Acord de prelucrare a datelor (DPA)
Acest acord se încheie între firma client („Operatorul”) și [denumirea furnizorului] („Persoana împuternicită”) și face parte din Termenii și condițiile TirDesk. Se aplică datelor personale introduse de Operator în Aplicație.
1. Obiectul și durata
Persoana împuternicită prelucrează date personale doar pentru a furniza Aplicația, pe durata abonamentului și 60 de zile după încetare (pentru export), apoi le șterge.
2. Categorii de date și persoane vizate
- Angajați și șoferi ai Operatorului: nume, telefon, email, documente (permis, atestat, avize), date de contract, contact de urgență și, dacă Operatorul le introduce, date personale extinse (CNP, act de identitate, adresă, IBAN, salariu) – acestea din urmă vizibile doar utilizatorilor cu dreptul dedicat.
- Persoane de contact ale clienților, cărăușilor și punctelor de încărcare / descărcare: nume, telefon, email.
- Utilizatorii Aplicației: nume, utilizator, email, jurnal de activitate.
3. Obligațiile Persoanei împuternicite
- prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului (folosirea Aplicației reprezintă astfel de instrucțiuni);
- asigură confidențialitatea persoanelor care au acces la date;
- aplică măsuri tehnice și organizatorice adecvate (art. 32 GDPR): criptarea conexiunii, parole criptate, separarea datelor pe firme, control al accesului pe module, jurnal de activitate, backup zilnic;
- nu angajează alți împuterniciți fără informarea Operatorului; în prezent folosește furnizorul de găzduire;
- sprijină Operatorul în răspunsul la cererile persoanelor vizate și în evaluările de impact, în măsura posibilă;
- notifică Operatorul fără întârzieri nejustificate, cel târziu în 48 de ore de la constatare, despre orice încălcare a securității datelor;
- la încetare, la alegerea Operatorului, returnează (export) sau șterge datele;
- pune la dispoziția Operatorului informațiile necesare pentru a demonstra respectarea acestor obligații.
4. Transferuri
Datele se stochează pe servere în Uniunea Europeană. Nu se transferă în afara SEE fără garanțiile prevăzute de GDPR.
5. Obligațiile Operatorului
Operatorul răspunde de legalitatea datelor introduse, de informarea persoanelor vizate (de exemplu angajații) și de acordarea drepturilor de acces doar utilizatorilor care au nevoie de ele.