A Komashi GDPR kompatibilis?

Igen. A Komashi Adatvédelmi szabályzata úgy készült, hogy megfeleljen az Egyesült Arab Emírségek Személyes Adatvédelmi Törvényének (PDPL), valamint az EU GDPR előírásának.

A legfontosabb pontok:

• A szerepek megoszlanak. Ügyfelei személyes adatai esetében a szolgáltató az adatkezelő, a Komashi pedig a feldolgozó. Az Adatfeldolgozási megállapodás a GDPR 28. cikke szerinti megállapodás, és minden szolgáltatói szerződés részét képezi.
• Az EU/EGT-adatok az EU/EGT területén maradnak. A szolgáltatók által az EU/EGT ügyfeleikről feldolgozott személyes adatokat kizárólag az EU/EGT területén tárolják, biztonsági másolatot készítenek, feldolgozzák, és azokhoz hozzáférnek az EU/EGT-ben létrehozott tárhelyen és alfeldolgozókon.
• A Komashi a GDPR 27. cikke értelmében uniós képviselővel rendelkezik, akivel az érintettek és a felügyeleti hatóságok közvetlenül kapcsolatba léphetnek.
• Nincsenek kártyaadatok. A Komashi nem gyűjt, nem tárol és nem dolgoz fel kártyaszámokat vagy fizetési hitelesítő adatokat.
• Az alprocesszorok megjelentek. Lásd: Alprocesszorok.

A megőrzési és törlési időszakokat az Adatvédelmi szabályzat 9. szakasza tartalmazza, amely az egyetlen irányadó forrás.