EURO.RECENZII / DOCUMENTE JURIDICE

Addendum privind prelucrarea datelor

Condiții de la controlor la procesator pentru comandă, invitație și datele clienților.

Partide, domeniu de aplicare și ierarhie

Acest DPA face parte din acordul dintre Client în calitate de operator și Operator în calitate de procesator, în cazul în care Euro.Reviews prelucrează Datele personale ale Clientului numai pe baza instrucțiunilor documentate. Termenii GDPR au semnificațiile date în Regulamentul (UE) 2016/679.

În cazul în care acest DPA intră în conflict cu Termenii privind prelucrarea datelor cu caracter personal ale clienților, acest DPA prevalează. Nu reglementează procesarea pentru care Operatorul este un controlor independent, inclusiv securitatea contului, facturarea, integritatea revizuirii publice și moderarea independentă, așa cum este descris în notificările de confidențialitate.

Instrucțiuni documentate

Procesatorul va procesa Datele personale ale clientului numai pentru a furniza Serviciul configurat, pentru a respecta instrucțiunile documentate din acord, setările contului, apelurile API sau solicitările de asistență și pentru a îndeplini obligațiile legale aplicabile. Dacă o instrucțiune pare ilegală, operatorul va informa operatorul, cu excepția cazului în care este interzis prin lege.

Confidențialitate și securitate

Persoanele autorizate să prelucreze Datele cu caracter personal ale clienților sunt obligate să respecte confidențialitate. Procesorul menține măsuri adecvate riscului, inclusiv controlul accesului, autentificarea, criptarea în tranzit, înregistrarea în jurnal, backup-urile, gestionarea vulnerabilităților și a corecțiilor, separarea datelor și răspunsul la incident.

Subprocesori și transferuri

Clientul acordă autorizație generală scrisă subprocesorilor publicată în documentul Subprocesorilor. Procesatorul va impune obligații de protecție a datelor echivalente din punct de vedere material și rămâne responsabil pentru îndeplinirea acestora, conform prevederilor legale.

Procesatorul va notifica în prealabil un nou subprocesator, acolo unde este necesar, permițând Clientului să se opună din motive documentate de protecție a datelor. Transferurile restricționate folosesc o decizie de adecvare, clauze contractuale standard sau alt mecanism de transfer legal.

Asistență și incidente

• Asistați Clientul cu solicitările persoanelor vizate, având în vedere natura prelucrării.
• Asistați cu securitatea, notificarea încălcării, evaluările de impact privind protecția datelor și consultările de reglementare, acolo unde este cazul.
• Notificați Clientul fără întârzieri nejustificate după ce ați luat cunoștință de o încălcare a datelor cu caracter personal care afectează Datele personale ale Clientului.
• Furnizați informații rezonabil necesare pentru a demonstra conformitatea cu articolul 28 GDPR.

Ștergere, returnare și auditare

La sfârșitul Serviciului, operatorul va șterge sau va returna Datele personale ale Clientului, la alegerea Clientului, acolo unde este rezonabil din punct de vedere tehnic, cu excepția cazului în care păstrarea este impusă de lege. Copiile de rezervă sunt șterse conform ciclului normal de rezervă protejat.

Clientul poate solicita un audit rezonabil la distanță nu mai mult de o dată pe an, cu excepția cazului în care o încălcare sau o autoritate solicită mai mult. Auditurile trebuie să protejeze alți clienți, securitatea și informațiile confidențiale. Auditurile la fața locului necesită o notificare rezonabilă și pot fi supuse unor costuri justificate.

Detalii de procesare

Contact și termeni de guvernare

Notificările privind protecția datelor conform prezentului DPA pot fi trimise la tichy@eurion.sk. Se aplică legea aplicabilă și termenii litigiului din acordul principal, cu excepția cazului în care legea obligatorie privind protecția datelor impune altfel.