Acest document este un model oferit în scop demonstrativ și trebuie revizuit și adaptat de un jurist calificat înainte de a fi folosit în producție.
Acest Acord de prelucrare a datelor („DPA”) face parte integrantă din Termenii și condițiile încheiate între dumneavoastră („Clientul”, operatorul) și Social Tycoon (persoana împuternicită de operator) și este supus acestora. Acordul reglementează prelucrarea datelor cu caracter personal pe care o efectuăm în numele dumneavoastră în legătură cu rețeaua dumneavoastră socială și reflectă cerințele articolului 28 din Regulamentul general privind protecția datelor al UE („GDPR”), precum și prevederile echivalente din Regatul Unit.
01Rolurile părților
Pentru Conținutul clientului prelucrat în rețeaua dumneavoastră, dumneavoastră acționați ca operator și stabiliți scopurile și mijloacele prelucrării; noi acționăm ca persoană împuternicită de operator și prelucrăm aceste date numai pe baza instrucțiunilor dumneavoastră documentate. Pentru datele propriilor conturi, ale facturării și ale site-urilor noastre, acționăm ca operator, așa cum se arată în Politica de confidențialitate.
02Domeniu de aplicare și instrucțiuni
Prelucrăm date cu caracter personal numai pentru a furniza Serviciul și a oferi asistență, conform instrucțiunilor pe care ni le dați prin utilizarea și configurarea Serviciului, precum și conform celor documentate în acest DPA. Vă vom informa dacă, în opinia noastră, o instrucțiune încalcă legislația aplicabilă privind protecția datelor, cu excepția cazului în care legea ne interzice acest lucru.
03Detaliile prelucrării
| Obiectul prelucrării | Furnizarea platformei white-label de rețea socială. |
|---|---|
| Durata | Pe durata Termenilor și condițiilor, plus perioada de păstrare descrisă mai jos. |
| Natura și scopul | Găzduirea, stocarea, transmiterea, afișarea și prelucrarea Conținutului clientului pentru funcționarea rețelei dumneavoastră. |
| Tipuri de date cu caracter personal | Date de profil, date de contact, conținut generat de utilizatori, mesaje, fișiere media, date despre dispozitive și utilizare, precum și orice alte date transmise de utilizatorii finali. |
| Categorii de persoane vizate | Administratorii, membrii și utilizatorii finali ai rețelei dumneavoastră. |
04Confidențialitate
Ne asigurăm că persoanele autorizate să prelucreze date cu caracter personal s-au angajat să respecte confidențialitatea și primesc o instruire adecvată privind protecția datelor.
05Măsuri de securitate
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, ținând seama de stadiul actual al tehnologiei și de riscurile prelucrării. Acestea includ criptarea în tranzit și în repaus, controlul accesului, protecția rețelei, jurnalizarea și monitorizarea, precum și testarea periodică. Pentru detalii, consultați Prezentarea securității.
06Persoane împuternicite secundare
Ne autorizați să apelăm la persoane împuternicite secundare (de exemplu, furnizori de găzduire, livrare de conținut, comunicații și servicii de analiză) pentru furnizarea Serviciului. Impunem fiecărei persoane împuternicite secundare obligații de protecție a datelor cel puțin la fel de stricte ca cele din acest DPA și rămânem răspunzători pentru activitatea acestora. Vom ține o listă a persoanelor împuternicite secundare și vă vom notifica din timp schimbările, pentru a vă putea opune din motive legitime.
07Cererile persoanelor vizate
Ținând seama de natura prelucrării, vă vom sprijini prin măsuri tehnice și organizatorice adecvate, în măsura posibilului, să răspundeți cererilor prin care persoanele vizate își exercită drepturile. Dacă primim direct o cerere referitoare la rețeaua dumneavoastră, îi vom recomanda persoanei respective să se adreseze dumneavoastră, în calitate de operator.
08Încălcarea securității datelor cu caracter personal
Vă vom notifica fără întârzieri nejustificate după ce luăm cunoștință de o încălcare a securității datelor cu caracter personal care afectează Conținutul clientului și vă vom pune la dispoziție informațiile pe care le avem în mod rezonabil, pentru a vă ajuta să vă îndepliniți propriile obligații de notificare.
09Transferuri internaționale
Dacă prelucrarea presupune transferul datelor cu caracter personal în afara SEE, a Regatului Unit sau a altor regiuni cu restricții, instituim garanții adecvate, precum Clauzele contractuale standard ale Comisiei Europene și Anexa privind transferurile internaționale de date a Regatului Unit, împreună cu orice măsuri suplimentare necesare.
10Audituri
Vă punem la dispoziție informațiile necesare pentru a demonstra respectarea acestui DPA și permitem și contribuim la audituri, inclusiv inspecții, efectuate de dumneavoastră sau de un auditor mandatat de dumneavoastră, în condiții rezonabile de confidențialitate și securitate. Acolo unde sunt disponibile, putem răspunde cererilor de audit prin certificări sau rapoarte emise de terți.
11Returnarea și ștergerea datelor
La încetarea Serviciului, la alegerea dumneavoastră, vom șterge sau vă vom returna Conținutul clientului și vom șterge copiile existente, cu excepția cazului în care legea impune păstrarea lor, după o scurtă perioadă de recuperare, așa cum se arată în Politica de confidențialitate.
12Contact
Ai întrebări despre acest document? Sună-ne la 0745.393.778, folosește formularul de contact sau scrie-ne prin poștă la Social Tycoon, 2261 Market Street, Suite 5520, San Francisco, CA 94114.