Pe scurt: Acest acord (art. 28 GDPR) reglementează modul în care VorbaBuna prelucrează, în numele tău, datele clienților tăi finali. Tu ești operatorul; noi suntem împuternicitul. Se acceptă la abonare și face parte din Termeni.
Între HTC ONE S.R.L. („Împuternicitul” / VorbaBuna) și Abonat („Operatorul”). Parte integrantă din Termeni. Definițiile sunt cele din art. 4 GDPR. DPA prevalează față de Termeni în materie de prelucrare; legea prevalează față de DPA.
| Element | Conținut |
|---|---|
| Obiect | prelucrarea datelor consumatorilor abonatului pentru solicitarea, colectarea și raportarea feedbackului |
| Durată | pe durata abonamentului, până la ștergere/returnare |
| Natură | colectare, stocare, consultare, structurare, transmitere, ștergere |
| Scop | furnizarea platformei VorbaBuna conform Termenilor |
| Categorii de date | nume, telefon, notă, conținut feedback, identificatori tehnici minimali |
| Persoane vizate | clienții/consumatorii finali ai Operatorului |
(a) prelucrează doar pe instrucțiuni documentate; (b) confidențialitate; (c) securitate conform art. 32 (vezi Securitatea datelor); (d) asistă la cererile persoanelor vizate; (e) asistă cu art. 32–36; (f) notifică breșele în maximum 72 de ore; (g) folosește subîmputerniciți doar conform Anexei, cu obligații echivalente; (h) la încetare șterge sau returnează datele; (i) nu prelucrează în scop propriu; (j) semnalează instrucțiunile ilegale.
(a) temei legal valabil și opt-in/consimțământ pentru WhatsApp; (b) informează consumatorii (art. 13) și obține consimțămintele; (c) dă instrucțiuni legale; (d) asigură acuratețea datelor; (e) transmite cererile persoanelor vizate; (f) acceptă subîmputerniciții din Anexă.
Autorizare generală (lista din Politica de Confidențialitate, secțiunea 5); notificăm modificările cu 14 zile înainte; Operatorul se poate opune motivat; impunem contractual obligații echivalente.
Asistăm Operatorul: export (acces/portabilitate), rectificare, ștergere, opoziție (dezabonare). Cereri către noi: [email protected], răspuns în maximum 30 de zile.
Punem la dispoziție informațiile necesare conformității (art. 28 alin. 3 lit. h); audit la notificare de 30 de zile, în timpul programului, pe cheltuiala Operatorului; putem folosi rapoarte sau certificări ale terților.
Conform listei de subîmputerniciți; Clauze Contractuale Standard (art. 46) sau adecvare.
La încetare sau la cerere, ștergem datele din bazele primare în 60 de zile, cu posibilitatea unui export prealabil; backupurile sunt purjate în fereastra de recuperare.
Art. 82 GDPR și limitările din Termeni, în limita permisă de lege. GDPR prevalează. Anexe: 1 — detaliile prelucrării (secțiunea 2); 2 — subîmputerniciți (Politica de Confidențialitate, secțiunea 5); 3 — securitate (pagina Securitate).