Acordul de prelucrare a datelor (art. 28 GDPR)

Prezentul acord se încheie între clientul care folosește Platforma SmartDPO („Operatorul”) și [Staging] Operator SmartDPO, CUI , cu sediul în , email privacy@smartdpo.ro („Persoana împuternicită”) și face parte din Termenii și condițiile Platformei.

1. Obiect, durată, natura și scopul prelucrării

Persoana împuternicită găzduiește și prelucrează datele introduse de Operator în Platformă (de exemplu: registrul prelucrărilor, datele persoanelor care trimit cereri, incidente, evidența instruirilor, membrii echipei), exclusiv pentru furnizarea serviciului, pe durata contractului.

2. Categorii de persoane vizate și de date

Utilizatorii Operatorului, persoanele vizate care își exercită drepturile, angajații instruiți, persoanele de contact ale furnizorilor și orice alte date pe care Operatorul alege să le introducă.

3. Obligațiile Persoanei împuternicite

1. prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului, inclusiv cele date prin utilizarea Platformei;
2. asigură confidențialitatea personalului cu acces la date;
3. aplică măsurile de securitate de la art. 32 GDPR: găzduire în România, criptarea conexiunilor (TLS), parole stocate cu algoritmi de hashing moderni, separarea datelor pe clienți, jurnal de audit, copii de siguranță criptate, acces administrativ restrâns;
4. folosește sub-împuterniciții publicați și notifică Operatorul cu 30 de zile înainte de orice schimbare, Operatorul putând obiecta;
5. asistă Operatorul în soluționarea cererilor persoanelor vizate și în respectarea art. 32–36 GDPR;
6. notifică Operatorul fără întârzieri nejustificate, în cel mult 48 de ore, despre orice încălcare a securității datelor acestuia;
7. la încetarea contractului, șterge datele în cel mult 30 de zile, după ce Operatorul a avut posibilitatea să le exporte, cu excepția celor pe care legea impune să fie păstrate;
8. pune la dispoziție informațiile necesare demonstrării conformității și permite audituri rezonabile, cu notificare prealabilă.

4. Transferuri

Datele sunt găzduite și prelucrate în Spațiul Economic European. Nu efectuăm transferuri în afara SEE fără informarea prealabilă a Operatorului și garanții adecvate.