Adatfeldolgozási kötelezettségvállalás
Ez a kötelezettségvállalás elmagyarázza, hogy az Digital CoC hogyan kezeli a működési információkat az eCoC folyamatok támogatása érdekében, beleértve az ügyféladatok tulajdonjogát, a bizalmas kezelést, a feldolgozási határokat és a felelősség elosztását.
Ez az oldal a Digital CoC nyilvános adatkezelési kötelezettségvállalása. Nem helyettesíti az aláírt adatkezelési szerződéseket, szolgáltatási szerződéseket, megrendelőlapokat vagy ügyfélspecifikus biztonsági dokumentációt.
1. Bevezetés
Az Digital CoC csak a megállapodás szerinti gyártói eCoC programok, a platformhoz való hozzáférés, az ügyfélszolgálat, a biztonság, a szolgáltatásnyújtás és a kapcsolódó üzleti adminisztráció támogatása érdekében dolgozza fel az információkat. Ez a kötelezettségvállalás megmagyarázza a platformon belül kezelt operatív adatok általános feldolgozási helyzetét.
2. Az adatkezelés köre
A platform feldolgozhatja az eCoC előkészítő és feldolgozási koordinációs környezetek működtetéséhez szükséges információkat. A pontos hatókör az ügyfél konfigurációjától, az integrációtól és a megállapodás szerinti üzemeltetési esettől függ.
- Fiókinformációk és felhasználói adatok
- Járműinformációk és jóváhagyási hivatkozások
- eCoC kapcsolatos információk, XML fájlok és VECTO fájlok
- Üzemi folyamatadatok és feltöltött dokumentumok
- Integrációval kapcsolatos információk ERP rendszerekből, API kapcsolatokból vagy más, az ügyfelek által jóváhagyott forrásokból
3. Feldolgozási alapelvek
Az Digital CoC a törvényességen, a tisztességen, az átláthatóságon, a célhoz kötöttségen, az adatok minimalizálásán, az integritáson és a bizalmasságon alapuló, kereskedelmileg ésszerű feldolgozási gyakorlatot alkalmaz. A feldolgozás a platform és a kapcsolódó szolgáltatások biztosításához és védelméhez szükséges célokra korlátozódik.
4. Az adatok ügyfél tulajdonjoga
Az ügyfél működési adatai továbbra is az ügyfél vagy az információkért jogilag felelős fél tulajdonában és ellenőrzése alatt maradnak. A Digital CoC nem tart igényt az ügyfelek működési adatainak tulajdonjogára, és csak a szolgáltatások biztosításához, biztosításához, karbantartásához és támogatásához szükséges korlátozott jogokat kapja meg.
5. Titoktartási kötelezettségvállalás
A gépjárművekkel kapcsolatos információkat, jóváhagyási információkat, műszaki információkat, tanúsítványkezelési információkat és a feltöltött dokumentumokat bizalmas ügyfélinformációként kezeljük. A hozzáférés célja, hogy kövesse a „szükségesség” elveit és a szerepalapú folyamatvezérlést.
6. Biztonsági intézkedések
Az Digital CoC a platform környezetének megfelelő magas szintű biztonsági és működési biztosítékokat alkalmaz. Ezek az intézkedések magukban foglalhatják a hozzáférés-szabályozást, a szerepkör-alapú engedélyeket, a felügyeletet, a biztonságos működési gyakorlatokat és az ellenőrzött változtatási eljárásokat. Ez az oldal nem írja le részletesen az infrastruktúra architektúráját.
7. Harmadik féltől származó szolgáltatások
Az ügyfélfolyamatok harmadik féltől származó rendszereket vagy szolgáltatókat is bevonhatnak, például EUCARIS, NAP környezetek, eIDAS szolgáltatók, ERP rendszerek, API integrációk, infrastruktúra-szolgáltatók vagy egyéb, az ügyfelek által kiválasztott eszközök. Az Digital CoC csak a saját szolgáltatásaiért és a megállapodás szerinti feldolgozási tevékenységeiért felelős, a független harmadik felek rendszereiért vagy döntéseiért nem.
8. Nemzetközi átutalások
A nemzetközi továbbítási követelményeket adott esetben a vonatkozó adatkezelési szerződésben, megrendelőlapban vagy ügyfélspecifikus dokumentációban kell meghatározni. Szükség esetén a megfelelő átviteli mechanizmusokat vagy szerződéses biztosítékokat dokumentálni kell a gyártási feldolgozás megkezdése előtt.
9. Megtartási elvek
A működési adatokat csak addig őrizzük meg, ameddig ésszerűen szükséges a megállapodás szerinti szolgáltatáshoz, jogi kötelezettségekhez, biztonsághoz, auditálhatósághoz, támogatáshoz, folyamatossághoz vagy az ügyfél utasításaihoz. Az aláírt megállapodásokban vagy adott esetben az üzemeltetési utasításokban konkrét megőrzési időszakokat kell meghatározni.
10. Az Ügyfél kötelezettségei
Az ügyfelek továbbra is felelősek a feltöltött információkért, az információk pontosságáért, a törvényes feldolgozási jogokért, a szabályozási kötelezettségekért és a felhasználók belső engedélyezéséért. A Digital CoC nem ellenőrzi önállóan a szabályozási helyességet, a jóváhagyás érvényességét, az XML helyességét, az importált VECTO helyességét vagy a feltöltött dokumentumok pontosságát.
11. Szabályozási együttműködés
Amennyiben jogilag előírja és üzletileg ésszerű, az Digital CoC támogathatja az ügyfelek adatfeldolgozással, biztonsággal vagy működési nyilvántartásokkal kapcsolatos együttműködési kéréseit. Az együttműködés hatóköre, ütemezése és formája az alkalmazandó megállapodástól, a jogalaptól, a kérelem típusától és a műszaki megvalósíthatóságtól függhet.
12. Események kezelése
A potenciális biztonsági vagy adatincidenseket természetük, hatókörük és hatásuk alapján értékelik. Az Digital CoC célja, hogy üzletileg ésszerű eljárásokat alkalmazzon az észlelésre, értékelésre, elszigetelésre, kármentesítésre és adott esetben kommunikációra. Ez a kötelezettségvállalás nem hoz létre garantált válaszidőt, kivéve ha külön írásban megállapodnak.
13. A kötelezettségvállalások korlátozása
Egyetlen platform sem tud abszolút biztonsági garanciát vagy garanciát nyújtani az összes kiberincidens, harmadik fél által okozott hibák vagy jogosulatlan tevékenységek megelőzésére. Az Digital CoC kötelezettségvállalásai üzletileg ésszerű erőfeszítéseken alapulnak, és vonatkoznak rájuk a vonatkozó megállapodásokban meghatározott korlátok, kizárások és felelősségek.
14. Elérhetőségek
Az adatkezeléssel kapcsolatos kérdések a info@digitalcoc.eu címre küldhetők. A szerződéses értesítések, az adatvédelmi kérelmek és az ügyfélspecifikus feldolgozási utasítások a vonatkozó megállapodásban meghatározott további formális csatornákat igényelhetnek.
Kérdése van az adatkezeléssel kapcsolatban?
A szervezetével kapcsolatos adatkezeléssel, titoktartással vagy működési adatkezeléssel kapcsolatos kérdéseivel forduljon a Digital CoC céghez.
Digital CoC