Securitate și protecția datelor la ControlCMS

1. Domeniu de aplicare și roluri Acest Acord de Procesare a Datelor face parte din Termenii de Serviciu între tine și ControlCMS și se aplică ori de câte ori datele personale sunt procesate în numele tău prin intermediul serviciului. Pentru datele personale ale clienților tăi, angajaților și altor persoane ale căror date le plasezi în serviciu, tu ești operatorul, iar ControlCMS este procesatorul, în sensul Regulamentului General privind Protecția Datelor al UE (GDPR), în special Articolul 28. 2. Obiectul, durata și scopul Obiectul este găzduirea și procesarea datelor personale necesare pentru a-ți oferi serviciul, cum ar fi stocarea înregistrărilor, afișarea acestora în panoul tău și pe magazinul tău online, trimiterea mesajelor pe care le declanșezi și gestionarea comenzilor, rezervărilor și plăților. Procesarea durează atât timp cât folosești serviciul și până când datele sunt șterse, așa cum este descris mai jos. 3. Subiecți de date și categorii de date personale Subiecții de date pot include clienții tăi și clienții potențiali, vizitatorii site-ului tău sau ai magazinului tău online, membrii echipei tale și furnizorii tăi. Datele personale pot include nume, detalii de contact (cum ar fi adresa de email, numărul de telefon și adresa poștală), date de cont și autentificare, înregistrări de comenzi, rezervări și plăți (numerele complete ale cardurilor sunt gestionate de furnizorii de plăți, nu sunt stocate în serviciu), mesaje, note pe care le înregistrezi, documente de identitate sau licențe unde tipul tău de afacere le necesită, și date tehnice precum adresele IP. Ar trebui să plasezi doar categorii speciale de date personale în serviciu acolo unde este necesar și legal pentru afacerea ta. 4. Procesarea pe baza instrucțiunilor documentate Datele personale sunt procesate doar pe baza instrucțiunilor tale documentate. Instrucțiunile tale sunt date prin aceste acorduri și prin modul în care configurezi și folosești serviciul. Procesarea în alte scopuri are loc doar acolo unde este cerută de legislația UE sau a statului membru, caz în care vei fi informat în prealabil, cu excepția cazului în care acea lege interzice acest lucru. Dacă o instrucțiune pare să încalce legislația privind protecția datelor, vei fi informat. 5. Confidențialitate Accesul la datele tale personale este limitat la personalul ControlCMS care are nevoie de acestea pentru a oferi, menține și susține serviciul. Toți acești oameni sunt legați de o obligație de confidențialitate. 6. Măsuri de securitate Măsuri tehnice și organizaționale adecvate sunt aplicate pentru a proteja datele personale, având în vedere starea tehnologiei și riscurile implicate. Acestea includ criptarea în tranzit, separarea datelor fiecărui client, controale de acces bazate pe roluri, protecția secretelor stocate, mascarea valorilor sensibile în jurnale, piste de audit pentru acțiuni sensibile, backup-uri regulate și monitorizarea serviciului. Măsurile sunt revizuite și îmbunătățite în timp. 7. Sub-procesatori Oferi o autorizație generală pentru utilizarea sub-procesatorilor în următoarele categorii: furnizori de găzduire și infrastructură (servere, stocare, rețelistică și securitate), servicii de livrare a emailurilor și mesajelor, și, atunci când folosești funcții asistate de AI, furnizori ai modelelor AI care procesează conținutul pe care îl trimiți acelor funcții. Serviciile de plată, livrare și alte servicii terțe pe care alegi să le conectezi acționează în baza propriului tău acord cu ele. Fiecare sub-procesator este legat de obligații de protecție a datelor echivalente cu cele din acest acord. Vei fi informat despre orice adăugare sau înlocuire intenționată a unui sub-procesator și poți obiecta pe motive rezonabile de protecție a datelor; dacă nu se poate găsi o soluție, poți rezilia serviciul afectat. 8. Asistență cu solicitările subiecților de date Ținând cont de natura procesării, ControlCMS te asistă în răspunsul la solicitările persoanelor care își exercită drepturile, cum ar fi accesul, corectarea, ștergerea, restricționarea, portabilitatea și obiecția. Serviciul îți permite să vizualizezi, editezi, exporți și ștergi înregistrările pe care le deții. Dacă o solicitare este primită direct, aceasta va fi redirecționată către tine fără a răspunde în numele tău, cu excepția cazului în care instruiești altfel. 9. Încălcări ale datelor personale Dacă se descoperă o încălcare a datelor personale care afectează datele tale, vei fi notificat fără întârziere nejustificată, cu informațiile disponibile la acel moment despre natura sa, consecințele probabile și măsurile luate sau propuse. De asemenea, vei primi asistență rezonabilă cu notificările tale către autoritățile de supraveghere și persoanele afectate, și cu orice evaluări de impact asupra protecției datelor referitoare la serviciu. 10. Ștergerea și returnarea datelor Când serviciul se încheie, poți exporta datele tale pentru o perioadă rezonabilă. După acea perioadă, datele personale sunt șterse, cu excepția cazului în care legislația UE sau a statului membru impune păstrarea acestora. Copiile din backup-uri sunt eliminate pe măsură ce backup-urile expiră în rotația lor normală și rămân protejate până atunci. 11. Audite și informații La cerere, vei primi informațiile rezonabil necesare pentru a demonstra conformitatea cu acest acord. Auditele, inclusiv inspecțiile efectuate de tine sau de un auditor independent numit de tine, sunt permise cu un preaviz rezonabil, în timpul orelor normale de lucru, sub rezerva confidențialității și într-un mod care nu compromite securitatea altor clienți. Cu excepția cazului în care este cerut de o autoritate de supraveghere sau în urma unei încălcări a datelor personale, auditele sunt limitate la o dată pe an și efectuate pe cheltuiala ta. 12. Transferuri internaționale Atunci când datele personale sunt transferate într-o țară din afara Spațiului Economic European care nu beneficiază de o decizie de adecvare, transferul este protejat de Clauzele Contractuale Standard adoptate de Comisia Europeană, împreună cu orice măsuri suplimentare care sunt necesare. 13. Răspundere, prioritate și lege aplicabilă Limitările răspunderii din Termenii de Serviciu se aplică acestui acord, în măsura în care legea permite. În cazul unui conflict între acest acord și Termenii de Serviciu referitor la datele personale, acest acord prevalează. Acest acord este guvernat de legea belgiană.