Dohoda o úrovni poskytovaných služeb pro platformu Euphile
Dostupnost služby a údržba
Produkty platformy Euphile se nacházejí v různých fázích vyspělosti: alpha, beta nebo release candidate. Fáze každého produktu je uvedena v samotném produktu a dostupnost a incidenty jsou živě zveřejňovány na stránce stavu platformy na adrese https://status.euphile.eu/.
U produktu ve fázi alpha, beta nebo release candidate revzper SAS cílí na měsíční dostupnost 99 %, s výjimkou plánované údržby, aniž by se k ní zavazovala. Závazná garance dostupnosti je poskytována spolu s obecnou dostupností produktu nebo v rámci podnikové dohody, jak je popsáno v Podmínkách poskytování služeb.
Plánovaná údržba zahrnuje plánované činnosti, jako jsou aktualizace systému, modernizace infrastruktury a bezpečnostní záplaty. Je předem oznamována na stránce stavu, pokud možno naplánována mimo špičku a její trvání je udržováno na co nejkratší dobu, kterou daná práce umožňuje.
Podpora a reakce na incidenty
1. Doby reakce podpory
Požadavky na podporu jsou potvrzovány do 24 hodin během pracovních dnů (pondělí–pátek, CET). Kritické bezpečnostní incidenty jsou považovány za prioritní a řešeny mimo pracovní dobu.
2. Postupy reakce na incidenty
Detekce a omezení dopadu
- Incidenty jsou detekovány a jejich dopad je omezen do 2 hodin od jejich identifikace.
Řešení
- Kritické bezpečnostní incidenty jsou vyřešeny do 24 hodin od jejich detekce.
Oznámení dotčeným uživatelům
- Uživatelé jsou bez zbytečného odkladu informováni o jakémkoli narušení bezpečnosti osobních údajů nebo bezpečnostním incidentu, který může ovlivnit jejich osobní údaje, a v každém případě do 72 hodin od okamžiku, kdy se o incidentu dozvíme, v souladu s příslušnými předpisy.
Oznámení dozorovým úřadům
- Platforma oznámí příslušnému dozorovému úřadu jakékoli narušení bezpečnosti osobních údajů do 72 hodin od okamžiku, kdy se o incidentu dozví, pokud je to proveditelné.
Přezkum po incidentu
- Provádí se přezkum po incidentu s cílem identifikovat základní příčiny a zavést nápravná opatření, která zabrání opakování incidentu.
3. Servisní kredity a budoucí závazky
Servisní kredity nejsou v rámci současné úrovně služeb v současnosti nabízeny. Platforma se zavazuje k neustálému zlepšování a v budoucích úrovních služeb může zavést servisní kredity nebo alternativní nápravná opatření (např. rozšířenou podporu, kompenzaci). Uživatelé budou o jakýchkoli změnách těchto pravidel předem informováni.
4. Rozsah použití
Tato SLA se vztahuje na všechny placené úrovně předplatného. U neplacených úrovní platforma poskytuje služby s vynaložením přiměřeného úsilí, bez zaručené dostupnosti nebo dob reakce podpory. Uživatelům neplacených úrovní se doporučuje prostudovat podmínky poskytování služeb platformy, kde jsou uvedeny podrobnosti o očekáváních a omezeních týkajících se služeb.
Ochrana údajů a práva uživatelů
1. Dodržování předpisů o ochraně údajů
Platforma se zavazuje k úplnému dodržování příslušných předpisů o ochraně údajů, včetně obecného nařízení o ochraně osobních údajů (GDPR), u všech služeb poskytovaných podle této SLA.
Odkaz: GDPR
2. Dohody o zpracování údajů
Veškeré činnosti zpracování údajů se řídí písemnými dohodami, které vymezují úlohy a odpovědnosti všech zúčastněných stran včetně subdodavatelů. Tyto dohody stanoví účel a právní základ zpracování údajů, kategorie zpracovávaných osobních údajů, dobu zpracování a práva a povinnosti jednotlivých stran.
3. Technická a organizační opatření
Za účelem zajištění úrovně zabezpečení odpovídající riziku jsou zaváděna vhodná technická a organizační opatření, včetně pseudonymizace a šifrování osobních údajů, opatření k zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů zpracování a postupů pravidelného testování, posuzování a hodnocení účinnosti těchto opatření.
4. Práva uživatelů podle GDPR
Odkaz: GDPR
Právo na přístup
- Uživatelé mohou požádat o potvrzení, zda jsou jejich osobní údaje zpracovávány, a o přístup ke svým osobním údajům.
Právo na opravu
- Uživatelé mohou požádat o opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz
- Uživatelé mohou za určitých podmínek požádat o vymazání svých osobních údajů.
Právo na omezení zpracování
- Uživatelé mohou požádat o omezení zpracování svých osobních údajů.
Právo na přenositelnost údajů
- Uživatelé mohou požádat o předání svých osobních údajů jinému správci.
Právo vznést námitku
- Uživatelé mohou vznést námitku proti zpracování svých osobních údajů.
5. Pověřenec pro ochranu osobních údajů
Uživatelé mohou v případě jakýchkoli dotazů nebo žádostí týkajících se ochrany údajů kontaktovat pověřence pro ochranu osobních údajů na adrese privacy@revzper.com.
6. Umístění údajů a dodržování předpisů subdodavateli
Všechny osobní údaje zpracovávané platformou jsou uchovávány v rámci Evropské unie (Scaleway, region Paříž, Francie). Platforma zajišťuje, aby všichni subdodavatelé a poskytovatelé služeb třetích stran dodržovali stejné standardy ochrany údajů.
7. Hlášení incidentů v případě narušení bezpečnosti osobních údajů
V případě narušení bezpečnosti osobních údajů platforma v souladu s příslušnými předpisy informuje dotčené uživatele a příslušné dozorové úřady.