Viðauki um vinnslu gagna

Þessi viðauki um vinnslu gagna („DPA") er hluti af samningnum milli þín („Viðskiptavinar") og Getia AS („Vinnslunnar") um notkun á þjónustu okkar.

• Persónuupplýsingar: Allar upplýsingar sem tengjast tilteknum eða persónugreinanlegum einstaklingi
• Processing: Hvers kyns aðgerð sem framkvæmd er á persónuupplýsingum
• Controller: Aðilinn sem ákveður tilgang og aðferðir vinnslu
• Processor: Aðilinn sem vinnur persónuupplýsingar fyrir hönd ábyrgðaraðila

Vinnslan skal:

• Vinna persónuupplýsingar einungis samkvæmt skjalfestum fyrirmælum frá Viðskiptavini
• Tryggja að þeir sem vinna gögnin séu bundnir trúnaðarskyldu
• Innleiða viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir
• Aðstoða Viðskiptavin við að bregðast við beiðnum hinna skráðu
• Eyða eða skila öllum persónuupplýsingum þegar þjónustu lýkur

Viðskiptavinurinn heimilar Vinnslunni að ráða undirvinnsluaðila eins og fram kemur í Listi yfir undirvinnsluaðila.

Sumir undirvinnsluaðilar okkar eru staðsettir í Bandaríkjunum. Vegna flutnings persónuupplýsinga til landa utan Evrópska efnahagssvæðisins (EES) sem ekki hafa fullnægjandi gagnavernd byggjum við á eftirfarandi lagalegum kerfum:

• Stöðluð samningsákvæði (SCCs): Við höfum gert samning um stöðluð samningsákvæði ESB (Commission Implementing Decision (EU) 2021/914) við undirvinnsluaðila okkar til að tryggja viðunandi vernd persónuupplýsinga sem fluttar eru út fyrir EES.
• Viðbótarráðstafanir: Auk SCC-anna innleiðum við viðbótar tæknilegar og skipulagslegar ráðstafanir, þar á meðal dulkóðun gagna í flutningi og í geymslu, aðgangsstýringar og samningsbundnar skuldbindingar frá undirvinnsluaðilum.
• Gagnaverndarrammi: Þar sem við á taka undirvinnsluaðilar okkar í Bandaríkjunum þátt í EU-US Data Privacy Framework.

Þú getur óskað eftir afriti af viðeigandi SCC-um með því að hafa samband við okkur á dpo@attorly.ai.

• Dulkóðun gagna í flutningi (TLS 1.2+) og í geymslu (AES-256)
• Aðgangsstýringar og auðkenning
• Reglulegar öryggisúttektir
• Ferlar fyrir viðbrögð við atvikum

Komi til persónugagnaleka skal Vinnslan tilkynna Viðskiptavini innan 72 klukkustunda.

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er til að uppfylla þann tilgang sem þeim var safnað fyrir:

• Reikningsgögn: Geymd á meðan reikningurinn þinn er virkur og eytt innan 30 daga frá lokun reiknings
• Documents: Eytt strax að beiðni notanda eða innan 30 daga frá eyðingu reiknings
• Niðurstöður greiningar: Geymdar í 90 daga eftir að tengdu skjali er eytt
• Úttektarskrár: Geymdar í 2 ár vegna öryggis og regluvörslu
• Greiðsluupplýsingar: Geymdar í 5 ár frá lokum fjárhagsársins samkvæmt norsku bókhaldslögunum (bokføringsloven). Skráningar yfir prufutímabil og misheppnaðar greiðslur eru geymdar í allt að 12 mánuði til svikavarna

Persónuverndarfulltrúi: dpo@attorly.ai