Service Level Agreement för Euphile Platform
Tjänstetillgänglighet och underhåll
Produkterna i Euphile Platform befinner sig i olika mognadsstadier: alpha, beta eller releasekandidat. Stadiet för varje produkt visas i själva produkten, och tillgänglighet och incidenter publiceras live på plattformens statussida på https://status.euphile.eu/.
För en produkt i alpha-, beta- eller releasekandidatstadiet siktar revzper SAS på en månatlig tillgänglighet på 99 %, exklusive planerat underhåll, utan att åta sig att uppnå detta. Ett bindande åtagande om tillgänglighet gäller när produkten blir allmänt tillgänglig eller genom ett företagsavtal enligt beskrivningen i Användarvillkoren.
Planerat underhåll omfattar planerade aktiviteter såsom systemuppdateringar, uppgraderingar av infrastrukturen och säkerhetskorrigeringar. Det meddelas i förväg på statussidan, schemaläggs utanför rusningstid när så är möjligt och hålls så kort som arbetet tillåter.
Support och incidenthantering
1. Svarstider för support
Supportförfrågningar bekräftas inom 24 timmar under arbetsdagar (måndag–fredag, CET). Kritiska säkerhetsincidenter prioriteras och hanteras utanför kontorstid.
2. Rutiner för incidenthantering
Upptäckt och begränsning
- Incidenter upptäcks och begränsas inom 2 timmar från identifieringen.
Lösning
- Kritiska säkerhetsincidenter löses inom 24 timmar från upptäckten.
Meddelande till berörda användare
- Användare meddelas om alla personuppgiftsincidenter eller säkerhetsincidenter som kan påverka deras personuppgifter utan onödigt dröjsmål och under alla omständigheter inom 72 timmar från det att incidenten blev känd, i enlighet med tillämpliga bestämmelser.
Meddelande till tillsynsmyndigheter
- Plattformen kommer att meddela relevant tillsynsmyndighet om alla personuppgiftsincidenter inom 72 timmar från det att incidenten blev känd, när detta är genomförbart.
Efterhandsgranskning av incidenter
- En efterhandsgranskning av incidenten genomförs för att identifiera grundorsaker och vidta korrigerande åtgärder för att förhindra att den upprepas.
3. Tjänstekrediteringar och framtida åtaganden
Tjänstekrediteringar erbjuds för närvarande inte inom den aktuella tjänstenivån. Plattformen har åtagit sig att kontinuerligt förbättra tjänsten och kan införa tjänstekrediteringar eller alternativa åtgärder (t.ex. utökad support, kompensation) i framtida tjänstenivåer. Användare kommer att meddelas i förväg om ändringar av denna policy.
4. Tillämpningsområde
Detta SLA gäller för alla betalda prenumerationsnivåer. För obetalda nivåer tillhandahåller plattformen tjänsten efter bästa förmåga utan garanterad drifttid eller garanterade svarstider för support. Användare på obetalda nivåer uppmanas att läsa plattformens användarvillkor för information om förväntningar på tjänsten och begränsningar.
Dataskydd och användarrättigheter
1. Efterlevnad av dataskyddsbestämmelser
Plattformen åtar sig att fullt ut följa tillämpliga dataskyddsbestämmelser, inklusive den allmänna dataskyddsförordningen (GDPR), för alla tjänster som tillhandahålls enligt detta SLA.
Ref: GDPR
2. Personuppgiftsbiträdesavtal
All behandling av uppgifter regleras av skriftliga avtal som fastställer rollerna och ansvarsområdena för alla berörda parter, inklusive underleverantörer. Dessa avtal anger ändamålet med och den rättsliga grunden för behandlingen av uppgifter, kategorierna av behandlade personuppgifter, behandlingens varaktighet samt varje parts rättigheter och skyldigheter.
3. Tekniska och organisatoriska åtgärder
Lämpliga tekniska och organisatoriska åtgärder genomförs för att säkerställa en säkerhetsnivå som är lämplig med hänsyn till risken, inklusive pseudonymisering och kryptering av personuppgifter, åtgärder för att säkerställa fortlöpande konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemen samt rutiner för regelbundna tester, bedömningar och utvärderingar av åtgärdernas effektivitet.
4. Användarrättigheter enligt GDPR
Ref: GDPR
Rätt till tillgång
- Användare kan begära bekräftelse på huruvida deras personuppgifter behandlas samt tillgång till sina personuppgifter.
Rätt till rättelse
- Användare kan begära rättelse av felaktiga eller ofullständiga personuppgifter.
Rätt till radering
- Användare kan under särskilda förutsättningar begära radering av sina personuppgifter.
Rätt till begränsning av behandling
- Användare kan begära begränsning av behandlingen av sina personuppgifter.
Rätt till dataportabilitet
- Användare kan begära överföring av sina personuppgifter till en annan personuppgiftsansvarig.
Rätt att göra invändningar
- Användare kan invända mot behandlingen av sina personuppgifter.
5. Dataskyddsombud
Användare kan kontakta dataskyddsombudet på privacy@revzper.com med frågor eller begäranden som rör dataskydd.
6. Uppgifternas lokalisering och underleverantörers efterlevnad
Alla personuppgifter som behandlas av plattformen lagras inom Europeiska unionen (Scaleway, Parisregionen, Frankrike). Plattformen säkerställer att alla underleverantörer och tredjepartstjänsteleverantörer följer samma dataskyddsstandarder.
7. Incidentrapportering vid personuppgiftsincidenter
Vid en personuppgiftsincident kommer plattformen att meddela berörda användare och relevanta tillsynsmyndigheter i enlighet med tillämpliga bestämmelser.