1. Părțile și aplicarea
Prezentul DPA se aplică între compania care acceptă Termenii LiX, în calitate de operator pentru datele clienților săi atunci când această calificare rezultă din activitatea concretă, și Miriexpert Design Concept SRL, CUI 46735434, nr. registrul comerțului J40/16901/2022, cu sediul la Strada George Folescu, Nr. 4, Parter, Sector 2, Bucuresti, în calitate de persoană împuternicită pentru operațiunile descrise mai jos.
DPA face parte integrantă din Termenii și condițiile. Dacă o operațiune concretă plasează LiX în rol de operator independent, acea operațiune este guvernată de Politica de confidențialitate, nu de instrucțiunile operatorului.
2. Obiectul, durata, natura și scopul
- Obiect: furnizarea platformei LiX, inclusiv WhatsApp Feedback, QR Review, gestionarea review-urilor, task-urilor, statusurilor și alertelor.
- Durata: pe durata contractului și ulterior numai cât este necesar pentru ștergere/returnare, backup-uri, securitate sau obligații legale.
- Natura: colectare, înregistrare, structurare, stocare, consultare, transmitere către destinatari autorizați, ștergere și operațiuni tehnice necesare serviciului.
- Scop: executarea instrucțiunilor companiei privind feedback-ul clienților, follow-up-ul și funcționarea serviciului.
3. Persoane vizate și categorii de date
Persoanele vizate pot include clienți, potențiali clienți, reprezentanți și alte persoane cu care compania interacționează prin LiX. Datele pot include nume, telefon, email, produs/serviciu, comentarii, note, statusuri de mesaje și identificatori operaționali. Operatorul nu va transmite categorii speciale de date decât dacă există o nevoie, un temei legal și instrucțiuni explicite compatibile cu GDPR.
4. Instrucțiuni documentate
LiX prelucrează datele personale numai pe baza instrucțiunilor documentate ale companiei, inclusiv instrucțiunile configurate prin workspace, API și funcțiile platformei. Dacă o instrucțiune pare să încalce GDPR sau altă normă aplicabilă, LiX poate informa operatorul și poate suspenda operațiunea până la clarificare.
5. Confidențialitate
Persoanele autorizate de LiX să prelucreze date personale sunt supuse obligațiilor de confidențialitate și primesc acces numai în măsura necesară rolului lor.
6. Securitatea prelucrării
LiX implementează măsuri tehnice și organizatorice adecvate riscului, inclusiv control al accesului, HTTPS, separare multi-tenant, jurnalizare, backup, monitorizare, proceduri de gestionare a incidentelor și pseudonimizare/criptare unde este adecvat.
7. Subprocesatori
Compania acordă o autorizare generală pentru utilizarea subprocesatorilor necesari operării LiX. Aceștia pot include furnizori de hosting/infrastructură, email, backup/monitorizare și, pentru funcțiile activate, Meta / WhatsApp Business Platform.
LiX impune subprocesatorilor obligații de protecție a datelor echivalente cu cele relevante din prezentul DPA și va informa compania despre schimbări materiale, oferind posibilitatea unei obiecții motivate de protecția datelor. O listă actualizată a subprocesatorilor poate fi solicitată la .
8. Asistență pentru drepturile persoanelor
Ținând cont de natura prelucrării, LiX asistă compania prin măsuri tehnice și organizatorice adecvate pentru a răspunde cererilor privind accesul, rectificarea, ștergerea, restricționarea, opoziția, portabilitatea și retragerea consimțământului, în măsura în care aceste obligații se aplică.
Cererile clienților finali pot fi înregistrate prin registrul public LiX și transmise companiei atunci când aceasta este operatorul competent. Compania rămâne responsabilă pentru decizia și răspunsul în calitate de operator, iar LiX păstrează evidența rutării și oferă asistența tehnică necesară. Confirmarea unei adrese de email nu autorizează în sine executarea automată a unei ștergeri sau a altei operațiuni asupra datelor.
9. Incidente de securitate
LiX notifică operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor personale prelucrate în numele operatorului și furnizează informațiile disponibile necesare evaluării și notificării prevăzute de GDPR.
10. DPIA, consultare și conformitate
LiX oferă asistență rezonabilă, ținând cont de natura prelucrării și informațiile disponibile, pentru evaluări de impact, consultări cu autorități și obligațiile de securitate relevante.
11. Ștergere sau returnare la încetare
La alegerea operatorului și în limitele funcționalităților serviciului, după încetarea furnizării LiX va șterge sau returna datele personale prelucrate în numele operatorului și va elimina copiile rămase, cu excepția cazului în care dreptul UE sau român impune păstrarea unor date.
12. Audit și demonstrarea conformității
LiX pune la dispoziție informațiile rezonabil necesare pentru demonstrarea respectării obligațiilor de persoană împuternicită și permite audituri rezonabile, cu respectarea confidențialității, securității, proporționalității și fără afectarea datelor altor clienți.
13. Transferuri internaționale
LiX nu transferă date personale în afara SEE decât în baza instrucțiunilor aplicabile și a unui mecanism permis de GDPR. Atunci când un subprocesator implică un transfer internațional, LiX urmărește existența garanțiilor adecvate relevante.
14. Obligațiile companiei
Compania declară că are dreptul și temeiul pentru datele și instrucțiunile transmise LiX, că furnizează informările necesare persoanelor vizate și că nu va instrui LiX să efectueze prelucrări ilegale.
15. Ordinea documentelor și contact
În caz de conflict privind prelucrarea în numele companiei, prezentul DPA prevalează asupra Termenilor generali în măsura conflictului. Pentru solicitări privind protecția datelor: .