Δέσμευση Επεξεργασίας Δεδομένων

1. Εισαγωγή

Η Electronic COC επεξεργάζεται πληροφορίες μόνο για να υποστηρίξει συμφωνημένες επιχειρησιακές ροές εργασίας eCoC, πρόσβαση σε πλατφόρμα, υποστήριξη πελατών, ασφάλεια, παροχή υπηρεσιών και σχετική διοίκηση επιχειρήσεων. Αυτή η δέσμευση εξηγεί τη γενική θέση επεξεργασίας για επιχειρησιακά δεδομένα που διακινούνται εντός της πλατφόρμας.

2. Πεδίο εφαρμογής Επεξεργασίας Δεδομένων

Η πλατφόρμα μπορεί να επεξεργάζεται τις πληροφορίες που απαιτούνται για τη λειτουργία των περιβαλλόντων προετοιμασίας eCoC και συντονισμού ροής εργασιών. Το ακριβές πεδίο εφαρμογής εξαρτάται από τη διαμόρφωση του πελάτη, τις ενσωματώσεις και τη συμφωνημένη περίπτωση επιχειρησιακής χρήσης.

• Πληροφορίες λογαριασμού και πληροφορίες χρήστη
• Πληροφορίες οχήματος και αναφορές έγκρισης
• Πληροφορίες που σχετίζονται με eCoC, αρχεία XML και αρχεία VECTO
• Δεδομένα λειτουργικής ροής εργασίας και μεταφορτωμένα έγγραφα
• Πληροφορίες που σχετίζονται με την ενοποίηση από συστήματα ERP, συνδέσεις API ή άλλες εγκεκριμένες από τον πελάτη πηγές

3. Αρχές επεξεργασίας

Η Electronic COC εφαρμόζει εμπορικά εύλογες πρακτικές επεξεργασίας που βασίζονται στη νομιμότητα, τη δικαιοσύνη, τη διαφάνεια, τον περιορισμό του σκοπού, την ελαχιστοποίηση δεδομένων, την ακεραιότητα και το απόρρητο. Η επεξεργασία προορίζεται να παραμείνει περιορισμένη στους σκοπούς που απαιτούνται για την παροχή και την προστασία της πλατφόρμας και των σχετικών υπηρεσιών.

4. Πελάτης Ιδιοκτησία Δεδομένων

Τα λειτουργικά δεδομένα πελατών παραμένουν στην ιδιοκτησία και τον έλεγχο του πελάτη ή του νομικά υπεύθυνου για αυτές τις πληροφορίες. Η Electronic COC δεν διεκδικεί την ιδιοκτησία των επιχειρησιακών δεδομένων πελατών και λαμβάνει μόνο τα περιορισμένα δικαιώματα που είναι απαραίτητα για την παροχή, την ασφάλεια, τη συντήρηση και την υποστήριξη των υπηρεσιών.

5. Δέσμευση εμπιστευτικότητας

Οι πληροφορίες που σχετίζονται με το όχημα, οι πληροφορίες έγκρισης, οι τεχνικές πληροφορίες, οι πληροφορίες ροής λειτουργίας λειτουργίας και τα μεταφορτωμένα έγγραφα αντιμετωπίζονται ως εμπιστευτικές πληροφορίες πελατών. Η πρόσβαση προορίζεται να ακολουθεί τις αρχές της ανάγκης γνώσης και τους λειτουργικούς ελέγχους που βασίζονται σε ρόλους.

6. Μέτρα Ασφαλείας

Η Electronic COC εφαρμόζει υψηλού επιπέδου ασφάλεια και λειτουργικές διασφαλίσεις κατάλληλες για το πλαίσιο της πλατφόρμας. Αυτά τα μέτρα μπορεί να περιλαμβάνουν ελέγχους πρόσβασης, άδειες βάσει ρόλου, παρακολούθηση, ασφαλείς επιχειρησιακές πρακτικές και διαδικασίες ελεγχόμενης αλλαγής. Αυτή η σελίδα δεν περιγράφει λεπτομερώς την αρχιτεκτονική υποδομής.

7. Υπηρεσίες τρίτων

Οι ροές εργασίας των πελατών ενδέχεται να περιλαμβάνουν συστήματα ή παρόχους τρίτων, όπως περιβάλλοντα EUCARIS, NAP, παρόχους eIDAS, συστήματα ERP, ενσωματώσεις API, παρόχους υποδομής ή άλλα εργαλεία επιλεγμένα από τους πελάτες. Η Electronic COC είναι υπεύθυνη μόνο για τις δικές της υπηρεσίες και τις συμφωνημένες δραστηριότητες επεξεργασίας και όχι για ανεξάρτητα συστήματα ή αποφάσεις τρίτων.

8. Διεθνείς μεταγραφές

Οι απαιτήσεις διεθνούς μεταφοράς, εάν ισχύουν, θα πρέπει να ορίζονται στη σχετική συμφωνία επεξεργασίας δεδομένων, στο έντυπο παραγγελίας ή στην τεκμηρίωση για τον πελάτη. Όπου απαιτείται, οι κατάλληλοι μηχανισμοί μεταφοράς ή οι συμβατικές διασφαλίσεις θα πρέπει να τεκμηριώνονται πριν από την έναρξη της διαδικασίας παραγωγής.

9. Αρχές διατήρησης

Τα λειτουργικά δεδομένα διατηρούνται μόνο για όσο διάστημα απαιτείται εύλογα για τη συμφωνημένη υπηρεσία, τις νομικές υποχρεώσεις, την ασφάλεια, τη δυνατότητα ελέγχου, την υποστήριξη, τη συνέχεια ή τις οδηγίες του πελάτη. Ειδικές περίοδοι διατήρησης θα πρέπει να ορίζονται σε υπογεγραμμένες συμφωνίες ή επιχειρησιακές οδηγίες όπου απαιτείται.

10. Ευθύνες πελατών

Οι πελάτες παραμένουν υπεύθυνοι για τις μεταφορτωμένες πληροφορίες, την ακρίβεια των πληροφοριών, τα νόμιμα δικαιώματα επεξεργασίας, τις κανονιστικές υποχρεώσεις και την εσωτερική εξουσιοδότηση των χρηστών. Η Electronic COC δεν επαληθεύει ανεξάρτητα τη ρυθμιστική ορθότητα, την εγκυρότητα έγκρισης, την ορθότητα XML, την εισαγόμενη VECTO ορθότητα ή την ακρίβεια του μεταφορτωμένου εγγράφου.

11. Ρυθμιστική Συνεργασία

Όπου απαιτείται νομικά και εμπορικά εύλογο, η Electronic COC μπορεί να υποστηρίξει αιτήματα συνεργασίας πελατών που σχετίζονται με την επεξεργασία δεδομένων, την ασφάλεια ή τα λειτουργικά αρχεία. Το εύρος, ο χρόνος και η μορφή της συνεργασίας μπορεί να εξαρτώνται από την ισχύουσα συμφωνία, τη νομική βάση, τον τύπο του αιτήματος και την τεχνική σκοπιμότητα.

12. Χειρισμός συμβάντων

Τα πιθανά συμβάντα ασφάλειας ή δεδομένων αξιολογούνται ανάλογα με τη φύση, το εύρος και τον αντίκτυπό τους. Η Electronic COC στοχεύει στη χρήση εμπορικά εύλογων διαδικασιών για ανίχνευση, αξιολόγηση, περιορισμό, αποκατάσταση και επικοινωνία όπου χρειάζεται. Αυτή η δέσμευση δεν δημιουργεί εγγυημένους χρόνους απόκρισης εκτός εάν συμφωνηθεί χωριστά εγγράφως.

13. Περιορισμός Δεσμεύσεων

Καμία πλατφόρμα δεν μπορεί να παρέχει απόλυτη εγγύηση ασφάλειας ή να εγγυηθεί την αποτροπή όλων των περιστατικών στον κυβερνοχώρο, αποτυχίες τρίτων ή μη εξουσιοδοτημένη δραστηριότητα. Οι δεσμεύσεις Electronic COC βασίζονται σε εμπορικά εύλογες προσπάθειες και υπόκεινται στα όρια, τις εξαιρέσεις και τις ευθύνες που ορίζονται στις ισχύουσες συμφωνίες.

14. Στοιχεία επικοινωνίας

Οι ερωτήσεις σχετικά με την επεξεργασία δεδομένων μπορούν να αποσταλούν στη διεύθυνση info@electroniccoc.eu. Οι συμβατικές ανακοινώσεις, τα αιτήματα προστασίας δεδομένων και οι οδηγίες επεξεργασίας που αφορούν τον πελάτη ενδέχεται να απαιτούν πρόσθετους επίσημους διαύλους που ορίζονται στην ισχύουσα συμφωνία.