Acord de tractament de dades

PIM-TNG proporciona un servei allotjat de gestió d'informació de producte, que inclou dades de producte, recursos, usuaris, permisos, importacions, exportacions, registres d'auditoria i funcionalitat assistida per IA.

Objecte

Operar el servei PIM-TNG per compte del client.

Durada

Mentre el client faci servir el servei, més qualsevol període de conservació acordat després de la finalització.

Finalitat

Emmagatzemar, gestionar, tractar, fer còpies de seguretat i exportar la informació que el client introdueix a PIM-TNG.

Les dades personals habituals inclouen:

• noms d'usuari i adreces de correu electrònic
• rols i permisos
• informació d'inici de sessió i de sessió
• credencials i activitat d'API
• registres d'auditoria
• informació de suport relativa a l'entorn del client

El catàleg de productes en si és, normalment, informació de producte. Si el client decideix desar-hi informació sobre persones identificables, aquesta informació també queda coberta per aquest DPA.

Les persones interessades poden incloure els empleats i els contractistes del client i qualsevol altra persona la informació de la qual el client decideixi desar.

El client decideix quines dades es desen a PIM-TNG.

PIM-TNG OOD tracta les dades personals únicament seguint les instruccions documentades del client.

Aquestes instruccions inclouen l'ús del servei, aquest DPA, la configuració del client i les sol·licituds escrites que ens adreça.

Si considerem que una instrucció infringeix la normativa de protecció de dades aplicable, ho comunicarem al client.

Les persones autoritzades per PIM-TNG OOD a accedir a les dades del client estan subjectes a obligacions de confidencialitat.

Mantenim mesures tècniques i organitzatives dissenyades per protegir les dades del client.

Inclouen:

• xifratge en trànsit i en repòs
• controls d'accés específics de cada client
• accés administratiu a la infraestructura mitjançant una xarxa privada
• permisos basats en rols
• registre d'auditoria
• còpies de seguretat i controls de recuperació
• gestió de secrets i credencials

Cada client té la seva pròpia base de dades, el seu rol de base de dades i el seu contenidor d'aplicació.

Els entorns Starter i Basic poden compartir el servidor PostgreSQL subjacent i la infraestructura d'emmagatzematge d'objectes. L'accés se separa amb credencials i permisos específics de cada client.

Els acords de còpies de seguretat depenen del desplegament triat. Els requisits addicionals, com ara la recuperació a un punt en el temps, períodes de retenció més llargs o planificacions de còpia addicionals, es poden configurar quan s'acordi amb el client.

Les mesures tècniques i organitzatives actuals es descriuen amb més detall a la nostra pàgina de Seguretat i tractament de dades.

Podem actualitzar aquestes mesures a mesura que el servei evoluciona, sempre que el nivell general de protecció no es redueixi de manera substancial.

Els clients trien on s'allotja el seu entorn de PIM-TNG.

Les nostres regions europees estàndard inclouen:

• EU CentralAlemanya
• EU EastSofia, Bulgària

Els clients que necessitin allotjament en un país concret poden acordar un desplegament amb un proveïdor adequat en aquell país.

Les ubicacions d'allotjament, de còpia de seguretat i de recuperació es documenten per al desplegament del client.

No traslladarem l'entorn allotjat del client a una altra regió sense l'acord del client.

PIM-TNG OOD pot fer servir subencarregats del tractament quan sigui necessari per prestar el servei.

Abans que un subencarregat tracti dades personals de client, PIM-TNG OOD s'assegurarà que hi hagi establertes les obligacions de protecció de dades adequades.

El client dona a PIM-TNG OOD una autorització general per fer servir subencarregats del tractament per a la prestació del servei.

Mantindrem una llista actualitzada de subencarregats i informarem els clients afectats abans d'afegir o substituir un subencarregat, donant-los l'oportunitat d'oposar-s'hi per motius raonables de protecció de dades.

Les dades del client s'allotgen a la regió seleccionada per al desplegament.

Quan es transfereixin dades personals fora de l'Espai Econòmic Europeu, PIM-TNG OOD farà servir un mecanisme de transferència adequat quan així ho exigeixi el RGPD.

El tractament amb IA depèn de la configuració seleccionada pel client. Quan estigui disponible, els clients poden triar el tractament regional, BYOK o models allotjats localment.

L'agent de PIM-TNG no rep accés privilegiat a les dades del client.

Actua amb els permisos de l'usuari que ha iniciat la sessió i està subjecte als mateixos controls d'accés i regles de producte.

Quan es fa servir un model al núvol, el proveïdor i la ubicació del tractament depenen de la configuració seleccionada pel client.

Tenint en compte la naturalesa del tractament, PIM-TNG OOD assistirà raonablement el client en:

• les sol·licituds de les persones interessades
• les obligacions de seguretat
• les obligacions relatives a les violacions de la seguretat de les dades personals
• les avaluacions d'impacte relatives a la protecció de dades
• les consultes a les autoritats de control quan es requereixin

Els usuaris de l'entorn que exerceixin drets relatius a dades controlades pel client s'han d'adreçar al client.

Assistirem el client quan calgui la nostra intervenció.

Si tenim coneixement d'una violació de la seguretat de les dades personals que afecti l'entorn de PIM-TNG d'un client, ho notificarem al client sense dilació indeguda.

Facilitarem la informació raonablement disponible per a nosaltres, inclosa la naturalesa de l'incident, les seves conseqüències probables i les mesures adoptades o proposades com a resposta.

Els clients poden exportar les seves dades durant la vigència del servei amb les eines d'exportació habituals de PIM-TNG i poden recuperar els fitxers originals dels seus recursos.

No cal cap format d'arxiu propietari per deixar PIM-TNG.

Quan el servei finalitza, el client pot sol·licitar el retorn o la supressió de les seves dades personals.

Tret que se'n demani la supressió anticipada, les dades de l'entorn es conserven normalment fins a un mes després del tancament per permetre la recuperació d'una cancel·lació accidental i després s'esborren.

Les còpies aplicables i les còpies de seguretat també s'esborren d'acord amb els acords de supressió i de còpies de seguretat pactats, tret que la normativa aplicable ens obligui a conservar-les.

PIM-TNG OOD posarà a disposició la informació raonablement necessària per demostrar el compliment d'aquest DPA.

El client, o un auditor que actuï en nom seu, també pot auditar el nostre compliment d'aquestes obligacions.

Les auditories es coordinaran amb un preavís raonable i d'una manera que protegeixi la seguretat i la confidencialitat dels altres clients.

Les preguntes sobre aquest DPA o sobre el tractament de dades personals es poden enviar a:

• Protecció de dades[email protected]