Väärinkäytöksistä ilmottavien suoja ja ilmotuskanavat Ruottissa

Laki (2021:890) säätää sisäisistä ja ulkoisista ilmotuskanavista, luottamuksellisuudesta, jatkotoimista sekä väärinkäytöksistä ilmottavien suojasta estämistä ja vastatoimia vastaan.

Kansalinen perusta: Laki niitten ihmisten suojasta, jokka ilmottavat väärinkäytöksistä — Laki (2021:890).

Virallinen lähde: Ruottin valtiopäivät — Ruottin säädöskokoelma

1. Tarkoitus ja roolit

Tämä sopimus määrää, miten MAINSYSTEMS, LDA. käsittelee henkilötietoja UNOVOX-asiakhaan puolesta GDPR:n 28 artiklan mukhaan. Asiakas oon rekisterinpitäjä ja MAINSYSTEMS käsittelijä.

2. Käsittelyn kuvaus

Käsittely käsittää ilmotuskanavan, tapausten hallinnan, viestit, liitteet, raportit ja teknisen tuen. Se jatkuu tilauksen ajan sekä palauttamista ja poistamista varten tarvittavan ajan.

3. Asiakhaan ohjeet

MAINSYSTEMS käsittelee tietoja vain asiakhaan dokumentoitujen ohjeitten ja palvelun asetusten mukhaan. Asiakas vastaa käsittelyn tarkoituksen, oikeusperustan ja ohjeitten laillisuudesta.

4. Luottamuksellisuus

Kaikki tietoja käsittelevät henkilöt oon sidottu luottamuksellisuutheen ja saavat nähđä vain tehtävään tarvittavat tiedot. Ilmottajan henkilöllisyys ja sen paljastavat tiedot suojathaan erityisesti.

5. Turvallisuustoimet

UNOVOX käyttää salattuja yhteyksiä, roolipohjaista pääsyä, asiakasympäristöjen loogista erottelua, ylläpitolokeja, varmuuskopioita ja poikkeamamenettelyjä. Ilmotusportaali ei tallenna ilmottajan IP-osotetta.

6. Alikäsittelijät

MAINSYSTEMS saattaa käyttää alikäsittelijöitä hostinghiin, viestinthään, turvallisuutheen ja päälle kytkettyihin AI-palveluihin. Asiakas saapi ajantasaisen listan pyynnöstä ja tiedon olennaisista muutoksista.

7. Apu asiakhaale

MAINSYSTEMS auttaa rekisteröityjen pyyntöissä, turvallisuudessa, vaikutusten arvioinnissa ja GDPR:n 32–36 artiklojen velvotteissa käsittelyn luonteen ja palvelun mahđollisuuksien mukhaan.

8. Tietoturvaloukkaus

Jos asiakhaan tietoja koskeva loukkaus tullee tietoon, MAINSYSTEMS ilmottaa siitä ilman aiheetonta viivytystä ja antaa saatavilla olevat tiedot luonteesta, laajuudesta, seurauksista ja toimista.

9. Siirrot ETA:n ulkopuolele

Tietoja käsitellään pääasiassa Euroopan talousaluheela. Siirto ETA:n ulkopuolele tehđään vain GDPR:n V luvun hyväksytylä mekanismila ja tarvittavilla lisäsuojilla.

10. Palautus ja poistaminen

Palvelun loppuessa asiakas saattaa viiä tietonsa ulos. Sovitun palautusajan jälkhiin MAINSYSTEMS poistaa tiedot ja kopiot, paitsi jos EU:n tai Ruottin laki vaatii säilyttämistä.

11. Tiedot ja tarkastukset

MAINSYSTEMS antaa GDPR:n 28 artiklan noudattamisen osoittamiseksi tarvittavat tiedot. Tarkastus saattaa tapahtua kohtuullisella ennakkoilmotuksella, luottamuksellisesti ja ilman muitten asiakkaitten tietoja.

12. Vastuu ja kesto

Sopimus oon voimassa niin kauon ko MAINSYSTEMS käsittelee henkilötietoja asiakhaan puolesta. Henkilötietojen käsittelyssä tämä sopimus oon etusijala ristiriitaisiin palveluehtoihin nähđen.

13. Yhteys

Tietojen käsittelyä koskevat kysymykset: dpo@mainsystems.pt. MAINSYSTEMS, LDA., Av. da República, 50, 2.º andar, 1050-196 Lisboa, Portugali.