Acord de prelucrare a datelor (DPA)
Contractul dintre comerciant (operator) și noi (persoană împuternicită), conform art. 28 GDPR.
1. Obiectul și rolurile părților
Operatorul stabilește scopurile și mijloacele prelucrării datelor consumatorilor săi. Persoana împuternicită prelucrează aceste date exclusiv în numele și pe baza instrucțiunilor documentate ale Operatorului, pentru a furniza Serviciul ClickRetur.
2. Detaliile prelucrării (art. 28 alin. 3 GDPR)
| Obiectul | Colectarea, înregistrarea, stocarea, transmiterea prin email și punerea la dispoziție a cererilor de retragere din contract |
|---|---|
| Durata | Pe durata contractului dintre părți, plus perioada de ștergere de la pct. 10 |
| Natura și scopul | Furnizarea funcției digitale de retragere: primirea cererilor, confirmarea automată pe suport durabil, păstrarea registrului și a pistei de audit, export |
| Tipuri de date | Nume și prenume, adresă de email, număr de telefon, număr și dată comandă, dată livrare, denumire produse, valoare, motivul retragerii, IBAN, adresă IP, user-agent, marcaj temporal |
| Categorii speciale | Nu sunt solicitate și nu trebuie introduse date din categoriile speciale prevăzute la art. 9 GDPR |
| Categorii de persoane vizate | Consumatorii care cumpără din magazinul Operatorului |
3. Obligațiile Persoanei împuternicite
- Prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului, inclusiv privind transferurile internaționale, cu excepția obligațiilor impuse de dreptul UE sau național; în acest caz informează Operatorul înainte de prelucrare, dacă legea nu interzice. Configurarea contului și utilizarea funcțiilor Serviciului constituie instrucțiuni.
- Asigură că persoanele autorizate să prelucreze datele s-au angajat la confidențialitate.
- Aplică măsurile tehnice și organizatorice prevăzute la art. 32 GDPR, descrise în anexa de securitate.
- Respectă condițiile privind sub-împuterniciții de la pct. 4.
- Asistă Operatorul, în măsura posibilului, pentru a răspunde cererilor persoanelor vizate (drepturile prevăzute la cap. III GDPR), prin funcțiile de căutare, export și ștergere din panou.
- Asistă Operatorul în respectarea obligațiilor de la art. 32-36 GDPR, ținând cont de natura prelucrării și de informațiile disponibile.
- La alegerea Operatorului, șterge sau returnează datele la încetarea serviciilor, conform pct. 10.
- Pune la dispoziția Operatorului informațiile necesare pentru a demonstra conformitatea și permite audituri, în condițiile pct. 8.
- Informează imediat Operatorul dacă, în opinia sa, o instrucțiune încalcă GDPR sau alte dispoziții privind protecția datelor.
4. Sub-împuterniciți
Operatorul acordă o autorizare generală pentru folosirea sub-împuterniciților listați în Lista sub-împuterniciților. Vom anunța intenția de a adăuga sau înlocui un sub-împuternicit cu cel puțin 30 de zile înainte, pe email. Operatorul poate obiecta motivat în acest termen; dacă obiecția nu poate fi rezolvată, Operatorul poate rezilia abonamentul fără penalități, cu rambursarea perioadei neutilizate.
Impunem fiecărui sub-împuternicit, prin contract, obligații de protecție a datelor cel puțin echivalente cu cele din prezentul acord și rămânem pe deplin răspunzători față de Operator pentru îndeplinirea lor.
5. Transferuri internaționale
Prelucrarea are loc în Uniunea Europeană. Orice transfer către o țară terță se realizează numai pe baza unei decizii de adecvare sau a clauzelor contractuale standard adoptate de Comisia Europeană, cu evaluarea măsurilor suplimentare necesare.
6. Confidențialitate
Persoana împuternicită și personalul său păstrează confidențialitatea datelor, inclusiv după încetarea contractului, și nu le folosesc în scopuri proprii. Datele agregate și anonimizate, care nu permit identificarea persoanelor sau a Operatorului, pot fi folosite pentru îmbunătățirea Serviciului și pentru statistici.
7. Incidente de securitate
Notificăm Operatorul fără întârzieri nejustificate și în cel mult 48 de ore de la luarea la cunoștință despre o încălcare a securității datelor prelucrate în numele său. Notificarea cuprinde natura încălcării, categoriile și numărul aproximativ de persoane și de înregistrări afectate, consecințele probabile și măsurile luate sau propuse. Operatorului îi revine obligația de a notifica autoritatea de supraveghere și, dacă este cazul, persoanele vizate.
8. Audit
La cererea scrisă a Operatorului, o dată pe an calendaristic, punem la dispoziție documentația privind măsurile de securitate și răspundem la un chestionar rezonabil de conformitate. Un audit la fața locului poate fi efectuat de Operator sau de un auditor independent agreat, cu un preaviz de 30 de zile, în timpul programului de lucru, cu semnarea unui acord de confidențialitate și fără a afecta securitatea datelor altor clienți. Costurile auditului sunt suportate de Operator, cu excepția cazului în care auditul relevă o neconformitate semnificativă.
9. Asistență pentru drepturile persoanelor vizate
Dacă primim direct o cerere de la un consumator privind datele Operatorului, nu răspundem pe fond: o redirecționăm către Operator fără întârziere și îl asistăm la nevoie. Panoul permite căutarea, exportul și ștergerea individuală a cererilor.
10. Ștergerea și returnarea datelor
La încetarea contractului, datele rămân disponibile pentru export 30 de zile. După acest termen le ștergem din sistemele active în cel mult 30 de zile, iar din copiile de siguranță în cel mult 90 de zile, cu excepția datelor pe care legea ne obligă să le păstrăm. Operatorul poate cere ștergerea imediată printr-o solicitare scrisă.
11. Răspundere
Răspunderea părților în legătură cu prezentul acord urmează limitele prevăzute în Termeni și condiții, în măsura permisă de art. 82 GDPR.
12. Dispoziții finale
În caz de neconcordanță între prezentul acord și Termeni, în privința prelucrării datelor personale prevalează prezentul acord. Acordul este guvernat de legea română.
Ai o întrebare despre acest document? Scrie-ne la contact@retrageredincontract.ro. Pentru solicitări privind datele personale, folosește gdpr@retrageredincontract.ro.