Ugovor o razini usluge za platformu Euphile
Dostupnost usluge i održavanje
Proizvodi platforme Euphile nalaze se u različitim fazama zrelosti: alfa, beta ili kandidat za izdanje. Faza svakog proizvoda prikazana je u samom proizvodu, a dostupnost i incidenti objavljuju se uživo na stranici sa statusom platforme na https://status.euphile.eu/.
Za proizvod u fazi alfa, beta ili kandidata za izdanje, revzper SAS cilja na mjesečnu dostupnost od 99 %, isključujući planirano održavanje, bez obvezivanja na ostvarenje tog cilja. Čvrsta obveza dostupnosti nastupa s općom dostupnošću proizvoda ili s ugovorom za poslovne korisnike, kako je opisano u Uvjetima pružanja usluge.
Planirano održavanje obuhvaća planirane aktivnosti kao što su ažuriranja sustava, nadogradnje infrastrukture i sigurnosne zakrpe. Najavljuje se unaprijed na stranici sa statusom, prema mogućnosti se planira izvan vršnih sati te se održavanje nastoji zadržati što kraćim, u mjeri u kojoj to rad dopušta.
Podrška i odgovor na incidente
1. Vremena odgovora podrške
Zahtjevi za podršku potvrđuju se u roku od 24 sata tijekom radnih dana (ponedjeljak–petak, CET). Kritični sigurnosni incidenti imaju prioritet i rješavaju se izvan radnog vremena.
2. Postupci odgovora na incidente
Otkrivanje i ograničavanje
- Incidenti se otkrivaju i ograničavaju u roku od 2 sata od utvrđivanja.
Rješavanje
- Kritični sigurnosni incidenti rješavaju se u roku od 24 sata od otkrivanja.
Obavješćivanje pogođenih korisnika
- Korisnici se bez nepotrebnog odgađanja obavješćuju o svakom kršenju sigurnosti podataka ili sigurnosnom incidentu koji može utjecati na njihove osobne podatke, a u svakom slučaju u roku od 72 sata od saznanja za incident, u skladu s primjenjivim propisima.
Obavješćivanje nadzornih tijela
- Platforma će obavijestiti relevantno nadzorno tijelo o svakom kršenju sigurnosti podataka u roku od 72 sata od saznanja za incident, kada je to izvedivo.
Pregled nakon incidenta
- Provodi se pregled nakon incidenta radi utvrđivanja temeljnih uzroka i provedbe korektivnih mjera kako bi se spriječilo ponavljanje incidenta.
3. Krediti za uslugu i buduće obveze
Krediti za uslugu trenutačno se ne nude u okviru trenutačne razine usluge. Platforma je predana stalnom poboljšanju te može u budućim razinama usluge uvesti kredite za uslugu ili alternativne pravne lijekove (npr. produljenu podršku, naknadu). Korisnici će unaprijed biti obaviješteni o svim promjenama ove politike.
4. Područje primjene
Ovaj SLA primjenjuje se na sve plaćene pretplatničke razine. Za neplaćene razine platforma pruža uslugu prema najboljim naporima, bez jamstva neprekidnog rada ili vremena odgovora podrške. Korisnicima na neplaćenim razinama preporučuje se da pregledaju uvjete pružanja usluge platforme radi pojedinosti o očekivanjima i ograničenjima usluge.
Zaštita podataka i prava korisnika
1. Usklađenost s propisima o zaštiti podataka
Platforma se obvezuje na potpunu usklađenost s primjenjivim propisima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR), za sve usluge pružene u okviru ovog SLA-a.
Ref.: GDPR
2. Ugovori o obradi podataka
Sve aktivnosti obrade podataka uređene su pisanim ugovorima kojima se definiraju uloge i odgovornosti svih uključenih strana, uključujući podizvršitelje. Tim se ugovorima određuju svrha i pravna osnova obrade podataka, kategorije osobnih podataka koji se obrađuju, trajanje obrade te prava i obveze svake strane.
3. Tehničke i organizacijske mjere
Provode se odgovarajuće tehničke i organizacijske mjere kako bi se osigurala razina sigurnosti primjerena riziku, uključujući pseudonimizaciju i enkripciju osobnih podataka, mjere za osiguravanje trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava obrade te postupke za redovito testiranje, procjenu i ocjenjivanje učinkovitosti tih mjera.
4. Prava korisnika prema GDPR-u
Ref.: GDPR
Pravo na pristup
- Korisnici mogu zatražiti potvrdu obrađuju li se njihovi osobni podaci i pristup svojim osobnim podacima.
Pravo na ispravak
- Korisnici mogu zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
Pravo na brisanje
- Korisnici mogu zatražiti brisanje svojih osobnih podataka pod određenim uvjetima.
Pravo na ograničenje obrade
- Korisnici mogu zatražiti ograničenje obrade svojih osobnih podataka.
Pravo na prenosivost podataka
- Korisnici mogu zatražiti prijenos svojih osobnih podataka drugom voditelju obrade.
Pravo na prigovor
- Korisnici mogu prigovoriti obradi svojih osobnih podataka.
5. Službenik za zaštitu podataka
Korisnici se mogu obratiti službeniku za zaštitu podataka na adresu privacy@revzper.com za sva pitanja ili zahtjeve povezane sa zaštitom podataka.
6. Lokacija podataka i usklađenost podizvršitelja
Svi osobni podaci koje platforma obrađuje pohranjuju se unutar Europske unije (Scaleway, pariška regija, Francuska). Platforma osigurava da svi podizvršitelji i pružatelji usluga trećih strana poštuju iste standarde zaštite podataka.
7. Izvješćivanje o incidentima u slučaju kršenja sigurnosti podataka
U slučaju kršenja sigurnosti podataka platforma će obavijestiti pogođene korisnike i relevantna nadzorna tijela u skladu s primjenjivim propisima.