Þessi vinnslusamningur (Data Processing Agreement - DPA) er óaðskiljanlegur hluti af almennum viðskiptaskilmálum Tæknivits og gildir þegar Tæknivit vinnur persónuupplýsingar fyrir hönd viðskiptavinar (ábyrgðaraðila) í skýjalausninni VENDRAL.
1. Hlutverk og skilgreiningar
- Ábyrgðaraðili (Viðskiptavinur): Sá lögaðili sem kaupir eða notar Vendral þjónustuna og ákveður tilgang og aðferðir við vinnslu persónuupplýsinga.
- Vinnsluaðili (Tæknivit ehf., kt. 601201-3050): Sá aðili sem vinnur persónuupplýsingar í umboði ábyrgðaraðila í gegnum Vendral skýjalausnina.
2. Eðli, tilgangur og tegund gagna
- Eðli vinnslu: Hýsing, geymsla, samþætting og miðlun gagna milli vélbúnaðar (s.s. aðgangshliða, sjálfsala, vogakerfa, LPR-myndavéla) og bókhalds- eða viðskiptakerfa ábyrgðaraðila.
- Tegund persónuupplýsinga: Aðgangskortanúmer, bílnúmer skráð í LPR-kerfum, kennitölur, tímastimplar notkunar, greiðslufærslur og tengdar tæknilegar skráningar.
- Hópur skráðra aðila: Viðskiptavinir, starfsmenn, gestir eða notendur aðstöðu ábyrgðaraðila.
3. Skyldur vinnsluaðila
Tæknivit skuldbindur sig til að:
- Vinna persónuupplýsingar eingöngu í samræmi við skriflegar leiðbeiningar ábyrgðaraðila og skilmála þessa.
- Tryggja að starfsmenn sem hafa aðgang að gögnunum séu bundnir trúnaði.
- Grípa til viðeigandi tæknilegra og skipulagslegra öryggisráðstafana til að vernda gögn gegn óheimilum aðgangi, glötun eða breytingum.
- Aðstoða ábyrgðaraðila, eins og mögulegt er, við að svara fyrirspurnum frá skráðum einstaklingum sem nýta réttindi sín samkvæmt GDPR.
4. Undirvinnsluaðilar og hýsing hjá AWS
Ábyrgðaraðili veitir Tækniviti almennt samþykki til að nota undirvinnsluaðila við rekstur Vendral.
- Aðalundirvinnsluaðili (Skýjahýsing): * Heiti: Amazon Web Services EMEA SARL („AWS“).
- Staðsetning gagnavers: Dublin, Írland (EU-West-1 svæðið).
- Verndarráðstafanir: AWS uppfyllir GDPR og alþjóðlega öryggisstaðla (ISO 27001, SOC 1/2/3). Gögn fara ekki út fyrir Evrópska efnahagssvæðið (EES).
Tæknivit skal upplýsa ábyrgðaraðila ef breytingar verða á helstu undirvinnsluaðilum.
5. Öryggisbrot
Komi upp öryggisbrot hjá Tækniviti eða undirvinnsluaðilum er varðar persónuupplýsingar ábyrgðaraðila, skuldbindur Tæknivit sig til að tilkynna ábyrgðaraðila skriflega án óþarfa tafar (eigi síðar en innan 48 klukkustunda frá því að brotið uppgötvast) og veita nauðsynlegar upplýsingar til að ábyrgðaraðilinn geti uppfyllt tilkynningarskyldu sína við Persónuvernd.
6. Lok samnings og eyðing gagna
Við lok þjónustusamnings um Vendral, skal Tæknivit, að vali ábyrgðaraðila, eyða eða skila öllum persónuupplýsingum til ábyrgðaraðila, nema lög krefjist frekari varðveislu þeirra.