Acordul de prelucrare a datelor
1. Părțile și obiectul
Acordul se încheie între clientul care folosește ACM pentru brandul său („Operatorul”) și Archetypal Coherence Matrix (ACM Framework), serviciu operat de Societatea cu Răspundere Limitată „MEDIA KSW”, IDNO 1016600037745, cu sediul juridic în MD-6812, mun. Chișinău, s. Băcioi, bd. Europa 6, Republica Moldova („Persoana împuternicită”). El completează Termenii și se aplică datelor personale pe care Operatorul le încarcă sau le colectează prin Serviciu.
2. Instrucțiunile Operatorului
ACM prelucrează datele doar după instrucțiunile documentate ale Operatorului, adică prin setările și acțiunile făcute în platformă, și doar ca să furnizeze Serviciul.
3. Obligațiile ACM
- Păstrează confidențialitatea datelor și o cere și oamenilor săi.
- Ajută Operatorul să răspundă cererilor persoanelor vizate.
- La încetarea contractului, șterge sau returnează datele, la alegerea Operatorului.
4. Sub-procesatorii
ACM poate folosi sub-procesatorii din lista de Procesatori. Înainte să adauge unul nou, anunță Operatorul, care se poate opune cu motive întemeiate.
5. Securitatea prelucrării
ACM aplică măsuri tehnice și organizatorice potrivite riscului: criptarea datelor în tranzit, acces pe roluri, jurnalizarea accesului administrativ și copii de siguranță.
6. Verificări
La cerere, ACM pune la dispoziția Operatorului informațiile necesare ca să verifice respectarea acordului.
7. Încălcările de securitate
ACM anunță Operatorul fără întârziere nejustificată după ce află de o încălcare a securității datelor și îi dă informațiile de care are nevoie ca să o raporteze.
8. Transferuri în țări terțe
Transferurile în afara Spațiului Economic European se fac doar cu garanții potrivite, de exemplu clauzele contractuale standard.
9. Anexa I · Descrierea prelucrării
Persoanele vizate: utilizatorii brandului, respondenții la sondaje, clienții din listele încărcate.
Datele: nume, e-mail, răspunsuri la sondaje, date demografice alese de respondent.
Scopul: măsurarea coerenței brandului cu metoda ACM.
10. Anexa II · Măsurile tehnice și organizatorice
- Criptarea conexiunilor (HTTPS).
- Acces pe roluri și jurnal de audit.
- Copii de siguranță regulate.
- Ștergerea datelor la cerere și la încetare.
11. Anexa III · Lista sub-procesatorilor
Lista actuală e publicată la Procesatori.