Service Level Agreement for Euphile Platform
Tjenestetilgængelighed og vedligeholdelse
Produkterne på Euphile-platformen befinder sig på forskellige modenhedsstadier: alpha, beta eller releasekandidat. Stadiet for hvert produkt vises i selve produktet, og tilgængelighed og hændelser offentliggøres løbende på platformens statusside på https://status.euphile.eu/.
For et produkt i alpha-, beta- eller releasekandidatstadiet tilstræber revzper SAS en månedlig tilgængelighed på 99 %, eksklusive planlagt vedligeholdelse, uden at forpligte sig til dette. En bindende tilgængelighedsforpligtelse følger med produktets generelle tilgængelighed eller med en virksomhedsaftale som beskrevet i Servicevilkårene.
Planlagt vedligeholdelse omfatter planlagte aktiviteter såsom systemopdateringer, opgraderinger af infrastruktur og sikkerhedsrettelser. Den annonceres på forhånd på statussiden, planlægges uden for spidsbelastningstider, hvor det er muligt, og holdes så kort som arbejdet tillader.
Support og hændelsesrespons
1. Svartider for support
Supportanmodninger bekræftes inden for 24 timer på hverdage (mandag–fredag, CET). Kritiske sikkerhedshændelser behandles som en prioritet og håndteres uden for arbejdstiden.
2. Procedurer for håndtering af hændelser
Registrering og inddæmning
- Hændelser registreres og inddæmmes inden for 2 timer efter identificering.
Løsning
- Kritiske sikkerhedshændelser løses inden for 24 timer efter registrering.
Underretning af berørte brugere
- Brugere underrettes om ethvert brud på datasikkerheden eller enhver sikkerhedshændelse, der kan påvirke deres personoplysninger, uden unødig forsinkelse og under alle omstændigheder inden for 72 timer efter, at hændelsen er blevet kendt, i overensstemmelse med gældende regler.
Underretning af tilsynsmyndigheder
- Platformen underretter den relevante tilsynsmyndighed om ethvert brud på datasikkerheden inden for 72 timer efter, at hændelsen er blevet kendt, hvor det er muligt.
Gennemgang efter hændelsen
- Der gennemføres en gennemgang efter hændelsen for at identificere de grundlæggende årsager og iværksætte korrigerende handlinger for at forhindre gentagelse.
3. Tjenestekreditter og fremtidige forpligtelser
Tjenestekreditter tilbydes i øjeblikket ikke under det nuværende tjenesteniveau. Platformen er forpligtet til løbende forbedringer og kan indføre tjenestekreditter eller alternative afhjælpninger (f.eks. udvidet support, kompensation) i fremtidige tjenesteniveauer. Brugere vil på forhånd blive underrettet om eventuelle ændringer af denne politik.
4. Anvendelsesområde
Denne SLA gælder for alle betalte abonnementsniveauer. For ikke-betalte niveauer leverer platformen en tjeneste efter bedste evne uden garanteret oppetid eller garanterede svartider for support. Brugere på ikke-betalte niveauer opfordres til at gennemgå platformens servicevilkår for nærmere oplysninger om forventninger til tjenesten og begrænsninger.
Databeskyttelse og brugerrettigheder
1. Overholdelse af databeskyttelsesregler
Platformen forpligter sig til fuld overholdelse af gældende databeskyttelsesregler, herunder den generelle forordning om databeskyttelse (GDPR), for alle tjenester, der leveres i henhold til denne SLA.
Ref.: GDPR
2. Databehandleraftaler
Alle databehandlingsaktiviteter er reguleret af skriftlige aftaler, der fastlægger rollerne og ansvarsområderne for alle involverede parter, herunder underdatabehandlere. Disse aftaler angiver formålet med og det retlige grundlag for databehandlingen, kategorierne af behandlede personoplysninger, behandlingens varighed samt hver parts rettigheder og forpligtelser.
3. Tekniske og organisatoriske foranstaltninger
Der gennemføres passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, herunder pseudonymisering og kryptering af personoplysninger, foranstaltninger til at sikre løbende fortrolighed, integritet, tilgængelighed og modstandsdygtighed i behandlingssystemerne samt procedurer for regelmæssig afprøvning, vurdering og evaluering af disse foranstaltningers effektivitet.
4. Brugerrettigheder i henhold til GDPR
Ref.: GDPR
Ret til indsigt
- Brugere kan anmode om bekræftelse af, om deres personoplysninger behandles, samt om indsigt i deres personoplysninger.
Ret til berigtigelse
- Brugere kan anmode om rettelse af urigtige eller ufuldstændige personoplysninger.
Ret til sletning
- Brugere kan anmode om sletning af deres personoplysninger under specifikke betingelser.
Ret til begrænsning af behandling
- Brugere kan anmode om begrænsning af behandlingen af deres personoplysninger.
Ret til dataportabilitet
- Brugere kan anmode om overførsel af deres personoplysninger til en anden dataansvarlig.
Ret til indsigelse
- Brugere kan gøre indsigelse mod behandlingen af deres personoplysninger.
5. Databeskyttelsesrådgiver
Brugere kan kontakte databeskyttelsesrådgiveren på privacy@revzper.com med spørgsmål eller anmodninger vedrørende databeskyttelse.
6. Datalokation og underdatabehandleres overholdelse
Alle personoplysninger, der behandles af platformen, opbevares inden for Den Europæiske Union (Scaleway, Paris-regionen, Frankrig). Platformen sikrer, at alle underdatabehandlere og tredjepartstjenesteudbydere overholder de samme databeskyttelsesstandarder.
7. Rapportering af hændelser ved brud på datasikkerheden
I tilfælde af et brud på datasikkerheden underretter platformen berørte brugere og relevante tilsynsmyndigheder i overensstemmelse med gældende regler.