Þessi vinnslusamningur („vinnslusamningurinn“) er hluti af þjónustuskilmálunum milli Flixy („vinnsluaðila“) og viðskiptavinarins („ábyrgðaraðila“) og gildir hvenær sem Flixy vinnur persónuupplýsingar fyrir hönd viðskiptavinarins, í samræmi við 28. grein GDPR, UK GDPR og sambærileg lög (þar á meðal, sem „þjónustuaðili“ (service provider), CCPA).
1. Viðfangsefni og upplýsingar
| Atriði | Lýsing |
|---|---|
| Viðfangsefni | Hýsing og rekstur vefja og viðskiptaeininga viðskiptavinarins |
| Gildistími | Gildistími samningsins, auk tímabils til eyðingar |
| Eðli og tilgangur | Geymsla, hýsing, sending, birting, tölfræði, umsýsla eyðublaða/pantana/bókana, tilkynningar í tölvupósti, afrit; umsagnir, spjall, fréttabréf, áminningar með SMS og tölvupósti, vildarkerfi, afsláttarmiðar og gjafakort, aðild, tilboð og reikningar þegar Viðskiptavinurinn kveikir á þeim; Viðskiptavinaskráin sem safnar þessum tengiliðum í einn prófíl á hvern einstakling, með þeim merkjum og athugasemdum sem Viðskiptavinurinn bætir við, og útflutningur hennar að beiðni Viðskiptavinarins; sjálfvirkir tölvupóstar sendir tengiliðum Viðskiptavinarins samkvæmt fyrirmælum hans, með sendingaskrá, persónulegum afsláttarkóðum og afskráningum; vélþýðing á efni vefs Viðskiptavinarins þegar Viðskiptavinurinn kveikir á Fjöltyngdum vef |
| Skráðir einstaklingar | Gestir, væntanlegir viðskiptavinir, viðskiptavinir og tengiliðir á vefjum viðskiptavinarins |
| Flokkar upplýsinga | Auðkennis- og samskiptaupplýsingar, skilaboð, upplýsingar um pantanir og bókanir, tækni- og notkunargögn (IP-tala, tæki, skoðaðar síður); engir sérstakir flokkar nema viðskiptavinurinn ákveði það á eigin ábyrgð |
2. Skyldur Flixy
- Vinna persónuupplýsingar eingöngu samkvæmt skjalfestum fyrirmælum ábyrgðaraðila (þessum skilmálum og stillingum viðskiptavinarins á þjónustunni), nema lög krefjist annars, en þá upplýsir Flixy ábyrgðaraðilann nema það sé óheimilt.
- Tryggja að þeir sem hafa heimild til að vinna með upplýsingarnar séu bundnir trúnaði.
- Innleiða viðeigandi tæknilegar og skipulagslegar ráðstafanir (32. gr.), þar á meðal dulkóðun í flutningi, aðgangsstýringu, atvikaskráningu, afritun og aðgreiningu.
- Aðstoða ábyrgðaraðilann, með tilliti til eðlis vinnslunnar, við að svara beiðnum skráðra einstaklinga og varðandi öryggi, tilkynningar um öryggisbresti, mat á áhrifum og fyrirframsamráð.
- Tilkynna ábyrgðaraðila án ótilhlýðilegrar tafar, og ef unnt er innan 48 klukkustunda, eftir að hafa orðið var við öryggisbrest við vinnslu persónuupplýsinga sem varðar gögn viðskiptavinar.
- Við lok þjónustunnar, eyða eða skila persónuupplýsingum að vali ábyrgðaraðila, innan 90 daga, nema lög krefjist varðveislu.
- Veita aðgang að upplýsingum sem nauðsynlegar eru til að sýna fram á fylgni og heimila úttektir, með því að leggja fram gögn eða, þar sem það er með sanngirni nauðsynlegt, úttekt óháðs endurskoðanda sem bundinn er trúnaði, á kostnað ábyrgðaraðila, ekki oftar en einu sinni á ári og með 30 daga fyrirvara.
3. Undirvinnsluaðilar
Ábyrgðaraðilinn veitir almenna heimild til að ráða undirvinnsluaðila. Núgildandi lista er að finna í persónuverndarstefnunni. Flixy upplýsir ábyrgðaraðilann um allar fyrirhugaðar breytingar með því að uppfæra listann og, fyrir greiðandi viðskiptavini sem gerast áskrifendur að tilkynningum, í tölvupósti með minnst 15 daga fyrirvara; ábyrgðaraðilinn getur andmælt á sanngjörnum forsendum og, ef ekki næst lausn, sagt upp viðkomandi þjónustu. Flixy leggur sambærilegar skyldur um persónuvernd á undirvinnsluaðila sína og ber áfram ábyrgð á þeim.
4. Alþjóðleg miðlun
Miðlun út fyrir EES, Bretland eða Sviss fer fram á grundvelli ákvarðana um fullnægjandi vernd (þar á meðal gagnaverndarramma ESB og Bandaríkjanna, EU-US Data Privacy Framework) eða staðlaðra samningsákvæða (2. eða 3. eining eftir atvikum) og bresku viðbótarinnar (UK Addendum), sem eru felld inn með tilvísun þar sem þörf krefur.
5. Skyldur ábyrgðaraðila
Ábyrgðaraðili ber ábyrgð á lögmæti vinnslunnar, á því að veita persónuverndartilkynningar og afla samþykkis þar sem þess er krafist (þar á meðal samþykkis fyrir vafrakökum á vef sínum), á því að upplýsingarnar séu réttar og á því að hlaða ekki upp sérstökum flokkum persónuupplýsinga nema það sé nauðsynlegt og lögmætt.
6. CCPA
Flixy mun hvorki selja né deila persónuupplýsingum sem berast frá viðskiptavininum, varðveita, nota eða miðla þeim utan beins viðskiptasambands, né samkeyra þær við önnur gögn nema að því marki sem CCPA heimilar.
7. Forgangsröð
Ef ósamræmi er milli þessa vinnslusamnings og skilmálanna varðandi persónuvernd gengur þessi vinnslusamningur framar. Ábyrgð samkvæmt þessum vinnslusamningi lýtur takmörkunum skilmálanna, nema þar sem lög banna það.
Spurningar um þetta skjal? Skrifaðu á legal@flixy.studio.
Þessi enska útgáfa er hin bindandi útgáfa. Þýðingar eru aðeins veittar til hægðarauka, nema ófrávíkjanleg lög viðkomandi lands kveði á um annað.