Acest document descrie cadrul general în care Migo CRM poate prelucra date cu caracter personal în numele clientului. Anexa contractuală semnată poate preciza categoriile de date, persoanele vizate, subprocessatorii și măsurile specifice configurației clientului.
În măsura în care clientul stabilește scopurile și mijloacele prelucrării datelor introduse în CRM, clientul acționează ca operator, iar MIGO IT SYSTEMS S.R.L. poate acționa ca persoană împuternicită, conform instrucțiunilor documentate ale clientului.
Prelucrarea are loc pentru furnizarea, administrarea, securizarea, backup-ul și suportul serviciului contractat, pe durata relației contractuale și pentru perioada necesară operațiunilor de închidere sau obligațiilor legale.
Categoriile depind de modul în care clientul folosește CRM-ul și pot include date despre clienți, contacte, angajați, furnizori sau alte persoane introduse de client. Detaliile pot fi definite într-o anexă sau comandă.
Furnizorul prelucrează datele în limitele serviciului și instrucțiunilor documentate ale clientului și impune obligații de confidențialitate persoanelor autorizate să aibă acces.
Sunt aplicate măsuri tehnice și organizaționale proporționale cu riscul și configurația serviciului, inclusiv controlul accesului, separarea logică, backup și măsuri de protecție a infrastructurii, acolo unde sunt aplicabile.
Dacă furnizorul utilizează terți pentru găzduire, email, stocare sau alte componente ale serviciului, aceștia sunt selectați și contractați în conformitate cu obligațiile aplicabile. Lista sau condițiile specifice pot fi furnizate contractual.
Furnizorul va coopera în mod rezonabil cu clientul pentru cererile persoanelor vizate, în măsura în care aceste cereri privesc date procesate prin serviciu și sunt necesare acțiuni tehnice din partea furnizorului.
În cazul unui incident de securitate care afectează datele personale procesate în numele clientului, furnizorul va informa clientul conform obligațiilor contractuale și legale aplicabile și va furniza informațiile rezonabil disponibile.
La încetarea serviciului, condițiile privind exportul, returnarea sau ștergerea datelor sunt cele prevăzute în contract, comandă și politica de retenție aplicabilă, ținând cont de obligațiile legale.
Informațiile necesare demonstrării conformității și modalitățile de audit pot fi stabilite în contract, ținând cont de securitatea serviciului, confidențialitate și proporționalitatea solicitării.
Îl putem alinia cu serviciul și configurația contractată.
Contactează Migo CRM