Paslaugų lygio susitarimas dėl Euphile platformos
Paslaugų prieinamumas ir techninė priežiūra
Euphile platformos produktai yra skirtinguose brandos etapuose: alfa, beta arba leidimo kandidato. Kiekvieno produkto etapas nurodomas pačiame produkte, o informacija apie prieinamumą ir incidentus realiuoju laiku skelbiama platformos būsenos puslapyje https://status.euphile.eu/.
Alfa, beta arba leidimo kandidato produkto atveju revzper SAS siekia 99 % mėnesinio prieinamumo, neįskaitant planinės techninės priežiūros, tačiau neįsipareigoja jo užtikrinti. Privalomas įsipareigojimas dėl prieinamumo taikomas produktui pasiekus bendrą prieinamumą arba sudarius įmonės susitarimą, kaip aprašyta Paslaugų teikimo sąlygose.
Planinė techninė priežiūra apima suplanuotus veiksmus, tokius kaip sistemos atnaujinimai, infrastruktūros atnaujinimai ir saugumo pataisos. Apie ją iš anksto pranešama būsenos puslapyje, kai įmanoma, ji planuojama ne piko valandomis ir trunka tiek, kiek leidžia atliekami darbai.
Palaikymas ir reagavimas į incidentus
1. Palaikymo reagavimo terminai
Į palaikymo užklausas atsakoma per 24 valandas darbo dienomis (pirmadienį–penktadienį, CET). Kritiniai saugumo incidentai laikomi prioritetiniais ir sprendžiami ne darbo valandomis.
2. Reagavimo į incidentus procedūros
Aptikimas ir suvaldymas
- Incidentai aptinkami ir suvaldomi per 2 valandas nuo jų nustatymo.
Sprendimas
- Kritiniai saugumo incidentai išsprendžiami per 24 valandas nuo jų aptikimo.
Pranešimas paveiktiems naudotojams
- Apie bet kokį duomenų saugumo pažeidimą ar saugumo incidentą, kuris gali paveikti jų asmens duomenis, naudotojams pranešama nepagrįstai nedelsiant ir bet kuriuo atveju per 72 valandas nuo tada, kai sužinoma apie incidentą, laikantis taikomų teisės aktų.
Pranešimas priežiūros institucijoms
- Platforma, kai įmanoma, per 72 valandas nuo tada, kai sužinoma apie incidentą, praneša atitinkamai priežiūros institucijai apie bet kokį duomenų saugumo pažeidimą.
Peržiūra po incidento
- Atliekama peržiūra po incidento, siekiant nustatyti pagrindines priežastis ir įgyvendinti taisomuosius veiksmus, kad incidentas nepasikartotų.
3. Paslaugų kreditai ir būsimi įsipareigojimai
Pagal dabartinį paslaugų lygį paslaugų kreditai šiuo metu neteikiami. Platforma įsipareigoja nuolat tobulėti ir ateityje teikiamuose paslaugų lygiuose gali pasiūlyti paslaugų kreditus arba alternatyvias teisių gynimo priemones (pvz., išplėstinį palaikymą, kompensaciją). Apie bet kokius šios politikos pakeitimus naudotojams bus pranešta iš anksto.
4. Taikymo sritis
Šis SLA taikomas visiems mokamiems prenumeratos lygiams. Nemokamų lygių atveju platforma teikia paslaugas dedama visas pagrįstas pastangas, tačiau negarantuoja veikimo laiko ar reagavimo į palaikymo užklausas terminų. Nemokamų lygių naudotojai raginami susipažinti su platformos paslaugų teikimo sąlygomis, kuriose pateikiama išsami informacija apie paslaugų lūkesčius ir apribojimus.
Duomenų apsauga ir naudotojų teisės
1. Duomenų apsaugos teisės aktų laikymasis
Platforma įsipareigoja visiškai laikytis taikomų duomenų apsaugos teisės aktų, įskaitant Bendrąjį duomenų apsaugos reglamentą (GDPR), teikdama visas pagal šį SLA teikiamas paslaugas.
Nuoroda: GDPR
2. Duomenų tvarkymo susitarimai
Visą duomenų tvarkymo veiklą reglamentuoja rašytiniai susitarimai, kuriuose apibrėžiami visų susijusių šalių, įskaitant subrangovus, vaidmenys ir atsakomybės. Šiuose susitarimuose nurodomas duomenų tvarkymo tikslas ir teisinis pagrindas, tvarkomų asmens duomenų kategorijos, tvarkymo trukmė ir kiekvienos šalies teisės bei pareigos.
3. Techninės ir organizacinės priemonės
Įgyvendinamos tinkamos techninės ir organizacinės priemonės, siekiant užtikrinti riziką atitinkantį saugumo lygį, įskaitant asmens duomenų pseudonimizavimą ir šifravimą, priemones, skirtas užtikrinti nuolatinį tvarkymo sistemų konfidencialumą, vientisumą, prieinamumą ir atsparumą, taip pat reguliaraus šių priemonių veiksmingumo tikrinimo, vertinimo ir įvertinimo procedūras.
4. Naudotojų teisės pagal GDPR
Nuoroda: GDPR
Teisė susipažinti su duomenimis
- Naudotojai gali prašyti patvirtinti, ar jų asmens duomenys yra tvarkomi, ir suteikti prieigą prie savo asmens duomenų.
Teisė reikalauti ištaisyti duomenis
- Naudotojai gali prašyti ištaisyti netikslius ar neišsamius asmens duomenis.
Teisė reikalauti ištrinti duomenis
- Naudotojai gali prašyti ištrinti jų asmens duomenis tam tikromis sąlygomis.
Teisė apriboti duomenų tvarkymą
- Naudotojai gali prašyti apriboti jų asmens duomenų tvarkymą.
Teisė į duomenų perkeliamumą
- Naudotojai gali prašyti perduoti jų asmens duomenis kitam duomenų valdytojui.
Teisė nesutikti
- Naudotojai gali nesutikti, kad jų asmens duomenys būtų tvarkomi.
5. Duomenų apsaugos pareigūnas
Naudotojai gali kreiptis į Duomenų apsaugos pareigūną adresu privacy@revzper.com visais su duomenų apsauga susijusiais klausimais ar prašymais.
6. Duomenų buvimo vieta ir subrangovų atitiktis
Visi platformos tvarkomi asmens duomenys saugomi Europos Sąjungoje (Scaleway, Paryžiaus regionas, Prancūzija). Platforma užtikrina, kad visi subrangovai ir trečiųjų šalių paslaugų teikėjai laikytųsi tų pačių duomenų apsaugos standartų.
7. Pranešimas apie duomenų saugumo pažeidimus
Duomenų saugumo pažeidimo atveju platforma informuos paveiktus naudotojus ir atitinkamas priežiūros institucijas laikydamasi taikomų teisės aktų.