GDPR și Acordul de prelucrare a datelor

Praivon este construit în jurul Regulamentului general privind protecția datelor (GDPR): nu îl tratăm ca pe o formalitate, ci ca pe fundația serviciului nostru. Această pagină rezumă angajamentele noastre GDPR și servește drept acord de prelucrare a datelor (DPA) pentru clienții business (planul Custom).

1. Rolurile potrivit GDPR

• Clienți persoane fizice (B2C): Praivon este operatorul datelor din contul tău. Pentru datele biometrice, îți exprimi consimțământul pentru prelucrare în temeiul articolului 9 alineatul (2) litera (a).
• Clienți persoane juridice (B2B): Praivon este persoană împuternicită de operator și acționează conform instrucțiunilor tale. Tu rămâi operatorul datelor utilizatorilor tăi.

2. Acordul de prelucrare a datelor (B2B)

Pentru clienții business, următoarele condiții se aplică datelor pe care le prelucrăm în numele lor:

Obiectul și scopul prelucrării

Praivon prelucrează datele cu caracter personal pe care ni le furnizezi exclusiv pentru a presta serviciile de protecție a identității stabilite în contractul de servicii.

Categorii de date și de persoane vizate

• Date de identificare (nume, nume de utilizator, adrese de email)
• Date biometrice (fotografii de referință și mostre de voce), numai cu consimțământul explicit al persoanei vizate
• Persoane vizate: angajații tăi, membrii conducerii, persoane publice sau alte identități pe care ești autorizat să le protejezi

Persoane împuternicite secundare

Lucrăm cu un număr restrâns de furnizori de servicii care prelucrează date în numele nostru, numai pe baza instrucțiunilor noastre și în baza unor acorduri de prelucrare a datelor (de exemplu găzduire, plăți, trimiterea emailurilor și asistență pentru clienți). Plățile sunt procesate de furnizorul nostru securizat de plăți. Lista actuală este pusă la dispoziția clienților business la cerere, iar orice modificare îți este comunicată în prealabil. Nu vindem niciodată datele tale.

Măsuri de securitate

• Datele tale sunt criptate, iar accesul la ele este strict limitat
• Notificarea încălcărilor de securitate în 72 de ore, conform articolului 33
• Acorduri cu persoanele împuternicite secundare care impun obligații echivalente

Drepturile persoanelor vizate

Te ajutăm să răspunzi cererilor persoanelor vizate (acces, rectificare, ștergere, portabilitate, restricționare, opoziție) în cel mult 30 de zile, fără costuri suplimentare.

Transferuri internaționale

Datele tale sunt stocate în Uniunea Europeană. Dacă un furnizor de servicii prelucrează date în afara UE/SEE, transferul este protejat prin Clauzele contractuale standard ale Comisiei Europene sau printr-o decizie privind caracterul adecvat. Datele vocii (protecția vocii) sunt prelucrate de furnizorul nostru de recunoaștere a vocii în Statele Unite, în baza Clauzelor contractuale standard.

Dreptul de audit

Cu o notificare prealabilă rezonabilă (cel mult o dată pe an, cu excepția cazului în care o cere o autoritate), poți audita prelucrarea făcută de noi, prin analiza documentației noastre de conformitate sau printr-un auditor independent.

Durata și ștergerea datelor

La încetarea serviciilor, ștergem sau îți returnăm toate datele cu caracter personal în cel mult 30 de zile, cu excepția cazurilor în care legea ne obligă să le păstrăm.

3. Drepturile tale ca persoană fizică

Lista completă a drepturilor tale și modul în care le poți exercita se găsesc în Politica de confidențialitate. Drepturile principale (acces, ștergere, export și retragerea consimțământului) le poți exercita direct din contul tău.

4. Contact pentru protecția datelor

Pentru orice întrebare despre datele tale personale sau despre drepturile tale, scrie-ne la dpo@praivon.com.

5. Autoritatea de supraveghere

Ai dreptul să depui o plângere la autoritatea de protecție a datelor din țara UE în care locuiești, în care lucrezi sau în care a avut loc presupusa încălcare (articolul 77 din GDPR).

6. Clauzele contractuale standard

Pentru clienții business care au nevoie de clauze contractuale standard (de exemplu pentru transferuri în afara UE/SEE), punem la dispoziție clauzele aprobate de Comisia Europeană, ca anexă la acest acord. Scrie-ne la legal@praivon.com.