Euphile Platform -palvelutasosopimus
Palvelun saatavuus ja ylläpito
Euphile Platform -alustan tuotteet ovat eri kypsyysvaiheissa: alpha-, beta- tai release candidate -vaiheessa. Kunkin tuotteen vaihe ilmoitetaan itse tuotteessa, ja saatavuus sekä häiriöt julkaistaan reaaliaikaisesti alustan tilasivulla osoitteessa https://status.euphile.eu/.
Alpha-, beta- tai release candidate -vaiheessa olevan tuotteen osalta revzper SAS tavoittelee 99 prosentin kuukausittaista saatavuutta, pois lukien suunnitellut huoltokatkot, sitoutumatta siihen. Sitova saatavuussitoumus tulee voimaan tuotteen yleisen saatavuuden myötä tai Terms of Service -ehtojen mukaisen yrityssopimuksen perusteella.
Suunniteltu ylläpito kattaa suunnitellut toimet, kuten järjestelmäpäivitykset, infrastruktuurin päivitykset ja tietoturvakorjaukset. Niistä ilmoitetaan etukäteen tilasivulla, ne ajoitetaan mahdollisuuksien mukaan ruuhka-aikojen ulkopuolelle ja pidetään niin lyhyinä kuin työn suorittaminen sallii.
Tuki ja häiriötilanteisiin reagointi
1. Tuen vasteajat
Tukipyynnöt kuitataan 24 tunnin kuluessa arkipäivisin (maanantai–perjantai, CET). Kriittisiä tietoturvahäiriöitä käsitellään ensisijaisina ja niihin reagoidaan työajan ulkopuolella.
2. Häiriötilanteisiin reagointia koskevat menettelyt
Havaitseminen ja rajoittaminen
- Häiriöt havaitaan ja rajoitetaan 2 tunnin kuluessa niiden tunnistamisesta.
Ratkaiseminen
- Kriittiset tietoturvahäiriöt ratkaistaan 24 tunnin kuluessa niiden havaitsemisesta.
Ilmoittaminen käyttäjille, joita asia koskee
- Käyttäjille ilmoitetaan kaikista tietoturvaloukkauksista tai tietoturvahäiriöistä, jotka voivat vaikuttaa heidän henkilötietoihinsa, ilman aiheetonta viivytystä ja joka tapauksessa 72 tunnin kuluessa siitä, kun häiriöstä on saatu tieto, sovellettavien säännösten mukaisesti.
Ilmoittaminen valvontaviranomaisille
- Alusta ilmoittaa asianomaiselle valvontaviranomaiselle kaikista tietoturvaloukkauksista 72 tunnin kuluessa siitä, kun häiriöstä on saatu tieto, jos se on mahdollista.
Häiriön jälkeinen tarkastelu
- Häiriön jälkeinen tarkastelu suoritetaan perimmäisten syiden tunnistamiseksi ja korjaavien toimenpiteiden toteuttamiseksi toistumisen estämiseksi.
3. Palveluhyvitykset ja tulevat sitoumukset
Palveluhyvityksiä ei tällä hetkellä tarjota nykyisen palvelutason mukaisesti. Alusta on sitoutunut jatkuvaan kehittämiseen ja saattaa ottaa käyttöön palveluhyvityksiä tai vaihtoehtoisia oikeussuojakeinoja (esim. laajennettu tuki, korvaus) tulevilla palvelutasoilla. Käyttäjille ilmoitetaan kaikista tähän käytäntöön tehtävistä muutoksista etukäteen.
4. Soveltamisala
Tätä SLA:ta sovelletaan kaikkiin maksullisiin tilauspalvelutasoihin. Maksuttomien palvelutasojen osalta alusta tarjoaa parhaansa mukaan toteutettavaa palvelua ilman taattua käytettävyyttä tai tuen vasteaikoja. Maksuttomien palvelutasojen käyttäjiä kehotetaan tutustumaan alustan käyttöehtoihin saadakseen lisätietoja palvelua koskevista odotuksista ja rajoituksista.
Tietosuoja ja käyttäjien oikeudet
1. Tietosuojasäännösten noudattaminen
Alusta sitoutuu noudattamaan kaikilta osin sovellettavia tietosuojasäännöksiä, mukaan lukien yleinen tietosuoja-asetus (GDPR), kaikissa tämän SLA:n nojalla tarjottavissa palveluissa.
Viite: GDPR
2. Tietojenkäsittelysopimukset
Kaikki tietojenkäsittelytoimet perustuvat kirjallisiin sopimuksiin, joissa määritellään kaikkien osapuolten, mukaan lukien alihankkijat, roolit ja vastuut. Näissä sopimuksissa täsmennetään tietojenkäsittelyn tarkoitus ja oikeusperuste, käsiteltävien henkilötietojen ryhmät, käsittelyn kesto sekä kunkin osapuolen oikeudet ja velvollisuudet.
3. Tekniset ja organisatoriset toimenpiteet
Asianmukaiset tekniset ja organisatoriset toimenpiteet toteutetaan riskin kannalta asianmukaisen turvallisuustason varmistamiseksi, mukaan lukien henkilötietojen pseudonymisointi ja salaus, toimenpiteet käsittelyjärjestelmien jatkuvan luottamuksellisuuden, eheyden, saatavuuden ja häiriönsietokyvyn varmistamiseksi sekä menettelyt näiden toimenpiteiden tehokkuuden säännöllistä testaamista, arviointia ja tarkastelua varten.
4. GDPR:n mukaiset käyttäjien oikeudet
Viite: GDPR
Oikeus saada pääsy tietoihin
- Käyttäjät voivat pyytää vahvistusta siitä, käsitelläänkö heidän henkilötietojaan, sekä saada pääsyn henkilötietoihinsa.
Oikeus tietojen oikaisemiseen
- Käyttäjät voivat pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.
Oikeus tietojen poistamiseen
- Käyttäjät voivat pyytää henkilötietojensa poistamista tietyin edellytyksin.
Oikeus käsittelyn rajoittamiseen
- Käyttäjät voivat pyytää henkilötietojensa käsittelyn rajoittamista.
Oikeus siirtää tiedot järjestelmästä toiseen
- Käyttäjät voivat pyytää henkilötietojensa siirtämistä toiselle rekisterinpitäjälle.
Oikeus vastustaa käsittelyä
- Käyttäjät voivat vastustaa henkilötietojensa käsittelyä.
5. Tietosuojavastaava
Käyttäjät voivat ottaa yhteyttä tietosuojavastaavaan osoitteessa privacy@revzper.com kaikissa tietosuojaan liittyvissä kysymyksissä tai pyynnöissä.
6. Tietojen sijainti ja alihankkijoiden vaatimustenmukaisuus
Kaikki alustan käsittelemät henkilötiedot tallennetaan Euroopan unionin alueella (Scaleway, Pariisin alue, Ranska). Alusta varmistaa, että kaikki alihankkijat ja kolmansien osapuolten palveluntarjoajat noudattavat samoja tietosuojastandardeja.
7. Tietoturvaloukkauksista ilmoittaminen
Tietoturvaloukkauksen tapahtuessa alusta ilmoittaa käyttäjille, joita asia koskee, sekä asianomaisille valvontaviranomaisille sovellettavien säännösten mukaisesti.