Vinnslusamningur
Þessi vinnslusamningur (28. gr. GDPR) gildir milli hvers fyrirtækis sem notar Tímabók (ábyrgðaraðila) og Nullsoft (vinnsluaðila) sem hluti af þjónustuskilmálunum. Efni: hýsing og vinnsla tímaskráningar- og uppgjörsgagna fyrirtækisins á meðan það notar þjónustuna.
Gögn og skráðir einstaklingar
Flokkar: nöfn og netföng notenda fyrirtækisins; tímafærslur með athugasemdum; viðskiptavina- og verkefnaskrár; gjöld og uppgjörsgögn. Skráðir einstaklingar: notendur fyrirtækisins og, þar sem skrár þess nefna þá, tengiliðir viðskiptavina þess.
Fyrirmæli
Nullsoft vinnur gögn fyrirtækisins eingöngu til að veita Tímabók og samkvæmt skjalfestum fyrirmælum fyrirtækisins í gegnum þjónustuna — aldrei í eigin þágu.
Öryggi
Gögn hvers fyrirtækis eru í eigin aðskildri geymslu, dulkóðuð í hvíld með sérlykli fyrirtækisins; auðkennisgögn einstaklinga eru að auki innsigluð svo hægt sé að eyða þeim með dulmálseyðingu. Aðgangur er bundinn við rekstraraðilann, og innskráningartakmarkanir, setuvarnir og skipulögð atburðaskráning verja keyrandi þjónustu. Ekkert kerfi er óbrjótanlegt — atvik eru meðhöndluð samkvæmt tilkynningarkaflanum að neðan.
Undirvinnsluaðilar
Núverandi undirvinnsluaðilar: Resend Inc. (Bandaríkjunum — tölvupóstsendingar, á grundvelli DPF og staðlaðra samningsskilmála) og hýsingaraðilinn sem rekur þjóna Tímabókar (nafngreindur í undirvinnsluaðilalista sem fæst gegn beiðni). Fyrirtæki fá tilkynningu í tölvupósti minnst 14 dögum áður en undirvinnsluaðila er bætt við eða skipt út og geta andmælt á málefnalegum grundvelli.
Aðstoð við beiðnir skráðra einstaklinga
Nullsoft aðstoðar fyrirtækið við beiðnir skráðra einstaklinga: afrit gegn beiðni, leiðréttingar í þjónustunni og eyðingu með dulmálseyðingu. Beiðnir sem berast Nullsoft beint um gögn fyrirtækis er vísað til fyrirtækisins.
Tilkynning öryggisbrests
Nullsoft tilkynnir viðkomandi fyrirtækjum án ótilhlýðilegrar tafar — í síðasta lagi innan 72 klukkustunda frá því að öryggisbrestur uppgötvast — með þeim upplýsingum sem 33. gr. krefst.
Eyðing og skil
Þegar fyrirtæki lokar geta umsjónarmenn þess fyrst sótt gögnin; 30 dögum síðar er allri geymslu þess eytt og dulkóðunarlykli þess eytt. Afrit renna út með afritaskiptunum.
Úttektir
Nullsoft veitir þær upplýsingar sem sanngjarnt er að þurfi til að sýna fram á að farið sé að þessum samningi og svarar úttektarspurningum fyrirtækisins eða eftirlitsyfirvalds þess innan hæfilegs tíma.