Umowa o poziomie świadczenia usług dla platformy Euphile
Dostępność usług i konserwacja
Produkty platformy Euphile znajdują się na różnych etapach dojrzałości: alfa, beta lub kandydat do wydania. Etap każdego produktu jest wskazany w samym produkcie, a informacje o dostępności i incydentach są publikowane na bieżąco na stronie statusu platformy pod adresem https://status.euphile.eu/.
W przypadku produktu w wersji alfa, beta lub kandydata do wydania revzper SAS dąży do miesięcznej dostępności na poziomie 99%, z wyłączeniem planowanej konserwacji, bez zobowiązania do zapewnienia takiego poziomu. Wiążące zobowiązanie dotyczące dostępności zaczyna obowiązywać wraz z ogólną dostępnością produktu lub na podstawie umowy enterprise, zgodnie z opisem w Warunkach świadczenia usług.
Planowana konserwacja obejmuje zaplanowane działania, takie jak aktualizacje systemu, modernizacje infrastruktury i poprawki zabezpieczeń. Jest ona ogłaszana z wyprzedzeniem na stronie statusu, w miarę możliwości planowana poza godzinami szczytu i utrzymywana tak krótko, jak pozwala na to zakres prac.
Wsparcie i reagowanie na incydenty
1. Czasy reakcji wsparcia
Zgłoszenia do wsparcia są potwierdzane w ciągu 24 godzin w dni robocze (od poniedziałku do piątku, CET). Krytyczne incydenty bezpieczeństwa są traktowane priorytetowo i obsługiwane poza godzinami pracy.
2. Procedury reagowania na incydenty
Wykrywanie i ograniczanie skutków
- Incydenty są wykrywane i ich skutki są ograniczane w ciągu 2 godzin od ich zidentyfikowania.
Usunięcie skutków
- Krytyczne incydenty bezpieczeństwa są usuwane w ciągu 24 godzin od ich wykrycia.
Powiadamianie użytkowników, których dotyczy incydent
- Użytkownicy są powiadamiani o każdym naruszeniu ochrony danych lub incydencie bezpieczeństwa, który może mieć wpływ na ich dane osobowe, bez zbędnej zwłoki, a w każdym razie w ciągu 72 godzin od powzięcia wiedzy o incydencie, zgodnie z obowiązującymi przepisami.
Powiadamianie organów nadzorczych
- Platforma powiadomi właściwy organ nadzorczy o każdym naruszeniu ochrony danych w ciągu 72 godzin od powzięcia wiedzy o incydencie, o ile będzie to wykonalne.
Przegląd po incydencie
- Przeprowadzany jest przegląd po incydencie w celu zidentyfikowania przyczyn źródłowych i wdrożenia działań naprawczych zapobiegających ponownemu wystąpieniu incydentu.
3. Kredyty na usługi i przyszłe zobowiązania
Kredyty na usługi nie są obecnie oferowane w ramach obecnego poziomu usług. Platforma zobowiązuje się do ciągłego doskonalenia i może wprowadzić kredyty na usługi lub alternatywne środki zaradcze (np. rozszerzone wsparcie, rekompensatę) w ramach przyszłych poziomów usług. Użytkownicy zostaną z wyprzedzeniem powiadomieni o wszelkich zmianach w niniejszej polityce.
4. Zakres zastosowania
Niniejsza SLA ma zastosowanie do wszystkich płatnych poziomów subskrypcji. W przypadku poziomów bezpłatnych platforma świadczy usługi z zachowaniem należytej staranności, bez gwarantowanego czasu dostępności ani czasu reakcji wsparcia. Użytkownikom korzystającym z poziomów bezpłatnych zaleca się zapoznanie się z warunkami świadczenia usług przez platformę w celu uzyskania szczegółowych informacji na temat oczekiwań dotyczących usług i ich ograniczeń.
Ochrona danych i prawa użytkowników
1. Zgodność z przepisami o ochronie danych
Platforma zobowiązuje się do pełnej zgodności z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym rozporządzeniem o ochronie danych (GDPR), w odniesieniu do wszystkich usług świadczonych na podstawie niniejszej SLA.
Odn.: GDPR
2. Umowy powierzenia przetwarzania danych
Wszystkie czynności przetwarzania danych są regulowane pisemnymi umowami określającymi role i obowiązki wszystkich zaangażowanych stron, w tym podwykonawców. Umowy te określają cel i podstawę prawną przetwarzania danych, kategorie przetwarzanych danych osobowych, okres przetwarzania oraz prawa i obowiązki każdej ze stron.
3. Środki techniczne i organizacyjne
Wdrażane są odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, w tym pseudonimizacji i szyfrowania danych osobowych, środków zapewniających stałą poufność, integralność, dostępność i odporność systemów przetwarzania oraz procedur regularnego testowania, oceniania i ewaluacji skuteczności tych środków.
4. Prawa użytkowników na podstawie GDPR
Odn.: GDPR
Prawo dostępu
- Użytkownicy mogą żądać potwierdzenia, czy ich dane osobowe są przetwarzane, oraz dostępu do swoich danych osobowych.
Prawo do sprostowania
- Użytkownicy mogą żądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.
Prawo do usunięcia danych
- Użytkownicy mogą żądać usunięcia swoich danych osobowych na określonych warunkach.
Prawo do ograniczenia przetwarzania
- Użytkownicy mogą żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
- Użytkownicy mogą żądać przekazania swoich danych osobowych innemu administratorowi.
Prawo do sprzeciwu
- Użytkownicy mogą sprzeciwić się przetwarzaniu swoich danych osobowych.
5. Inspektor ochrony danych
Użytkownicy mogą kontaktować się z Inspektorem ochrony danych pod adresem privacy@revzper.com w przypadku wszelkich pytań lub wniosków związanych z ochroną danych.
6. Lokalizacja danych i zgodność podwykonawców
Wszystkie dane osobowe przetwarzane przez platformę są przechowywane na terenie Unii Europejskiej (Scaleway, region paryski, Francja). Platforma zapewnia, że wszyscy podwykonawcy i zewnętrzni dostawcy usług przestrzegają tych samych standardów ochrony danych.
7. Zgłaszanie incydentów związanych z naruszeniem ochrony danych
W przypadku naruszenia ochrony danych platforma powiadomi użytkowników, których dotyczy naruszenie, oraz właściwe organy nadzorcze zgodnie z obowiązującymi przepisami.