Споразумение за ниво на обслужване за платформата Euphile
Достъпност на услугата и поддръжка
Продуктите на платформата Euphile са на различни етапи на зрялост: алфа, бета или кандидат за издание. Етапът на всеки продукт е посочен в самия продукт, а достъпността и инцидентите се публикуват в реално време на страницата за състоянието на платформата на адрес https://status.euphile.eu/.
За продукт в алфа, бета или етап кандидат за издание revzper SAS цели месечна достъпност от 99%, с изключение на планираната поддръжка, без да се ангажира с това. Твърд ангажимент за достъпност се предоставя с общата достъпност на продукта или с корпоративно споразумение, както е описано в Условията за ползване.
Планираната поддръжка обхваща планирани дейности като актуализации на системата, надстройки на инфраструктурата и корекции за сигурност. Тя се обявява предварително на страницата за състоянието, насрочва се извън пиковите часове, когато е възможно, и се поддържа възможно най-кратка в зависимост от работата.
Поддръжка и реакция при инциденти
1. Срокове за реакция при поддръжка
На заявките за поддръжка се отговаря в рамките на 24 часа през работните дни (понеделник–петък, CET). Критичните инциденти, свързани със сигурността, се третират като приоритетни и се разглеждат извън работното време.
2. Процедури за реакция при инциденти
Откриване и ограничаване
- Инцидентите се откриват и ограничават в рамките на 2 часа от установяването им.
Разрешаване
- Критичните инциденти, свързани със сигурността, се разрешават в рамките на 24 часа от откриването им.
Уведомяване на засегнатите потребители
- Потребителите се уведомяват за всяко нарушение на сигурността на данните или инцидент, свързан със сигурността, който може да засегне личните им данни, без неоправдано забавяне и във всички случаи в рамките на 72 часа от узнаването за инцидента, в съответствие с приложимите разпоредби.
Уведомяване на надзорните органи
- Платформата уведомява съответния надзорен орган за всяко нарушение на сигурността на данните в рамките на 72 часа от узнаването за инцидента, когато това е възможно.
Преглед след инцидента
- Провежда се преглед след инцидента с цел установяване на първопричините и прилагане на коригиращи действия за предотвратяване на повторното му възникване.
3. Сервизни кредити и бъдещи ангажименти
Понастоящем сервизни кредити не се предлагат съгласно текущото ниво на услугата. Платформата се ангажира с непрекъснато подобрение и може да въведе сервизни кредити или алтернативни средства за защита (напр. разширена поддръжка, обезщетение) в бъдещи нива на услугата. Потребителите ще бъдат уведомявани предварително за всички промени в тази политика.
4. Обхват на приложение
Това SLA се прилага за всички платени нива на абонамент. За неплатените нива платформата предоставя услуга при полагане на разумни усилия, без гарантирана продължителност на работата или срокове за реакция при поддръжка. На потребителите на неплатени нива се препоръчва да прегледат условията за ползване на платформата за подробности относно очакванията и ограниченията на услугата.
Защита на данните и права на потребителите
1. Съответствие с разпоредбите за защита на данните
Платформата се ангажира с пълно съответствие с приложимите разпоредби за защита на данните, включително Общия регламент относно защитата на данните (GDPR), за всички услуги, предоставяни съгласно това SLA.
Справка: GDPR
2. Споразумения за обработване на данни
Всички дейности по обработване на данни се уреждат от писмени споразумения, които определят ролите и отговорностите на всички участващи страни, включително подизпълнителите. Тези споразумения посочват целта и правното основание за обработването на данни, категориите обработвани лични данни, продължителността на обработването, както и правата и задълженията на всяка страна.
3. Технически и организационни мерки
Прилагат се подходящи технически и организационни мерки за гарантиране на ниво на сигурност, съответстващо на риска, включително псевдонимизация и криптиране на личните данни, мерки за гарантиране на постоянната поверителност, цялостност, наличност и устойчивост на системите за обработване, както и процедури за редовно тестване, оценка и преценка на ефективността на тези мерки.
4. Права на потребителите съгласно GDPR
Справка: GDPR
Право на достъп
- Потребителите могат да поискат потвърждение дали личните им данни се обработват и достъп до личните им данни.
Право на коригиране
- Потребителите могат да поискат коригиране на неточни или непълни лични данни.
Право на изтриване
- Потребителите могат да поискат изтриване на личните си данни при определени условия.
Право на ограничаване на обработването
- Потребителите могат да поискат ограничаване на обработването на личните им данни.
Право на преносимост на данните
- Потребителите могат да поискат прехвърляне на личните им данни на друг администратор.
Право на възражение
- Потребителите могат да възразят срещу обработването на личните им данни.
5. Длъжностно лице по защита на данните
Потребителите могат да се свържат с длъжностното лице по защита на данните на адрес privacy@revzper.com по всички въпроси или искания, свързани със защитата на данните.
6. Местоположение на данните и съответствие на подизпълнителите
Всички лични данни, обработвани от платформата, се съхраняват в рамките на Европейския съюз (Scaleway, регион Париж, Франция). Платформата гарантира, че всички подизпълнители и доставчици на услуги трети страни спазват същите стандарти за защита на данните.
7. Докладване на инциденти при нарушения на сигурността на данните
В случай на нарушение на сигурността на данните платформата уведомява засегнатите потребители и съответните надзорни органи в съответствие с приложимите разпоредби.