1. Părțile
Acest acord se încheie între Kwamle Media (persoana împuternicită de operator, denumită „persoana împuternicită”) și clientul care utilizează platforma kwamlemedia.com / app.kwamlemedia.com (operatorul de date, denumit „operatorul”).
2. Definiții
- „Date cu caracter personal”: orice informație referitoare la o persoană fizică identificabilă.
- „Prelucrare”: orice operațiune efectuată asupra datelor cu caracter personal (colectare, stocare, utilizare, transfer, ștergere).
- „GDPR”: Regulamentul general al UE privind protecția datelor (Regulamentul 2016/679).
- „CCPA”: Legea privind confidențialitatea consumatorilor din California.
- „Subprocesor”: orice terț care prelucrează date în numele Kwamle Media.
3. Domeniul de aplicare al prelucrării
Kwamle Media prelucrează date cu caracter personal în următoarele scopuri:
- Furnizarea serviciilor de automatizare a marketingului și operarea boților inteligenți.
- Gestionarea paginilor și conturilor Meta și interacțiunea cu publicul clientului.
- Generarea de analize și statistici.
- Efectuarea de apeluri AI în conformitate cu setările clientului.
Datele includ: nume, numere de telefon, adrese de e-mail, identificatori Facebook/Instagram, conținutul mesajelor și comentarii.
4. Obligațiile Kwamle Media în calitate de persoană împuternicită de operator
- Să prelucreze datele doar conform instrucțiunilor documentate ale clientului.
- Să se asigure că întregul personal care are acces la date păstrează confidențialitatea acestora.
- Să aplice măsuri de securitate adecvate (articolul 32 din GDPR).
- Să asiste clientul în soluționarea cererilor persoanelor vizate.
- Să notifice clientul cu privire la orice încălcare a securității datelor în termen de 72 de ore.
- Să nu angajeze un subîmputernicit fără consimțământul clientului.
- Să șteargă sau să returneze datele clientului la încetarea serviciului.
5. Măsuri de securitate
- Criptarea datelor în tranzit (TLS) și a datelor stocate.
- Controlul accesului bazat pe roluri (RBAC) și principiul privilegiilor minime.
- Jurnale de audit pentru accesul la datele clientului.
- Scanări periodice de vulnerabilități și testări de securitate.
- Autentificarea cu doi factori pentru personalul care utilizează sistemele de producție.
- Copii de rezervă criptate, stocate separat de sistemele de producție.
- Un program de gestionare a vulnerabilităților plus actualizări de securitate imediate.
6. Subîmputerniciți
Folosim următoarele categorii de subîmputerniciți. Lista actuală a subîmputerniciților nominalizați, inclusiv locația fiecărui furnizor, este comunicată clienților înainte de semnare și este disponibilă la cerere; clienții sunt notificați cu privire la orice modificare.
| Categorie | Scop | Observații |
|---|---|---|
| Găzduire și infrastructură | Servere, baze de date, spațiu de stocare și copii de rezervă | Menționați în lista curentă |
| Livrarea conținutului și protecția rețelei | CDN, DNS și protecție DDoS | Rețea edge globală |
| Furnizori de modele AI | Funcții AI, utilizând propriile chei API ale clientului | Selectate și activate de client |
| Procesatori de plăți | Facturarea abonamentelor | Detaliile cardului nu ajung niciodată pe serverele noastre |
| Livrarea e-mailurilor | E-mailuri tranzacționale (notificări, facturi) | Menționați în lista curentă |
Clientul se poate opune adăugării unui nou subîmputernicit în termen de 30 de zile de la notificare.
7. Transferurile internaționale de date
Atunci când transferăm date în afara Spațiului Economic European, ne bazăm pe:
- Clauzele contractuale standard din 2021 (SCC).
- Decizii privind caracterul adecvat adoptate de Comisia Europeană pentru anumite țări.
- O evaluare a impactului transferului atunci când este necesară.
8. Încălcări ale securității datelor
Atunci când este detectată o încălcare:
- Să notifice clientul în termen de 72 de ore, furnizând detaliile incidentului.
- Să furnizeze un raport complet privind cauza, amploarea și măsurile luate.
- Să coopereze pe deplin la gestionarea incidentului și la raportarea acestuia către autoritățile de reglementare.
9. Dreptul de audit
Clientul are dreptul să:
- Să solicite o descriere a măsurilor noastre tehnice și organizatorice de securitate.
- Să efectueze un audit anual cu un preaviz de 30 de zile, pe cheltuiala proprie.
- Să primească răspunsuri la chestionare rezonabile privind securitatea.
10. Ștergerea datelor la încetarea serviciului
- La încetarea acordului, Kwamle Media șterge toate datele cu caracter personal în termen de 90 de zile.
- Înregistrările de facturare sunt păstrate timp de 7 ani (o cerință contabilă).
- La cerere, clientul primește o copie JSON sau CSV a datelor sale înainte de ștergere.
Sunteți gata să semnați?
Contactați echipa noastră juridică pentru a primi un Acord de prelucrare a datelor semnat pentru organizația dumneavoastră.