English Română

Acord de prelucrare a datelor

Ultima actualizare: 13 noiembrie 2026

Cuprins rapid

Versiune: 1.0, 13 noiembrie 2026

Părțile

Persoana împuternicită de operator: BHDIT SRL, număr de înregistrare J2026027909001, cod de identificare fiscală (CUI) 54575180, cu sediul social în Aleea Barajul Uzului 1, Sector 3, București, România. Contact pentru protecția datelor: [email protected]. În acest acord „noi” și „nouă” înseamnă BHDIT SRL.

Operatorul: Clientul Business care folosește Serviciul în baza Termenilor. Denumirea, numărul de înregistrare și adresa sa sunt cele din contul său Lidisto. În acest acord „dumneavoastră” înseamnă Clientul Business.

Furnizăm Lidisto, o platformă online de programări cu un asistent de programare pe WhatsApp. O folosiți în baza Termenilor. Acest acord stabilește cum tratăm datele cu caracter personal în numele dumneavoastră, așa cum cere art. 28 din Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”).

1. Definiții

1.1 Date cu caracter personal, prelucrare, operator, persoană împuternicită de operator, persoană vizată și încălcarea securității datelor cu caracter personal au sensul prevăzut de GDPR. Pe scurt: datele cu caracter personal sunt orice informații despre o persoană identificabilă. Operatorul decide de ce și cum sunt folosite datele. Persoana împuternicită de operator le prelucrează în numele operatorului. Persoana vizată este persoana la care se referă datele. O încălcare a securității datelor cu caracter personal este un incident de securitate în care datele cu caracter personal sunt pierdute, distruse, modificate, dezvăluite sau accesate fără permisiune.

1.2 Termenii înseamnă Termenii și Condițiile pe care le-ați acceptat (https://lidisto.com/termeni-si-conditii).

1.3 Serviciul înseamnă platforma de programări Lidisto: paginile de programare, modulul de programare de pe site-ul dumneavoastră, ecranele de administrare, aplicațiile mobile, fișele clienților dumneavoastră, mementourile și Asistentul.

1.4 Asistentul înseamnă asistentul de chat bazat pe inteligență artificială care răspunde pe WhatsApp în numele dumneavoastră. Platforma asistentului este sistemul separat care rulează Asistentul și stochează conversațiile acestuia.

1.5 Recepția înseamnă asistentul general Lidisto care, acolo unde este folosit, răspunde atunci când o persoană scrie pe numărul de WhatsApp Lidisto fără să aleagă o afacere.

1.6 Datele clienților înseamnă datele cu caracter personal pe care clienții dumneavoastră, persoanele care scriu Asistentului dumneavoastră și personalul dumneavoastră le introduc în Serviciu, sau pe care Serviciul le creează despre ei, pentru dumneavoastră. Anexa I le enumeră.

1.7 Subîmputernicit înseamnă o altă companie pe care o folosim pentru a prelucra Datele clienților. Anexa III îi enumeră pe categorii.

1.8 Clauzele Contractuale Standard înseamnă clauzele standard de protecție a datelor, aprobate de Comisia Europeană, pentru transferul datelor cu caracter personal în afara Spațiului Economic European („SEE”).

2. Roluri

2.1 Noi suntem persoana împuternicită de operator pentru Datele clienților și pentru conversațiile pe care persoanele le poartă cu propriul dumneavoastră Asistent. Dumneavoastră sunteți operatorul acestor date. Dumneavoastră decideți în ce scop sunt folosite.

2.2 Noi suntem operator în nume propriu, iar acest acord nu se aplică, pentru:

Fișa de client și programările fiecărei afaceri rămân sub incidența clauzei 2.1. Politica noastră de confidențialitate (https://lidisto.com/politica-de-confidentialitate) acoperă datele de la literele (a)–(f).

2.3 Dumneavoastră răspundeți pentru existența unui temei juridic pentru folosirea Datelor clienților și pentru informarea clienților dumneavoastră despre aceasta, în propria notă de informare. Nota trebuie să spună că oferiți un asistent AI pe WhatsApp, furnizat de noi.

3. Obiectul, natura, scopul și durata

3.1 Anexa I descrie obiectul prelucrării, natura și scopul acesteia, tipurile de date cu caracter personal, persoanele vizate și durata.

3.2 Acest acord durează cât timp vă furnizăm Serviciul. După aceea se aplică clauza 12.

4. Instrucțiunile Operatorului

4.1 Prelucrăm Datele clienților numai pe baza instrucțiunilor dumneavoastră documentate. Instrucțiunile dumneavoastră sunt: (a) Termenii și acest acord; (b) folosirea și setările Serviciului de către dumneavoastră, de exemplu crearea unei programări, pornirea sau oprirea Asistentului ori trimiterea unui memento; și (c) orice altă instrucțiune scrisă asupra căreia convenim. Aceasta include transferurile Datelor clienților în afara SEE, așa cum prevede clauza 8.

4.2 Putem prelucra Datele clienților și atunci când dreptul Uniunii Europene sau dreptul român o cere. În acest caz vă informăm înainte de prelucrare, cu excepția cazului în care legea interzice acest lucru.

4.3 Dacă considerăm că o instrucțiune încalcă legislația privind protecția datelor, vă informăm imediat. Putem suspenda acea instrucțiune până când o confirmați sau o modificați. Această clauză este una dintre cele pe care le acceptați în mod expres (Secțiunea 13 din Termeni).

4.4 Nu vindem Datele clienților și nu le folosim în scopuri proprii. Prelucrarea necesară pentru a furniza, a securiza și a repara Serviciul face parte din instrucțiunile dumneavoastră.

4.5 Dumneavoastră răspundeți pentru exactitatea datelor pe care le introduceți, pentru existența unui temei juridic al acestora și pentru legalitatea instrucțiunilor dumneavoastră.

4.6 Când un client se autentifică în Lidisto cu același telefon sau același email la mai multe afaceri, legăm contul clientului de fișa de client a fiecărei afaceri, pentru ca acesta să își poată vedea programările. Fiecare afacere vede numai propria fișă.

5. Confidențialitatea

5.1 Numai persoanele care au nevoie de Datele clienților pentru a-și face munca pot ajunge la ele, și numai pentru Serviciu. Un număr mic de administratori ai noștri pot vedea datele tuturor afacerilor și se pot autentifica drept proprietar al unei afaceri pentru a oferi suport. Procedează astfel numai pentru a oferi suport sau pentru a remedia o problemă. Vizualizările individuale făcute de administratori nu sunt înregistrate în prezent.

5.2 Toate persoanele cu acest acces au o obligație de confidențialitate, care continuă și după ce încetează să lucreze pentru noi.

6. Securitate

6.1 Aplicăm măsurile tehnice și organizatorice din Anexa II pentru a proteja Datele clienților împotriva pierderii, deteriorării, accesului neautorizat și prelucrării ilegale. Măsurile corespund nivelului de risc, inclusiv riscului legat de datele privind sănătatea.

6.2 Putem modifica aceste măsuri, cu condiția ca nivelul de protecție să nu scadă.

7. Subîmputerniciții noștri

7.1 Ne acordați o autorizare scrisă generală de a folosi subîmputerniciții din Anexa III. Fiecare Client Business poate obține lista nominală scriind la [email protected].

7.2 Vă informăm cu cel puțin 30 de zile înainte de a adăuga sau de a înlocui un subîmputernicit, prin email către proprietarul contului sau printr-o notificare în contul dumneavoastră. Dacă un subîmputernicit trebuie înlocuit de urgență din motive de securitate sau de continuitate, vă informăm cât mai curând posibil, iar dreptul dumneavoastră de opoziție din clauza 7.3 se aplică în continuare.

7.3 Vă puteți opune în acest termen, din motive întemeiate de protecție a datelor. Discutăm apoi cu bună-credință. Dacă nu găsim o soluție, puteți înceta folosirea părții afectate din Serviciu, iar noi vă restituim orice taxă plătită în avans pentru perioada de după încetare. Această clauză este una dintre cele pe care le acceptați în mod expres (Secțiunea 13 din Termeni).

7.4 Fiecare subîmputernicit este obligat printr-un contract scris, care conține, în esență, aceleași obligații de protecție a datelor ca acest acord.

7.5 Rămânem răspunzători față de dumneavoastră pentru îndeplinirea acestor obligații de către subîmputerniciții noștri.

8. Transferuri în afara SEE

8.1 Transferăm Datele clienților în afara SEE numai dacă transferul este acoperit de una dintre următoarele:

8.2 Dumneavoastră instruiți și autorizați transferurile efectuate în acest mod. Anexa IV explică mecanismele pe înțelesul tuturor, iar Anexa III indică garanția pentru fiecare categorie.

9. Ajutor pentru cererile persoanelor vizate

9.1 Dumneavoastră răspundeți cererilor clienților dumneavoastră de acces, rectificare, ștergere, restricționare sau portare a datelor ori de opoziție. Vă ajutăm prin mijloace tehnice și organizatorice, în măsura posibilului.

9.2 Dacă o persoană ne întreabă despre Datele clienților, nu răspundem pe fond. Vă transmitem cererea în termen de 5 zile lucrătoare.

9.3 Puteți corecta singuri o fișă de client și puteți exporta lista clienților ca foaie de calcul din contul dumneavoastră. Pentru a șterge o fișă de client, scrieți-ne la [email protected]. O ștergem în termen de 30 de zile, împreună cu datele de contact salvate la programările anterioare ale clientului respectiv. Pentru alte cereri, vă ajutăm la cerere scrisă.

9.4 Conversațiile cu Asistentul. La cererea dumneavoastră scrisă, ștergem toate conversațiile cu Asistentul dumneavoastră în termen de 30 de zile, după oprirea Asistentului. În prezent nu putem șterge numai conversațiile unei singure persoane cu Asistentul dumneavoastră; acestea se șterg automat la 90 de zile după ultima activitate (clauza 12.4).

9.5 Nu percepem taxe pentru ajutorul obișnuit. Dacă o cerere necesită un efort disproporționat, putem percepe o taxă rezonabilă, după ce vă informăm.

10. Încălcarea securității datelor cu caracter personal

10.1 Vă informăm fără întârzieri nejustificate și cel târziu în 72 de ore după ce aflăm de o încălcare a securității datelor cu caracter personal care afectează Datele clienților.

10.2 Notificarea se trimite pe adresa de email a proprietarului contului și cuprinde informațiile pe care le avem în acel moment: ce s-a întâmplat, ce date și aproximativ câte persoane sunt vizate, efectele probabile, ce am făcut și persoana de contact. Completăm detaliile pe măsură ce le aflăm.

10.3 Vă ajutăm să vă îndepliniți propria obligație de a notifica autoritatea de supraveghere și de a informa persoanele afectate. Dumneavoastră decideți dacă notificați.

11. Evaluări ale impactului și consultare prealabilă

11.1 Vă punem la dispoziție informațiile pe care le avem și de care aveți în mod rezonabil nevoie pentru o evaluare a impactului asupra protecției datelor și pentru consultarea autorității pentru protecția datelor, atunci când folosirea Serviciului de către dumneavoastră o impune. Aceasta include informații despre Asistent.

11.2 La cerere, oferim afacerilor din domeniul sănătății informații scrise despre ce stochează Serviciul, unde, cine poate vedea datele și pentru cât timp.

12. Ștergerea sau returnarea la final

12.1 Când Serviciul încetează, ștergem Datele clienților sau le returnăm, la alegerea dumneavoastră. Vă comunicați alegerea în scris în termen de 30 de zile de la încetare. Îndeplinim apoi alegerea în termen de 30 de zile de la alegerea dumneavoastră. Dacă nu faceți nicio alegere, ștergem datele la 60 de zile după încetare.

12.2 Returnarea înseamnă o copie într-un format uzual, care poate fi citit automat. În prezent puteți exporta lista clienților ca foaie de calcul (CSV). Nu promitem un alt format de export.

12.3 Putem păstra datele pe care legea ne obligă să le păstrăm, numai în acest scop. Evidențele privind avansurile și rambursările se păstrează cât timp o cere legislația contabilă.

12.4 Conversațiile cu Asistentul se șterg automat, printr-un proces automat zilnic, la 90 de zile după ultima activitate din conversație. Aceasta se întâmplă indiferent dacă Serviciul încetează sau nu.

12.5 Copii în jurnale și în copii de siguranță. Copiile din jurnale, din copii de siguranță (backup) și din rapoartele de erori se șterg atunci când acestea expiră în ciclul lor normal și nu sunt folosite între timp. Pe platforma asistentului, copiile de siguranță păstrează datele șterse încă până la 7 zile.

12.6 Cât timp durează Serviciul, dumneavoastră decideți pentru cât timp păstrați propriile fișe de client și ștergeți ce nu vă mai trebuie. Nu stabilim noi această perioadă în locul dumneavoastră.

13. Audit și informații

13.1 Vă punem la dispoziție informațiile necesare pentru a demonstra că ambele părți respectă art. 28 GDPR și permitem auditurile, inclusiv inspecțiile, efectuate de dumneavoastră sau de un auditor mandatat de dumneavoastră.

13.2 Puteți efectua un audit o dată pe an, cu un preaviz scris de 30 de zile, sau oricând după o încălcare a securității datelor cu caracter personal care vă afectează datele. Auditul începe cu documente și răspunsuri scrise, apoi, dacă acestea nu sunt suficiente, cu întrebări la distanță. O vizită la fața locului are loc numai dacă pașii la distanță nu pot răspunde întrebării. Auditorul semnează un angajament de confidențialitate. Auditul nu cuprinde datele altor clienți.

13.3 Dumneavoastră suportați costul auditului, cu excepția cazului în care acesta constată o încălcare gravă a acestui acord de către noi. În acest caz, ne suportăm propriile costuri legate de audit.

13.4 Ținem un registru scris al prelucrărilor pe care le efectuăm pentru Clienții noștri Business, conform art. 30 alin. (2) GDPR, și îl punem la dispoziția autorității de supraveghere la cerere.

14. Categorii speciale de date

14.1 Serviciul include o fișă clinică pentru afacerile din domeniul sănătății: motivul vizitei, diagnostic, tratament, notițe și imagini din vizite. Pentru fiecare programare finalizată, la orice afacere, inclusiv la cele care nu folosesc fișa clinică, se creează automat o fișă de vizită goală, în stadiul de ciornă. Datele din aceste fișe sunt date privind sănătatea. Puteți introduce informații legate de sănătate și în notițe, în răspunsurile din formularele de preluare a datelor sau în fișiere încărcate. Datele privind sănătatea fac parte din categoriile speciale de date în sensul art. 9 GDPR.

14.2 Dumneavoastră răspundeți pentru existența unui temei juridic conform art. 9 pentru aceste date, pentru introducerea numai a ceea ce vă este necesar și pentru alegerea întrebărilor din formularele de preluare a datelor. Nu colectați codul numeric personal (CNP) decât dacă Legea nr. 190/2018 o permite. Modelul de formular de preluare a datelor pentru clinici conține o întrebare opțională despre CNP. Eliminați-o, cu excepția cazului în care legea respectivă vă permite să colectați CNP-ul. Legea respectivă stabilește condiții suplimentare atunci când temeiul este un interes legitim, inclusiv garanții și desemnarea unui responsabil cu protecția datelor. Personalul dumneavoastră care vede date privind sănătatea rămâne ținut de secretul profesional care i se aplică. Folosirea Serviciului nu schimbă această obligație.

14.3 Asistentul nu este destinat prelucrării datelor privind sănătatea și are instrucțiunea de a nu le solicita. Notițele pe care le oferiți Asistentului nu trebuie să conțină date privind sănătatea sau date cu caracter personal ale clienților dumneavoastră, după cum prevăd Termenii. Persoanele pot totuși scrie detalii despre sănătate în chat. Asistentul nu le filtrează: ele sunt stocate împreună cu conversația până la ștergerea acesteia, la 90 de zile după ultima activitate, și sunt transmise furnizorului modelului de inteligență artificială ca orice alt mesaj. La o afacere din domeniul sănătății, chiar și denumirea serviciului programat poate dezvălui informații despre sănătate. Trebuie să acoperiți acest aspect în nota dumneavoastră de informare și în evaluarea impactului.

14.4 Aplicăm acestor date măsurile din Anexa II, inclusiv criptarea câmpurilor fișei clinice în baza noastră de date. La cerere, vă spunem ce alte câmpuri nu sunt criptate (clauza 11.2).

15. Răspundere

Această clauză este una dintre cele pe care le acceptați în mod expres (Secțiunea 13 din Termeni).

15.1 Fiecare dintre noi răspunde față de celălalt pentru prejudiciul cauzat prin încălcarea acestui acord, în condițiile legii. Excluderile și limitele din Termeni (Secțiunea 19) se aplică și în cazul încălcării acestui acord.

15.2 Răspunderea noastră totală față de dumneavoastră pentru pretențiile care decurg din acest acord și din Termeni, luate împreună, este limitată conform Secțiunii 19 din Termeni: taxele plătite de dumneavoastră în ultimele 12 luni sau 100 EUR, dacă această sumă este mai mare.

15.3 Nicio prevedere a acestui acord nu limitează răspunderea pentru intenție sau culpă gravă, răspunderea care nu poate fi limitată prin lege și nici drepturile persoanelor vizate față de oricare dintre noi în temeiul art. 82 GDPR.

16. Durată, ordine de prioritate, acceptare și modificări

16.1 Durată. Acest acord începe când acceptați Termenii și încetează când am îndeplinit clauza 12.

16.2 Ordine de prioritate. Dacă acest acord și Termenii se contrazic în materie de protecție a datelor sau de răspundere pentru pretenții privind protecția datelor, prevalează acest acord.

16.3 Acceptare. Acest acord face parte din Termeni. Îl acceptați când acceptați Termenii pentru contul de afacere; pentru un Client Business care folosește deja Serviciul, se aplică drept modificare a Termenilor (Secțiunea 20 din Termeni). La cerere, putem semna și un exemplar cu dumneavoastră. Persoana care acceptă confirmă că poate obliga Clientul Business. Clauzele 4.3 (suspendarea unei instrucțiuni), 7.3 (încetarea unei părți din Serviciu), 15 (răspundere) și 17.2 (instanțe) sunt clauze neobișnuite; ele se numără printre cele pe care le acceptați în mod expres, conform Secțiunii 13 din Termeni.

16.4 Modificări. Putem modifica acest acord dintr-un motiv întemeiat, precum o schimbare a legii sau a Serviciului. Vă acordăm un preaviz de cel puțin 30 de zile, prin email către proprietarul contului sau în contul dumneavoastră. Dacă nu sunteți de acord, puteți înceta Serviciul înainte ca modificarea să producă efecte. Modificările impuse de lege se pot aplica mai devreme. Modificările Anexei III urmează clauza 7.

16.5 Limbi. Acest acord este disponibil în limbile română și engleză. Dacă între cele două versiuni există diferențe, prevalează versiunea în limba română.

17. Legea aplicabilă și instanțele

17.1 Acest acord este guvernat de legea română.

17.2 Litigiile se soluționează de instanțele din București. Această clauză este una dintre cele pe care le acceptați în mod expres (Secțiunea 13 din Termeni).

Anexa I Descrierea prelucrării

1. Obiect și durată. Furnizarea Serviciului către dumneavoastră cât timp acesta durează (clauza 3.2). Conversațiile cu Asistentul se șterg la 90 de zile după ultima lor activitate (clauza 12.4).

2. Natura și scopurile.

3. Categorii de persoane vizate.

4. Categorii de date cu caracter personal.

5. Categorii speciale. Date privind sănătatea, așa cum explică clauza 14. Dumneavoastră decideți ce introduceți.

6. Păstrarea. Conform clauzei 12. Cât timp durează Serviciul, dumneavoastră decideți cât timp vă păstrați fișele de client.

Anexa II Măsuri tehnice și organizatorice

Această anexă enumeră principalele măsuri pe care le aplicăm.

A. Acces și separare

  1. În serviciul de programări, tot ce se face în contul unei afaceri este filtrat pe acea afacere, iar teste automate verifică acest lucru. Este un filtru pe o bază de date comună, nu baze de date separate. Accesul administratorilor este descris în clauza 5.
  2. Baza de date a platformei asistentului ascunde datele fiecărei afaceri de celelalte (securitate la nivel de rând: baza de date însăși ascunde rândurile altor afaceri), iar fiecare cerere este verificată față de afacerea căreia îi aparține. Teste automate încearcă să citească datele altei afaceri și trebuie să eșueze. Conexiunea fiecărei afaceri folosește o cheie proprie.
  3. În cadrul unei afaceri, numai proprietarul afacerii poate deschide conversațiile și setările Asistentului. Restul personalului primește un refuz „numai proprietar”.
  4. Accesul administratorilor noștri este descris în clauza 5.
  5. Imaginile clinice din vizite și fișierele încărcate ale clienților sunt stocate pe un disc privat și nu pot fi accesate public. Imaginile din vizite sunt livrate numai printr-o rută care verifică afacerea, iar un test acoperă acest lucru.
  6. Clienții se autentifică cu un cod unic trimis prin email sau SMS. Personalul se autentifică cu parolă. Cererile de resetare a parolei sunt limitate ca frecvență.
  7. Asistentul nu poate face singur o programare și nu poate schimba nimic. Programarea se face numai după ce persoana apasă butonul Confirmă, iar programarea pregătită este valabilă 15 minute.
  8. Fiecare apel de la platforma asistentului către serviciul de programări poartă o dovadă semnată a identității apelantului, valabilă 5 minute.

B. Protecția datelor

  1. Serviciul de programări și ecranele de administrare sunt accesate prin conexiuni criptate (HTTPS).
  2. Conexiunea la baza de date a platformei asistentului acceptă numai conexiuni criptate.
  3. În baza de date a serviciului de programări sunt criptate notițele clinicienilor despre clienți, motivul vizitei, diagnosticul, tratamentul și notițele, detaliile jurnalului de activitate și jetoanele de acces pentru calendarele conectate. Fișierele încărcate și imaginile din vizite sunt stocate pe un disc privat. La cerere, le spunem afacerilor din domeniul sănătății ce alte câmpuri nu sunt criptate (clauza 11.2).
  4. Secretele (chei, jetoane) nu se află în codul sursă. Pe platforma asistentului sunt păstrate într-un depozit de secrete, iar partea platformei expusă la internet poate stoca cheia de conectare a unei afaceri, dar nu o poate citi înapoi.
  5. Mesajele stocate pe platforma asistentului sunt păstrate așa cum au fost trimise și nu sunt niciodată editate.

C. Loguri, păstrare și ștergere

  1. Pe platforma asistentului, jurnalele, ca regulă, nu conțin text de mesaje sau numere de telefon. Jurnalele aplicației serviciului de programări pot conține numere de telefon și adrese de email și se păstrează o perioadă limitată.
  2. Numai două funcții ale bazei de date pot șterge date din conversații pe platforma asistentului: ștergerea zilnică la 90 de zile după ultima activitate și ștergerea la cererea unei afaceri (clauza 9.4). Orice altă ștergere este refuzată de baza de date, iar utilizatorii bazei de date folosiți de aplicație nu au dreptul de a șterge.
  3. Serviciul de programări își șterge propria copie a unei programări pregătite la aproximativ 7 zile după ce a fost făcută, după ce a fost folosită sau a expirat, printr-un proces automat zilnic.
  4. O conversație care este încă în uz nu este niciodată ștearsă de procesul automat zilnic.
  5. Baza de date a platformei asistentului păstrează 7 copii de siguranță zilnice și 7 zile de jurnale de modificări.

D. Limite și protecție împotriva abuzului

  1. Fiecare conversație are o limită a numărului de mesaje pe persoană.
  2. Fiecare afacere are o limită lunară de folosire a Asistentului, stabilită de noi, și există un plafon pentru întreaga platformă. Limitele sunt aplicate într-un singur pas la nivelul bazei de date, astfel încât conversațiile paralele să nu le poată depăși.
  3. Se aplică limite de frecvență rutelor publice și de administrare ale serviciului de programări, precum și interfeței pentru parteneri a platformei asistentului.

Anexa III Subîmputerniciți pe categorii

Categorie Ce face Unde pot fi datele Garanție
Furnizor de găzduire pentru serviciul de programări Rulează serverele, baza de date și fișierele stocate UE Nu este necesară, fiind în interiorul UE
Furnizor de administrare a serverelor Instalează și administrează serverele și poate ajunge la datele de pe ele Posibil în afara SEE Decizie de adecvare sau Clauze Contractuale Standard
Furnizor de rețea și securitate Livrează site-ul, îl protejează împotriva atacurilor și a roboților și criptează conexiunile Rețea mondială Decizie de adecvare sau Clauze Contractuale Standard
Furnizor de cloud pentru Asistent Rulează Asistentul și stochează conversațiile acestuia UE Nu este necesară, fiind în interiorul UE
Furnizor de model lingvistic AI Citește conversația și scrie răspunsurile Asistentului Posibil în afara SEE Decizie de adecvare sau Clauze Contractuale Standard
WhatsApp (Meta) Livrează mesajele WhatsApp Infrastructura Meta Garanțiile Meta pentru transfer, inclusiv Cadrul UE-SUA privind confidențialitatea datelor
Furnizor de email Trimite emailuri Conform listei nominale Conform listei nominale
Furnizor de SMS Trimite SMS-uri Conform listei nominale Conform listei nominale
Furnizor de monitorizare a erorilor Primește rapoarte tehnice de eroare Conform listei nominale Conform listei nominale

Lista nominală, cu entitatea juridică, locul și garanția fiecărei companii, este disponibilă fiecărui Client Business la cerere, la [email protected]. Vă informăm despre modificări așa cum prevede clauza 7.

Conexiunile pe care le alegeți dumneavoastră. Acestea nu sunt subîmputerniciții noștri. Dumneavoastră sau un membru al personalului dumneavoastră aveți propria relație cu cealaltă companie.

Anexa IV Transferurile explicate simplu

  1. În interiorul SEE (UE plus Islanda, Liechtenstein și Norvegia), datele circulă liber conform GDPR. Nu este nevoie de niciun mecanism suplimentar.
  2. Decizie de adecvare. Comisia Europeană poate decide că o țară oferă o protecție echivalentă cu cea din UE. Pentru Statele Unite, o astfel de decizie acoperă companiile care au aderat la Cadrul UE-SUA privind confidențialitatea datelor. Verificăm că un subîmputernicit din SUA este certificat înainte de a ne baza pe aceasta.
  3. Clauze Contractuale Standard. Sunt clauze contractuale tip, redactate de Comisia Europeană, pe care le semnează subîmputernicitul. Îl obligă să protejeze datele la standardele UE. Le folosim acolo unde nu se aplică nicio decizie de adecvare sau ca soluție de rezervă dacă Cadrul încetează să mai fie valabil.
  4. Măsuri suplimentare. Acolo unde este nevoie, adăugăm măsuri precum limitarea datelor trimise.
  5. Exemplarul dumneavoastră. La cerere, vă dăm clauzele relevante și detaliile de certificare pentru orice subîmputernicit.