6. Kundehostede data og CloudYorks rolle som databehandler
Kunder kan være vert for eller overføre personopplysninger gjennom webhotell, e-posthosting, VPS eller relaterte tjenester. Kunden bestemmer normalt hvis data som lastes opp, hvorfor de behandles, gjeldende juridisk grunnlag og oppbevaring. Å tilby infrastruktur gjør ikke CloudYork til den uavhengige beslutningstakeren for disse formålene.
Når CloudYork behandler kundehostede personopplysninger som databehandler, tjenesteleverandør eller i en tilsvarende rolle, og gjeldende lov krever avtalefestede vilkår for databehandling, skal partene være underlagt eller inngå de databehandlingsvilkårene som loven krever.
- Lovlig innsamlingKunden forblir ansvarlig for sin lovlige innsamling,
- PersonvernmeldingerKunden forblir ansvarlig for sin lovlige innsamling,
- Formål og rettsgrunnlagpersonvernerklæringer,
- Forespørsler fra registrerteformål og juridiske grunnlag,
- Etterlevelsesvar til sine brukere eller datasubjekter,
- Tjenestekonfigurasjonsine egne overholdelsesforpliktelser og passende tjenestekonfigurasjon.
CloudYork kan håndtere vertsbaserte data som rimelig nødvendig for å lagre eller overføre dem, vedlikeholde og sikre infrastruktur, feilsøke, utføre forespurt eller autorisert gjenoppretting eller støtte, og overholde loven.
CloudYork inspiserer ikke rutinemessig innhold som er vert for kunden, men autorisert operasjonell tilgang kan være nødvendig for legitime tjenester, støtte, sikkerhet eller juridiske formål.