1. Předmět a role stran
Zákazník je správcem osobních údajů vložených do služby a poskytovatel je zpracovatelem. Toto ujednání tvoří součást smlouvy o poskytování Orqana a použije se po dobu, kdy poskytovatel zpracovává osobní údaje jménem zákazníka.
2. Zpracování
Účelem je provoz pracovního systému, ukládání, zobrazování, vyhledávání, zálohování a zákazníkem aktivované integrace. Údaje mohou zahrnovat identifikaci, pracovní kontakt, roli, docházku, absenci, výkon, úkoly, komunikaci a technické záznamy zaměstnanců, dodavatelů a dalších uživatelů zákazníka.
3. Povinnosti zpracovatele
Poskytovatel zpracovává údaje pouze na doložené pokyny zákazníka, zajistí mlčenlivost oprávněných osob, přijme přiměřená bezpečnostní opatření, pomáhá s právy subjektů údajů, bezpečnostními incidenty a posouzeními a poskytne informace nutné k doložení souladu.
4. Subzpracovatelé a předání
Zákazník uděluje obecné oprávnění k zapojení subzpracovatelů. Poskytovatel oznámí zamýšlenou změnu a umožní přiměřenou námitku. Na subzpracovatele přenese stejné povinnosti. Předání mimo EHP bude založeno na platném právním mechanismu.
5. Výmaz, vrácení a audit
Po skončení služby poskytovatel podle volby zákazníka osobní údaje vrátí nebo vymaže, nebrání-li tomu právní povinnost. Audit se nejprve provádí prostřednictvím dostupné dokumentace; fyzická kontrola podléhá přiměřenému předstihu, mlčenlivosti a náhradě nákladů.