Marrëveshja për përpunimin e të dhënave (DPA)

1. Palët dhe rolet

Për qëllimet e ligjeve të zbatueshme për mbrojtjen e të dhënave, përfshirë GDPR kur zbatohet, klienti vepron si Kontrolluesi i të dhënave dhe BMS vepron si Përpunuesi i të dhënave.

BMS përpunon të dhënat personale vetëm sipas udhëzimeve të dokumentuara të klientit, përveç kur ligji i zbatueshëm kërkon ndryshe.

2. Qëllimi dhe fushëveprimi i përpunimit

BMS përpunon të dhënat personale vetëm për qëllimin e ofrimit, mirëmbajtjes, sigurimit dhe mbështetjes së Sistemit të Menaxhimit të Biznesit dhe shërbimeve të tij përkatëse, përfshirë:

Kontabiliteti dhe financat
Burimet njerëzore dhe pagat
Menaxhimi i inventarit dhe magazinës
Menaxhimi i marrëdhënieve me klientët
Prokurimi dhe menaxhimi i furnitorëve
Rrjedhat operacionale dhe administrative të punës
Mbështetja teknike, mirëmbajtja, kopjet rezervë dhe siguria

BMS nuk përpunon të dhënat personale të klientit për qëllimet e veta tregtare.

3. Kategoritë e të dhënave personale

Informacioni i llogarisë së përdoruesit
Informacioni i punonjësve dhe pagave
Informacioni i kontaktit të klientëve dhe furnitorëve
Të dhënat financiare dhe kontabël
Të dhënat operacionale dhe të inventarit
Regjistrat e sistemit, të dhënat e auditimit dhe informacioni i përdorimit
Çdo e dhënë tjetër personale e paraqitur nga klienti përmes shërbimit

4. Kategoritë e subjekteve të të dhënave

Punonjësit e klientit dhe përdoruesit e autorizuar
Aplikantët për punë, kur është e zbatueshme
Klientët dhe klientët potencialë
Furnitorët dhe ofruesit
Kontraktorët dhe konsulentët
Persona të tjerë të dhënat personale të të cilëve futen nga klienti

5. Detyrimet e përpunuesit

Përpunoni të dhënat personale vetëm sipas udhëzimeve të dokumentuara të klientit.
Siguroni që personeli me akses në të dhënat personale t’u nënshtrohet detyrimeve të konfidencialitetit.
Zbatoni masa të përshtatshme teknike dhe organizative të sigurisë.
Ndihmoni klientin në përmbushjen e detyrimeve të zbatueshme për mbrojtjen e të dhënave.
Njoftoni klientin për zbulimet e kërkuara ligjërisht, kur lejohet nga ligji.

6. Masat teknike dhe organizative të sigurisë

Kontrolli i aksesit i bazuar në role
Autentifikim i fortë për aksesin administrativ
Kriptimi i të dhënave gjatë transmetimit duke përdorur protokolle standarde të industrisë
Ruajtja e sigurt e fjalëkalimeve
Regjistrimi i auditimit për ngjarje të rëndësishme administrative dhe të sigurisë
Kopje rezervë të rregullta dhe procedura të rikuperimit pas fatkeqësive
Monitorimi i sigurisë dhe menaxhimi i cenueshmërive
Akses i kufizuar në sistemet e prodhimit
Përditësime të rregullta të softuerit dhe arnime sigurie

Nën-përpunuesit

BMS mund të angazhojë nën-përpunues të besueshëm për të ofruar hosting, infrastrukturë, komunikim, monitorim dhe shërbime të tjera operacionale.

BMS mbetet përgjegjës për performancën e nën-përpunuesve të tij dhe siguron që ata t’u nënshtrohen detyrimeve për mbrojtjen e të dhënave të barasvlershme me ato të kësaj marrëveshjeje.

Një listë e përditësuar e nën-përpunuesve të miratuar është e disponueshme nëNën-përpunuesit

8. Transferimet ndërkombëtare të të dhënave

Kur të dhënat personale transferohen jashtë juridiksionit të zbatueshëm, BMS zbaton masa mbrojtëse të përshtatshme, përfshirë Klauzolat Standarde Kontraktuale (SCC), vendimet e përshtatshmërisë ose mekanizma të tjerë transferimi të njohur ligjërisht.

9. Të drejtat e subjekteve të të dhënave

Duke marrë parasysh natyrën e përpunimit, BMS ofron ndihmë të arsyeshme për t’i mundësuar klientit t’u përgjigjet kërkesave lidhur me qasjen, korrigjimin, fshirjen, kufizimin, bartshmërinë, kundërshtimin dhe të drejta të tjera të parashikuara nga ligjet e zbatueshme për mbrojtjen e të dhënave.

10. Shkeljet e të dhënave personale

BMS mban procedura për zbulimin, hetimin dhe reagimin ndaj incidenteve të sigurisë.

Kur BMS merr dijeni për një shkelje të të dhënave personale që prek të dhënat e klientit, do ta njoftojë klientin pa vonesë të panevojshme dhe do të ofrojë informacionin e disponueshëm të kërkuar për të mbështetur detyrimet ligjore të klientit.

11. Ruajtja, kthimi dhe fshirja e të dhënave

Pas përfundimit të shërbimit, klientët mund t’i eksportojnë të dhënat e tyre gjatë afatit të zbatueshëm të ruajtjes.

Pas afatit të ruajtjes, BMS fshin në mënyrë të sigurt ose anonimizon të dhënat personale të klientit, përveç kur ruajtja e mëtejshme kërkohet nga ligji i zbatueshëm. Kopjet rezervë hiqen sipas procedurave të BMS për ruajtjen e kopjeve rezervë.

12. Auditimi dhe pajtueshmëria

Me kërkesë të arsyeshme me shkrim, BMS do të ofrojë informacionin e disponueshëm që demonstron përputhshmërinë me këtë marrëveshje, përfshirë dokumentacionin përkatës të sigurisë dhe pajtueshmërisë kur është e përshtatshme.

Kërkesat për auditim duhet të jenë të arsyeshme, t’u nënshtrohen detyrimeve të konfidencialitetit dhe të mos pengojnë në mënyrë të paarsyeshme operacionet e BMS.

13. Kohëzgjatja

Kjo Marrëveshje për Përpunimin e të Dhënave mbetet në fuqi për aq kohë sa BMS përpunon të dhëna personale në emër të klientit në lidhje me shërbimin.

14. Pajtueshmëria me ligjin e zbatueshëm

Të dyja palët duhet të përmbushin detyrimet e tyre përkatëse sipas ligjeve të zbatueshme për mbrojtjen e të dhënave dhe privatësinë, përfshirë Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) kur zbatohet.