Cùmhnant giullachd dàta

pàrtaidhean

Tha an Aonta Pròiseasaidh Dàta seo (“DPA” no “Aonta”) air a dhèanamh eadar:

Smachdair dàta (“Smachdair” no “Luchd-ceannach”)

Pròiseasar Dàta (“Pròiseasar” no “Xygeni”):

Canar “Pàrtaidh” ris an Smachdair agus ris a’ Phròiseasar leotha fhèin an-seo mar agus còmhla mar na “Pàrtaidhean”.

Tha an DPA seo nam pàirt den Phrìomh Aonta Seirbheis no Cumhachan Seirbheis (“Prìomh Aonta”) eadar na Pàrtaidhean a tha a’ riaghladh solar tèarainteachd an tagraidh le Xygeni agus software supply chain security seirbheisean (na “Seirbheisean”). Ma bhios còmhstri ann eadar an DPA seo agus am Prìomh Aonta, bidh an DPA seo a’ faighinn làmh an uachdair a thaobh chùisean dìon dàta.

1. Mìneachaidhean

Airson adhbharan an DPA seo:

• "GDPR" a’ ciallachadh Riaghladh (AE) 2016/679 bho Phàrlamaid na h-Eòrpa agus bhon Chomhairle air 27 Giblean 2016 mu dhìon dhaoine nàdarra a thaobh giullachd dàta pearsanta.
• “LOPDGDD” a’ ciallachadh Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales agus garantía de los derechos digitales.
• “Dàta Pearsanta”, “Giullachd”, “Smachdaiche”, “Pròiseasar”, “Fo-phròiseasar”, “Cuspair Dàta”, “Ùghdarras Sgrùdaidh”, “Briseadh Dàta Pearsanta” bidh na brìgh a tha air a thoirt dhaibh anns an GDPR aca.
• “Fiosrachadh Luchd-ceannach” a’ ciallachadh Dàta Pearsanta sam bith a chuireas an Smachdair a-steach no às a leth chun nan Seirbheisean, no a bhios am Pròiseasar a’ giullachd às leth an Smachdair a thaobh nan Seirbheisean.
• “Fo-phròiseasar” a’ ciallachadh treas pàrtaidh sam bith a tha air fhastadh leis a’ Phròiseasar, le ùghdarras ro-làimh bhon Smachdair (mar a tha air a mhìneachadh ann an Clàs 7), gus Dàta Luchd-ceannach a phròiseasadh às leth an Smachdair.
• “SCCan” a ’ciallachadh an Standard Clàsan Cùmhnantail airson gluasad dàta pearsanta gu treas dùthchannan a rèir GDPR, mar a chaidh aontachadh leis a’ Choimisean Eòrpach a’ Buileachadh DecisAchd (AE) 2021/914 de 4 Ògmhios 2021.
• “Seirbheisean” a ’ciallachadh an application security posture management, software supply chain security, lorg so-leòntachd agus seirbheisean co-cheangailte riutha air an toirt seachad le Xygeni don Smachdair fo a’ Phrìomh Aonta.
• “Lagh Dìon Dàta a tha Iomchaidh” a’ ciallachadh an GDPR, LOPDGDD, agus reachdas dìon dàta nàiseanta sam bith eile a tha buntainneach mar a thèid atharrachadh bho àm gu àm.

2. Dreuchdan nam Pàrtaidhean

Tha na Pàrtaidhean ag aithneachadh agus ag aontachadh:

• Bidh an Smachdair ag obair mar smachdair dàta a thaobh Dàta Luchd-ceannach agus tha e an urra ri bhith a’ dearbhadh adhbharan agus dòighean giullachd Dàta Luchd-ceannach a thèid a chur a-steach do na Seirbheisean.
• Bidh am Pròiseasar ag obair mar am pròiseasar dàta a thaobh Dàta Luchd-ceannach agus a’ giullachd an dàta sin a-mhàin às leth agus a rèir stiùiridhean clàraichte an Smachdaiche.
• Feumaidh gach Pàrtaidh gèilleadh ris na dleastanasan fa leth aige fo Lagh Dìon Dàta Iomchaidh na dhreuchd mar Smachdair no Pròiseasar.

Far a bheil Xygeni a’ giullachd dàta pearsanta airson a adhbharan fhèin (me, riaghladh chunntasan, bileachadh, anailis leasachaidh seirbheis), bidh e ag obair mar Smachdair neo-eisimeileach. Tha giullachd mar sin air a riaghladh le Poileasaidh Prìobhaideachd Xygeni agus tha e taobh a-muigh raon an DPA seo.

3. Cuspair, Nàdar agus Adhbhar a’ Phròiseis

Tha cuspair, nàdar, fad agus adhbhar a’ ghiullachd, a bharrachd air na seòrsaichean Dàta Pearsanta a thathar a’ giullachd agus roinnean de Chuspairean Dàta, air an cur a-mach ann an Clàr-ama 1 (Mion-fhiosrachadh Giullachd) a’ Phròiseis Dàta Pearsanta seo.

Cha ghiullachd am Pròiseasar Dàta Luchd-ceannach ach a-mhàin a rèir na h-ìre a tha riatanach gus na Seirbheisean a tha air am mìneachadh anns a’ Phrìomh Aonta a thoirt seachad agus a rèir stiùiridhean clàraichte an Smachdair, mura h-eil sin riatanach fon lagh iomchaidh. Anns a’ chùis sin, cuiridh am Pròiseasar fios chun Smachdair mun riatanas laghail sin mus tèid a ghiullachd, mura h-eil e toirmisgte fon lagh air adhbharan cudromach a thaobh ùidh a’ phobaill.

4. Stiùiridhean an Smachdair

Tha an Smachdair ag iarraidh air a’ Phròiseasar Dàta Luchd-ceannach a phròiseasadh mar a dh’ fheumar gus: (a) na Seirbheisean a thoirt seachad a rèir a’ Phrìomh Aonta; (b) gèilleadh ri stiùiridhean an Smachdair a thèid a chur an cèill ann an sgrìobhadh bho àm gu àm; agus (c) dleastanasan a’ Phròiseasar a choileanadh fo an DPA seo.

Cuiridh am Pròiseasar fios chun an Rianadair sa bhad ma tha, ann am beachd reusanta a’ Phròiseasair, stiùireadh bhon Rianadair a’ briseadh Lagh Dìon Dàta Iomchaidh. Anns a’ chùis sin, bidh còir aig a’ Phròiseasar stad a chur air giollachd a rèir an stiùiridh sin gus an tèid an stiùireadh a shoilleireachadh no atharrachadh leis an Rianadair.

Tha an Smachdair a’ gealltainn agus a’ riochdachadh: (a) gu bheil bunait laghail dligheach aige fo GDPR Artaigil 6 (agus, far a bheil sin iomchaidh, Artaigil 9) airson an Dàta Pearsanta buntainneach a phròiseasadh; (b) gu bheil e air a h-uile fios riatanach a thoirt seachad agus air a h-uile cead riatanach fhaighinn; agus (c) nach eil gluasad Dàta Luchd-ceannach chun Phròiseasair a’ briseadh laghan iomchaidh sam bith.

5. Dleastanasan Pròiseasar

5.1 Cuingealachaidhean giullachd

Cha ghiullachd am Pròiseasar Dàta Luchd-ceannach ach a rèir stiùiridhean clàraichte an Smachdaiche, mura h-eil sin riatanach fo lagh iomchaidh an AE no Ball-stàite. Cha ghiullachd am Pròiseasar Dàta Luchd-ceannach airson a adhbharan fhèin no cha nochd e e do threas phàrtaidhean ach a-mhàin mar a tha riatanach gus na Seirbheisean a thoirt seachad no mar a tha riatanach fon lagh.

5.2 Dìomhaireachd

Nì am pròiseasar cinnteach gu bheil aig daoine le ùghdarras Dàta Luchd-ceannach a phròiseasadh commitair iad fhèin a cheangal ri dìomhaireachd no fo dhleastanas reachdail iomchaidh dìomhaireachd. Bidh ruigsinneachd air Dàta Luchd-ceannach cuibhrichte dha na luchd-obrach, cunnradairean agus fo-phròiseasairean sin a dh’ fheumas ruigsinneachd airson adhbhar nan Seirbheisean a thoirt seachad.

5.3 Ceumannan tèarainteachd

Feumaidh am pròiseasar ceumannan teicnigeach is eagrachaidh iomchaidh a chur an gnìomh agus a chumail suas gus Dàta Luchd-ceannach a dhìon an aghaidh giollachd neo-ùghdarraichte no mì-laghail agus an aghaidh call, sgrios, milleadh, atharrachadh no foillseachadh gun fhiosta, a’ toirt aire do:

• staid na h-ealain agus cosgaisean a chur an gnìomh;
• nàdar, farsaingeachd, co-theacsa agus adhbharan a’ ghiullachd;
• na cunnartan a thaobh còraichean is saorsaidhean dhaoine nàdarra, gu sònraichte bho sgrios, call, atharrachadh, foillseachadh neo-ùghdarraichte air Dàta Luchd-ceannach a chaidh a thar-chur, a stòradh no a phròiseasadh ann an dòigh eile, gun fhiosta no mì-laghail.

Bidh na ceumannan sin a’ gabhail a-steach, aig a’ char as lugha, an fheadhainn a tha air an cur a-mach ann an Clàr-ama 2 (Ceumannan Tèarainteachd Teicnigeach is Eagrachail) a tha san Aonta Cosnaidh seo. Tha teisteanas ISO 27001 a’ phròiseasair a’ toirt fianais air siostam riaghlaidh tèarainteachd fiosrachaidh bunaiteach. Cumaidh am pròiseasar teisteanas ISO 27001 no teisteanas co-ionann ris fad teirm an Aonta Cosnaidh seo.

5.4 Còraichean Cuspair Dàta

Bheir am Pròiseasar aire do nàdar a’ phròiseis, taic don Smachdair le ceumannan teicnigeach is eagrachaidh iomchaidh, cho fad ‘s as urrainnear, gus dleastanas an Smachdair a choileanadh freagairt a thoirt do iarrtasan airson gnìomh.cisCòraichean Cuspairean Dàta fo Lagh Dìon Dàta Iomchaidh (a’ gabhail a-steach còraichean ruigsinneachd, ceartachaidh, cuir às, cuingealachaidh, so-ghiùlaineachd agus cur an aghaidh fo Artaigilean 15–22 GDPR).

Nì am Pròiseasar: (a) fios a chur chun an Rianadair sa bhad ma gheibh am Pròiseasar iarrtas bho Chuspair Dàta a thaobh Dàta Luchd-ceannach; (b) gun freagairt a thoirt do na h-iarrtasan sin ach a-mhàin air stiùireadh sgrìobhte an Rianadair no mar a tha riatanach fon lagh iomchaidh; agus (c) taic reusanta a thoirt don Rianadair ann a bhith a’ freagairt nan iarrtasan sin taobh a-staigh nan ceann-latha reachdail iomchaidh (30 latha fo Artaigil 12 GDPR).

5.5 Taic le dleastanasan an Smachdaiche

Cuidichidh am Pròiseasar an Smachdair ann a bhith a’ dèanamh cinnteach gu bheilear a’ gèilleadh ris na dleastanasan fo Artaigilean 32–36 GDPR, a’ toirt aire do nàdar a’ phròiseis agus an fhiosrachaidh a tha ri fhaotainn don Phròiseasar, a’ gabhail a-steach a thaobh:

• tèarainteachd giollachd (Art. 32);
• fios a chur chun an ùghdarrais sgrùdaidh mu Bhriseadh Dàta Pearsanta agus conaltradh a chur gu Cuspairean Dàta (Earrannan 33–34);
• measadh buaidh dìon dàta agus co-chomhairle ro-làimh (Ealain 35–36).

5.6 Sguabadh às no tilleadh dàta

Nuair a thig am Prìomh Aonta gu crìch no nuair a thig e gu crìch, no air iarrtas an Smachdair, nì am Pròiseasar, aig roghainn an Smachdair, sguab às no tilleadh e chun an Smachdair a h-uile Dàta Luchd-ceannach a tha na sheilbh aige, agus sguabaidh e às leth lethbhric a th’ ann mar-thà, mura h-eil lagh iomchaidh an AE no Ball-stàite ag iarraidh stòradh an Dàta Pearsanta. Dearbhaidh am Pròiseasar ann an sgrìobhadh gun deach an sguabadh às a chrìochnachadh taobh a-staigh 30 latha bhon adhbharachadh buntainneach.

Pròiseasar standard bidh clàr-ama gleidhidh dàta (air a shuidheachadh a-mach ann an Clàr-ama 1) an sàs mura dèan an Smachdaiche iarrtas airson cuir às roimhe.

5.7 Sgrùdadh agus taisbeanadh gèillidh

Cuiridh am Pròiseasar a h-uile fiosrachadh a tha riatanach gus sealltainn gu bheil na dleastanasan a tha air an suidheachadh san DPA seo a’ coileanadh ri làimh don Smachdair, agus leigidh e le sgrùdaidhean, a’ gabhail a-steach sgrùdaidhean, a thèid a dhèanamh leis an Smachdair no neach-sgrùdaidh air a bheil an Smachdair ag iarraidh sin, agus cuiridh e ri sgrùdaidhean mar phàirt dhiubh.

Faodaidh am pròiseasar an dleastanas seo a choileanadh le bhith a’ toirt seachad:

• leth-bhreac den teisteanas ISO 27001 gnàthach aige no aithisg SOC 2 Seòrsa II (aon uair ‘s gu bheil e air fhaighinn);
• crìochnachadh ceisteachan tèarainteachd an Smachdaiche (taobh a-staigh 10 latha gnìomhachais bho fhuaireadh e);
• sgrùdaidhean reusanta air an làrach le fios sgrìobhte 30 latha ro-làimh, aig cosgais an Smachdaiche, gun a bhith nas motha na aon uair gach bliadhna mìosachain (mura h-eil amharas reusanta ann nach eil gèilleadh ann).

6. Fiosrachadh mu Bhriseadh Dàta Pearsanta

Cuiridh am Pròiseasar fios chun an Rianadair gun dàil neo-iomchaidh, agus co-dhiù taobh a-staigh 48 uairean bho bhith mothachail air Briseadh Dàta Pearsanta a bheir buaidh air Dàta Luchd-ceannach. Bidh an leithid de fhiosrachadh a’ gabhail a-steach, cho fad ‘s a tha e ri fhaighinn aig an àm:

• tuairisgeul air nàdar a’ Bhriseadh Dàta Pearsanta, a’ gabhail a-steach na roinnean agus an àireamh tuairmseach de Chuspairean Dàta air a bheil an sàs agus na roinnean agus an àireamh tuairmseach de chlàran Dàta Pearsanta air a bheil an sàs;
• ainm agus fiosrachadh conaltraidh an oifigeir dìon dàta no puing conaltraidh eile bhon a gheibhear barrachd fiosrachaidh;
• tuairisgeul air na builean a dh’ fhaodadh a bhith ann bhon Bhriseadh Dàta Pearsanta;
• tuairisgeul air na ceumannan a chaidh a ghabhail no a thathar a’ moladh a ghabhail gus dèiligeadh ris a’ Bhriseadh Dàta Pearsanta, a’ gabhail a-steach, far a bheil sin iomchaidh, ceumannan gus na buaidhean àicheil a dh’ fhaodadh a bhith aige a lughdachadh.

Far nach eil e comasach am fiosrachadh gu lèir a thoirt seachad aig an aon àm, faodar am fiosrachadh a thoirt seachad ann an ìrean gun dàil neo-iomchaidh a bharrachd. Feumaidh am Pròiseasar co-obrachadh leis an Smachdair agus ceumannan reusanta a ghabhail a dh’ fheumas an Smachdair gus cuideachadh le sgrùdadh, lughdachadh agus leigheas a’ bhrisidh.

Tha na Pàrtaidhean ag aithneachadh gu bheil an dleastanas fo Artaigil 33 GDPR fios a chur chun an ùghdarrais sgrùdaidh comasach (Agencia Española de Protección de Datos — AEPD, no ùghdarras buntainneach eile) taobh a-staigh 72 uair a thìde bho bhith mothachail air Briseadh Dàta Pearsanta aig an Smachdair mar smachdair dàta. Tha fios a’ Phròiseisear chun Smachdair fon Chlàs seo an dùil leigeil leis an Smachdair an dleastanas riaghlaidh seo a choileanadh. Cha bhi fios a’ Phròiseisear na aideachadh coire no buailteachd.

7. Fo-phròiseasairean

7.1 Ùghdarras coitcheann

Tha an Smachdair a’ toirt ùghdarras coitcheann don Phròiseasar gus Fo-phròiseasairean fhastadh mar a tha air an liostadh ann an Clàr-ama 3 (Fo-phròiseasairean Aontaichte) don DPA seo. Cuiridh am Pròiseasar dleastanasan dìon dàta air gach Fo-phròiseasar co-ionann ris an fheadhainn a tha air an suidheachadh san DPA seo, gu sònraichte a’ toirt seachad geallaidhean gu leòr gus ceumannan teicnigeach is eagrachaidh iomchaidh a chur an gnìomh.

7.2 Atharrachaidhean air Fo-phròiseasairean

Cuiridh am Pròiseasar fios chun an Rianadair mu atharrachaidhean sam bith a tha san amharc a thaobh cur-ris no ath-chur Fo-phròiseasairean le bhith: (a) ag ùrachadh liosta nan Fo-phròiseasairean a chaidh fhoillseachadh aig https://xygeni.io/legal/subprocessors leis a’ cheann-latha ath-sgrùdaichte “Ùrachadh mu dheireadh”; agus (b) a’ toirt fios sgrìobhte don Rianadair co-dhiù deich (10) latha mus tig an t-atharrachadh gu buil. Faodaidh an Rianadair cur an aghaidh an atharrachaidh air adhbharan dìon dàta reusanta taobh a-staigh seachd (7) latha bhon fhios sin. Ma nì an Rianadair cur an aghaidh agus mura h-urrainn dha na Pàrtaidhean an gearan fhuasgladh, faodaidh an Rianadair am Prìomh Aonta a thoirt gu crìch le fios reusanta gun pheanas.

Ma bhios am Pròiseasar a’ fastadh Fo-phròiseasar, bidh am Pròiseasar fhathast làn-chunntachail don Smachdair airson coileanadh dhleastanasan an Fho-phròiseasar sin a rèir na h-ìre nach eil am Fo-phròiseasar a’ coileanadh a dhleastanasan dìon dàta.

7.3 Riatanasan sruthadh sìos fo-phròiseasar

Airson gach Fo-phròiseasar, nì am Pròiseasar:

• dèan dìcheall iomchaidh mus fastaich thu an Fo-phròiseasar;
• aonta sgrìobhte airson giullachd dàta a dhèanamh a chuireas dleastanasan dìon dàta an sàs nach eil nas lugha dìonach na an fheadhainn a tha san DPA seo;
• dèanamh cinnteach gu bheil ceumannan tèarainteachd an Fho-phròiseasar co-dhiù co-ionann ris an fheadhainn a tha riatanach fo Chlàs 5.3 agus Clàr-ama 2;
• a’ gabhail a-steach dleastanasan fios a chuir gu neach-riaghlaidh a dh’iarras air an Fho-phròiseasar fios a chuir chun Phròiseasar taobh a-staigh 24 uairean bho bhith mothachail air Briseadh Dàta Pearsanta, gus am bi e comasach don Phròiseasar coinneachadh ris an dleastanas fios 48-uair a th’ aige don Smachdair.

8. Eadar-ghluasadan Eadar-nàiseanta

Cha ghluais am Pròiseasar Dàta Luchd-ceannach gu dùthaich taobh a-muigh Sgìre Eaconamach na h-Eòrpa (EEA) mura h-eil:

• tha Coimisean na h-Eòrpa air gabhail ri riaghailt iomchaidheachdcisairson na dùthcha sin fo Artaigil 45 den GDPR; no
• chaidh dìonan iomchaidh a chur an gnìomh a rèir Artaigil 46 den GDPR, a’ gabhail a-steach ach gun a bhith cuibhrichte gu Standard Clàsan Cùmhnantail air an gabhail os làimh leis a’ Choimisean Eòrpach a’ cur an gnìomh DecisAchd (EU) 2021/914 de 4 Ògmhios 2021 (“SCCn”).

Far a bheil feum air SCCn, feumaidh am Pròiseasar, air iarrtas an Smachdair, na SCCn iomchaidh a chur an gnìomh leis an Smachdair agus/no leis an Fho-phròiseasar iomchaidh. Is e am modúl iomchaidh de na SCCn Modúl a Dhà (Smachdair gu Pròiseasar) airson gluasadan bho Smachdair gu Pròiseasar, agus Modúl a Trì (Pròiseasar gu Fo-phròiseasar) airson gluasadan air adhart leis a’ Phròiseasar gu Fo-phròiseasar.

Is e Buidheann Dìon Dàta na Spàinne (Agencia Española de Protección de Datos — AEPD) an t-ùghdarras sgrùdaidh comasach airson adhbharan nan SCCn, mura h-eilear ag aontachadh a chaochladh ann an sgrìobhadh.

Cumaidh am Pròiseasar clàr gnàthach de gach gluasad eadar-nàiseanta de Dhàta Luchd-ceannach agus an dòigh gluasaid iomchaidh airson gach fear, agus cuiridh e ri làimh don Smachdair, ma thèid iarraidh air.

9. Measadh Buaidh air Dìon Dàta

Far a bheil coltas ann gum bi gnìomhachd giollachd ag adhbhrachadh cunnart mòr do chòraichean is saorsaidhean dhaoine nàdarra agus far a bheil e mar dhleastanas air an Smachdair Measadh Buaidh Dìon Dàta (DPIA) a dhèanamh fo Artaigil 35 den GDPR, bheir am Pròiseasar taic agus fiosrachadh reusanta don Smachdair mar a bhios riatanach gus an urrainn dha an Smachdair an DPIA a dhèanamh. Freagraidh am Pròiseasar iarrtasan reusanta an Smachdair co-cheangailte ri DPIA taobh a-staigh 15 latha gnìomhachais.

10. Clàran de Ghnìomhan Giullachd

Cumaidh am Pròiseasar, air iarrtas an Smachdair, clàr de ghnìomhachdan giullachd a chaidh a dhèanamh às leth an Smachdair a rèir Artaigil 30(2) GDPR, a’ gabhail a-steach: ainm agus fiosrachadh conaltraidh a’ Phròiseasair agus Fo-phròiseasairean sam bith; na roinnean giullachd a chaidh a dhèanamh às leth an Smachdair; gluasadan Dàta Pearsanta gu treas dùthaich; agus tuairisgeul coitcheann air na ceumannan tèarainteachd teicnigeach is eagrachaidh.

11. Buailteachd

Bidh buailteachd gach Pàrtaidh don fhear eile fo no a thaobh an DPA seo fo ùmhlachd nan crìochan agus nan eisgeachdan a tha air an cur a-mach anns a’ Phrìomh Aonta. Far a bheil Cuspair Dàta air milleadh fhulang mar thoradh air giollachd a bhriseas an Lagh Dìon Dàta Iomchaidh, bidh gach Pàrtaidh cunntachail airson a’ mhillidh a dh’ adhbhraich an giollachd aca a bhriseas an GDPR a rèir Artaigilean 82–83 GDPR. Chan eil dad san Chlàs seo a’ cuingealachadh buailteachd ceachtar Pàrtaidh do Chuspairean Dàta fo lagh iomchaidh.

12. Teirm agus Crìoch

Tòisichidh an DPA seo air ceann-latha a’ Phrìomh Aonta (no ceann-latha cur an gnìomh an DPA seo ma tha e nas fhaide air adhart) agus mairidh e an gnìomh airson fad a’ Phrìomh Aonta. Cuiridh crìoch air a’ Phrìomh Aonta air adhbhar sam bith crìoch air an DPA seo gu fèin-ghluasadach.

Às dèidh crìochnachadh, mairidh dleastanasan a’ Phròiseasair fo Chlàs 5.6 (sguabadh às no tilleadh dàta) agus feumaidh am Pròiseasair cuir às no tilleadh Dàta Luchd-ceannach a chrìochnachadh taobh a-staigh 30 latha bho chrìochnachadh. Mairidh clàsan a thaobh dìomhaireachd, buailteachd, lagh riaghlaidh agus sgrùdadh cuideachd às dèidh crìochnachadh.

13. Lagh agus Uachdaranachd Riaghaltais

Bidh an DPA seo fo riaghladh agus air a mhìneachadh a rèir laghan na Spàinne. Tha na Pàrtaidhean a’ gèilleadh do uachdranas neo-eisimeileach chùirtean Mhadrid airson fuasgladh fhaighinn air connspaid sam bith a thig bhon DPA seo no a tha co-cheangailte ris. Cho fad ‘s a bhios solar sam bith den DPA seo a’ dol an aghaidh nan SCCan, bidh na SCCan a’ faighinn làmh an uachdair.

14. Measgachadh

Aonta iomlan: Tha an DPA seo, còmhla ris na Clàr-ama aige agus am Prìomh Aonta, a’ dèanamh suas an aonta iomlan eadar na Pàrtaidhean a thaobh cuspair an seo agus tha e a’ dol an àite gach aonta, tuigse no riochdachadh roimhe a thaobh giullachd dàta.

Atharraichean: Chan fhaodar an DPA seo atharrachadh ach le aonta sgrìobhte air a shoidhnigeadh le riochdairean ùghdarraichte an dà Phàrtaidh.

Dìth: Ma thèid gin de na riaghailtean den DPA seo a mheas mar neo-dhligheach no do-èigneachail, fuirichidh na riaghailtean a tha air fhàgail ann an làn fheachd agus buaidh.

Prìomhachas: Ma bhios eas-aonta eadar an DPA seo agus na Clàran-ama, bidh làmh an uachdair aig corp an DPA mura h-eil an Clàr-ama ag ràdh a chaochladh gu soilleir. Ma bhios eas-aonta eadar an DPA seo agus na SCCan (far a bheil sin iomchaidh), bidh làmh an uachdair aig na SCCan.

CLÀR-AMA 1 — Mion-fhiosrachadh Giullachd

1. Cuspair

Is e cuspair a’ ghiullachd solar le Xygeni de application security posture management, software supply chain security mion-sgrùdadh, lorg so-leòntachd, CI/CD sgrùdadh tèarainteachd, agus seirbheisean co-cheangailte riutha mar a tha air a mhìneachadh anns a’ Phrìomh Aonta.

2. Nàdar a’ Phròiseis

Cruinneachadh, eagrachadh, structaradh, stòradh, mion-sgrùdadh, faighinn air ais, cleachdadh, foillseachadh le tar-chur, co-thaobhadh no cothlamadh, cuingealachadh, cuir às no sgrios Dàta Luchd-ceannach.

3. Adhbhar a’ Phròiseis

Bithear a’ giullachd Dàta Luchd-ceannach leis an aon adhbhar a bhith a’ toirt seachad nan Seirbheisean don Smachdair, a’ gabhail a-steach: lorg is aithris air so-leòntachd tèarainteachd; mion-sgrùdadh cunnairt slabhraidh solair bathar-bog; CI/CD pipeline security sgrùdadh; lorg neo-riaghailteachdan; agus taic do luchd-cleachdaidh.

4. Fad a’ Phròiseis

Bidh am Pròiseasar a’ giullachd Dàta Luchd-ceannach airson fad a’ Phrìomh Aonta. Nuair a thig e gu crìch, cumaidh am Pròiseasar Dàta Luchd-ceannach airson 3 mìosan às dèidh ceann-latha crìochnachaidh an fho-sgrìobhaidh mus tèid a dhubhadh às, mura h-iarr an Smachdair gun tèid a dhubhadh às nas tràithe. Thèid dàta cunntais deuchainn a chumail airson 1 mìos às dèidh don deuchainn tighinn gu crìch.

5. Seòrsachan Dàta Pearsanta

6. Roinnean Cuspairean Dàta

Tha Cuspairean Dàta a’ gabhail a-steach: luchd-obrach, cunnradairean, agus luchd-cleachdaidh ùghdarraichte eile an Smachdair a bhios a’ faighinn cothrom air na Seirbheisean; luchd-tabhartais (luchd-leasachaidh, cunntasan bot, riochdairean togail) gu stòran-dàta agus pipelinefo sgrùdadh nan Seirbheisean; agus riochdairean agus luchd-conaltraidh an Smachdaiche.

7. Dàta Roinn-seòrsa Sònraichte

Chan eil na Seirbheisean air an dealbhadh gus dàta pearsanta roinnean sònraichte a phròiseasadh mar a tha air a mhìneachadh ann an Artaigil 9 den GDPR. Tha an Smachdair a’ gealltainn nach cuir e dàta pearsanta roinnean sònraichte a-steach do na Seirbheisean às aonais aonta sgrìobhte ro-làimh le Xygeni agus gun a bhith a’ cur an gnìomh ceumannan dìon a bharrachd iomchaidh.

CLÀR-AMA 2 — Ceumannan Tèarainteachd Teicnigeach is Eagrachail

Bidh Xygeni a’ cur an gnìomh na ceumannan teicnigeach is eagrachaidh a leanas gus Dàta Luchd-ceannach a dhìon, a rèir siostam riaghlaidh tèarainteachd fiosrachaidh barrantaichte ISO 27001 aig Xygeni:

Smachd Inntrigidh

• Smachd ruigsinneachd stèidhichte air dreuchd (RBAC) air a chur an gnìomh air feadh nan siostaman uile a bhios a’ giullachd Dàta Luchd-ceannach.
• Feumar dearbhadh ioma-fhactar (MFA) airson a h-uile neach-obrach Xygeni a tha a’ faighinn cothrom air siostaman cinneasachaidh.
• Prionnsabal an ìre as lugha de chòir air a chur an sàs airson a h-uile cunntas cleachdaiche; còraichean ruigsinneachd air an ath-sgrùdadh gach ràith.
• Dearbhadh stèidhichte air iuchair SSH airson ruigsinneachd air frithealaiche riochdachaidh; dearbhadh facal-faire à comas.

Criochadh dàta

• Dàta Luchd-ceannach air a chrioptachadh fhad ’s a tha e a’ gluasad le bhith a’ cleachdadh TLS 1.2 no nas àirde.
• Dàta Luchd-ceannach air a chrioptachadh aig fois le bhith a’ cleachdadh AES-256 no co-ionann.
• Iuchraichean crioptachaidh air an riaghladh tro Sheirbheis Riaghlaidh Iuchraichean AWS (KMS).

lìonra Tèarainteachd

• Siostaman cinneasachaidh air an cumail taobh a-staigh AWS Virtual Private Cloud (VPC) le roinneadh lìonra.
• Balla-teine ​​Iarrtasan Lìn (WAF) air a chleachdadh airson puingean-crìochnachaidh a tha fosgailte don phoball.
• Siostaman lorg is casg ionnsaigh nan àite.
• Sganadh cunbhalach air so-leòntachd agus deuchainnean treòrachaidh air sreathan bun-structair agus thagraidhean.

Tèarainteachd Corporra

• Dàta Luchd-ceannach air a chumail ann an ionadan dàta AWS le teisteanasan SOC 2 Seòrsa II agus ISO 27001.
• Cothrom corporra gu goireasan ionad dàta air a chuingealachadh ri luchd-obrach ùghdarraichte AWS le smachdan bith-eòlasach.

Ruigsinneachd agus Seasmhachd

• Cùl-taicean làitheil fèin-ghluasadach de dhàta luchd-ceannach, air an cumail airson co-dhiù 7 latha.
• Slàinte cùl-taice air a dhearbhadh bho àm gu àm.
• Disastmodhan-obrach ath-bheothachaidh air an clàradh agus air an deuchainn gach bliadhna.

Stiùireadh tachartais

• Plana freagairt tachartais tèarainteachd air a chumail suas agus air a dhearbhadh gach bliadhna.
• Tachartasan tèarainteachd air an sgrùdadh agus air an clàradh; rabhaidhean air an ath-sgrùdadh leis a’ ghnìomhachd obrachaidh tèarainteachd.
• Modhan-obrach fios mu bhriseadh dàta pearsanta nan àite gus coinneachadh ris an dleastanas fios 48-uair a thoirt don Smachdair.

luchd-obrach

• Tha a h-uile neach-obrach aig Xygeni aig a bheil cothrom air Dàta Luchd-ceannach ceangailte ri dleastanasan dìomhaireachd.
• Trèanadh mothachaidh tèarainteachd air a chumail airson a h-uile neach-obrach gach bliadhna.
• Sgrùdaidhean cùl-fhiosrachaidh air an dèanamh airson luchd-obrach aig a bheil cothrom air siostaman cinneasachaidh, cho fad ‘s a tha ceadaichte fon lagh iomchaidh.

Stiùireadh treas-phàrtaidh

• Fo-phròiseasairean air am measadh airson gèilleadh ri tèarainteachd mus tèid an cur an sàs.
• Aontaidhean giullachd dàta an sàs leis a h-uile fo-phròiseasar.

Barrantachaidh

• Tha teisteanas ISO 27001 (siostam riaghlaidh tèarainteachd fiosrachaidh) aig Xygeni.
• Tha Xygeni a’ sireadh teisteanas SOC 2 Seòrsa II; thèid an teisteanas a thoirt don Smachdair nuair a bhios e deiseil.