Acord de Prelucrare a Datelor

Acest Acord reglementează prelucrarea de date cu caracter personal efectuată de Analytics („Persoana Împuternicită”) în numele clientului („Operatorul”), în legătură cu furnizarea serviciului de analitice web. Acordul intră în vigoare la data activării contului și rămâne valabil pe toată durata utilizării serviciului, precum și pe perioada ulterioară necesară îndeplinirii obligațiilor de ștergere sau returnare a datelor descrise la Secțiunea 8.

Persoana Împuternicită prelucrează date în numele Operatorului exclusiv în scopul furnizării serviciului de analitice web contractat: colectarea, agregarea și afișarea de statistici despre traficul și utilizarea site-ului/site-urilor Operatorului (pageview-uri, evenimente, surse de trafic, conversii, venituri atribuite, journeys, funnels).

Prelucrarea este limitată la operațiuni tehnice necesare acestui scop: colectare prin scriptul de tracking, stocare, agregare statistică, geolocalizare aproximativă pe baza IP (fără reținerea IP-ului brut) și afișare în dashboard.

Persoane vizate: vizitatorii site-ului/site-urilor Operatorului.

Categorii de date: identificator de vizitator generat local (non-cookie), pagini vizitate, referrer și parametri UTM, țară / regiune / oraș aproximative derivate din IP, tip de dispozitiv, browser, sistem de operare și, dacă Operatorul conectează facturarea, evenimente de conversie/venit asociate unei sesiuni de vizitator. Nu se prelucrează categorii speciale de date (Art. 9 GDPR).

• prelucrează datele exclusiv conform instrucțiunilor documentate ale Operatorului și în scopul descris la Secțiunea 2;
• asigură confidențialitatea, impunând obligații de confidențialitate oricărei persoane autorizate să prelucreze datele;
• implementează măsuri tehnice și organizatorice adecvate (Art. 32 GDPR) pentru securitatea prelucrării;
• sprijină Operatorul în îndeplinirea obligațiilor privind drepturile persoanelor vizate și securitatea prelucrării;
• pune la dispoziția Operatorului informațiile necesare pentru a demonstra conformitatea cu prezentul Acord.

Operatorul autorizează, în mod general, utilizarea de către Persoana Împuternicită a unor subîmputerniciți pentru operațiuni tehnice specifice (hosting și bază de date, livrare de email-uri tranzacționale, procesare de plăți). Persoana Împuternicită rămâne pe deplin răspunzătoare față de Operator pentru îndeplinirea obligațiilor oricărui subîmputernicit.

Persoana Împuternicită informează Operatorul cu privire la orice schimbare intenționată privind adăugarea sau înlocuirea subîmputerniciților, oferind Operatorului posibilitatea de a se opune unei astfel de schimbări din motive rezonabile legate de protecția datelor.

Ținând cont de natura prelucrării, Persoana Împuternicită asistă Operatorul, prin măsuri tehnice și organizatorice adecvate, în îndeplinirea obligației de a răspunde cererilor de exercitare a drepturilor persoanelor vizate (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) prevăzute de Capitolul III GDPR.

Persoana Împuternicită notifică Operatorul fără întârzieri nejustificate, de îndată ce ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele prelucrate în temeiul acestui Acord, și furnizează informațiile rezonabil disponibile pentru a permite Operatorului să își îndeplinească propriile obligații de notificare, dacă este cazul, în temeiul Art. 33-34 GDPR.

La încetarea furnizării serviciului, la alegerea Operatorului, Persoana Împuternicită șterge sau returnează Operatorului toate datele cu caracter personal prelucrate în temeiul acestui Acord și șterge copiile existente, cu excepția cazului în care dreptul aplicabil impune stocarea în continuare a datelor respective.

Persoana Împuternicită pune la dispoziția Operatorului informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute de prezentul Acord și permite și contribuie la audituri, inclusiv inspecții, efectuate de Operator sau de un auditor mandatat de acesta, în limite rezonabile și cu notificare prealabilă.

Prezentul document este un șablon general și nu constituie, prin el însuși, un acord semnat. Orice element specific relației contractuale dintre Operator și Persoana Împuternicită (termene exacte, contacte de notificare, legea aplicabilă, anexe tehnice) urmează să fie completat de părți înainte de utilizare.