Przedmiot, charakter i cel
Filtrujemy zapytania DNS z sieci i urządzeń klienta: odbieramy zapytania, sprawdzamy je na podstawie list filtrów i reguł klienta, a następnie odpowiadamy na nie lub je blokujemy. Przygotowujemy również raporty, prowadzimy dziennik zapytań, jeśli klient go włączy, i zapewniamy wsparcie.
Czas trwania
Niniejsza umowa obowiązuje przez cały okres świadczenia klientowi usługi Seawall i wygasa po usunięciu lub zwrocie danych.
Rodzaje danych i kategorie osób, których dane dotyczą
Dane
- Adresy IP sieci i urządzeń
- Identyfikatory urządzeń, takie jak adres Seawall każdego urządzenia
- Zapytania DNS wraz z czasem i wynikiem
- Wpisy w dzienniku zapytań, jeśli klient go włączy, przechowywane przez 7–90 dni
- Imiona i nazwiska oraz adresy e-mail administratorów klienta
- Wiadomości kierowane do pomocy technicznej
Osoby, których dane dotyczą
- Pracownicy klienta
- Goście i inne osoby korzystające z sieci i urządzeń klienta
- Administratorzy klienta
Nasze obowiązki
Zobowiązujemy się
- Przetwarzać dane wyłącznie na udokumentowane polecenie klienta, także w zakresie przekazywania danych poza UE. Niniejsze postanowienia i ustawienia na koncie Seawall stanowią takie polecenia; poinformujemy klienta, jeśli uznamy, że polecenie narusza prawo
- Zobowiązać do zachowania poufności każdą osobę, która przetwarza dane w naszym imieniu
- Stosować środki bezpieczeństwa wymagane przez art. 32 RODO (załącznik 1)
- Korzystać wyłącznie z dalszych podmiotów przetwarzających wymienionych w załączniku 2, informować klienta o nowych podmiotach z co najmniej 30-dniowym wyprzedzeniem i umożliwić mu zgłoszenie sprzeciwu
- Pomagać klientowi w odpowiadaniu na żądania osób korzystających ze swoich praw
- Pomagać w zapewnianiu bezpieczeństwa, zgłaszaniu naruszeń, przeprowadzaniu ocen skutków i konsultacji z organami nadzorczymi oraz informować o naruszeniu ochrony danych osobowych bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin
- Usunąć dane w ciągu 30 dni od zakończenia świadczenia usługi lub zwrócić je na żądanie klienta, chyba że prawo wymaga ich dalszego przechowywania
- Udostępnić klientowi informacje niezbędne do wykazania zgodności z obowiązkami i umożliwić przeprowadzanie audytów, po uprzednim powiadomieniu z odpowiednim wyprzedzeniem i nie częściej niż raz w roku
Obowiązki klienta
Klient zapewnia, że ma podstawę prawną do powierzenia przetwarzania tych danych, informuje swoich pracowników i gości o filtrowaniu oraz decyduje, czy prowadzić dziennik zapytań i jak długo go przechowywać.
Przekazywanie danych poza UE
Dane klientów są przechowywane w UE, w Niemczech. Przekazujemy dane osobowe poza UE lub Europejski Obszar Gospodarczy wyłącznie z zastosowaniem zabezpieczeń wymaganych w rozdziale V RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne UE.
Odpowiedzialność i hierarchia dokumentów
Zasady odpowiedzialności określa umowa główna. W sprawach dotyczących ochrony danych niniejsza umowa ma pierwszeństwo przed Regulaminem.
Załącznik 1: środki bezpieczeństwa
Środki techniczne i organizacyjne
- Szyfrowanie podczas przesyłania: DNS over HTTPS (DoH), DNS over TLS i DNS over QUIC; HTTPS dla konta Seawall i strony internetowej
- Minimalizacja danych: dziennik zapytań jest domyślnie wyłączony; adresy IP nie są przechowywane wraz z zapytaniami
- Kontrola dostępu: dostęp mają tylko pracownicy, którzy go potrzebują, z uwierzytelnianiem dwuskładnikowym
- Przechowywanie w UE, w Niemczech, w centrach danych dostawcy hostingu
- Kopie zapasowe, rejestrowanie dostępu administracyjnego i plan reagowania na incydenty
Załącznik 2: dalsze podmioty przetwarzające
| Dalszy podmiot przetwarzający | Zakres usług | Lokalizacja |
|---|---|---|
| Dostawca hostingu | Serwery i przestrzeń do przechowywania danych kont Seawall, statystyk i dzienników zapytań | UE, Niemcy |
| Dostawca serwerów DNS | Serwery filtra DNS | Lokalizacje serwerów |
| Dostawca usług e-mail | Wiadomości e-mail dotyczące konta Seawall i wiadomości z raportami | Lokalizacja |
| Dostawca AI | Asystent Seawall, jeśli administratorzy z niego korzystają | Lokalizacja |
Ostatnia aktualizacja: data