Ferwurkersoerienkomst

1. Ûnderwerp en rollen

Dizze ferwurkersoerienkomst regelt de ferwurking fan persoansgegevens troch MAINSYSTEMS, LDA. („ferwurker”) út namme fan de klant („ferwerkingsferantwurdlike”) yn ferbân mei it UNOVOX-platfoarm, op grûn fan artikel 28 fan Ferordening (EU) 2016/679 („AVG”). De klant bepaalt de doelen en middels fan de ferwurking fan syn saakgegevens; MAINSYSTEMS ferwurket dy gegevens útslutend op dokumintearre oanwizing fan de klant, mei ynbegrip fan de yn it platfoarm oanbrochte konfiguraasjes, útsein as it Unyrjocht of it lidsteatlike rjocht de ferwurking ferlangt, yn hokker gefal MAINSYSTEMS de klant foar de ferwurking ynformearret, útsein as dat rjocht dat ferbiedt.

2. Beskriuwing fan de ferwurking

• Ûnderwerp: hosting en levering fan it UNOVOX-platfoarm, mei ynbegrip fan it meldportaal, it saakbehear, de kommunikaasje, de rapportaazjes, de technyske support en, as troch de klant aktivearre, AI-aginten.
• Doer: de rintiid fan it abonnemint, fergrutte mei de werstel- en fuortsmitingstermyn yn artikel 10.
• Ierd en doel: sammeljen, opslaan, oarderjen, rieplachtsjen, ferstrekken oan de klant en wiskjen fan gegevens, útslutend ten behoeve fan de wurking fan it klokkenluderskanaal en it saakbehear fan de klant.
• Kategoryen belutsenen: melders, persoanen oan wa't in misstân taskreaun wurdt, tsjûgen en neamde tredden; autorisearre brûkers fan de klant.
• Kategoryen gegevens: identifikaasje- en kontaktgegevens, professionele ynformaasje, meldynhâld, berjochten en bylages, saakbeheardossiers; ôfhinklik fan de ynfier kinne bysûndere kategoryen fan persoansgegevens (artikel 9 AVG) en gegevens oer strafbere feiten (artikel 10 AVG) foarkomme.

3. Oanwizings fan de klant

MAINSYSTEMS ynformearret de klant ûnferwile as in oanwizing neffens har oardiel yn striid is mei de AVG of mei oare gegevensbeskermingsbepalingen, en kin de útfiering fan dy oanwizing opskoare oant sy befêstige of wizige is. De klant stiet derfoar yn dat syn oanwizings rjochtmjittich binne en dat er oer in rjochtsgrûnslach beskikt foar de troch him bepaalde ferwurking.

4. Fertroulikheid

MAINSYSTEMS waarboarget dat de persoanen dy't befêge binne de persoansgegevens te ferwurkjen har ta fertroulikheid ferbûn ha of troch in passende wetlike geheimhâldingsplicht bûn binne, en dat de tagong beheind is ta wat strikt nedich is foar de levering, de beskerming en de support fan de tsjinst. Yn de klokkenluderskontekst omfettet de fertroulikheid yn it bysûnder de identiteit fan melders en de ynformaasje oan 'e hân wêrfan't dy identiteit direkt of indirekt efterhelle wurde kin, oer artikel 1a fan de Wet bescherming klokkenluiders.

5. Befeiligingsmaatregels

MAINSYSTEMS past de technyske en organisaasjemaatregels ta dy't op grûn fan artikel 32 AVG passe by it risiko, op it stuit fan dizze ferzje mei ynbegrip fan: tagongskontrôles en troch de klant bepaalde, op rollen basearre rjochten; autentikaasje mei fersifere opslach fan wachtwurden; tagong ta it platfoarm fia HTTPS-ferbinings; logyske skieding fan de omjouwings fan de ôfsûnderlike klanten; gjin registraasje fan de IP-adressen fan melders yn it meldportaal; aktiviteitslogs yn it beheergedielte; regelmjittige back-ups; kwetsberheidsbehear en ynsidintresponsprosedueres. In aktuele beskriuwing fan de maatregels is op fersyk beskikber en kin him ûntwikkelje, mits it algemiene beskermingsnivo net wêzentlik ferlege wurdt.

6. Subferwurkers

De klant ferlient algemiene tastimming foar de ynset fan subferwurkers foar hosting en ynfrastruktuer, kommunikaasje, befeiliging en, as aktivearre, AI-tsjinsten. MAINSYSTEMS hâldt in list by fan de relevante subferwurkers, dy't op fersyk oan de klant ferstrekt wurdt, en ynformearret de klant mei in redlike oankundigingstermyn oer elke wêzentlike wiziging, mei de mooglikheid om op rjochtfeardige grûnen beswier te meitsjen; komt gjin passende oplossing ta stân, dan kin de klant de belutsene tsjinst opsizze. MAINSYSTEMS leit elke subferwurker kontraktueel gegevensbeskermingsferplichtings op dy't oerienkomme mei dy fan dizze ferwurkersoerienkomst en bliuwt jeffens de klant ferantwurdlik foar de neikommen dêrfan.

7. Stipe oan de klant

Rekken hâldend mei de ierd fan de ferwurking ferlient MAINSYSTEMS de klant redlike stipe troch passende technyske en organisaasjemaatregels en de funksjes fan it platfoarm, om fersiken fan belutsenen te beäntwurdzjen en om te foldwaan oan de ferplichtings fan de artikels 32 oant en mei 36 AVG, wêrûnder befeiliging, melding fan ynbreuken, effektfirdearrings en foarôfgeande rieplachingen. Wendt in belutsene him fanwegen út namme fan de klant ferwurke gegevens streekrjocht ta MAINSYSTEMS, dan stjoert MAINSYSTEMS it fersyk sûnder ûnredige fertraging troch oan de klant en beäntwurdet sy sûnder oanwizing fan de klant net ynhâldlik, útsein by in wetlike ferplichting. Stipe dy't fierder giet as wat binnen it kader fan de tsjinst redlik is, kin tsjin redlike tariven yn rekken brocht wurde.

8. Ynbreuken yn ferbân mei persoansgegevens

MAINSYSTEMS stelt de klant sûnder ûnredige fertraging yn kennis neidat sy kennis nommen hat fan in ynbreuk yn ferbân mei persoansgegevens dy't út namme fan de klant ferwurke gegevens belûkt, en ferstrekt de redlikerwize beskikbere ynformaasje oer de ierd fan de ynbreuk, de kategoryen en it rûsde tal belutsenen en registraasjes, de wierskynlike gefolgen en de nommen of foarstelde maatregels, en follet dy ynformaasje oan sadree't sy beskikber is. De melding oan de tafersjochhâldende autoriteit en de meidieling oan de belutsenen binne de beslissing en de ferantwurdlikheid fan de klant as ferwerkingsferantwurdlike; MAINSYSTEMS ferlient redlike meiwurking.

9. Ynternasjonale trochjeften

De gegevens wurde ferwurke binnen de Jeropeeske Ekonomyske Romte. In trochjefte bûten de EER fynt útslutend plak mei in jildich meganisme út haadstik V AVG (in passendheidsbeslút, de modelkontraktsbepalingen fan de Jeropeeske Kommisje mei oanfoljende maatregels wêr passend, of in oar rjochts erkend ynstrumint) en wurdt werjûn yn de ynformaasje oer subferwurkers.

10. Weromjaan en fuortsmiten

By beëinigung fan de tsjinst jout MAINSYSTEMS de persoansgegevens nei kar fan de klant werom fia de beskikbere eksportfunksjes geduerende de wersteltermyn fan 30 dagen, útsein as de bestelling in oare termyn foarsjocht, en smyt sy dêrnei de oanwêzige gegevens en kopyen fuort, útsein foar safier it Unyrjocht of it lidsteatlike rjocht bewarjen dêrfan ferlangt. Fuortsmiten yn back-ups fynt plak yn feilige rotaasjesykli. De klant is der ferantwurdlik foar om foar it ferrinnen fan de wersteltermyn de gegevens te eksportearjen fan it register fan meldings dat er op grûn fan artikel 2a fan de Wet bescherming klokkenluiders byhâlde moat.

11. Ynformaasje en audits

MAINSYSTEMS stelt de klant de ynformaasje beskikber dy't nedich is om de neikommen fan de ferplichtings út artikel 28 AVG oan te toanen, mei ynbegrip fan beäntwurdings op befeiligingsfragenlijsten en dokumintaasje fan de tapaste maatregels. De klant kin in kontrôle fan de relevante ferwakkingsaktiviteiten útfiere of dêrta in ta geheimhâlding ferplichte ûnôfhinklike auditor ynskeakelje, mei in redlike foarôfgeande oankundiging, heechút ienris yn it jier, útsein op fersyk fan in tafersjochhâldende autoriteit of nei in wêzentlike ynbreuk, tidens kantoaroeren en sûnder tagong ta gegevens fan oare klanten. De kosten fan de audit komme foar rekken fan de klant.

12. Oanspraaklikheid en rintiid

De oanspraaklikheid fan partijen út haad fan dizze ferwurkersoerienkomst wurde behearske troch artikel 82 AVG en troch de beheiningen yn de tsjinstbetingsten, foar safier dy rjochts fan tapassing binne. Dizze ferwurkersoerienkomst jildt salang't MAINSYSTEMS persoansgegevens út namme fan de klant ferwurket en giet yn fragen oer de ferwurking fan persoansgegevens foar op striidige bepalingen fan de betingsten. Sy wurdt behearske troch Portugeesk rjocht.

13. Kontakt

MAINSYSTEMS, LDA. (UNOVOX)
Av. da República, 50, 2.º andar, 1050-196 Lissabon, Portugal
Gegevensbeskerming: dpo@mainsystems.pt
Algemien: info@mainsystems.pt
Telefoannûmer: +351 211 245 202