Apstrādes darbību uzskaite (RoPA)

1. Informācija par Apstrādātāju

Nosaukums un kontaktinformācija:

• Apstrādātājs: Deskhero AB
• Adrese: KIVRA: 559415-4170, 106 31, Stockholm, Sweden
• Pārstāvis: Jimmie Antonsson
• E-pasts: support@deskhero.com
• Tālrunis: +46 70 32 789 55

2. Datu aizsardzības speciālists (DPO)

Nosaukums un kontaktinformācija:

• Vārds: Klas Karlsson
• E-pasts: dpo@deskhero.com
• Tālrunis: +46 70 601 13 22

3. Informācija par Pārziņu (Klientiem)

Deskhero AB nodrošina programmatūru kā pakalpojumu (SaaS) platformu Klientiem (uzņēmumiem), kuri izmanto Pakalpojumu klientu atbalsta darbību pārvaldībai. Kā Apstrādātājs mēs apstrādājam personas datus mūsu Klientu (Pārziņu) vārdā saskaņā ar mūsu Datu apstrādes līgums.

4. Apstrādes darbību kategorijas

4.1 Apstrādes priekšmets

• Personas datu apstrāde, kas nepieciešama Pakalpojuma sniegšanai Klientiem, tostarp glabāšana, izgūšana, saziņa un citas darbības, kas vajadzīgas Pakalpojuma darbībai.

4.2 Apstrādes raksturs un mērķis

• Mērķis: atvieglot klientu atbalsta mijiedarbību starp Klientiem un viņu klientiem, izmantojot mūsu palīdzības dienesta pieteikumu sistēmu.
• Raksturs: personas datu vākšana, glabāšana, organizēšana, izgūšana, apskate, izmantošana, izpaušana pārsūtot un dzēšana.

4.3 Apstrādājamo personas datu veidi

• Klienta un Lietotāja dati:
• Identifikācijas dati: vārdi, e-pasta adreses, tālruņu numuri, amata nosaukumi.
• Autentifikācijas dati: lietotājvārdi, paroles.
• Kontaktinformācija.
• Norēķinu informācija: maksājumu dati, darījumu ieraksti.
• Klienta klientu dati:
• Kontaktinformācija: vārdi, e-pasta adreses, tālruņu numuri.
• Saziņas saturs: ziņojumi, pielikumi, atbalsta pieteikumi.
• Jebkuri citi personas dati, kas sniegti, izmantojot Pakalpojumu.

4.4 Datu subjektu kategorijas

• Lietotāji: Klienta darbinieki vai pārstāvji, kuri ir pilnvaroti lietot Pakalpojumu.
• Klienta klienti: Personas, kas mijiedarbojas ar Klientu, izmantojot Pakalpojumu.

4.5 Apstrādes ilgums

• Personas dati tiek apstrādāti visā Līguma ar Klientu darbības laikā un saglabāti saskaņā ar mūsu datu saglabāšanas politiku (skatīt 6. sadaļu).

5. Pārsūtījumi uz trešajām valstīm vai starptautiskām organizācijām

Personas dati var tikt pārsūtīti uz valstīm ārpus Eiropas Savienības (ES) vai Eiropas Ekonomikas zonas (EEZ), ja tas nepieciešams Pakalpojuma sniegšanai. Šādi pārsūtījumi tiek veikti saskaņā ar datu aizsardzības tiesību aktiem, izmantojot atbilstošus aizsardzības pasākumus:

• Standarta līguma klauzulas (SCC): Ieviestas ar Apakšapstrādātājiem, kas atrodas ārpus ES/EEE. Skatiet DPA sīkākai informācijai
• Atbilstības lēmumi: Personas datu pārsūtīšana uz valstīm, kuras Eiropas Komisija ir atzinusi par nodrošinošām pietiekamu datu aizsardzības līmeni.

6. Datu saglabāšana un dzēšana

Mēs saglabājam personas datus tikai tik ilgi, cik nepieciešams, lai sasniegtu mērķus, kuriem tie tika savākti, tostarp, lai izpildītu juridiskās, grāmatvedības vai atskaišu prasības.

• Aktīvie dati: Saglabāti visu Līguma darbības laiku.
• Rezerves kopijas: Saglabātas līdz vienam (1) gadam un dzēstas kā daļa no mūsu regulārā rezerves kopiju uzturēšanas procesa.
• Dzēšana pēc Līguma izbeigšanas: Pēc Līguma izbeigšanās personas dati tiks dzēsti vai anonimizēti saskaņā ar mūsu Datu apstrādes līgums (DPA) un datu saglabāšanas politiku.

7. Tehniskie un organizatoriskie pasākumi (TOM)

Mēs ieviešam atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu riska līmenim atbilstošu drošību, kā sīkāk aprakstīts mūsu Tehniskie un organizatoriskie pasākumi dokumentā

Galvenie pasākumi ietver:

• Piekļuves kontrole: Ierobežota piekļuve, balstoties uz minimālā nepieciešamā privilēģiju principu.
• Datu šifrēšana: Personas datu šifrēšana pārsūtīšanas laikā un glabāšanas vidē.
• Tīkla drošība: Ugunsmūru un ielaušanās atklāšanas sistēmu izmantošana.
• Incidentu reaģēšana: Procedūras drošības incidentu atklāšanai un novēršanai.
• Darbinieku apmācība: Regulāras apmācības datu aizsardzības un drošības praksē.

8. Apakšapstrādātāji

Mēs piesaistām šādus Apakšapstrādātājus Pakalpojuma nodrošināšanai:

9. Dokumentēšana un atbilstība

Mēs uzturam apstrādes darbību uzskaiti, kā to pieprasa VDAR 30. pants, tostarp:

• Apstrādes mērķi
• Datu subjektu un personas datu kategorijas
• Saņēmēju kategorijas
• Starptautiskie pārsūtījumi
• Tehniskie un organizatoriskie pasākumi

Šie ieraksti pēc pieprasījuma ir pieejami uzraudzības iestādēm.

10. Izmaiņas šajā dokumentā

Šī Apstrādes darbību uzskaite laiku pa laikam var tikt atjaunināta, lai atspoguļotu izmaiņas mūsu apstrādes operācijās. Mēs informēsim Klientus par būtiskām izmaiņām, kā tas ir aprakstīts mūsu Datu apstrādes līgums.

11. Kontaktinformācija

Jautājumu vai bažu gadījumā par mūsu apstrādes darbībām, lūdzu, sazinieties ar mūsu datu aizsardzības speciālistu (DPO):

• Vārds: Klas Karlsson
• E-pasts: dpo@deskhero.com
• Tālrunis: +46 70 601 13 22

Izmantojot Pakalpojumu un piekrītot Noteikumi un nosacījumi, jūs apstiprināt, ka esat iepazinies un sapratis šo Apstrādes darbību uzskaiti.