Adatfeldolgozási kötelezettségvállalás

1. Bevezetés

Az Electronic COC csak a megállapodás szerinti operatív eCoC munkafolyamatok, a platformhoz való hozzáférés, az ügyfélszolgálat, a biztonság, a szolgáltatásnyújtás és a kapcsolódó üzleti adminisztráció támogatása érdekében dolgozza fel az információkat. Ez a kötelezettségvállalás megmagyarázza a platformon belül kezelt operatív adatok általános feldolgozási helyzetét.

2. Az adatkezelés köre

A platform feldolgozhatja az eCoC előkészítési és munkafolyamat-koordinációs környezetek működtetéséhez szükséges információkat. A pontos hatókör az ügyfél konfigurációjától, az integrációtól és a megállapodás szerinti üzemeltetési esettől függ.

• Fiókinformációk és felhasználói adatok
• Járműinformációk és jóváhagyási hivatkozások
• eCoC kapcsolatos információk, XML fájlok és VECTO fájlok
• Operatív munkafolyamat adatok és feltöltött dokumentumok
• Integrációval kapcsolatos információk ERP rendszerekből, API kapcsolatokból vagy más, az ügyfelek által jóváhagyott forrásokból

3. Feldolgozási alapelvek

Az Electronic COC a törvényességen, a tisztességen, az átláthatóságon, a célhoz kötöttségen, az adatok minimalizálásán, az integritáson és a bizalmasságon alapuló, kereskedelmileg ésszerű feldolgozási gyakorlatokat alkalmaz. A feldolgozás a platform és a kapcsolódó szolgáltatások biztosításához és védelméhez szükséges célokra korlátozódik.

4. Az adatok ügyfél tulajdonjoga

Az ügyfél működési adatai továbbra is az ügyfél vagy az információkért jogilag felelős fél tulajdonában és ellenőrzése alatt maradnak. A Electronic COC nem tart igényt az ügyfelek működési adatainak tulajdonjogára, és csak a szolgáltatások biztosításához, biztosításához, karbantartásához és támogatásához szükséges korlátozott jogokat kapja meg.

5. Titoktartási kötelezettségvállalás

A járművekkel kapcsolatos információkat, jóváhagyási információkat, műszaki információkat, működési munkafolyamat-információkat és a feltöltött dokumentumokat bizalmas ügyfélinformációként kezeljük. A hozzáférés célja, hogy kövesse a szükséges ismeretek elveit és a szerepalapú működési vezérlőket.

6. Biztonsági intézkedések

Az Electronic COC a platform környezetének megfelelő magas szintű biztonsági és működési biztosítékokat alkalmaz. Ezek az intézkedések magukban foglalhatják a hozzáférés-szabályozást, a szerepkör-alapú engedélyeket, a felügyeletet, a biztonságos működési gyakorlatokat és az ellenőrzött változtatási eljárásokat. Ez az oldal nem írja le részletesen az infrastruktúra architektúráját.

7. Harmadik féltől származó szolgáltatások

Az ügyfelek munkafolyamataiban harmadik féltől származó rendszerek vagy szolgáltatók is részt vehetnek, például EUCARIS, NAP környezetek, eIDAS szolgáltatók, ERP rendszerek, API integrációk, infrastruktúra-szolgáltatók vagy egyéb, az ügyfelek által kiválasztott eszközök. A Electronic COC kizárólag a saját szolgáltatásaiért és a megállapodás szerinti feldolgozási tevékenységeiért felelős, a független harmadik felek rendszereiért vagy döntéseiért nem.

8. Nemzetközi átutalások

A nemzetközi továbbítási követelményeket adott esetben a vonatkozó adatkezelési szerződésben, megrendelőlapban vagy ügyfélspecifikus dokumentációban kell meghatározni. Szükség esetén a megfelelő átviteli mechanizmusokat vagy szerződéses biztosítékokat dokumentálni kell a gyártási feldolgozás megkezdése előtt.

9. Megtartási elvek

A működési adatokat csak addig őrizzük meg, ameddig ésszerűen szükséges a megállapodás szerinti szolgáltatáshoz, jogi kötelezettségekhez, biztonsághoz, auditálhatósághoz, támogatáshoz, folyamatossághoz vagy az ügyfél utasításaihoz. Az aláírt megállapodásokban vagy adott esetben az üzemeltetési utasításokban konkrét megőrzési időszakokat kell meghatározni.

10. Ügyfél kötelezettségei

Az ügyfelek továbbra is felelősek a feltöltött információkért, az információk pontosságáért, a törvényes feldolgozási jogokért, a szabályozási kötelezettségekért és a felhasználók belső engedélyezéséért. A Electronic COC nem ellenőrzi függetlenül a szabályozási helyességet, a jóváhagyás érvényességét, az XML helyességét, az importált VECTO helyességét vagy a feltöltött dokumentumok pontosságát.

11. Szabályozási együttműködés

Amennyiben jogilag előírja és üzletileg ésszerű, a Electronic COC támogathatja az ügyfelek adatfeldolgozással, biztonsággal vagy működési nyilvántartásokkal kapcsolatos együttműködési kéréseit. Az együttműködés hatóköre, ütemezése és formája az alkalmazandó megállapodástól, a jogalaptól, a kérelem típusától és a műszaki megvalósíthatóságtól függhet.

12. Események kezelése

A potenciális biztonsági vagy adatincidenseket természetük, hatókörük és hatásuk alapján értékelik. Az Electronic COC célja, hogy kereskedelmileg ésszerű eljárásokat alkalmazzon az észlelésre, értékelésre, elszigetelésre, kármentesítésre és adott esetben kommunikációra. Ez a kötelezettségvállalás nem hoz létre garantált válaszidőt, kivéve ha külön írásban megállapodnak.

13. A kötelezettségvállalások korlátozása

Egyetlen platform sem tud abszolút biztonsági garanciát vagy garanciát nyújtani az összes kiberincidens, harmadik fél által okozott hibák vagy jogosulatlan tevékenységek megelőzésére. A Electronic COC kötelezettségvállalások üzletileg ésszerű erőfeszítéseken alapulnak, és a vonatkozó megállapodásokban meghatározott korlátok, kizárások és felelősségek hatálya alá tartoznak.

14. Elérhetőségek

Az adatkezeléssel kapcsolatos kérdések a info@electroniccoc.eu címre küldhetők. A szerződéses értesítések, az adatvédelmi kérelmek és az ügyfélspecifikus feldolgozási utasítások a vonatkozó megállapodásban meghatározott további formális csatornákat igényelhetnek.