Säkerhetsprocesser, Efterlevnad. Claris ska vidta åtgärder enligt branschstandrard för att skydda personuppgifter under överföring, behandling och lagring av personuppgifter som en del av tjänsten. Som en del av dessa åtgärder ska Claris vidta kommersiellt rimliga åtgärder för att kryptera personuppgifter i vila och i överföring; säkerställa tjänstens kontinuerliga konfidentialitet, integritet, tillgänglighet och resiliens;
Säkerhetsprocesser, Efterlevnad. Claris ska vidta åtgärder enligt branschstandrard för att skydda personuppgifter under överföring, behandling och lagring av personuppgifter som en del av tjänsten. Som en del av dessa åtgärder ska Claris vidta kommersiellt rimliga åtgärder för att kryptera personuppgifter i vila och i överföring; säkerställa tjänstens kontinuerliga konfidentialitet, integritet, tillgänglighet och resiliens; i händelse av ett problem återställa personuppgifters tillgänglighet inom rimlig tid; och regelbundet test, bedöma och utvärdera sådana åtgärders effektivitet. Claris ska vidta nödvändiga åtgärder för att säkerställa efterlevnad med säkerhetsprocesser hos anställda, entreprenörer och underentreprenörer, och Xxxxxx ska säkerställa att alla personer som är behöriga att behandla sådana personuppgifter följer gällande lagstiftning i fråga om personuppgifternas konfientialitet och säkerhet i anslutning till tjänsten. Krypterade personuppgifter kan komma att lagras på en geografisk plats enligt Claris gottfinnande. I den omfattning Xxxxxx fungerar som personuppgiftsbiträde ska Claris hjälpa dig med att säkerställa din efterlevnad, om tillämpligt, av följande: (a) artikel 28 av GDPR eller motsvarande lagkrav (genom att tillgängliggöra all nödvändig information; genom att tillåta och bidra i revisioner (förutsatt att Claris ISO 27001- och ISO 27018-certifieringar ska anses tillräckliga för sådana revisionssyften); (b) artikel 32 i GDPR eller motsvarande lagkrav (genom att i synnerhet implementera säkerhetsprocesserna som beskrivs i avsnitt 5.3 och genom att behålla ISO 27001- och ISO 27018-certifieringarna); (c) artikel 33 och 34 i GDPR eller motsvarande lagkrav (genom att by assistera dig i tillhandahållandet av obligatoriskt meddelande om en dataincident till en tillsynsmyndighet eller till de registrerade); (d) artikel 35 och 36 i GDPR eller motsvarande lagkrav som kräver att du genomför konsekvensbedömningar av dataskydd eller rådfrågar en tillsynsmyndighet före behandling; (e) en utredning av ett dataskyddsombud eller liknande myndighet i fråga om personuuppgifter; och (f) ta hänsyn till typen av behandling genom lämpliga tekniska och organisationsmässiga åtgärde, i den utsträckning så är möjligt, till din skyldighet att hantera begäranden om att utöva sina rättigheter som registrerad enligt GDPR eller tillämpliga lagkrav.
Säkerhetsprocesser, Efterlevnad. Apple ska skydda Personuppgifter i enlighet med branschstandard vid överföring, behandling och lagring av Personuppgifter som en del av Tjänsten. Som en del av dessa åtgärder kommer Apple även att göra kommersiellt rimliga ansträngningar för att kryptera Personuppgifter under lagring och överföring, säkerställa konfidentialitet, integritet, tillgänglighet och återhämtningsförmåga