Acordul de prelucrare a datelor

Acest acord face parte din termenii guruburu Care și se aplică fiecărui site pe care îl găzduim pentru tine. Este contractul cerut de articolul 28 din GDPR (Regulamentul (UE) 2016/679), încheiat în formă electronică atunci când accepți termenii: nu mai trebuie semnat nimic altceva.

Cine este cine

Tu, clientul trecut în cont, ești operatorul datelor cu caracter personal de pe site-urile tale. Noi, Vălcăneanțu Alin-Ștefan PFA (CUI 44410738, F35/197/2024), Timișoara, România, suntem persoana împuternicită de operator.

Dacă tu însuți ești persoană împuternicită de un alt operator, de exemplu o agenție care găzduiește site-urile clienților ei, noi suntem sub-împuternicitul tău, iar tu te asiguri că clientul tău și-a dat acordul pentru asta.

Ce prelucrăm

Scopul: găzduirea și îngrijirea site-urilor tale WordPress: funcționarea lor, backup-ul, încercarea și aplicarea actualizărilor, verificarea că răspund, restaurarea, mutarea lor la noi, suportul și intervenția tehnică.
Natura: stocarea, copierea (backup-uri, copia de staging și copia pe care se încearcă actualizările), citirea pentru verificări și capturi de ecran, transmiterea între serverele noastre și ștergerea.
Durata: cât durează contractul, apoi până când site-ul este șters, la 30 de zile după încheierea planului, iar backup-urile lui după încă 7 zile.
Datele: tot ce conțin site-urile tale. De obicei nume, adrese de email și poștale, numere de telefon, conturi de utilizator și hash-uri de parole, comenzi, mesaje trimise prin formulare, comentarii, precum și adresele IP și browserele vizitatorilor din jurnalele serverului.
Persoanele vizate: vizitatorii, clienții, utilizatorii, abonații și personalul site-ului tău, precum și orice persoană la care se referă conținutul tău.

Serviciul nostru nu este gândit pentru categorii speciale de date, cum ar fi datele privind sănătatea. Dacă site-ul tău conține astfel de date, tu te asiguri că măsurile de mai jos sunt suficiente pentru ele.

Doar pe baza instrucțiunilor tale

Prelucrăm datele doar pe baza instrucțiunilor tale documentate: termenii, planul tău și ce faci sau ceri în portal, prin tichet sau pe email. Nu le folosim în niciun scop propriu. Le transferăm în afara UE doar așa cum arată lista sub-împuterniciților de mai jos.

Dacă considerăm că o instrucțiune încalcă legislația privind protecția datelor, te anunțăm imediat. Dacă dreptul UE sau dreptul român ne obligă să prelucrăm datele altfel, te anunțăm înainte, cu excepția cazului în care acel drept interzice acest lucru.

Confidențialitate

Acces primesc doar persoanele care au nevoie de el pentru furnizarea serviciului, iar acestea sunt obligate să păstreze confidențialitatea. Personalul se uită într-un site doar din motivele de la „Suport și intervenție tehnică” din termeni, iar fiecare intrare este înregistrată și păstrată 3 ani.

Securitate

Protejăm datele prin măsuri tehnice și organizatorice potrivite riscului (GDPR, art. 32). În prezent, acestea sunt:

Servere în Germania, cu actualizările de securitate ale sistemului de operare instalate automat.
Fiecare site rulează ca utilizator de sistem separat, cu propriile procese PHP, propria bază de date și propriul object cache, separat de celelalte site-uri.
HTTPS pe fiecare site și pe portal.
Backup-uri criptate, păstrate după cum prevede planul tău, plus o copie zilnică a întregului server, păstrată 7 zile de furnizorul nostru de servere.
Acces de administrator la servere doar cu chei SSH, iar autentificările eșuate repetate sunt blocate.
Parolele din portal sunt stocate doar ca hash-uri, cu verificare în doi pași opțională; panoul personalului, doar cu verificare în doi pași.
Parolele pe care le generăm pentru tine sunt afișate o singură dată și păstrate criptate cel mult 7 zile.
Jurnalele serverului web sunt păstrate cel mult 14 zile.
Pe planurile de îngrijire, actualizările sunt încercate pe o copie a site-ului înainte să ajungă pe el.

Putem schimba aceste măsuri, cu condiția ca nivelul de protecție să nu scadă.

Sub-împuterniciți

Ne dai o autorizare generală să folosim sub-împuterniciți. În prezent, aceștia sunt:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania: serverele, în Nürnberg, Germania, și copiile lor zilnice. Datele rămân în UE.
Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Țările de Jos: emailul nostru (ZeptoMail și Zoho Mail), în centrele lui de date din UE; doar pentru datele de pe site-ul tău care ajung la noi pe email, de exemplu într-o cerere de suport.
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SUA: redirecționează emailurile trimise la adresele noastre; tot doar pentru datele care ajung la noi pe email.

Îți scriem pe email cu cel puțin 30 de zile înainte să adăugăm sau să înlocuim un sub-împuternicit. În acest timp te poți opune, pentru un motiv rezonabil; dacă nu putem ține seama de el, poți denunța contractul înainte de schimbare.

Fiecare sub-împuternicit este ținut de obligații de protecție a datelor care protejează datele la fel ca acest acord, iar noi rămânem răspunzători față de tine pentru el.

În afara UE

Site-urile tale și backup-urile lor rămân în UE. Personalul de suport al Zoho din India poate avea acces la centrul lui de date din UE, în baza clauzelor contractuale standard ale Comisiei Europene. Cloudflare, Inc. este certificată conform Cadrului UE-SUA privind protecția datelor, cu clauzele contractuale standard ca soluție de rezervă.

Asistența pe care ți-o dăm

Te ajutăm să răspunzi persoanelor vizate atunci când cer să-și vadă, să-și corecteze, să-și șteargă sau să-și ia datele, mai ales prin ce îți permit WordPress și portalul să faci singur; pentru orice altceva, scrie-ne. Te ajutăm și cu securitatea, încălcările securității datelor, evaluările de impact și consultarea autorității, în măsura în care permite partea noastră din prelucrare.

Încălcări ale securității datelor

Dacă aflăm de o încălcare a securității datelor cu caracter personal pe partea noastră care îți afectează site-urile, te anunțăm fără întârzieri nejustificate și cel târziu în 48 de ore, cu ce știm: ce s-a întâmplat, ce site-uri și ce date sunt afectate, ce am făcut și ce ar putea fi nevoie să faci tu. Tu decizi dacă anunți autoritatea și persoanele vizate, iar noi îți dăm tot ce avem pentru asta.

La final

Când contractul se încheie, site-ul și backup-urile lui rămân 30 de zile, ca să poți reveni sau să ne ceri o copie. Apoi ștergem site-ul, iar backup-urile lui după încă 7 zile; ele dispar din copiile zilnice ale furnizorului nostru de servere în încă cel mult 7 zile. Nu păstrăm nimic, cu excepția cazului în care dreptul UE sau dreptul român ne obligă.

Informații și audituri

Îți dăm informațiile de care ai nevoie ca să arăți că aceste obligații sunt respectate. Tu, sau un auditor independent obligat să păstreze confidențialitatea, ne poți audita o dată pe an, cu o notificare prealabilă de 30 de zile și pe cheltuiala ta, fără acces la datele altor clienți. Putem răspunde mai întâi prin documente.

Răspundere și contact

Regulile privind răspunderea din termeni se aplică acestui acord în măsura permisă de GDPR. Pentru orice întrebare despre protecția datelor, scrie-ne la hello@guruburu.eu.

Acordul de prelucrare a datelor.