RGPD
Acord privind prelucrarea datelor cu caracter personal
1. Optix este responsabil față de clientul său pentru modul în care prelucrează datele?
Acolo unde Optix sas (denumit în continuare „Optix”) prelucrează datele cu caracter personal ale căror titular este clientul, dobândește rolul de „Operator împuternicit al prelucrării” în temeiul art. 28 GDPR și, în această calitate, este obligat să asigure că datele cu caracter personal ale clientului sunt prelucrate cu respectarea măsurilor de securitate prevăzute de GDPR.
Pentru a reglementa obligațiile asumate de societatea noastră în calitate de Operator împuternicit, am elaborat un Acord Principal privind Prelucrarea Datelor cu Caracter Personal („Master Data Processing Agreement” sau „MDPA”). Acesta reflectă cu acuratețe și precizie măsurile întreprinse de Optix pentru a asigura conformitatea cu GDPR în raport cu diversele servicii și produse furnizate. De asemenea, am elaborat și un DPA – condiții speciale, cu condițiile speciale de prelucrare aplicabile produsului Optix.
2. Domeniul de aplicare al Condițiilor Generale
Acordul Principal privind Prelucrarea Datelor cu Caracter Personal („Master Data Processing Agreement” sau „MDPA”) descrie condițiile și modalitățile de prelucrare a datelor cu caracter personal efectuată de Optix, responsabilitățile legate de activitățile de prelucrare, inclusiv angajamentul asumat în calitate de Operator împuternicit al prelucrării datelor cu caracter personal în temeiul art. 28 GDPR. Caracteristicile specifice ale prelucrării datelor cu caracter personal cu privire la produsul Fatture in Cloud sunt descrise în „DPA – Condiții speciale de prelucrare”.
Optix a elaborat MDPA și DPA actualizând propriile condiții contractuale, pentru a se conforma obligațiilor prevăzute de noul Regulament European și pentru a asigura clienților săi o prelucrare corectă a datelor lor.
3. De ce trebuie să închei cu Optix un „Acord privind Prelucrarea Datelor cu Caracter Personal"?
GDPR (art. 28, alin. 3) prevede că prelucrarea datelor cu caracter personal de către un operator
împuternicit în numele unui titular să fie reglementată printr-un contract sau alt act juridic
obligatoriu, în care să fie definite:
– natura și scopurile prelucrării;
– măsurile tehnice și organizatorice adoptate;
– drepturile și obligațiile părților.
Definirea unui acord contractual care să reglementeze activitățile desfășurate de societatea
noastră în calitate de operator împuternicit constituie, prin urmare, îndeplinirea unei cerințe
legale (art. 28 GDPR). Din acest motiv, am actualizat condițiile noastre contractuale și am
elaborat un specific „Acord Principal privind Prelucrarea
Datelor cu Caracter Personal”, pentru a reglementa în mod precis drepturile și obligațiile
societății noastre și ale clientului, cu privire specială la protecția datelor cu caracter personal.
4. Cum semnez Acordul Principal privind Prelucrarea Datelor cu Caracter Personal și DPA-Condițiile speciale de prelucrare?
5. Sunt deja clientul vostru: trebuie și eu să semnez Acordul Principal și DPA-Condițiile speciale elaborat de Optix?
Nu, deoarece acestea au fost integrate în termenii și condițiile serviciului acceptați în faza de înregistrare la Optix.
Prelucrarea datelor cu caracter personal ale Clientului
Datele clienților noștri sunt gestionate cu maximă atenție, în conformitate cu Informarea privind prelucrarea datelor cu caracter personal.
Eventualele consimțăminte furnizate de clienți pentru prelucrări diferite de scopurile contractuale sunt revocabile în orice moment:
- Accesând contul tău și mergând la secțiunea Ajutor și Confidențialitate → Consimțămintele tale
- Prin link-ul dedicat aflat la sfârșitul fiecărui email pe care îl trimitem prin proceduri automate.
Titularul prelucrării datelor este Optix sas, cu sediul legal în Corso V. Emanuele II, 5, Adria (RO).
Fiecare persoană vizată poate adresa cererea sa la adresa
privacy@optix.cloud
Responsabil cu Protecția Datelor – Data Protection Officer (DPO)
Optix a procedat la numirea unui Responsabil cu Protecția Datelor sau Data Protection Officer („DPO”) în temeiul art. 37 din Regulamentul European nr. 2016/679 privind protecția datelor cu caracter personal („GDPR”). Te poți adresa Responsabilului cu Protecția Datelor trimițând cererea ta la adresa dpo@optix.cloud, sau prin poștă la:
Optix sas
Corso V. Emanuele II, 5 — 45011 Adria
În atenția: Responsabilului cu Protecția Datelor
La contactare, asigură-te că incluzi numele tău, email-ul/adresa poștală și/sau numărul/numerele de telefon, pentru a te asigura că comunicarea poate fi gestionată corect.