Detta databehandlingsavtal (DPA) gäller när Plaza Store behandlar personuppgifter för din räkning som personuppgiftsansvarig.
1. Definitioner
Personuppgiftsansvarig: kunden (du). Personuppgiftsbiträde: Plaza Store. Personuppgifter: all information som rör en identifierad eller identifierbar person som behandlas i samband med tjänsten.
2. Behandlingsinstruktioner
Plaza Store behandlar personuppgifter endast enligt dokumenterade instruktioner från personuppgiftsansvarig. Dessa instruktioner definieras av din konfiguration av tjänsten.
3. Underbiträden
Vi använder underbiträden för hosting (Contabo), betalningar (Stripe/PayTabs), e-post (Postmark) och analys (self-hosted). Fullständig lista finns på begäran. Nya underbiträden aviseras 30 dagar i förväg.
4. Säkerhetsåtgärder
Vi tillämpar tekniska och organisatoriska åtgärder, inklusive kryptering i vila och under överföring, åtkomstkontroller, revisionsloggning och isolerade tenant-databaser.
5. Den registrerades rättigheter
Vi hjälper dig att svara på begäran från registrerade (åtkomst, rättelse, radering, dataportabilitet) inom 72 timmar från din begäran.
6. Meddelande om incident
Vi meddelar dig om personuppgiftsincidenter inom 72 timmar efter att vi blivit medvetna om dem, i den utsträckning det är praktiskt möjligt.
7. Dataöverföringar
Data lagras som standard i EU (Frankfurt). Egyptisk och saudisk dataresidens finns för Enterprise. Överföringar till tredje land täcks av standardavtalsklausuler.
Frågor om det här dokumentet? Kontakta vårt juristteam