Acord de prelucrare a datelor

Părți și domeniu de aplicare

Acest Acord de prelucrare a datelor (DPA) completează Condițiile de utilizare dintre clientul identificat în datele contului și contractului și:

Se aplică atunci când ChannelCockpit prelucrează date personale în numele clientului. Clientul este operator sau, dacă acționează pentru propriul client, o persoană împuternicită autorizată corespunzător. ChannelCockpit acționează ca persoană împuternicită sau subîmputernicită, după caz. Rolurile urmează prelucrarea efectivă, nu eticheta abonamentului sau contului.

Acest DPA face parte din contract și nu necesită un plan pentru întreprinderi. ChannelCockpit poate acționa ca operator pentru propria administrare a conturilor și contractelor, facturare, securitate și obligații legale, conform Politicii de confidențialitate. Prelucrarea independentă a platformelor sociale sau prestatorilor de plăți nu devine prelucrare în numele ChannelCockpit prin acest DPA.

Obiect, durată și categorii de date

Obiect și scop: furnizarea funcțiilor selectate de analiză, publicare și interacțiune pentru conturile de platformă conectate de client. Operațiunile includ preluare, transmitere, organizare, afișare, stocare temporară, actualizare, export și ștergere, cu protecția tehnică și asistența necesare acestor operațiuni.

Durată: pe perioada prelucrării dispuse și a returnării sau ștergerii ulterioare convenite. Datele care nu mai sunt necesare nu sunt păstrate doar până la sfârșitul contractului.

Persoane vizate: clientul și utilizatorii autorizați ai contului, persoanele din spatele profilurilor conectate, autorii comentariilor, participanții la conversații și persoanele reprezentate sau numite în conținutul încărcat.

Categorii de date: identificatori de platformă și profil, nume și imagini de profil, metadate și indicatori ai postărilor/videoclipurilor, materiale și ciorne, comentarii, răspunsuri și mesaje acceptate, marcaje temporale, metadate ale conversațiilor/atașamentelor și evidențe aferente de conexiune și prelucrare. Întinderea efectivă depinde de conexiunile, permisiunile și funcțiile selectate.

Serviciul nu este destinat prelucrării intenționate a categoriilor speciale de date sau a datelor privind condamnările penale. Dacă clientul introduce asemenea informații în conținut, rămâne responsabil pentru temeiul valabil, garanțiile necesare și adecvarea serviciului; acest DPA nu autorizează în general asemenea utilizări.

Instrucțiuni documentate

ChannelCockpit prelucrează date numai pe baza instrucțiunilor documentate ale clientului, inclusiv pentru transferuri internaționale, exceptând cazul în care dreptul Uniunii sau al statului membru impune prelucrarea. Informăm clientul înaintea acesteia, dacă legea nu interzice. Contractul, acest DPA și acțiunile unui client autorizat în aplicație constituie instrucțiunile inițiale. Instrucțiuni suplimentare pot fi trimise în formă text la support@channelcockpit.app.

Informăm prompt clientul dacă apreciem că o instrucțiune încalcă legislația privind protecția datelor și, dacă este necesar, suspendăm prelucrarea afectată până la clarificare. Datele prelucrate la instrucțiunile clientului nu sunt folosite pentru publicitatea noastră, vânzarea datelor personale sau antrenarea modelelor AI. Clientul răspunde pentru colectarea legală, informările și consimțămintele necesare și autoritatea de a da instrucțiuni.

Confidențialitate și măsuri de securitate

Ne asigurăm că persoanele autorizate să acceseze date sunt supuse confidențialității sau unei obligații legale echivalente. Accesul este limitat la ceea ce este necesar și autorizat. Operatorul restricționează accesul administrativ; utilizarea furnizorilor nu înlocuiește această responsabilitate.

• Acces și separare: autentificare, autorizare legată de utilizator și reguli de acces pe server; medii separate și conturi de serviciu restricționate.
• Transport și stocare: transport criptat, acces restricționat la materiale private, stocare protejată pe server a datelor de acces la platforme și gestionare separată a secretelor.
• Integritatea prelucrării: validarea intrărilor, preluare limitată, sarcini repetabile protejate împotriva prelucrării duplicate și blocarea scrierilor noi în timpul ștergerii contului.
• Funcționare: jurnale limitate de erori/securitate, actualizări și teste controlate și monitorizarea și gestionarea defecțiunilor tehnice. Conținutul personal nu este scris în mod obișnuit în jurnalele de diagnostic.
• Ștergere și minimizare: limite de păstrare pe domenii, exporturi de scurtă durată, memorii cache limitate de mesaje și procese centrale de ștergere/deconectare.

Măsurile reflectă natura, întinderea, contextul, scopurile și riscurile prelucrării. Sunt actualizate fără reducerea substanțială a protecției convenite. Aceasta nu afirmă că ChannelCockpit deține el însuși certificări ISO sau SOC.

Subîmputerniciți

Clientul autorizează în general subîmputerniciții de mai jos în măsura în care primesc efectiv date prelucrate la instrucțiunile sale. Furnizorii de asistență și e-mail sunt incluși numai când cererea relevantă conține asemenea date; propria noastră administrare contractuală este distinctă.

Informăm clientul despre adăugările sau înlocuirile planificate cu un preaviz rezonabil, de regulă cel puțin 30 de zile înaintea noului acces. Clientul se poate opune pe motive întemeiate de protecție a datelor. Căutăm apoi o alternativă sau un remediu adecvat. Dacă nu există, clientul poate încheia serviciul afectat înainte de noul acces, fără taxă suplimentară de încetare, cu rambursarea adecvată a sumelor achitate în avans și neutilizate. Simpla actualizare a unei liste greu de găsit nu înlocuiește notificarea.

Impunem subîmputerniciților obligații de protecție a datelor substanțial echivalente și rămânem responsabili față de client pentru executarea lor. Alți subîmputerniciți ai acestor furnizori apar în inventarele indicate prin link. Platformele sociale alese de client nu sunt subîmputerniciți ChannelCockpit pentru propria prelucrare de platformă.

Prelucrare în afara SEE

Furnizorii enumerați pot prelucra date în afara SEE. Asigurăm respectarea capitolului V RGPD, de exemplu printr-o decizie de adecvare aplicabilă sau clauze contractuale standard potrivite cu măsurile suplimentare necesare. Autorizarea generală a furnizorilor nu înlătură aceste cerințe. Dacă clientul acționează ca persoană împuternicită și necesită autorizare suplimentară, o obține de la operatorul său. Oferim la cerere informații despre destinatari, locații și garanții relevante.

Asistență pentru drepturi și conformitate

Ținând cont de natura prelucrării, asistăm clientul prin măsuri tehnice și organizatorice adecvate pentru cererile persoanelor vizate. Cererile privind datele prelucrate la instrucțiunile clientului sunt transmise fără întârzieri nejustificate, când este posibil și legal. Nu răspundem contrar instrucțiunilor clientului, dacă legea nu impune.

Ținând cont de informațiile disponibile, asistăm cu obligațiile de securitate, evaluările de impact, consultarea prealabilă și notificările obligatorii. Responsabilitățile clientului ca operator rămân intacte. Asistența obișnuită conform acestui DPA nu este condiționată de un plan suplimentar. Efortul excepțional se discută în avans; aceasta nu poate împiedica asistența obligatorie sau respectarea termenelor.

Încălcări ale securității datelor personale

Notificăm clientul fără întârzieri nejustificate după ce aflăm despre o încălcare a securității datelor personale care afectează datele prelucrate la instrucțiunile sale. În măsura disponibilă, notificarea descrie incidentul, datele și persoanele afectate, consecințele probabile, acțiunile luate sau propuse și un punct de contact. Detaliile lipsă urmează fără întârzieri nejustificate; notificarea inițială nu este amânată până la încheierea investigației. Păstrăm probele necesare, limităm incidentul și asistăm obligațiile proprii de notificare ale clientului.

Returnare și ștergere

După încheierea prelucrării dispuse, returnăm sau ștergem datele personale, la alegerea clientului, și ștergem copiile existente, dacă legea nu impune păstrarea. Aplicația oferă un export cu domeniu limitat; returnarea suplimentară necesară se organizează prin support@channelcockpit.app. Exportul produsului nu limitează singur această obligație sau drepturile persoanelor vizate.

În timpul utilizării, clientul poate folosi comenzile existente de ștergere și conexiune sau da instrucțiuni suplimentare. Copiile de siguranță sunt eliminate potrivit ciclului aplicabil, protejate între timp și nefolosite în alte scopuri. Evidențele de cont, plată sau legale necesare independent, pentru care ChannelCockpit este operator, urmează Politica de confidențialitate. Conținutul original păstrat de o platformă nu este o copie de siguranță controlată de ChannelCockpit.

Alte legi aplicabile privind confidențialitatea

Când clientul răspunde pentru datele încredințate potrivit legislației SUA, canadiene, neozeelandeze, singapureze sau altor legi aplicabile, obligațiile noastre privind instrucțiunile, confidențialitatea, securitatea, asistența, ștergerea și auditul se aplică și acelei prelucrări în măsura cerută de lege. Nu vindem și nu partajăm datele încredințate pentru publicitate comportamentală între contexte, nu le folosim în afara relației comerciale convenite și nu le combinăm cu datele altor clienți sau cu propriile colectări pentru scopuri proprii. Informăm clientul dacă nu mai putem îndeplini obligațiile necesare; acesta poate opri prelucrarea afectată și solicita remedierea.

Clientul furnizează informările necesare persoanelor ale căror comentarii, mesaje sau conținut ne cere să le gestionăm și documentează orice excepție efectiv aplicabilă. Aceasta include informările de colectare indirectă IPP 3A din Noua Zeelandă, unde sunt aplicabile. Asistăm aceste obligații și evaluările adecvate de impact și transfer. Nici autorizarea platformei, nici acest DPA nu înlocuiesc temeiul juridic sau informările cerute clientului. Îndeplinim propriile obligații de informare pentru prelucrarea necesară scopurilor noastre proprii.

Dovezi, audit și dispoziții finale

Furnizăm informațiile necesare demonstrării respectării articolului 28 RGPD și permitem audituri relevante, inclusiv inspecții ale clientului sau auditorului desemnat. Coordonarea proporțională a întinderii, confidențialității, securității și momentului protejează alți clienți și funcționarea fără a restrânge drepturile legale de audit sau supraveghere. Rapoartele existente adecvate pot fi folosite mai întâi, dar nu înlocuiesc orice demonstrație necesară unui caz concret.

Contactul pentru instrucțiuni și confidențialitate este support@channelcockpit.app. Datele de contact ale clientului sunt cele din evidențele actuale de cont și contract; clientul menține un contact accesibil pentru confidențialitate. Acest DPA prevalează asupra condițiilor generale pentru prelucrarea în numele clientului. Legislația imperativă privind confidențialitatea și clauzele contractuale standard aplicabile prevalează asupra ambelor.