Dodatek do przetwarzania danych — OpsIQ

Dodatek do przetwarzania danych — OpsIQ

Przegląd Ten Dodatek do przetwarzania danych (DPA) określa warunki, na jakich OpsIQ przetwarza dane osobowe w imieniu swoich klientów. Zawiera szczegóły dotyczące ról, udokumentowanych instrukcji, środków bezpieczeństwa, podwykonawców, obsługi naruszeń oraz zabezpieczeń dla międzynarodowych transferów danych.

Data wejścia w życie: 7 sierpnia 2026 Wersja: 2026.08 Recenzowane przez: OpsIQ Legal

---

Kluczowe informacje

1. Ty pozostajesz w kontroli

• Ty jesteś administratorem danych; OpsIQ działa jako przetwarzający, wykonując twoje udokumentowane instrukcje.

1. Bezpieczeństwo od podstaw

• Dane są chronione za pomocą szyfrowania AES-256 w spoczynku i TLS 1.3 w tranzycie, z dodatkowymi środkami bezpieczeństwa, takimi jak podpisane webhooki i izolacja najemców.

1. Brak szkolenia AI

• OpsIQ nie szkoli modeli AI na twoich danych; wnioskowanie jest kierowane tylko do dostawcy AI, którego wybierzesz.

1. Transfery zabezpieczone

• Dane z UE/UK są domyślnie hostowane w UE, a transfery transgraniczne są regulowane przez Standardowe Klauzule Umowne.

---

Struktura DPA

• 1. Definicje
• Wyjaśnia kluczowe terminy, takie jak Administrator, Przetwarzający, Podprzetwarzający, Dane osobowe i Osoba, której dane dotyczą.
• 2. Role i zakres
• Określa relację między OpsIQ a klientem, podkreślając, że klient jest administratorem swoich danych.
• 3. Instrukcje przetwarzania
• OpsIQ przetwarza dane ściśle zgodnie z udokumentowanymi instrukcjami klienta.
• 4. Czas trwania przetwarzania
• Przetwarzanie danych trwa przez czas trwania umowy, z postanowieniami dotyczącymi obsługi danych po zakończeniu umowy.
• 5. Poufność
• Wszyscy pracownicy mający dostęp do danych osobowych są związani umowami o poufności.
• 6. Środki bezpieczeństwa
• Opisuje techniczne i organizacyjne środki mające na celu ochronę danych osobowych.
• 7. Podwykonawcy
• Wymienia zatwierdzonych podwykonawców i opisuje proces dodawania nowych.
• 8. Pomoc w zakresie praw osób, których dane dotyczą
• OpsIQ pomaga klientom w odpowiadaniu na wnioski osób, których dane dotyczą.
• 9. Naruszenie danych osobowych
• Procedury obsługi naruszeń danych są opisane.

---

Kategorie danych

• Osoby, których dane dotyczą
• Obejmuje odwiedzających stronę internetową, zarejestrowanych użytkowników, kontakty i personel klienta.
• Kategorie danych osobowych
• Identyfikatory (np. imię, e-mail), identyfikatory online (np. adres IP), dane lokalizacyjne, dane dotyczące użytkowania oraz treść komunikacji.

---

Bezpieczeństwo i zgodność

OpsIQ wdraża solidne środki bezpieczeństwa, w tym szyfrowanie, kontrolę dostępu i dzienniki audytu, aby zapewnić ochronę danych osobowych. DPA jest zaprojektowana w celu spełnienia obowiązujących przepisów dotyczących ochrony danych, w tym GDPR i CCPA.

Aby uzyskać dalsze szczegóły, zapoznaj się z załącznikami, które zawierają kompleksową mapę danych, środki bezpieczeństwa oraz listę zatwierdzonych podwykonawców.

---

Informacje kontaktowe W przypadku pytań dotyczących tej DPA prosimy o kontakt z OpsIQ pod adresem [email protected].