Szolgáltatási szintre vonatkozó megállapodás az Euphile Platformhoz
Szolgáltatás rendelkezésre állása és karbantartása
Az Euphile platform termékei különböző érettségi szakaszokban vannak: alfa, béta vagy kiadásra jelölt. Az egyes termékek szakasza magában a termékben jelenik meg, a rendelkezésre állásra és az incidensekre vonatkozó információkat pedig élőben teszik közzé a platform állapotoldalán: https://status.euphile.eu/.
Az alfa, béta vagy kiadásra jelölt termékek esetében a revzper SAS havi 99%-os rendelkezésre állást céloz meg, a tervezett karbantartás kizárásával, anélkül, hogy kötelezettséget vállalna rá. A kötelező érvényű rendelkezésreállási kötelezettség a termék általános elérhetőségével vagy a Szolgáltatási feltételekben leírt vállalati megállapodással lép életbe.
A tervezett karbantartás olyan előre tervezett tevékenységekre terjed ki, mint a rendszerfrissítések, az infrastruktúra korszerűsítése és a biztonsági javítások. Ezeket előzetesen bejelentik az állapotoldalon, lehetőség szerint csúcsidőn kívülre ütemezik, és a munkálatok által lehetővé tett legrövidebb ideig tartanak.
Támogatás és incidenskezelés
1. Támogatási válaszidők
A támogatási kérelmeket munkanapokon (hétfő–péntek, CET) 24 órán belül visszaigazolják. A kritikus biztonsági incidenseket prioritásként kezelik, és munkaidőn kívül is foglalkoznak velük.
2. Incidenskezelési eljárások
Észlelés és korlátozás
- Az incidenseket azonosításuktól számított 2 órán belül észlelik és korlátozzák.
Megoldás
- A kritikus biztonsági incidenseket észlelésüktől számított 24 órán belül megoldják.
Az érintett felhasználók értesítése
- A felhasználókat indokolatlan késedelem nélkül, de minden esetben az incidensről való tudomásszerzéstől számított 72 órán belül értesítik minden olyan adatvédelmi incidensről vagy biztonsági incidensről, amely személyes adataikat érintheti, az alkalmazandó jogszabályokkal összhangban.
Az illetékes felügyeleti hatóságok értesítése
- A platform az incidensről való tudomásszerzéstől számított 72 órán belül értesíti az illetékes felügyeleti hatóságot minden adatvédelmi incidensről, amennyiben ez megvalósítható.
Incidenst követő felülvizsgálat
- Az incidenst követően felülvizsgálatot végeznek a kiváltó okok azonosítása és a megismétlődés megelőzését szolgáló korrekciós intézkedések végrehajtása érdekében.
3. Szolgáltatási jóváírások és jövőbeli kötelezettségvállalások
A jelenlegi szolgáltatási szint keretében jelenleg nem kínálnak szolgáltatási jóváírásokat. A platform elkötelezett a folyamatos fejlesztés mellett, és a jövőbeli szolgáltatási szintek keretében szolgáltatási jóváírásokat vagy alternatív jogorvoslatokat (pl. kiterjesztett támogatást, kompenzációt) vezethet be. A felhasználókat a jelen szabályzat bármely változásáról előzetesen értesítik.
4. Az alkalmazás hatálya
Ez az SLA valamennyi fizetős előfizetési szintre alkalmazandó. A nem fizetős szintek esetében a platform minden tőle telhetőt megtesz a szolgáltatás biztosítása érdekében, garantált üzemidő vagy támogatási válaszidő nélkül. A nem fizetős szintek felhasználóit arra ösztönzik, hogy a szolgáltatással kapcsolatos elvárások és korlátozások részleteiért tekintsék át a platform szolgáltatási feltételeit.
Adatvédelem és a felhasználók jogai
1. Az adatvédelmi jogszabályoknak való megfelelés
A platform kötelezettséget vállal arra, hogy az ezen SLA keretében nyújtott valamennyi szolgáltatás tekintetében teljes mértékben megfelel az alkalmazandó adatvédelmi jogszabályoknak, ideértve az általános adatvédelmi rendeletet (GDPR) is.
Hivatkozás: GDPR
2. Adatfeldolgozási megállapodások
Valamennyi adatfeldolgozási tevékenységre írásbeli megállapodások irányadóak, amelyek meghatározzák valamennyi érintett fél, ideértve az alvállalkozókat is, szerepét és felelősségét. E megállapodások meghatározzák az adatfeldolgozás célját és jogalapját, a feldolgozott személyes adatok kategóriáit, az adatfeldolgozás időtartamát, valamint az egyes felek jogait és kötelezettségeit.
3. Technikai és szervezési intézkedések
Megfelelő technikai és szervezési intézkedéseket hajtanak végre a kockázattal arányos szintű biztonság biztosítása érdekében, ideértve a személyes adatok álnevesítését és titkosítását, a feldolgozási rendszerek folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítására irányuló intézkedéseket, valamint ezen intézkedések hatékonyságának rendszeres tesztelésére, értékelésére és elemzésére szolgáló eljárásokat.
4. A GDPR szerinti felhasználói jogok
Hivatkozás: GDPR
Hozzáféréshez való jog
- A felhasználók kérhetik annak megerősítését, hogy kezelik-e személyes adataikat, valamint hozzáférést kérhetnek személyes adataikhoz.
Helyesbítéshez való jog
- A felhasználók kérhetik a pontatlan vagy hiányos személyes adatok helyesbítését.
Törléshez való jog
- A felhasználók meghatározott feltételek mellett kérhetik személyes adataik törlését.
Az adatkezelés korlátozásához való jog
- A felhasználók kérhetik személyes adataik kezelésének korlátozását.
Az adathordozhatósághoz való jog
- A felhasználók kérhetik személyes adataik másik adatkezelő részére történő továbbítását.
Tiltakozáshoz való jog
- A felhasználók tiltakozhatnak személyes adataik kezelése ellen.
5. Adatvédelmi tisztviselő
A felhasználók az adatvédelemmel kapcsolatos kérdésekkel vagy kérelmekkel az adatvédelmi tisztviselőhöz fordulhatnak a privacy@revzper.com címen.
6. Az adatok helye és az alvállalkozók megfelelése
A platform által feldolgozott valamennyi személyes adatot az Európai Unión belül tárolják (Scaleway, Párizsi régió, Franciaország). A platform biztosítja, hogy valamennyi alvállalkozó és harmadik félként szolgáltatást nyújtó szolgáltató megfeleljen ugyanazon adatvédelmi előírásoknak.
7. Adatvédelmi incidensek bejelentése
Adatvédelmi incidens esetén a platform az alkalmazandó jogszabályokkal összhangban értesíti az érintett felhasználókat és az illetékes felügyeleti hatóságokat.