Euphile Platformi teenusetaseme leping
Teenuse kättesaadavus ja hooldus
Euphile platformi tooted on eri küpsusastmetel: alfa, beeta või väljalaskekandidaat. Iga toote etapp on näidatud tootes endas ning kättesaadavus ja intsidendid avaldatakse reaalajas platformi olekulehel aadressil https://status.euphile.eu/.
Alfa-, beeta- või väljalaskekandidaadi puhul seab revzper SAS eesmärgiks 99% igakuise kättesaadavuse, välja arvatud kavandatud hooldus, ilma seda tagamata. Siduv kättesaadavuse kohustus kaasneb toote üldise kättesaadavusega või ettevõttelepinguga, nagu on kirjeldatud teenuse kasutamise tingimustes.
Kavandatud hooldus hõlmab selliseid planeeritud tegevusi nagu süsteemiuuendused, taristu täiendused ja turvapaigad. Sellest teatatakse eelnevalt olekulehel, võimaluse korral kavandatakse see tipptööaja välisele ajale ning hoitakse töö iseloomust tulenevalt võimalikult lühikesena.
Tugi ja intsidentidele reageerimine
1. Toe reageerimisajad
Tugitaotlustele vastuvõtmist kinnitatakse tööpäevadel (esmaspäev–reede, CET) 24 tunni jooksul. Kriitilisi turvaintsidente käsitletakse prioriteetsena ja nendega tegeletakse väljaspool tööaega.
2. Intsidentidele reageerimise menetlused
Tuvastamine ja ohjamine
- Intsidendid tuvastatakse ja ohjatakse 2 tunni jooksul alates nende tuvastamisest.
Lahendamine
- Kriitilised turvaintsidendid lahendatakse 24 tunni jooksul alates nende tuvastamisest.
Mõjutatud kasutajate teavitamine
- Kasutajaid teavitatakse põhjendamatu viivituseta igast isikuandmetega seotud andmelekkest või turvaintsidendist, mis võib mõjutada nende isikuandmeid, ning igal juhul 72 tunni jooksul alates hetkest, mil intsidendist teada saadi, kooskõlas kohaldatavate õigusaktidega.
Järelevalveasutuste teavitamine
- Platform teavitab asjakohast järelevalveasutust igast andmelekkest 72 tunni jooksul alates hetkest, mil intsidendist teada saadi, kui see on teostatav.
Intsidentijärgne läbivaatamine
- Intsidentijärgselt viiakse läbi läbivaatamine, et tuvastada algpõhjused ja rakendada parandusmeetmeid kordumise vältimiseks.
3. Teenusekrediidid ja tulevased kohustused
Praeguse teenusetaseme raames teenusekrediite praegu ei pakuta. Platform on pühendunud pidevale täiustamisele ning võib tulevastel teenusetasemetel kasutusele võtta teenusekrediidid või alternatiivsed õiguskaitsevahendid (nt laiendatud tugi, hüvitis). Kasutajaid teavitatakse selle poliitika muudatustest ette.
4. Kohaldamisala
Käesolev SLA kehtib kõigile tasulistele tellimustasemetele. Tasuta tasemete puhul osutab platform teenust parimate jõupingutuste alusel, ilma garanteeritud tööaja või toe reageerimisaegadeta. Tasuta tasemete kasutajatel soovitatakse tutvuda platformi teenuse kasutamise tingimustega, et saada üksikasjalikku teavet teenusele esitatavate ootuste ja piirangute kohta.
Andmekaitse ja kasutaja õigused
1. Andmekaitsenõuete järgimine
Platform kohustub täielikult järgima kohaldatavaid andmekaitsenõudeid, sealhulgas isikuandmete kaitse üldmäärust (GDPR), kõigi käesoleva SLA alusel osutatavate teenuste puhul.
Viide: GDPR
2. Andmetöötluslepingud
Kõiki andmetöötlustoiminguid reguleerivad kirjalikud lepingud, milles määratletakse kõigi asjaomaste poolte, sealhulgas alltöövõtjate, rollid ja kohustused. Nendes lepingutes täpsustatakse andmetöötluse eesmärk ja õiguslik alus, töödeldavate isikuandmete kategooriad, töötlemise kestus ning kummagi poole õigused ja kohustused.
3. Tehnilised ja korralduslikud meetmed
Rakendatakse asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada riskile vastav turvatase, sealhulgas isikuandmete pseudonüümimine ja krüpteerimine, meetmed töötlemissüsteemide pideva konfidentsiaalsuse, tervikluse, kättesaadavuse ja vastupidavuse tagamiseks ning menetlused nende meetmete tõhususe regulaarseks testimiseks, hindamiseks ja analüüsimiseks.
4. Kasutaja õigused GDPR-i alusel
Viide: GDPR
Juurdepääsuõigus
- Kasutajad võivad taotleda kinnitust selle kohta, kas nende isikuandmeid töödeldakse, ning juurdepääsu oma isikuandmetele.
Õigus andmete parandamisele
- Kasutajad võivad taotleda ebatäpsete või puudulike isikuandmete parandamist.
Õigus andmete kustutamisele
- Kasutajad võivad teatavatel tingimustel taotleda oma isikuandmete kustutamist.
Õigus isikuandmete töötlemise piiramisele
- Kasutajad võivad taotleda oma isikuandmete töötlemise piiramist.
Õigus andmete ülekantavusele
- Kasutajad võivad taotleda oma isikuandmete edastamist teisele vastutavale töötlejale.
Õigus esitada vastuväiteid
- Kasutajad võivad esitada vastuväiteid oma isikuandmete töötlemisele.
5. Andmekaitsespetsialist
Kasutajad võivad andmekaitsega seotud küsimuste või taotluste korral võtta ühendust andmekaitsespetsialistiga aadressil privacy@revzper.com.
6. Andmete asukoht ja alltöövõtjate nõuete järgimine
Kõiki platformi töödeldavaid isikuandmeid säilitatakse Euroopa Liidus (Scaleway, Pariisi piirkond, Prantsusmaa). Platform tagab, et kõik alltöövõtjad ja kolmandatest isikutest teenuseosutajad järgivad samu andmekaitsestandardeid.
7. Andmeleketest teatamine
Andmelekkega seotud sündmuse korral teavitab platform mõjutatud kasutajaid ja asjaomaseid järelevalveasutusi kooskõlas kohaldatavate õigusaktidega.