Acord de prelucrare a datelor

DRAFT — pending legal review. CIORNĂ — în așteptarea revizuirii juridice. Aceasta este structura acordului de prelucrare a datelor prevăzut la art. 28 GDPR, oferit fiecărui spațiu de lucru din UE. Nu a fost redactat sau aprobat de un jurist și nu trebuie invocat până când nu este înlocuit de o versiune revizuită. Versiunea în limba engleză este cea de referință, cu excepția cazului în care juristul stabilește altfel.

1. Părți și domeniu de aplicare

Acest acord se încheie între organizația proprietarului spațiului de lucru („clientul”, operator) și [entitatea juridică ZETT — de confirmat de jurist] („persoana împuternicită”). Se aplică datelor cu caracter personal pe care persoana împuternicită le prelucrează în numele clientului în regiunea UE.

2. Obiectul, natura și scopul prelucrării

Persoana împuternicită găzduiește și prelucrează datele spațiului de lucru pentru a furniza ZETT: stocare, colaborare, portalul clienților, revizuire video, notificări, instrumente de facturare, automatizări și funcții asistate de AI.

3. Categorii de date și persoane vizate

• Persoane vizate: membrii echipei clientului, clienții acestuia și persoanele lor de contact, lead-uri, colaboratori.
• Date: date de contact, date despre proiecte și date comerciale, fișiere și media, mesaje, comentarii și activitatea din portal.

[Jurist: categorii speciale, dacă există.]

4. Obligațiile persoanei împuternicite

• Prelucrează doar pe baza instrucțiunilor documentate ale clientului.
• Se asigură că persoanele autorizate să prelucreze datele au obligații de confidențialitate.
• Aplică măsurile de securitate din secțiunea 6.
• Asistă clientul la cererile persoanelor vizate și la obligațiile prevăzute la art. 32–36.
• Șterge sau returnează datele la încheierea serviciului, conform secțiunii 9.

[Jurist: formularea completă a art. 28 alin. (3).]

5. Subprocesatori

Clientul autorizează subprocesatorii din lista subprocesatorilor. [Jurist: termenul de notificare și dreptul de opoziție pentru subprocesatori noi.]

6. Măsuri de securitate

[Jurist și echipa tehnică: măsuri tehnice și organizatorice, de exemplu izolarea clienților prin securitate la nivel de rând, criptare în tranzit, copii de rezervă criptate în UE, control al accesului și jurnalizare.]

7. Transferuri internaționale

Datele spațiului de lucru sunt stocate în Uniunea Europeană. Conținutul de revizuire video poate fi prelucrat în afara SEE de Cloudflare (transcodare și livrare video). Funcțiile AI pot trimite cereri către furnizorii de modele configurați pentru regiunea UE. [Jurist: mecanismele de transfer (clauze contractuale standard, Cadrul UE-SUA privind confidențialitatea datelor) și condițiile de păstrare ale furnizorilor de modele.]

8. Încălcări ale securității datelor

[Jurist: notificare fără întârzieri nejustificate, conținutul notificării, cooperare.]

9. Ștergere și returnare

[Jurist: opțiuni de export, termenul de ștergere, păstrarea copiilor de rezervă.]

10. Audituri

[Jurist: drepturi de informare și de audit.]

11. Acceptare

Proprietarul spațiului de lucru acceptă acest acord pentru spațiul de lucru la crearea acestuia sau din setările spațiului de lucru. Versiunea și momentul acceptării sunt înregistrate.