Pakalpojumu līmeņa vienošanās par Euphile platformu
Pakalpojuma pieejamība un uzturēšana
Euphile platformas produkti atrodas dažādās gatavības stadijās: alpha, beta vai release candidate. Katra produkta stadija ir norādīta pašā produktā, un informācija par pieejamību un incidentiem tiek publicēta reāllaikā platformas statusa lapā https://status.euphile.eu/.
Produktam alpha, beta vai release candidate stadijā revzper SAS izvirza mērķi nodrošināt 99% mēneša pieejamību, izņemot plānoto uzturēšanu, neuzņemoties saistības to nodrošināt. Saistošas saistības attiecībā uz pieejamību tiek uzņemtas līdz ar produkta vispārējo pieejamību vai saskaņā ar uzņēmuma līgumu, kā aprakstīts Pakalpojumu sniegšanas noteikumos.
Plānotā uzturēšana ietver tādas paredzētas darbības kā sistēmas atjaunināšana, infrastruktūras uzlabošana un drošības ielāpu instalēšana. Par to tiek paziņots iepriekš statusa lapā, ja iespējams, tā tiek ieplānota ārpus noslogotākajām stundām un tiek veikta pēc iespējas īsāku laiku, ko pieļauj veicamais darbs.
Atbalsts un reaģēšana uz incidentiem
1. Atbalsta reaģēšanas laiki
Atbalsta pieprasījumi tiek apstiprināti 24 stundu laikā darba dienās (pirmdien–piektdien, CET). Kritiskie drošības incidenti tiek uzskatīti par prioritāriem un tiek risināti ārpus darba laika.
2. Reaģēšanas uz incidentiem procedūras
Atklāšana un ierobežošana
- Incidenti tiek atklāti un ierobežoti 2 stundu laikā pēc to identificēšanas.
Atrisināšana
- Kritiskie drošības incidenti tiek atrisināti 24 stundu laikā pēc to atklāšanas.
Ietekmēto lietotāju informēšana
- Lietotāji tiek informēti par jebkuru datu aizsardzības pārkāpumu vai drošības incidentu, kas var ietekmēt viņu personas datus, bez nepamatotas kavēšanās un jebkurā gadījumā 72 stundu laikā pēc tam, kad incidents ir kļuvis zināms, saskaņā ar piemērojamajiem noteikumiem.
Uzraudzības iestāžu informēšana
- Platforma 72 stundu laikā pēc tam, kad incidents ir kļuvis zināms, informēs attiecīgo uzraudzības iestādi par jebkuru datu aizsardzības pārkāpumu, ja tas ir iespējams.
Pārskatīšana pēc incidenta
- Pēc incidenta tiek veikta pārskatīšana, lai identificētu pamatcēloņus un īstenotu korektīvus pasākumus, kas novērstu incidenta atkārtošanos.
3. Pakalpojumu kredīti un turpmākās saistības
Pašreizējā pakalpojumu līmenī pakalpojumu kredīti pašlaik netiek piedāvāti. Platforma ir apņēmusies nepārtraukti uzlaboties un turpmākajos pakalpojumu līmeņos var ieviest pakalpojumu kredītus vai alternatīvus tiesiskās aizsardzības līdzekļus (piemēram, pagarinātu atbalstu, kompensāciju). Lietotāji tiks iepriekš informēti par jebkurām izmaiņām šajā politikā.
4. Piemērošanas joma
Šis SLA attiecas uz visiem maksas abonēšanas līmeņiem. Nemaksas līmeņiem platforma nodrošina pakalpojumu atbilstoši labākajām pūlēm, negarantējot darbspējas laiku vai atbalsta reaģēšanas laikus. Lietotāji, kas izmanto nemaksas līmeņus, tiek aicināti iepazīties ar platformas pakalpojumu sniegšanas noteikumiem, lai uzzinātu sīkāku informāciju par pakalpojumu sagaidāmo līmeni un ierobežojumiem.
Datu aizsardzība un lietotāju tiesības
1. Atbilstība datu aizsardzības noteikumiem
Platforma apņemas pilnībā ievērot piemērojamos datu aizsardzības noteikumus, tostarp Vispārīgo datu aizsardzības regulu (GDPR), attiecībā uz visiem pakalpojumiem, kas tiek sniegti saskaņā ar šo SLA.
Atsauce: GDPR
2. Datu apstrādes līgumi
Visas datu apstrādes darbības reglamentē rakstveida līgumi, kuros noteiktas visu iesaistīto pušu, tostarp apakšuzņēmēju, lomas un pienākumi. Šajos līgumos ir norādīts datu apstrādes nolūks un tiesiskais pamats, apstrādāto personas datu kategorijas, apstrādes ilgums, kā arī katras puses tiesības un pienākumi.
3. Tehniskie un organizatoriskie pasākumi
Tiek īstenoti atbilstoši tehniskie un organizatoriskie pasākumi, lai nodrošinātu riskam atbilstošu drošības līmeni, tostarp personas datu pseidonimizāciju un šifrēšanu, pasākumus, kas nodrošina apstrādes sistēmu pastāvīgu konfidencialitāti, integritāti, pieejamību un noturību, kā arī procedūras šo pasākumu efektivitātes regulārai pārbaudei, novērtēšanai un izvērtēšanai.
4. Lietotāju tiesības saskaņā ar GDPR
Atsauce: GDPR
Tiesības piekļūt datiem
- Lietotāji var pieprasīt apstiprinājumu par to, vai viņu personas dati tiek apstrādāti, un piekļuvi saviem personas datiem.
Tiesības uz labošanu
- Lietotāji var pieprasīt neprecīzu vai nepilnīgu personas datu labošanu.
Tiesības uz dzēšanu
- Lietotāji var pieprasīt savu personas datu dzēšanu ar konkrētiem nosacījumiem.
Tiesības ierobežot apstrādi
- Lietotāji var pieprasīt savu personas datu apstrādes ierobežošanu.
Tiesības uz datu pārnesamību
- Lietotāji var pieprasīt savu personas datu nosūtīšanu citam pārzinim.
Tiesības iebilst
- Lietotāji var iebilst pret savu personas datu apstrādi.
5. Datu aizsardzības speciālists
Lietotāji var sazināties ar datu aizsardzības speciālistu, rakstot uz privacy@revzper.com, ja viņiem ir jautājumi vai pieprasījumi saistībā ar datu aizsardzību.
6. Datu atrašanās vieta un apakšuzņēmēju atbilstība
Visi platformas apstrādātie personas dati tiek glabāti Eiropas Savienībā (Scaleway, Parīzes reģions, Francija). Platforma nodrošina, ka visi apakšuzņēmēji un trešo personu pakalpojumu sniedzēji ievēro tādus pašus datu aizsardzības standartus.
7. Ziņošana par datu aizsardzības pārkāpumiem
Datu aizsardzības pārkāpuma gadījumā platforma informēs ietekmētos lietotājus un attiecīgās uzraudzības iestādes saskaņā ar piemērojamajiem noteikumiem.