Dohoda o úrovni poskytovaných služieb pre platformu Euphile
Dostupnosť služby a údržba
Produkty platformy Euphile sa nachádzajú v rôznych fázach zrelosti: alpha, beta alebo release candidate. Fáza každého produktu je uvedená v samotnom produkte a dostupnosť a incidenty sa zverejňujú priebežne na stránke so stavom platformy na adrese https://status.euphile.eu/.
Pri produkte vo fáze alpha, beta alebo release candidate revzper SAS stanovuje mesačnú dostupnosť na úrovni 99 %, s výnimkou plánovanej údržby, bez toho, aby sa k nej zaviazala. Záväzný záväzok týkajúci sa dostupnosti vzniká spolu so všeobecnou dostupnosťou produktu alebo na základe podnikovej dohody, ako je opísané v Podmienkach poskytovania služby.
Plánovaná údržba zahŕňa plánované činnosti, ako sú aktualizácie systému, modernizácie infraštruktúry a bezpečnostné opravy. Oznamuje sa vopred na stránke so stavom, podľa možnosti sa plánuje mimo špičkových hodín a trvá čo najkratšie v závislosti od rozsahu práce.
Podpora a reakcia na incidenty
1. Časy reakcie podpory
Požiadavky na podporu sa potvrdzujú do 24 hodín počas pracovných dní (pondelok – piatok, SEČ). Kritické bezpečnostné incidenty sa považujú za prioritné a riešia sa aj mimo pracovných hodín.
2. Postupy reakcie na incidenty
Zistenie a obmedzenie
- Incidenty sa zistia a obmedzia do 2 hodín od ich identifikácie.
Vyriešenie
- Kritické bezpečnostné incidenty sa vyriešia do 24 hodín od ich zistenia.
Oznámenie dotknutým používateľom
- Používatelia sú bez zbytočného odkladu informovaní o akomkoľvek porušení ochrany údajov alebo bezpečnostnom incidente, ktorý môže ovplyvniť ich osobné údaje, a v každom prípade do 72 hodín od okamihu, keď sa o incidente dozvieme, v súlade s platnými predpismi.
Oznámenie dozorným orgánom
- Platforma oznámi príslušnému dozornému orgánu akékoľvek porušenie ochrany údajov do 72 hodín od okamihu, keď sa o incidente dozvie, ak je to možné.
Preskúmanie po incidente
- Vykonáva sa preskúmanie po incidente s cieľom identifikovať základné príčiny a zaviesť nápravné opatrenia na zabránenie jeho opakovaniu.
3. Kredity za služby a budúce záväzky
Kredity za služby sa v súčasnosti v rámci aktuálnej úrovne služieb neposkytujú. Platforma sa zaväzuje k neustálemu zlepšovaniu a v budúcich úrovniach služieb môže zaviesť kredity za služby alebo alternatívne nápravné opatrenia (napr. rozšírenú podporu, náhradu). Používatelia budú o akýchkoľvek zmenách tejto politiky vopred informovaní.
4. Rozsah uplatňovania
Táto SLA sa vzťahuje na všetky úrovne plateného predplatného. V prípade neplatených úrovní platforma poskytuje službu vynaložením primeraného úsilia bez zaručenej dostupnosti alebo časov reakcie podpory. Používateľom neplatených úrovní sa odporúča preskúmať podmienky poskytovania služby platformy, kde nájdu podrobnosti o očakávaniach a obmedzeniach týkajúcich sa služieb.
Ochrana údajov a práva používateľov
1. Súlad s predpismi o ochrane údajov
Platforma sa zaväzuje k úplnému súladu s platnými predpismi o ochrane údajov vrátane všeobecného nariadenia o ochrane údajov (GDPR) pri všetkých službách poskytovaných podľa tejto SLA.
Odkaz: GDPR
2. Dohody o spracúvaní údajov
Všetky činnosti spracúvania údajov sa riadia písomnými dohodami, ktoré vymedzujú úlohy a povinnosti všetkých zúčastnených strán vrátane subdodávateľov. Tieto dohody vymedzujú účel a právny základ spracúvania údajov, kategórie spracúvaných osobných údajov, trvanie spracúvania a práva a povinnosti každej strany.
3. Technické a organizačné opatrenia
Na zabezpečenie úrovne bezpečnosti primeranej riziku sa vykonávajú primerané technické a organizačné opatrenia vrátane pseudonymizácie a šifrovania osobných údajov, opatrení na zabezpečenie nepretržitého zachovania dôvernosti, integrity, dostupnosti a odolnosti systémov spracúvania a postupov pravidelného testovania, posudzovania a hodnotenia účinnosti týchto opatrení.
4. Práva používateľov podľa GDPR
Odkaz: GDPR
Právo na prístup
- Používatelia môžu požiadať o potvrdenie, či sa ich osobné údaje spracúvajú, a o prístup k svojim osobným údajom.
Právo na opravu
- Používatelia môžu požiadať o opravu nepresných alebo neúplných osobných údajov.
Právo na vymazanie
- Používatelia môžu za konkrétnych podmienok požiadať o vymazanie svojich osobných údajov.
Právo na obmedzenie spracúvania
- Používatelia môžu požiadať o obmedzenie spracúvania svojich osobných údajov.
Právo na prenosnosť údajov
- Používatelia môžu požiadať o prenos svojich osobných údajov inému prevádzkovateľovi.
Právo namietať
- Používatelia môžu namietať proti spracúvaniu svojich osobných údajov.
5. Zodpovedná osoba za ochranu údajov
Používatelia môžu v prípade akýchkoľvek otázok alebo žiadostí týkajúcich sa ochrany údajov kontaktovať zodpovednú osobu za ochranu údajov na adrese privacy@revzper.com.
6. Umiestnenie údajov a súlad subdodávateľov
Všetky osobné údaje spracúvané platformou sa uchovávajú v rámci Európskej únie (Scaleway, parížsky región, Francúzsko). Platforma zabezpečuje, aby všetci subdodávatelia a poskytovatelia služieb tretích strán dodržiavali rovnaké štandardy ochrany údajov.
7. Oznamovanie porušení ochrany údajov
V prípade porušenia ochrany údajov platforma informuje dotknutých používateľov a príslušné dozorné orgány v súlade s platnými predpismi.