Acord privind nivelul serviciilor pentru platforma Euphile
Disponibilitatea serviciului și mentenanță
Produsele platformei Euphile se află în diferite stadii de maturitate: alpha, beta sau candidat pentru lansare. Stadiul fiecărui produs este afișat în produsul respectiv, iar disponibilitatea și incidentele sunt publicate în timp real pe pagina de stare a platformei la https://status.euphile.eu/.
Pentru un produs aflat în stadiul alpha, beta sau candidat pentru lansare, revzper SAS vizează o disponibilitate lunară de 99%, excluzând mentenanța programată, fără a se angaja să o asigure. Un angajament ferm privind disponibilitatea intervine odată cu disponibilitatea generală a produsului sau printr-un acord pentru întreprinderi, astfel cum este descris în Termenii de utilizare.
Mentenanța programată acoperă activități planificate, precum actualizări ale sistemului, modernizări ale infrastructurii și corecții de securitate. Aceasta este anunțată în prealabil pe pagina de stare, programată în afara orelor de vârf, acolo unde este posibil, și menținută la durata minimă permisă de lucrările efectuate.
Asistență și răspuns la incidente
1. Timpii de răspuns pentru asistență
Solicitările de asistență sunt confirmate în termen de 24 de ore în zilele lucrătoare (luni–vineri, CET). Incidentele critice de securitate sunt tratate cu prioritate și soluționate în afara orelor de program.
2. Proceduri de răspuns la incidente
Detectare și limitare
- Incidentele sunt detectate și limitate în termen de 2 ore de la identificare.
Soluționare
- Incidentele critice de securitate sunt soluționate în termen de 24 de ore de la detectare.
Notificarea utilizatorilor afectați
- Utilizatorii sunt notificați cu privire la orice încălcare a securității datelor sau incident de securitate care le-ar putea afecta datele cu caracter personal fără întârzieri nejustificate și, în orice caz, în termen de 72 de ore de la luarea la cunoștință a incidentului, în conformitate cu reglementările aplicabile.
Notificarea autorităților de supraveghere
- Platforma va notifica autoritatea de supraveghere relevantă cu privire la orice încălcare a securității datelor în termen de 72 de ore de la luarea la cunoștință a incidentului, atunci când este posibil.
Analiza post-incident
- Se efectuează o analiză post-incident pentru identificarea cauzelor principale și implementarea acțiunilor corective în vederea prevenirii reapariției.
3. Credite de servicii și angajamente viitoare
În prezent, nu sunt oferite credite de servicii în cadrul nivelului actual de servicii. Platforma se angajează să îmbunătățească în mod continuu serviciile și poate introduce credite de servicii sau măsuri reparatorii alternative (de exemplu, asistență extinsă, compensații) în cadrul unor niveluri de servicii viitoare. Utilizatorii vor fi notificați în prealabil cu privire la orice modificare a acestei politici.
4. Domeniul de aplicare
Prezentul SLA se aplică tuturor nivelurilor de abonament plătite. Pentru nivelurile fără plată, platforma furnizează servicii în limita posibilităților, fără garantarea timpului de funcționare sau a timpilor de răspuns pentru asistență. Utilizatorii nivelurilor fără plată sunt încurajați să consulte termenii de utilizare ai platformei pentru detalii privind așteptările și limitările serviciului.
Protecția datelor și drepturile utilizatorilor
1. Conformitatea cu reglementările privind protecția datelor
Platforma se angajează să respecte pe deplin reglementările aplicabile privind protecția datelor, inclusiv Regulamentul general privind protecția datelor (GDPR), pentru toate serviciile furnizate în temeiul prezentului SLA.
Ref: GDPR
2. Acorduri privind prelucrarea datelor
Toate activitățile de prelucrare a datelor sunt reglementate prin acorduri scrise care definesc rolurile și responsabilitățile tuturor părților implicate, inclusiv ale subcontractanților. Aceste acorduri specifică scopul și temeiul juridic al prelucrării datelor, categoriile de date cu caracter personal prelucrate, durata prelucrării, precum și drepturile și obligațiile fiecărei părți.
3. Măsuri tehnice și organizatorice
Sunt implementate măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv pseudonimizarea și criptarea datelor cu caracter personal, măsuri pentru asigurarea confidențialității, integrității, disponibilității și rezilienței continue a sistemelor de prelucrare, precum și proceduri pentru testarea, evaluarea și aprecierea periodică a eficacității acestor măsuri.
4. Drepturile utilizatorilor în temeiul GDPR
Ref: GDPR
Dreptul de acces
- Utilizatorii pot solicita confirmarea faptului că datele lor cu caracter personal sunt prelucrate și accesul la datele lor cu caracter personal.
Dreptul la rectificare
- Utilizatorii pot solicita corectarea datelor cu caracter personal inexacte sau incomplete.
Dreptul la ștergere
- Utilizatorii pot solicita ștergerea datelor lor cu caracter personal în anumite condiții.
Dreptul la restricționarea prelucrării
- Utilizatorii pot solicita restricționarea prelucrării datelor lor cu caracter personal.
Dreptul la portabilitatea datelor
- Utilizatorii pot solicita transferul datelor lor cu caracter personal către un alt operator.
Dreptul la opoziție
- Utilizatorii se pot opune prelucrării datelor lor cu caracter personal.
5. Responsabilul cu protecția datelor
Utilizatorii pot contacta Responsabilul cu protecția datelor la adresa privacy@revzper.com pentru orice întrebări sau solicitări referitoare la protecția datelor.
6. Localizarea datelor și conformitatea subcontractanților
Toate datele cu caracter personal prelucrate de platformă sunt stocate în Uniunea Europeană (Scaleway, regiunea Paris, Franța). Platforma se asigură că toți subcontractanții și furnizorii terți de servicii respectă aceleași standarde de protecție a datelor.
7. Raportarea incidentelor privind încălcarea securității datelor
În cazul unei încălcări a securității datelor, platforma va notifica utilizatorii afectați și autoritățile de supraveghere relevante în conformitate cu reglementările aplicabile.