Politică PROVEN
Acord privind prelucrarea datelor (DPA)
Formular standard DPA conform art. 28 pentru prelucrările controlate de comerciant efectuate de aplicația PROVEN instalată atunci când PROVEN acționează ca persoană împuternicită.
1. Părțile
Acest DPA se aplică între comerciantul care folosește aplicația PROVEN instalată, în calitate de operator pentru datele pe care le controlează, și operatorul PROVEN identificat în secțiunea Legal, în calitate de persoană împuternicită atunci când prelucrarea are loc exclusiv în numele comerciantului.
2. Obiectul și durata
PROVEN prelucrează datele necesare furnizării funcțiilor aplicației instalate pe durata relației cu comerciantul și pentru perioadele limitate necesare închiderii serviciului, obligațiilor legale și protejării drepturilor.
3. Natura și scopul prelucrării
Prelucrarea poate include citirea datelor de catalog, detectarea problemelor, pregătirea remedierilor, publicarea schimbărilor aprobate, verificarea rezultatului, auditul și suportul tehnic asociat.
4. Categorii de date și persoane vizate
Datele pot include informații despre utilizatorii autorizați ai magazinului și date personale care apar incidental în conținutul de catalog furnizat de comerciant. Funcțiile curente de calitate a catalogului nu necesită în mod implicit date despre clienți sau comenzi.
5. Instrucțiunile comerciantului
PROVEN prelucrează datele controlate de comerciant numai pentru furnizarea serviciilor solicitate și conform instrucțiunilor documentate prin configurare, utilizarea funcțiilor și termenii contractuali aplicabili, cu excepția cazurilor în care legea impune altfel.
6. Obligațiile PROVEN
PROVEN se angajează să păstreze confidențialitatea, să aplice măsuri de securitate adecvate, să limiteze accesul la persoanele și sistemele care au nevoie de el, să asiste rezonabil comerciantul cu solicitările persoanelor vizate și să informeze comerciantul despre incidente relevante în condițiile legii aplicabile.
7. Subprocesatori
PROVEN poate folosi furnizorii listați în Politica privind subprocesatorii. PROVEN rămâne responsabil pentru impunerea obligațiilor relevante de protecție a datelor furnizorilor care prelucrează date în numele său.
8. Transferuri
Transferurile internaționale, atunci când apar, folosesc mecanisme recunoscute de legislația aplicabilă, inclusiv clauze contractuale standard acolo unde este necesar.
9. Ștergere sau returnare
La încetarea serviciului și sub rezerva obligațiilor legale, PROVEN șterge sau de-identifică datele controlate de comerciant conform ciclului de viață al aplicației și Politicii de retenție.
10. Audit și informații
La cerere rezonabilă, PROVEN poate furniza informații necesare pentru a demonstra respectarea obligațiilor aplicabile acestui DPA, cu protejarea securității, confidențialității și informațiilor altor clienți.