RGPD : kde najít smlouvu o zpracování osobních údajů (DPA) a závazky mlčenlivosti společnosti LWS ?

Procédure

Závazky společnosti LWS jako zpracovatele ve smyslu GDPR jsou zveřejněny ve dvou dokumentech volně dostupných na stránce VOP společnosti LWS, v sekci „Všeobecné podmínky“: „Zpracování osobních údajů neboli DPA“ a „Dohoda o zpracování údajů (DPA dohoda)“. Tato nápověda vám ukáže, kde je najít, co obsahují o důvěrnosti, umístění a zabezpečení údajů a koho kontaktovat s dotazem.

Tato nápověda shrnuje smluvní dokumenty, aby vám pomohla se v nich zorientovat. Závazné jsou pouze samotné dokumenty: přečtěte si je celé a v případě potřeby se nechte doprovodit právním poradcem, pokud si to váš projekt žádá.

Kde najít smlouvu o zpracování údajů (DPA) společnosti LWS?

Na stránce VOP společnosti LWS nabízí sekce „Všeobecné podmínky“ v PDF:

• Zpracování osobních údajů neboli DPA (verze z 16. dubna 2024);
• Dohoda o zpracování údajů (DPA dohoda) (verze z 19. dubna 2024).

Sekce „Právní dokumenty“ na stejné stránce rovněž nabízí Zásady bezpečnosti informačního systému, Zásady ochrany osobních údajů a Právní informace GDPR.

Podle těchto dokumentů je DPA nedílnou součástí smlouvy uzavřené mezi společností LWS a zákazníkem a DPA dohoda upřesňuje, že objednávka nebo vytvoření účtu znamená přijetí této dohody. DPA dohoda obsahuje také část „Zvláštní podmínky“ s typy zpracovávaných údajů (včetně citlivých údajů) a podpis obou stran.

Kdo za co odpovídá?

DPA je vypracována v souladu s článkem 28 GDPR:

• u údajů, které hostujete u LWS, jste považováni za správce zpracování: jste to vy, kdo určuje údaje i dotčené osoby;
• LWS vystupuje jako zpracovatel a zpracovává tyto údaje pouze na vaše pokyny, v rozsahu nezbytném pro poskytování služeb.

DPA také připomíná, že nesete odpovědnost za bezpečnost toho, co sami instalujete a provozujete na svých službách (weby, software, aplikace).

Důvěrnost údajů

Podle DPA a DPA dohody:

• zaměstnanci LWS oprávnění zpracovávat údaje podléhají povinnosti mlčenlivosti a absolvují školení o ochraně osobních údajů;
• LWS se zavazuje přistupovat k vašim údajům a používat je pouze pro potřeby plnění služeb;
• od všech spolupracovníků a dodavatelů jednajících za LWS se vyžadují závazky mlčenlivosti.

Umístění údajů a další zpracovatelé

DPA uvádí, že umístění údajů je ve Francii a že LWS neprovádí žádný přenos osobních údajů mimo Evropskou unii. Příloha II DPA dohody uvádí další zpracovatele, všichni se nacházejí ve Francii: LWS SAS a Groupe LWS (přidružené subjekty), Equinix a Adista (třetí strany).

V případě změny nebo přidání dalšího zpracovatele stanoví DPA, že vás LWS upozorní ve vašem administračním rozhraní nebo e-mailem a že máte 15 dní na uplatnění odůvodněné námitky.

Bezpečnostní opatření a certifikace

Příloha I DPA dohody uvádí zejména šifrování údajů při přenosu i při ukládání, kontrolu fyzického a logického přístupu k serverům, zesílenou autentizaci, oddělení údajů jednotlivých zákazníků a rychlou aplikaci bezpečnostních záplat zveřejněných CERT-FR. Podrobnosti odkazují na Zásady bezpečnosti informačního systému společnosti LWS.

Stránka lws.fr uvádí „Společnost a datacentra certifikované podle ISO 27001“. DPA stanoví, že pokud je služba certifikována, LWS na písemnou žádost zákazníka poskytne odpovídající certifikáty a zprávy.

Hostování citlivých údajů

DPA vám ponechává volbu služeb a odpovědnost za tuto volbu. Pokud vaše zpracování představuje vysoké riziko, například proto, že se týká citlivých nebo zdravotních údajů, DPA vás žádá, abyste služby vybírali s opatrností a ověřili, že jsou vhodné pro typ zpracovávaných údajů. Zásady bezpečnosti informačního systému připomínají stejné pravidlo: je na zákazníkovi, správci zpracování, aby zajistil, že úroveň služby odpovídá citlivosti jeho údajů.

DPA také stanoví, že vám LWS na písemnou žádost poskytne přiměřenou součinnost pro posouzení vlivu na ochranu osobních údajů. Informace nezveřejněné na webu LWS jsou považovány za důvěrné a LWS může před jejich sdělením požadovat podpis dohody o mlčenlivosti.

Kontaktování LWS s dotazem ohledně vašich údajů

DPA stanoví několik způsobů kontaktu:

• tiket z vašeho zákaznického prostoru (viz jak kontaktovat technickou podporu LWS);
• kontaktní formulář na webu LWS;
• poštovní adresa: LWS, DPA - Traitement des données, 10 rue Penthièvre, 75008 Paris (France).

Stránka Právní upozornění & Ochrana soukromí lws.fr také uvádí kontakt GDPR / DPO: rgpd@lws.fr.

Související články

• Jak kontaktovat technickou podporu LWS?