Model de acord privind prelucrarea datelor

Statutul documentului

Modelul PROMTIS devine parte a contractului doar după identificarea entităților și acceptare prin comandă, semnătură sau alt mecanism înregistrat.

Furnizorul este TECHBRAIN d.o.o., Slovenia. Datele complete și legea aplicabilă trebuie confirmate înainte de încheiere. Publicarea singură nu creează un acord semnat cu vizitatorul.

1. Roluri și domeniu

Pentru datele operaționale furnizate sau colectate de local, acesta este operator, iar PROMTIS persoană împuternicită. PROMTIS poate fi operator independent pentru propriile conturi, facturare, securitate, obligații legale și asistență, conform politicii.

Se aplică numai prelucrării pentru client în baza contractului de serviciu.

2. Instrucțiuni

PROMTIS prelucrează numai pe instrucțiuni documentate, inclusiv configurare și utilizare normală, exceptând cerințe ale dreptului UE sau unui stat membru.

Semnalează instrucțiunile considerate ilegale dacă legea nu interzice.

3. Confidențialitate și securitate

Persoanele autorizate sunt obligate la confidențialitate. Măsurile proporționale riscului includ roluri, autentificare, transmisie sigură, acces restrâns la producție, jurnale, diagnosticare, copii, recuperare și remedierea vulnerabilităților și actualizarea dependențelor.

Clientul răspunde de roluri, accesul personalului, credențiale și utilizare legală.

4. Subcontractanți

Clientul acordă autorizație generală scrisă pentru subcontractanții necesari. PROMTIS impune obligații substanțial echivalente și răspunde potrivit articolului 28.

Operatorul a confirmat utilizarea Railway pentru găzduirea aplicației și a Stripe pentru procesarea plăților și abonamentelor, atunci când sunt activate. Funcțiile AI solicitate pot implica furnizorul configurat pentru funcția respectivă. Înainte de semnarea acestui model, PROMTIS trebuie să identifice toți subcontractanții, scopurile, locurile de prelucrare și garanțiile transferurilor într-o listă actualizată.

PROMTIS trebuie să mențină lista actuală cu identitate, scop, loc și garanții. Adăugările importante cer preaviz rezonabil și posibilitate efectivă de opoziție pentru protecția datelor.

5. Transferuri

Niciun transfer în afara SEE fără mecanism legal: adecvare, clauze standard aprobate sau alt mecanism al capitolului V, cu măsuri suplimentare adecvate.

6. Asistență

Potrivit naturii și informațiilor disponibile, PROMTIS ajută rezonabil cu cereri de drepturi, securitate, notificări de încălcări, evaluări de impact și consultarea autorităților.

Notifică fără întârziere nejustificată încălcările cunoscute ale datelor clientului și furnizează informațiile disponibile pentru evaluare și notificări.

7. Ștergere și returnare

La final PROMTIS șterge sau returnează datele la alegerea clientului, exceptând păstrarea legală. Sistemele active și copiile pot urma cicluri documentate.

8. Audit

PROMTIS furnizează informații rezonabil necesare pentru demonstrarea articolului 28. Se folosesc întâi documente, chestionare și dovezi independente disponibile. Auditurile la sediu sau individuale cer preaviz, confidențialitate, domeniu proporțional și distribuirea costurilor excepționale, exceptând o încălcare confirmată ce impune altfel.

Anexa A: detalii

Obiect și durată: servicii abonate pe durata contractului și perioadei de ștergere.

Natură și scop: conținut, utilizatori, roluri, primire și direcționare comenzi, bucătărie, stoc, rapoarte, opinii, asistență, traduceri și generări solicitate.

Persoane: proprietari, personal, oaspeți, destinatari, contacte de asistență, furnizori și alte persoane introduse de client.

Date: nume, contacte, identificatori, roluri, comenzi, mese, opinii, livrare, activitate, furnizori, jurnale de dispozitive și securitate, conținut pentru suport sau AI. Categorii speciale numai cu acord expres și bază legală.

Anexa B: înainte de încheiere

Trebuie completate și aprobate entitatea, adresa, numerele de înregistrare și fiscale, semnatarul, legea, instanțele, regiunile de găzduire și baze de date, lista finală a subcontractanților, păstrarea, contactul pentru incidente și modulele clauzelor standard.