1. Părțile și rolurile
Clientul MesajHub este operatorul datelor pentru datele pe care le introduce sau le conectează în serviciu, iar JCA WEB DESIGN S.R.L. este persoana împuternicită, în măsura în care prelucrează acele date exclusiv pentru furnizarea MesajHub.
2. Obiect și durată
Prelucrarea acoperă găzduirea, organizarea, transmiterea și administrarea contactelor și comunicărilor necesare funcțiilor contractate, pe durata abonamentului și a perioadelor rezonabile/legale de închidere, export și ștergere.
3. Categorii și persoane vizate
Pot fi incluse date de identificare și contact, preferințe, consimțăminte, conținutul mesajelor, metadate de comunicare și alte câmpuri introduse de client. Persoanele vizate pot include clienții, potențialii clienți, angajații, furnizorii sau alte contacte legitime ale clientului.
4. Instrucțiuni și confidențialitate
Prelucrăm datele numai pe baza instrucțiunilor documentate ale clientului, inclusiv acțiunile efectuate de utilizatorii autorizați în platformă, cu excepția cazului în care legea impune altfel. Persoanele autorizate au obligații corespunzătoare de confidențialitate.
5. Securitate
Aplicăm măsuri adecvate riscului, inclusiv control de acces, HTTPS, separarea secretelor/credențialelor sensibile, audit și măsuri de continuitate proporționale cu serviciul.
6. Subîmputerniciți
Clientul autorizează utilizarea furnizorilor necesari pentru găzduire, comunicații, securitate, suport și funcțiile contractate, inclusiv furnizorii de canal conectați de client. MesajHub rămâne responsabil pentru obligațiile sale GDPR privind alegerea și contractarea subîmputerniciților. Pentru schimbări materiale, vom utiliza o metodă rezonabilă de informare atunci când este necesar.
7. Asistență GDPR și incidente
În măsura rezonabilă și ținând cont de natura prelucrării, asistăm clientul cu solicitările persoanelor vizate, evaluările necesare și notificarea incidentelor de securitate relevante fără întârzieri nejustificate după confirmare.
8. Ștergere și returnare
La încetarea serviciului, datele prelucrate în numele clientului sunt șterse sau returnate conform funcțiilor disponibile, solicitării clientului, perioadelor tehnice de backup și obligațiilor legale.
9. Audit și informații
Punem la dispoziție informații rezonabile pentru demonstrarea conformității cu obligațiile de persoană împuternicită și cooperăm cu audituri justificate, cu protejarea securității, confidențialității și datelor altor clienți.