;
biztonsági felülvizsgálatok eredményei;
biztonsági incidensek; valamint
az alkalmazandó jog változásai.
Az ilyen változások nem csökkenthetik lényegesen a Szolgáltatási Adatok számára biztosított védelem általános szintjét.
A KWIGA indokolatlan késedelem nélkül értesíti az Ügyfelet, miután tudomást szerez az Ügyfél nevében a KWIGA által Kezelt Szolgáltatási Adatokat érintő Személyesadat-sértésről.
Amennyiben a vonatkozó információk észszerűen a KWIGA rendelkezésére állnak, az értesítésnek tartalmaznia kell:
a. a Személyesadat-sértés jellegének leírását;
b. az érintett Személyes Adatok kategóriáit;
c. az érintett Érintettek kategóriáit;
d. az érintett Érintettek hozzávetőleges számát, amennyiben ismert;
e. az érintett Személyes Adatok nyilvántartásainak hozzávetőleges számát, amennyiben ismert;
f. a Személyesadat-sértés valószínű következményeit, amennyiben azok észszerűen meghatározhatók;
g. a Személyesadat-sértés megfékezése, kivizsgálása és orvoslása érdekében megtett vagy javasolt intézkedéseket; valamint
h. elérhetőségeket vagy más megfelelő kapcsolattartási csatornát, amelyen keresztül további információ kérhető.
Ha az első értesítés időpontjában nem áll rendelkezésre minden vonatkozó információ, a KWIGA kezdetben megadhatja a rendelkezésre álló információkat, majd a vizsgálat előrehaladtával szakaszosan kiegészítheti azokat.
A KWIGA megfelelő intézkedéseket tesz a következők érdekében:
az incidens kivizsgálása;
annak jellegének és terjedelmének azonosítása;
az incidens megfékezése;
az észszerűen előre látható káros hatások enyhítése;
megőrzi a releváns bizonyítékokat;
adott esetben orvosolja az azonosított sérülékenységeket; valamint
észszerű intézkedéseket tesz az ismételt előfordulás kockázatának csökkentése érdekében.
Az Adatkezelés jellegére és a KWIGA rendelkezésére álló információkra tekintettel a KWIGA észszerű segítséget nyújt az Ügyfélnek az alábbiakkal kapcsolatos alkalmazandó kötelezettségek teljesítésében:
a felügyeleti hatóság értesítése;
kommunikáció az érintett Érintettekkel;
az egyének jogait és szabadságait érintő kockázatok értékelése; valamint
a Személyes Adatok Megsértésének dokumentálása.
Az Ügyfél Adatkezelői minőségében továbbra is felelős annak meghatározásáért, hogy a Szolgáltatási Adatokat érintő Személyes Adatok Megsértése szükségessé teszi-e:
a felügyeleti hatóság értesítését;
az érintett Érintettekkel való kommunikációt; vagy
az Alkalmazandó Adatvédelmi Jogszabályok által előírt egyéb intézkedést.
Ez nem érinti a TUTERIA VCC azon Személyes Adatokkal kapcsolatos független jogi kötelezettségeit, amelyek tekintetében a TUTERIA VCC Adatkezelőként jár el.
A Személyes Adatok Megsértésével kapcsolatos értesítés vagy együttműködés önmagában nem minősül egyik fél részéről sem vétkesség vagy felelősség elismerésének.
Amennyiben a Szolgáltatási Adatokat az Európai Gazdasági Térségen („EGT”) belül Kezelik, az ilyen Adatkezelés nem minősül harmadik országba történő adattovábbításnak a GDPR V. fejezete alkalmazásában.
Amennyiben a KWIGA vagy egy felhatalmazott Alfeldolgozó az EGT-n kívül olyan joghatóság alá továbbítja a Szolgáltatási Adatokat, amelyet az alkalmazandó jog nem ismert el megfelelő szintű védelmet biztosítóként, a KWIGA biztosítja, hogy szükség esetén megfelelő adattovábbítási mechanizmust alkalmazzanak.
Az ilyen mechanizmusok magukban foglalhatják:
az Európai Bizottság által elfogadott megfelelőségi határozatot;
az Európai Bizottság által jóváhagyott általános szerződési feltételeket;
kötelező erejű vállalati szabályokat, adott esetben; vagy
az Alkalmazandó Adatvédelmi Jogszabályok által elismert más jogszerű adattovábbítási mechanizmust.
Amennyiben azt az Alkalmazandó Adatvédelmi Jogszabályok előírják, a KWIGA az adott adattovábbításnak és a kapcsolódó kockázatoknak megfelelő kiegészítő intézkedéseket hajt végre.
Amennyiben azt az Alkalmazandó Adatvédelmi Jogszabályok előírják, a KWIGA az Ügyfél kérésére észszerű tájékoztatást nyújt az alkalmazandó nemzetközi adattovábbítási garanciákról.
A KWIGA az Ügyfél rendelkezésére bocsátja azokat az észszerűen szükséges információkat, amelyek igazolják, hogy a KWIGA Adatfeldolgozóként teljesíti az Alkalmazandó Adatvédelmi Jogszabályok szerinti kötelezettségeit.
Észszerű írásbeli kérés esetén a KWIGA releváns információkat nyújt a következőkkel kapcsolatban:
a Szolgáltatási Adatok általa végzett Kezelése;
alkalmazandó technikai és szervezési intézkedések;
releváns Alfeldolgozók; valamint
egyéb olyan kérdések, amelyek észszerűen szükségesek ahhoz, hogy az Ügyfél értékelhesse a KWIGA jelen DPA-nak való megfelelését.
Amennyiben a KWIGA által rendelkezésre bocsátott információk észszerűen nem elegendőek a megfelelés igazolásához, és az Alkalmazandó Adatvédelmi Jogszabályok auditot írnak elő, a KWIGA lehetővé teszi és támogatja a Szolgáltatási Adatok Kezelésével kapcsolatos észszerű auditok vagy ellenőrzések lefolytatását.
Eltérő felügyeleti hatósági vagy Alkalmazandó Adatvédelmi Jogszabályi előírás hiányában az Ügyfél:
az auditról észszerű idővel előre írásbeli értesítést ad;
az auditot a jelen DPA szerinti Adatkezelés szempontjából releváns kérdésekre korlátozza;
az auditot lehetőség szerint rendes üzleti órákban végzi el;
elkerüli a KWIGA működésének szükségtelen megzavarását; valamint
biztosítsa, hogy az auditorokra megfelelő titoktartási kötelezettségek vonatkozzanak.
Az audit nem jogosítja fel az Ügyfelet vagy auditorát arra, hogy hozzáférjen a következőkhöz:
egy másik Ügyfélhez tartozó Személyes Adatokhoz;
egy másik Ügyfél bizalmas információihoz;
olyan információkhoz, amelyek veszélyeztetnék a KWIGA rendszereinek biztonságát;
forráskódhoz vagy más védett szellemi tulajdonhoz, kivéve, ha azt az alkalmazandó jog kifejezetten előírja; vagy
az Ügyfél Adatkezelési tevékenységeivel össze nem függő információkhoz.
A felek jóhiszeműen együttműködnek az illetékes Felügyeleti Hatóságok ésszerű auditkérelmeivel kapcsolatban.
Az Adatkezelés jellegére és a KWIGA rendelkezésére álló információkra tekintettel a KWIGA ésszerű segítséget nyújt az Ügyfélnek az adatvédelmi hatásvizsgálatok elvégzéséhez, amennyiben az Ügyfélnek az Alkalmazandó Adatvédelmi Jogszabályok alapján ilyen vizsgálatot kell végeznie.
Amennyiben az Alkalmazandó Adatvédelmi Jogszabályok ezt előírják, a KWIGA ésszerű segítséget nyújt az illetékes Felügyeleti Hatósággal a Szolgáltatásokon keresztül végzett Adatkezeléssel kapcsolatos előzetes konzultációhoz.
Mindkét fél védi a jelen Adatfeldolgozási Megállapodással kapcsolatban kapott Személyes Adatokat és bizalmas információkat a jogosulatlan közléssel szemben.
A KWIGA biztosítja, hogy a Szolgáltatási Adatok Adatkezelésére felhatalmazott vállalkozókra, szolgáltatókra és egyéb személyekre megfelelő titoktartási kötelezettségek vagy alkalmazandó jogszabályi titoktartási kötelezettség vonatkozzon.
Az Ügyfél biztosítja, hogy a KWIGA Platformon keresztül rendelkezésre bocsátott hitelesítő adatokhoz, hozzáférési jogokhoz és adminisztratív funkciókhoz kizárólag megfelelően felhatalmazott személyek férjenek hozzá.
Mindkét fél az Alkalmazandó Adatvédelmi Jogszabályok által előírt mértékben nyilvántartást vezet az Adatkezelési tevékenységeiről.
A felek szükség esetén ésszerűen együttműködnek egymással az ezen Adatfeldolgozási Megállapodás által szabályozott Adatkezelésre vonatkozó, Felügyeleti Hatóságoktól érkező jogszerű kérelmek megválaszolása érdekében.
A jelen Adatfeldolgozási Megállapodás semmilyen rendelkezése nem kötelezi egyik felet sem olyan információk közlésére, amelyek közlését az alkalmazandó jog tiltja.
Mindkét fél felelős az Alkalmazandó Adatvédelmi Jogszabályoknak való saját megfeleléséért, valamint a jelen Adatfeldolgozási Megállapodás alapján rá ruházott kötelezettségekért.
A felek közötti, a jelen Adatfeldolgozási Megállapodás alapján vagy azzal összefüggésben felmerülő felelősségre a Megállapodásban foglalt felelősségkorlátozások és -kizárások vonatkoznak, az Alkalmazandó Adatvédelmi Jogszabályok által megengedett mértékben.
A jelen Adatfeldolgozási Megállapodás semmilyen rendelkezése nem zárja ki vagy korlátozza a felelősséget, ha az ilyen kizárást vagy korlátozást az alkalmazandó jog tiltja.
A jelen Adatfeldolgozási Megállapodás akkor lép hatályba, amikor az Ügyfélre a Megállapodás kötelezővé válik, és a KWIGA megkezdi a Szolgáltatási Adatok Ügyfél nevében történő Adatkezelését.
A jelen Adatfeldolgozási Megállapodás mindaddig hatályban marad, amíg a KWIGA az Ügyfél nevében Szolgáltatási Adatokat Kezel.
A Megállapodás megszűnése vagy lejárta nem érinti a jelen Adatfeldolgozási Megállapodás azon rendelkezéseit, amelyek jellegüknél fogva a megszűnést követően is hatályban maradnak, ideértve a titoktartásra, a Szolgáltatási Adatok törlésére vagy visszaadására, a felelősségre és az alkalmazandó jogra vonatkozó rendelkezéseket.
A jelen Adatfeldolgozási Megállapodás az Ügyfél és a TUTERIA VCC közötti, a KWIGA Szolgáltatások használatát szabályozó Megállapodás részét képezi.
Amennyiben ellentmondás merül fel a jelen Adatfeldolgozási Megállapodás és a Megállapodás valamely más, a Szolgáltatási Adatoknak a TUTERIA VCC által Adatfeldolgozóként végzett Adatkezelésére vonatkozó rendelkezése között, az ellentmondásos adatvédelmi kérdés tekintetében a jelen Adatfeldolgozási Megállapodás az irányadó.
A KWIGA Adatvédelmi szabályzata azokat az Adatkezelési tevékenységeket szabályozza, amelyek esetében a TUTERIA VCC Adatkezelőként jár el.
A jelen Adatfeldolgozási Megállapodás a TUTERIA VCC által az Ügyfél nevében Adatfeldolgozóként végzett Szolgáltatási Adatkezelést szabályozza.
A jelen Adatfeldolgozási Megállapodásra az Ügyfél és a TUTERIA VCC közötti Megállapodásra alkalmazandó jog irányadó, az Alkalmazandó Adatvédelmi Jogszabályok kötelező rendelkezéseinek sérelme nélkül.
A jelen Adatfeldolgozási Megállapodás semmilyen rendelkezése nem korlátozza a GDPR alkalmazását, illetve az illetékes Felügyeleti Hatóság hatásköreit és joghatóságát, amennyiben az ilyen jog vagy joghatóság alkalmazandó.
A KWIGA ésszerűen szükséges esetben frissítheti a jelen Adatfeldolgozási Megállapodást a következők érdekében:
megfeleljen az Alkalmazandó Adatvédelmi Jogszabályok változásainak;
a KWIGA Szolgáltatások változásainak tükrözése;
technikai vagy szervezeti intézkedések frissítése;
az Adatkezelési rendelkezések frissítése; vagy
a felek jogainak és kötelezettségeinek pontosítása.
Amennyiben egy módosítás lényegesen érinti a Szolgáltatási Adatok Kezelését vagy az Ügyfél adatvédelmi jogait és kötelezettségeit, a KWIGA az alkalmazandó jogszabályok vagy a Megállapodás által előírt esetekben megfelelő előzetes értesítést ad.
A jelen Adatfeldolgozási Megállapodással vagy a KWIGA által az Ügyfél nevében végzett Szolgáltatási Adatok Kezelésével kapcsolatos kérdéseket az alábbi címre lehet küldeni:
TUTERIA VCC
17A Vrabcha Street, Floor 1, Apt 3
1000 Sofia, Bulgaria
E-mail: support@kwiga.com
Ez a függelék az Adatfeldolgozási Megállapodás részét képezi.
A Szolgáltatási Adatok KWIGA általi Kezelése az Ügyfél által kiválasztott és konfigurált KWIGA Szolgáltatások nyújtásához, fenntartásához, támogatásához és védelméhez szükséges mértékben.
Az Ügyfél vonatkozó KWIGA Szolgáltatások igénybevételének időtartamára. Az Ügyfél előfizetésének megszűnését vagy lejártát követően az Ügyfélre vonatkozó Szolgáltatási Adatok az Ügyfél előfizetési időszakának végétől számított legfeljebb kilencven (90) napig megőrizhetők az újraaktiválás, az adatok lekérése és a Szolgáltatások szabályszerű megszüntetése érdekében.
Ezen időszak lejártát követően az Ügyfélre vonatkozó Szolgáltatási Adatokban szereplő Személyes Adatokat, beleértve a kapcsolódó rendelési adatokat is, a DPA 5. szakaszával és a KWIGA alkalmazandó megőrzési eljárásaival összhangban anonimizálni kell. Az ilyen anonimizálást követő további kilencven (90) nap elteltével a megfelelő adatokat a KWIGA Platform aktív rendszereiből az alkalmazandó megőrzési és törlési eljárásoknak megfelelően véglegesen törölni kell, kivéve, ha a további megőrzést az alkalmazandó jogszabályok előírják, vagy azt a DPA egyébként lehetővé teszi. Amennyiben a TUTERIA VCC az Ügyfél nevében Adatfeldolgozóként kezel Személyes Adatokat, ez a megőrzési és törlési folyamat az Ügyfél dokumentált utasításainak, az alkalmazandó adatfeldolgozási megállapodásnak és az Alkalmazandó Adatvédelmi Jogszabályoknak megfelelően alkalmazandó.
A TUTERIA VCC által független Adatkezelői minőségében Kezelt Személyes Adatokra az adott Adatkezelésre vonatkozó megőrzési időszakok irányadók.
Az Ügyfél által kiválasztott és konfigurált Szolgáltatásoktól függően az Adatkezelés magában foglalhatja:
gyűjtés;
rögzítés;
rendszerezés;
strukturálás;
tárolás;
tárhelyszolgáltatás;
átalakítás;
lekérdezés;
betekintés;
felhasználás;
továbbítás;
hozzáférhetővé tétel;
adminisztráció;
az Ügyfél utasításai szerinti elemzés;
korlátozás;
exportálás;
törlés;
anonimizálás; valamint
a kiválasztott Szolgáltatások nyújtásához szükséges egyéb Adatkezelés.
A Szolgáltatási Adatoknak az Ügyfél által meghatározott célokból történő kezelése, ideértve az Ügyfél KWIGA-használatától függően:
tanulók és ügyfelek kezelése;
CRM-funkciók;
LMS-funkciók;
kurzusok és oktatási programok biztosítása és adminisztrációja;
digitális termékekhez való hozzáférés kezelése;
tesztek, kvízek és feladatok;
kurzus előrehaladásának nyomon követése;
tanúsítványok;
kommunikáció a tanulókkal és ügyfelekkel;
e-mail- és értesítési funkciók;
automatizálások;
rendelések adminisztrációja;
integrációs funkciók;
ügyféltámogatás;
az Ügyfél által kiválasztott jelentéskészítés és elemzés; valamint
az Ügyfél által engedélyezett vagy konfigurált egyéb funkciók.
Az Ügyfél által igénybe vett Szolgáltatásoktól függően az Érintettek közé tartozhatnak:
tanulók;
képzésben részt vevők;
ügyfelek;
potenciális ügyfelek;
előfizetők;
kurzus résztvevői;
az Ügyfél alkalmazottai és vállalkozói;
oktatók;
adminisztrátorok;
asszisztensek;
az Ügyfél képviselői; valamint
egyéb személyek, akiknek Személyes Adatait az Ügyfél vagy annak nevében eljáró személy a KWIGA Platformon keresztül benyújtja vagy kezeli.
Az Ügyfél által igénybe vett Szolgáltatásoktól függően a Szolgáltatási Adatok a következőket foglalhatják magukban:
Személyazonossági és profiladatok
utónév;
középső név;
vezetéknév;
profilkép;
fiók- vagy profilazonosítók.
Kapcsolattartási adatok
e-mail-cím;
telefonszám;
az Ügyfél vagy az Érintett által megadott egyéb kapcsolattartási adatok.
Oktatási és tanulási információk
tanfolyamok és programok;
beiratkozás;
hozzáférési információk;
tanfolyami előrehaladás;
leckék teljesítése;
kvíz- és tesztválaszok;
teszteredmények;
pontszámok;
feladatok;
megjegyzések;
tanúsítványok;
eredmények;
pontok és státuszok.
CRM- és ügyfélkezelési információk
címkék;
csoportok;
ügyfélstátusz;
jegyzetek;
ügyfélelőzmények;
kommunikációs előzmények;
az Ügyfél által konfigurált egyéni mezők.
Megrendelésekkel és tranzakciókkal kapcsolatos információk
rendelésazonosítók;
termékek;
összegek;
pénznemek;
kedvezmények;
kuponok;
fizetési státusz;
tranzakciós dátumok;
visszatérítési információk;
részletfizetési vagy előfizetési paraméterek;
az Ügyfél nevében feldolgozott egyéb rendelési információk.
A KWIGA nem követeli meg az Ügyfelektől, hogy a szokásos CRM- vagy LMS-szolgáltatási adatmezőkbe fizetési kártyák biztonsági adatait, például teljes kártyaszámokat vagy CVC-kódokat adjanak meg.
Kommunikációk
üzenetek;
e-mailek;
megjegyzések;
támogatással kapcsolatos információk;
az Ügyfél által kiválasztott funkciókon keresztül feldolgozott egyéb kommunikációk.
Technikai információk
Amennyiben az Ügyfél nevében kerülnek feldolgozásra:
IP-cím;
bejelentkezési/tevékenységi információk;
eszköz- vagy böngészőinformációk;
technikai azonosítók;
időbélyegek.
A KWIGA Szolgáltatások nem követelik meg az Ügyféltől a Személyes adatok különleges kategóriáinak Feldolgozását. A Szolgáltatási adatok azonban tartalmazhatnak Személyes adatok különleges kategóriáit, ha az Ügyfél úgy dönt, hogy ilyen adatokat kérdőívek, űrlapok, egyéni mezők, feltöltött tartalmak, kommunikációk vagy a Szolgáltatások egyéb konfigurálható funkciói révén gyűjt vagy más módon Feldolgoz.
Az Ügyfél határozza meg az ilyen Feldolgozás tartalmát és céljait, és felelős a megfelelő jogalap, valamint szükség esetén a GDPR 9. cikke szerinti megfelelő feltétel megállapításáért.
A Feldolgozás az Ügyfélnek az érintett Szolgáltatások használatának időtartama alatt folyamatosan vagy időszakosan történhet, a kiválasztott funkcióktól és az Ügyfél utasításaitól függően.
A TUTERIA VCC olyan technikai és szervezési intézkedéseket alkalmaz, amelyek célja a Szolgáltatási adatok Feldolgozásával kapcsolatos kockázatoknak megfelelő szintű biztonság nyújtása.
Az alábbiakban ismertetett intézkedések biztonsági intézkedések kategóriáit jelentik, és a Feldolgozás jellegétől, a technológiai fejlődéstől, az azonosított kockázatoktól és a KWIGA Szolgáltatások változásaitól függően időről időre módosíthatók vagy kiegészíthetők.
A KWIGA olyan intézkedéseket alkalmaz, amelyek célja a Személyes adatokhoz és a Platform funkcióihoz való hozzáférés engedélyezett felhasználókra, jogosult személyekre és rendszerekre való korlátozása.
Ezen intézkedések a következőket foglalhatják magukban:
felhasználói hitelesítés;
szerepkör- és jogosultságkezelés;
jogosultság-ellenőrzések;
a vonatkozó felhasználói vagy Ügyfél-környezeten alapuló hozzáférési korlátozások;
belső hozzáférési jogosultságok kezelése és felülvizsgálata; valamint
az Ügyfél-környezetek közötti jogosulatlan hozzáférés megakadályozását célzó intézkedések.
A KWIGA olyan technikai ellenőrzéseket alkalmaz, amelyek célja annak biztosítása, hogy az Ügyféladatokhoz való hozzáférés megfelelően korlátozott legyen az Ügyfél, a fiók, az iskola, a projekt vagy más alkalmazandó jogosultsági környezet szerint.
A jogosultság-ellenőrzéseket az érintett funkcionalitásnak megfelelően felülvizsgálják és tesztelik.
A KWIGA a Szolgáltatások működéséhez és biztonságához megfelelő naplózási és monitorozási mechanizmusokat használ.
Ezen intézkedések a következőket foglalhatják magukban:
alkalmazás- és rendszernaplózás;
biztonsági események monitorozása;
gyanús tevékenységek észlelése;
hibamonitorozás;
forgalommonitorozás;
szokatlan vagy potenciálisan visszaélésszerű tevékenységek elemzése; valamint
a vonatkozó biztonsági incidensnyilvántartások karbantartása.
A KWIGA olyan intézkedéseket alkalmaz, amelyek célja a visszaélések, a jogosulatlan hozzáférés és a Platform funkcióinak automatizált, nem rendeltetésszerű használatának észlelése, korlátozása és kezelése.
Az érintett szolgáltatástól vagy végponttól függően az ilyen intézkedések a következőket foglalhatják magukban:
kérelemvezérlők;
sebességkorlátozások;
hozzáférési korlátozások;
automatizált vagy manuális blokkolási mechanizmusok;
gyanús tevékenységek észlelése; valamint
további ellenőrzési vagy engedélyezési vezérlők.
A KWIGA folyamatokat tart fenn a biztonsági sérülékenységek azonosítására, értékelésére és elhárítására.
Az ilyen intézkedések a következőket foglalhatják magukban:
biztonsági felülvizsgálatok;
engedélyezési vezérlők tesztelése;
adott esetben automatizált tesztelés;
sérülékenységek elhárítása;
biztonsági megállapítások felülvizsgálata;
regressziós tesztelés; valamint
korrekciós intézkedések ellenőrzése.
A KWIGA olyan folyamatokat tart fenn, amelyek célja a biztonsági incidensek és a Személyes Adatok Megsértésének észlelése, eszkalálása, kivizsgálása, megfékezése és elhárítása.
Az ilyen folyamatok a következőket foglalhatják magukban:
incidenseszkaláció;
műszaki kivizsgálás;
a vonatkozó naplók megőrzése és elemzése;
megfékezési intézkedések;
elhárítás;
kockázatértékelés;
a szabályozó hatóságok és az Ügyfél értesítésének értékelése;
incidens utáni felülvizsgálat; valamint
korrekciós intézkedések végrehajtása.
A Szolgáltatási Adatokhoz hozzáférésre jogosult személyeket megfelelő titoktartási kötelezettségek terhelik.
A Személyes Adatokhoz való hozzáférés működési követelmények alapján biztosított, és ésszerűen megvalósítható mértékben korlátozott.
A KWIGA az érintett Szolgáltatásokhoz és infrastruktúrához megfelelő biztonsági mentési és helyreállítási folyamatokat tart fenn.
A biztonsági mentési adatok megfelelő hozzáférési és biztonsági ellenőrzések alá tartoznak.
A törölt Személyes Adatok ideiglenesen a biztonsági mentési rendszerekben maradhatnak, amíg az alkalmazandó biztonsági mentési megőrzési eljárásoknak megfelelően törlésre vagy felülírásra nem kerülnek.
A KWIGA az érintett Adatkezelés jellegének és kockázatának megfelelő, a Szolgáltatások rendelkezésre állását és rezilienciáját támogató intézkedéseket hajt végre.
A technikai és szervezési intézkedések felülvizsgálhatók és frissíthetők a következők alapján:
a Platform változásai;
azonosított biztonsági kockázatok;
sérülékenységi megállapítások;
incidensek;
az alkalmazandó jogi követelmények változásai; és
technológiai fejlemények.
A frissítések nem csökkenthetik lényegesen a Szolgáltatási Adatok számára biztosított védelem általános szintjét.