1. Părțile și rolurile
Acest Acord privind prelucrarea datelor („DPA”) face parte din relația contractuală dintre utilizatorul business („Operatorul”) și JDC CONNECT SRL, CUI 40413685 , înregistrată la Registrul Comerțului cu nr. J32/65/2019, atunci când Sharezi prelucrează date personale în numele Operatorului.
2. Obiectul și durata
Prelucrarea are ca obiect furnizarea funcțiilor Sharezi activate de Operator, cum ar fi site, formulare, Inbox, analytics, viitoare comenzi sau rezervări. Durata urmează perioada în care serviciul este furnizat și orice interval justificat pentru ștergere, export, backup sau obligații legale.
3. Natura, scopul și categoriile de date
- Persoane vizate: vizitatori ai site-ului, clienți, potențiali clienți, persoane care trimit formulare și, în funcțiile viitoare, persoane care comandă sau rezervă.
- Date: date de contact, mesaje, date despre comandă/rezervare și date tehnice/analytics limitate la funcțiile activate.
- Operațiuni: colectare, stocare, organizare, afișare în dashboard, transmitere conform instrucțiunilor și ștergere/returnare.
4. Instrucțiunile Operatorului
Sharezi prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului, inclusiv cele rezultate din activarea și configurarea funcțiilor în dashboard, exceptând situațiile în care o obligație legală impune altfel.
5. Confidențialitate și securitate
Sharezi trebuie să limiteze accesul la persoanele autorizate și să aplice măsuri tehnice și organizatorice adecvate riscului, inclusiv control al accesului, protecția autentificării, backup-uri și măsuri de securizare a infrastructurii. Măsurile concrete trebuie revizuite pe măsură ce platforma procesează volume sau categorii noi de date.
6. Subprocesatori
Sharezi poate folosi subprocesatori pentru infrastructură și servicii auxiliare. Înainte de lansarea comercială completă trebuie publicată și menținută o listă de subprocesatori, iar mecanismul de informare/autorizare trebuie aliniat cerințelor GDPR și acestui DPA.
7. Asistență pentru drepturile persoanelor
În măsura posibilului și ținând cont de natura prelucrării, Sharezi asistă Operatorul la răspunsul pentru cereri de acces, rectificare, ștergere, restricționare, portabilitate și opoziție.
8. Incidente
Sharezi informează Operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor personale prelucrate în numele Operatorului și furnizează informațiile disponibile necesare evaluării incidentului.
9. Returnare și ștergere
La încetarea serviciului, Sharezi va șterge sau returna datele prelucrate în numele Operatorului conform instrucțiunilor și funcționalităților disponibile, cu excepția datelor pe care legea impune să le păstrăm. Politica de backup trebuie luată în calcul în termenele operaționale de ștergere.
10. Demonstrarea conformității
Sharezi pune la dispoziția Operatorului informațiile rezonabil necesare pentru demonstrarea obligațiilor aplicabile persoanei împuternicite și cooperează cu audituri rezonabile, cu protejarea securității și confidențialității celorlalți clienți.
11. Contact
Pentru aspecte de protecția datelor: contact@sharezi.ro.