Acord de prelucrare a datelor

1. Definiții

Termenii scriși cu majusculă care nu sunt definiți aici au semnificația stabilită în GDPR. „Date cu caracter personal”, „Prelucrare”, „Operator”, „Persoană împuternicită” și „Persoană vizată” au semnificațiile prevăzute la articolul 4 din GDPR.

2. Obiect și durată

Persoana împuternicită prelucrează Datele cu caracter personal în numele Operatorului exclusiv pentru a furniza Serviciile descrise în Termenii și condițiile. Acest DPA se aplică atâta timp cât Persoana împuternicită prelucrează Date cu caracter personal pentru Operator.

3. Natura și scopul prelucrării

Persoana împuternicită prelucrează Datele cu caracter personal pentru a furniza lecturi mistice, pentru a stoca conținutul trimis de utilizatori, pentru a gestiona conturile, pentru a procesa plăți, pentru a trimite e-mailuri tranzacționale și pentru a opera platforma.

4. Categorii de persoane vizate

Datele cu caracter personal prelucrate în temeiul prezentului DPA se pot referi la:

• Deținătorii de cont și utilizatorii finali ai Serviciului
• Destinatarii lecturilor partajate sau ai cadourilor
• Abonați la newsletter

5. Categorii de date cu caracter personal

Persoana împuternicită poate prelucra următoarele categorii de date cu caracter personal:

• Identificare nume, adresa de e-mail, identificatori de cont
• Profil data nașterii, ora nașterii, locul nașterii (dacă este specificat)
• Utilizare istoricul lecturilor, mesaje de chat, preferințe, limbă
• Facturare e-mailul de facturare, planul, identificatorii furnizorului de plăți (pe serverele noastre nu sunt stocate date despre carduri)
• Tehnic adresă IP, agent de utilizator, amprenta dispozitivului, date de jurnal

6. Obligațiile Persoanei împuternicite

Persoana împuternicită:

• prelucrează Datele cu caracter personal numai pe baza instrucțiunilor documentate primite de la Operator
• se asigură că persoanele autorizate să prelucreze Datele cu caracter personal sunt obligate să păstreze confidențialitatea
• implementează măsuri de securitate tehnice și organizatorice adecvate (a se vedea secțiunea 9)
• asistă Operatorul în soluționarea solicitărilor persoanelor vizate
• notifică Operatorul fără întârzieri nejustificate cu privire la orice încălcare a securității datelor cu caracter personal
• pune la dispoziție toate informațiile necesare pentru a demonstra conformitatea cu acest DPA

7. Subîmputerniciți

Operatorul autorizează Persoana împuternicită să angajeze subîmputerniciți pentru a furniza Serviciul. Persoana împuternicită va impune fiecărui subîmputernicit obligații scrise de protecție a datelor care nu oferă o protecție mai redusă decât cele prevăzute în acest DPA și rămâne răspunzătoare pentru îndeplinirea acestora. O listă actualizată a subîmputerniciților este disponibilă la cerere la privacy@fortunamatata.com.

8. Transferuri internaționale de date

În cazul în care Datele cu caracter personal sunt transferate în afara SEE sau a Regatului Unit, Persoana împuternicită se bazează pe garanții adecvate, precum Clauzele Contractuale Standard (SCC) ale Comisiei Europene și Addendumul privind Transferul Internațional de Date din Regatul Unit, împreună cu orice măsuri suplimentare impuse de legea aplicabilă.

9. Măsuri de securitate

Persoana împuternicită implementează măsuri tehnice și organizatorice adecvate, inclusiv:

• criptarea datelor cu caracter personal în tranzit (TLS) și în repaus, acolo unde este cazul
• controale de acces, permisiuni bazate pe roluri și jurnalizare de audit
• actualizări regulate de securitate, monitorizarea dependențelor și gestionarea vulnerabilităților
• proceduri de backup și de recuperare în caz de dezastru
• instruirea personalului privind confidențialitatea și conștientizarea securității

10. Drepturile persoanelor vizate

Persoana împuternicită, ținând cont de natura prelucrării, va asista Operatorul prin măsuri tehnice și organizatorice adecvate în îndeplinirea obligațiilor sale de a răspunde solicitărilor de exercitare a drepturilor persoanelor vizate în temeiul capitolului III din GDPR.

11. Încălcarea securității datelor cu caracter personal

Persoana împuternicită va notifica Operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal. Notificarea va include informațiile cerute în temeiul articolului 33 alineatul (3) din GDPR, în măsura în care sunt disponibile în mod rezonabil.

12. Audituri

Persoana împuternicită va pune la dispoziția Operatorului informațiile necesare pentru a demonstra conformitatea cu acest DPA și va permite și contribui la audituri, inclusiv inspecții, efectuate de Operator sau de un auditor mandatat de Operator, sub rezerva unei notificări rezonabile și a unor restricții de confidențialitate și securitate.

13. Returnarea sau ștergerea datelor

La încetarea Serviciilor, Persoana împuternicită va șterge sau returna, la alegerea Operatorului, toate Datele cu caracter personal prelucrate în numele Operatorului, cu excepția cazului în care păstrarea este cerută de legea aplicabilă.

14. Răspunderea și legea aplicabilă

Răspunderea conform prezentului DPA este supusă limitărilor stabilite în Termenii și condițiile. Acest DPA este guvernat de aceeași lege ca și Termenii și condițiile.

15. Contact

Pentru întrebări despre acest DPA sau pentru a solicita lista actualizată a subîmputerniciților, contactați-ne la privacy@fortunamatata.com.