Další zpracovatelé

Do registru patří pouze konkrétní právní subjekty, u nichž je doloženo skutečné zpracování Osobních údajů jménem MAŃSKI AI s.r.o. při plnění jejích zpracovatelských povinností vůči Zákazníkovi. Pouhé použití cloudu, API, platební služby, softwaru nebo jiné technologie takovou roli neprokazuje. Rozhodují skutečné operace, účel, pokyny, dotčené údaje a právní vztah.

Samostatní správci a poskytovatelé zpracovávající pouze údaje pro vlastní správcovské účely Poskytovatele se nezařazují automaticky do tohoto řetězce. Jejich příslušné role a příjemci se řeší v Zásadách ochrany osobních údajů. Autor lokálně používané knihovny bez toku osobních údajů k tomuto autorovi není pouze z titulu licence dalším zpracovatelem. Nepřítomnost lidského čtenáře ani šifrování samy nevylučují zpracování, například ukládání.

V této verzi nejsou zveřejněny položky potvrzených dalších zpracovatelů. Tento stav registru není potvrzením, že žádná externí služba nezpracovává osobní údaje. Tvrzení, že dané nasazení nemá žádné další zpracovatele, lze učinit pouze po doložení skutečných toků a rolí. Zákazník může požádat o relevantní informace na contact@veritasask.com.

Každá potvrzená položka uvede skutečný právní subjekt a jeho identifikátor, funkci a účel, dotčené kategorie Osobních údajů, země zpracování v EU, rozsah přístupu, relevantní navazující zpracování, smluvní záruky a datum zařazení nebo změny. Poskytovatel vede doložené položky centrálně. Neověřené role se vedou interně k posouzení a nepublikují jako potvrzení další zpracovatelé. Nejasnost sama neopravňuje ke zpracování ani neodkládá povinné informační a smluvní povinnosti.

Ukládání a zpracování Zákaznických dat musí zůstat v EU. Registr může určit země bez zveřejňování detailních infrastrukturních lokalit. „Pouze EU“ nenahrazuje zákonem požadované sdělení země smluvní instituci. Obecná předem schválená výjimka pro zpracování mimo EU neexistuje.

Příslušné údaje mohou zpracovávat pouze subjekty schválené podle sjednaného DPA. Navržená doplnění nebo náhrady se písemně oznamují alespoň 30 dní předem podle článku 4 DPA s podklady pro smysluplnou námitku z ochrany údajů. Za plnění příslušných zpracovatelských povinností odpovídáme. Aktualizace webu sama neprokazuje doručení požadovaného oznámení.

Odůvodněné námitky, alternativy a ukončení dotčené služby se řídí DPA. Nové zpracování nesmí začít, dokud není vyřešeno potřebné oprávnění nebo uspořádání umístění. Informace o řetězci potřebné k zákonnému nebo smluvnímu ověření se poskytují sjednaným postupem při přiměřené mlčenlivosti.