I termini del processore che si applicano ogni volta che il tuo team carica dati personali in uno spazio di lavoro René.
Il presente DPA è parte integrante dell'accordo. Qualora la vostra organizzazione abbia sottoscritto un proprio DPA con Renascence, tale documento prevarrà.
Per i dati personali contenuti nel contenuto dell'area di lavoro, la vostra organizzazione è il titolare del trattamento e Renascence è il responsabile del trattamento. L'oggetto è la fornitura della piattaforma René; la durata è il termine dell'accordo; le categorie di interessati sono i vostri clienti, cittadini, pazienti o dipendenti, a seconda dell'uso che ne fate.
Trattiamo i dati personali solo per fornire il servizio, per rispettare le tue istruzioni documentate e laddove richiesto dalla legge. Se riteniamo che un'istruzione violi la legge applicabile sulla protezione dei dati, te lo comunicheremo e potremmo sospendere tale trattamento. Non trattiamo per i nostri scopi e non utilizziamo i dati per addestrare modelli. [consulenza legale]
Gli attuali sub-responsabili del trattamento sono pubblicati sulla pagina dei sub-responsabili del trattamento con scopo e regione. Forniamo un preavviso di almeno 30 giorni prima di aggiungerne uno, e l'utente può opporsi per motivi ragionevoli di protezione dei dati; se l'obiezione non può essere risolta, l'utente può recedere dal servizio interessato senza penali.
Isolamento del tenant, crittografia in transito e a riposo, accesso basato sui ruoli, accesso amministrativo con privilegio minimo con registrazione, pratica di sviluppo sicuro, penetration testing annuale e un set di controlli allineato a ISO 27001. Le attuali misure tecniche e organizzative sono elencate nella pagina Sicurezza e fanno parte di questo DPA.
I dati rimangono nella regione impostata al momento del provisioning. Laddove un trasferimento sia necessario e voi lo abbiate richiesto, ci affidiamo a un meccanismo di trasferimento approvato e applichiamo misure supplementari laddove la valutazione lo richieda. [consulenza]
Non rispondiamo direttamente alle richieste degli interessati sui tuoi contenuti. Riferiamo la richiesta a te entro cinque giorni lavorativi e forniamo gli strumenti e l'assistenza necessari per rispondere, inclusi esportazione, correzione ed eliminazione a livello di record.
Al momento della conoscenza di una violazione dei dati personali che interessa i tuoi contenuti, notifichiamo il tuo contatto di sicurezza designato senza indebito ritardo e entro 72 ore, con i fatti noti a quel punto, le probabili conseguenze e le misure adottate. Gli aggiornamenti seguiranno man mano che l'indagine procede.
Rendiamo disponibili su richiesta le nostre certificazioni, le descrizioni dei controlli e l'ultimo riepilogo dei test, e supporteremo un audit all'anno laddove un regolatore lo richieda. Alla cessazione, forniamo un'esportazione completa e quindi eliminiamo i dati secondo il programma della Privacy Policy, confermando l'eliminazione per iscritto su richiesta.
Inizia con il customer journey che ti costa di più. Piano gratuito, un customer journey, tutte e quattro le visualizzazioni — nessuna carta, nessuna chiamata.
Oppure parla con il team di Renascence per una valutazione aziendale.
