Pogodba o ravni storitev za platformo Euphile
Razpoložljivost storitve in vzdrževanje
Izdelki platforme Euphile so na različnih stopnjah zrelosti: alfa, beta ali kandidat za izdajo. Stopnja vsakega izdelka je prikazana v samem izdelku, razpoložljivost in incidenti pa so v živo objavljeni na strani s stanjem platforme na https://status.euphile.eu/.
Za izdelek v različici alfa, beta ali kandidat za izdajo si revzper SAS prizadeva za mesečno razpoložljivost v višini 99 %, brez načrtovanega vzdrževanja, vendar se k temu ne zavezuje. Zavezujoča obveznost glede razpoložljivosti velja z uvedbo splošne razpoložljivosti izdelka ali na podlagi pogodbe za podjetja, kot je opisano v Pogojih uporabe.
Načrtovano vzdrževanje zajema načrtovane dejavnosti, kot so posodobitve sistema, nadgradnje infrastrukture in varnostni popravki. Vnaprej je objavljeno na strani s stanjem, kjer je mogoče, načrtovano zunaj konic, in traja tako kratek čas, kot to dopušča izvedba del.
Podpora in odzivanje na incidente
1. Časi odziva podpore
Zahteve za podporo se potrdijo v 24 urah med delovnimi dnevi (od ponedeljka do petka, CET). Obravnava kritičnih varnostnih incidentov ima prednost in poteka tudi zunaj delovnega časa.
2. Postopki odzivanja na incidente
Zaznavanje in omejitev
- Incidenti se zaznajo in omejijo v 2 urah od ugotovitve.
Reševanje
- Kritični varnostni incidenti se rešijo v 24 urah od zaznave.
Obveščanje prizadetih uporabnikov
- Uporabniki so o vsaki kršitvi varnosti podatkov ali varnostnem incidentu, ki bi lahko vplival na njihove osebne podatke, obveščeni brez nepotrebnega odlašanja in v vsakem primeru v 72 urah od seznanitve z incidentom, v skladu z veljavnimi predpisi.
Obveščanje nadzornih organov
- Platforma bo pristojni nadzorni organ o vsaki kršitvi varnosti podatkov obvestila v 72 urah od seznanitve z incidentom, kadar je to izvedljivo.
Pregled po incidentu
- Izvede se pregled po incidentu, da se ugotovijo temeljni vzroki in izvedejo korektivni ukrepi za preprečitev ponovitve.
3. Dobropisi za storitve in prihodnje zaveze
Dobropisi za storitve trenutno niso na voljo v okviru trenutne ravni storitve. Platforma je zavezana nenehnemu izboljševanju in lahko v prihodnjih ravneh storitev uvede dobropise za storitve ali alternativna pravna sredstva (npr. razširjeno podporo, nadomestilo). Uporabniki bodo o vseh spremembah te politike vnaprej obveščeni.
4. Področje uporabe
Ta SLA velja za vse plačljive naročniške ravni. Za neplačljive ravni platforma zagotavlja storitev po svojih najboljših močeh, brez zagotovljenega časa delovanja ali zagotovljenih časov odziva podpore. Uporabnikom neplačljivih ravni se priporoča, da za podrobnosti o pričakovanjih glede storitve in omejitvah pregledajo pogoje uporabe platforme.
Varstvo podatkov in pravice uporabnikov
1. Skladnost s predpisi o varstvu podatkov
Platforma se zavezuje k popolni skladnosti z veljavnimi predpisi o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR), za vse storitve, zagotovljene v okviru tega SLA.
Sklic: GDPR
2. Pogodbe o obdelavi podatkov
Vse dejavnosti obdelave podatkov urejajo pisne pogodbe, ki opredeljujejo vloge in odgovornosti vseh vključenih strank, vključno s podizvajalci. Te pogodbe določajo namen in pravno podlago za obdelavo podatkov, kategorije obdelanih osebnih podatkov, trajanje obdelave ter pravice in obveznosti vsake stranke.
3. Tehnični in organizacijski ukrepi
Izvajajo se ustrezni tehnični in organizacijski ukrepi za zagotovitev ravni varnosti, ki ustreza tveganju, vključno s psevdonimizacijo in šifriranjem osebnih podatkov, ukrepi za zagotavljanje stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov za obdelavo ter postopki za redno testiranje, ocenjevanje in vrednotenje učinkovitosti teh ukrepov.
4. Pravice uporabnikov v skladu z GDPR
Sklic: GDPR
Pravica dostopa
- Uporabniki lahko zahtevajo potrditev, ali se njihovi osebni podatki obdelujejo, in dostop do svojih osebnih podatkov.
Pravica do popravka
- Uporabniki lahko zahtevajo popravek netočnih ali nepopolnih osebnih podatkov.
Pravica do izbrisa
- Uporabniki lahko pod posebnimi pogoji zahtevajo izbris svojih osebnih podatkov.
Pravica do omejitve obdelave
- Uporabniki lahko zahtevajo omejitev obdelave svojih osebnih podatkov.
Pravica do prenosljivosti podatkov
- Uporabniki lahko zahtevajo prenos svojih osebnih podatkov drugemu upravljavcu.
Pravica do ugovora
- Uporabniki lahko ugovarjajo obdelavi svojih osebnih podatkov.
5. Pooblaščena oseba za varstvo podatkov
Uporabniki se lahko za vsa vprašanja ali zahteve, povezane z varstvom podatkov, obrnejo na pooblaščeno osebo za varstvo podatkov na naslovu privacy@revzper.com.
6. Lokacija podatkov in skladnost podizvajalcev
Vsi osebni podatki, ki jih obdeluje platforma, so shranjeni znotraj Evropske unije (Scaleway, pariška regija, Francija). Platforma zagotavlja, da vsi podizvajalci in tretji ponudniki storitev izpolnjujejo enake standarde varstva podatkov.
7. Poročanje o incidentih zaradi kršitev varnosti podatkov
V primeru kršitve varnosti podatkov bo platforma prizadete uporabnike in pristojne nadzorne organe obvestila v skladu z veljavnimi predpisi.