Acord de Prelucrare a Datelor (DPA)

Atunci când SSM.ro prelucrează date cu caracter personal în numele unui client (de regulă, datele angajaților acestuia), relația este guvernată de un Acord de Prelucrare a Datelor (DPA) conform art. 28 RGPD.

Părți și roluri

Obiect și durată

• Obiect: prelucrarea datelor necesare furnizării serviciilor SSM.ro (gestionare documente, instruiri, semnătură electronică)
• Durată: pe durata contractului de servicii, plus termenele legale de retenție

Categorii de date și persoane vizate

• Persoane vizate: angajați, administratori, persoane de contact ale clientului
• Categorii de date: date de identificare și contact, date profesionale, identificatori naționali (excepțional, pentru emiterea de certificate de semnătură calificată)

Obligațiile persoanei împuternicite

• Prelucrează datele numai pe baza instrucțiunilor documentate ale operatorului
• Asigură confidențialitatea persoanelor autorizate să prelucreze datele
• Implementează măsuri tehnice și organizatorice adecvate (vezi Securitate)
• Respectă condițiile pentru recurgerea la subprocesatori (vezi Subprocesatori)
• Asistă operatorul în răspunsul la cererile persoanelor vizate și în asigurarea conformității
• Notifică breșele fără întârziere (vezi Notificarea Breșelor)
• La încetare, șterge sau returnează datele, conform retenției

Subprocesatori

Operatorul autorizează recurgerea la subprocesatorii listați în Subprocesatori. Modificările sunt comunicate, permițând operatorului să formuleze obiecții.

Transferuri internaționale

Eventualele transferuri în afara SEE sunt efectuate cu garanțiile prevăzute de RGPD — vezi Transferuri Internaționale.

Forma contractuală a DPA-ului este pusă la dispoziție de SSM.ro la încheierea contractului de servicii. Pentru detalii, contactați DPO sau echipa comercială.