Acord de prelucrare a datelor (DPA)
Cum prelucrează RO Vision Media datele în numele Next M, conform art. 28 GDPR.
01Roluri
Next M este operatorul datelor din platforma NextX, iar RO Vision Media este persoana împuternicită. Acordul de prelucrare face parte din contractul dintre cele două societăți; acest document rezumă obligațiile principale.
02Obiect și date
Găzduirea, stocarea, organizarea, transmiterea, securizarea, copierea de siguranță și ștergerea datelor din platformă. Persoane vizate: angajați, colaboratori și utilizatori Next M; persoane de contact ale clienților, magazinelor și furnizorilor; reprezentanții care semnează documente. Nu se prelucrează categorii speciale de date.
03Instrucțiuni și confidențialitate
RO Vision Media prelucrează datele numai pe baza instrucțiunilor documentate ale Next M, inclusiv privind transferurile în afara Spațiului Economic European, și informează Next M dacă o instrucțiune pare să încalce legea. Personalul cu acces la date este obligat la confidențialitate.
04Subprocesatori
Next M a autorizat folosirea subprocesatorilor din POL-08. Orice adăugare sau înlocuire se notifică lui Next M cu cel puțin 15 zile înainte de acordarea accesului la date, iar Next M poate formula o obiecție justificată.
05Incidente
RO Vision Media notifică Next M fără întârzieri nejustificate despre orice încălcare a securității datelor personale și, când este posibil, în cel mult 24 de ore de la constatare, apoi furnizează treptat informațiile necesare. Next M, ca operator, notifică autoritatea de supraveghere în 72 de ore, dacă este cazul.
06Asistență și audit
RO Vision Media ajută Next M să răspundă cererilor persoanelor vizate și la evaluările de impact și pune la dispoziție informațiile necesare pentru a demonstra conformitatea, inclusiv prin audituri.
07Încetare
La încetarea contractului, Next M poate cere un export al datelor, livrat în cel mult 10 zile lucrătoare. Apoi datele se șterg din sistemele active în cel mult 30 de zile, cu excepția celor pe care legea impune să fie păstrate.