Condiții de prelucrare a datelor
Aceste condiții se aplică atunci când Mintinaj prelucrează date personale în numele tău, ca persoană împuternicită, prin site-ul și panoul tău de administrare. Fac parte din termenii de utilizare și urmăresc să respecte articolul 28 din GDPR și din UK GDPR.
Roluri
Tu (firma) ești operatorul datelor personale ale vizitatorilor și clienților site-ului tău. Mintinaj LLC este persoana ta împuternicită. Pentru datele propriului cont, operatorul este Mintinaj, așa cum explică politica de confidențialitate.
Ce prelucrăm și de ce
- Scop și natură: găzduirea și funcționarea site-ului și a funcțiilor lui (formulare de contact, programări, magazin și comenzi, bilete, cazări, cursuri și abonamente, facturi, chatul site-ului)
- Persoane vizate: vizitatorii și clienții site-ului tău și personalul pe care îl adaugi
- Date: nume, date de contact, detalii de programări, comenzi și facturi, mesaje și celelalte date cerute de formularele tale
- Durată: cât timp durează abonamentul, apoi până la ștergerea descrisă mai jos
Nu colecta categorii speciale de date (de exemplu date despre sănătate) decât dacă ai nevoie de ele și legea permite.
Instrucțiunile tale
Prelucrăm datele doar conform instrucțiunilor tale documentate: acești termeni și setările pe care le alegi în panou. Te anunțăm dacă considerăm că o instrucțiune încalcă legislația privind protecția datelor.
Confidențialitate și securitate
Toate persoanele din Mintinaj cu acces la date sunt obligate la confidențialitate. Menținem măsuri de securitate adecvate: conexiuni HTTPS, parole și linkuri de autentificare păstrate doar ca hash, copii de siguranță criptate păstrate 30 de zile și acces restricționat și protejat la instrumentele de administrare.
Subîmputerniciți
Ne autorizezi să folosim subîmputerniciții enumerați în politica de confidențialitate la „Cine primește date”. Le impunem aceleași obligații de protecție a datelor. Anunțăm un subîmputernicit nou cu cel puțin 30 de zile înainte, pe email; te poți opune, iar dacă nu putem rezolva obiecția, poți încheia abonamentul fără lunile rămase din perioada minimă.
Transferuri internaționale
Datele pot fi prelucrate în SUA și în alte țări. Acolo unde se aplică GDPR, transferurile se bazează pe garanții precum clauzele contractuale standard ale UE sau Cadrul UE-SUA privind confidențialitatea datelor.
Sprijin
Te ajutăm să răspunzi cererilor persoanelor vizate (acces, rectificare, ștergere etc.), mai ales prin instrumentele din panou, și îți dăm informațiile necesare pentru o evaluare de impact sau o întrebare a unei autorități.
Încălcări ale securității datelor
Dacă aflăm de o încălcare care îți afectează datele, te anunțăm fără întârzieri nejustificate, cu informațiile pe care le avem, ca să-ți poți îndeplini obligațiile.
Sfârșitul serviciului
Când abonamentul se încheie, poți mai întâi exporta datele. Apoi le ștergem în 30 de zile, iar copiile noastre de siguranță sunt suprascrise în alte 30 de zile, dacă legea nu ne obligă să le păstrăm.
Informații și audituri
Îți dăm informațiile necesare pentru a demonstra respectarea acestor condiții. Ne poți audita, pe cheltuiala ta și cu notificare rezonabilă, cel mult o dată pe an, cu excepția unei încălcări, de preferință prin întrebări scrise.
Răspundere și prioritate
Se aplică limitarea răspunderii din termenii de utilizare. Dacă aceste condiții de prelucrare a datelor și termenii de utilizare diferă în privința protecției datelor, prevalează aceste condiții de prelucrare a datelor.