Acord de prelucrare a datelor (DPA)
Ultima actualizare: 2026-10-20
Operatorul platformei
esysflow.com
Acest acord se aplică atunci când esysflow.com („Persoana împuternicită”) prelucrează date personale în numele clientului („Operatorul”) prin Platformă, conform art. 28 GDPR și art. 9 nDSG. Face parte din Termenii și condițiile.
1. Obiectul prelucrării
Prelucrăm datele doar pentru furnizarea serviciului și doar conform instrucțiunilor documentate ale Operatorului (setările și acțiunile din Platformă).
2. Categorii de date și persoane vizate
- membrii echipei și clienții Operatorului (nume, email);
- vizitatorii siteurilor Operatorului, doar sub formă de statistici agregate (Search Console, Analytics);
- persoane menționate în conținutul creat de Operator.
3. Obligațiile Persoanei împuternicite
- confidențialitate pentru personalul cu acces;
- măsuri tehnice și organizatorice adecvate (vezi Politica de confidențialitate – Securitate);
- asistență la cererile persoanelor vizate și la evaluări de impact;
- notificarea încălcărilor de securitate fără întârzieri nejustificate, în cel mult 48 de ore de la constatare;
- ștergerea sau returnarea datelor la încetarea contractului.
4. Sub-procesatori
Operatorul autorizează folosirea sub-procesatorilor din lista publicată. Anunțăm modificările cu cel puțin 30 de zile înainte, prin email sau în Platformă; Operatorul se poate opune din motive întemeiate.
5. Transferuri internaționale
Transferurile în afara UE/SEE și a Elveției se fac numai cu garanții adecvate (decizii de adecvare sau clauze contractuale standard).
6. Audit
La cerere, punem la dispoziție informațiile necesare pentru a demonstra conformitatea. Auditurile la fața locului se programează cu 30 de zile înainte, pe cheltuiala Operatorului.
7. Contact
Întrebări despre acest acord: [email protected].