Termeni de prelucrare a datelor
1. Domeniu de aplicare
BattGrade este un brand administrat și gestionat de TOPFED WEB S.R.L., societate cu răspundere limitată înregistrată în Republica Moldova cu IDNO 1026023125543, cu sediul în s. Pepeni, r-nul Sîngerei, MD-6234, Republica Moldova.
Acești Termeni de prelucrare a datelor fac parte din Termenii și condițiile încheiați între TOPFED WEB S.R.L. („BattGrade”, „noi”) și firma care folosește BattGrade („tu”). Se aplică atunci când prelucrăm date cu caracter personal în numele tău, ca persoană împuternicită de operator în sensul articolului 28 din Regulamentul general privind protecția datelor al UE (GDPR) și al normelor corespunzătoare din Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal.
Tu ești operatorul acestor date. Dacă acționezi pentru un alt operator, confirmi că ai dreptul să ne dai instrucțiuni în numele lui. Dacă acești termeni contrazic Termenii și condițiile în privința datelor cu caracter personal, prevalează acești termeni.
2. Detaliile prelucrării
- Obiectul: stocarea datelor clientului pe care le introduci în aplicație, folosirea lor pentru livrarea certificatelor pe care le emiți și afișarea lor în contul tău.
- Durata: cât timp folosești serviciul, până la ștergerea datelor conform secțiunii 10.
- Natura prelucrării: stocare, organizare, consultare, afișare pentru utilizatorii autorizați ai contului tău, transmitere prin e-mail și ștergere.
- Scopurile: emiterea certificatelor, livrarea lor către clienții tăi prin e-mail, afișarea istoricului testelor tale și asistența oferită ție.
- Persoanele vizate: clienții tăi (proprietari sau deținători de vehicule, cumpărători sau alte persoane care au comandat un test) și orice persoană numită într-un nume privat de vehicul.
- Datele cu caracter personal: numele, adresa de e-mail și limba preferată ale clientului; numele privat al vehiculului; evidența e-mailurilor trimise (adresa și numele destinatarului, limba, ora, starea livrării și orice eroare returnată de furnizorul de e-mail); și, cât timp sunt legate de un client, datele vehiculului din test, inclusiv VIN-ul și kilometrajul.
- Categorii speciale de date: niciuna. Nu introduce în BattGrade categorii speciale de date cu caracter personal sau date privind condamnări penale.
3. Instrucțiunile tale
Prelucrăm datele doar pe baza instrucțiunilor tale documentate. Instrucțiunile tale sunt acești termeni, Termenii și condițiile și folosirea de către tine a funcțiilor aplicației (de exemplu, trimiterea unui certificat către un client). Te vom anunța dacă considerăm că o instrucțiune încalcă legislația privind protecția datelor.
Prelucrăm datele în alte scopuri doar când legea o cere. În acest caz, te vom anunța înainte să o facem, cu excepția cazului în care acea lege interzice acest lucru.
4. Confidențialitate
Au acces la date doar persoanele care au nevoie de acest acces pentru a opera sau a susține serviciul, iar acestea sunt obligate să păstreze confidențialitatea.
5. Securitate
Protejăm datele prin măsurile de mai jos și le revizuim pe măsură ce serviciul se schimbă:
- Toate conexiunile cu site-ul nostru, cu serverele noastre și cu aplicația sunt criptate prin HTTPS (TLS).
- Fiecare cerere din aplicație este autentificată cu un token de autentificare pe care serverele noastre îl verifică. Un cont vede doar certificatele propriei firme, iar un membru al echipei vede doar certificatele emise de el.
- Paginile noastre interne de administrare sunt protejate printr-un token de acces secret, cunoscut doar de persoanele care operează serviciul.
- Baza noastră de date rulează pe servere din Germania operate de Hetzner Online GmbH.
- Datele clientului nu fac niciodată parte din pagina publică, din PDF-ul public sau din datele semnate ale unui certificat.
- Cheia privată care semnează certificatele este păstrată pe serverul nostru și nu este trimisă niciodată aplicației.
- Limitele de cereri protejează formularele noastre publice și API-ul nostru împotriva abuzurilor automatizate.
6. Subîmputerniciți
Ne dai o autorizare generală de a folosi subîmputerniciții enumerați pe pagina noastră Subîmputerniciți. Îl vom obliga pe fiecare dintre ei, prin termeni scriși, să protejeze datele cel puțin la fel de bine ca acești termeni, în măsura în care o cere activitatea pe care o desfășoară pentru noi, și rămânem răspunzători față de tine pentru ei.
Vom anunța un subîmputernicit nou sau înlocuit pe acea pagină și prin e-mail proprietarilor de conturi cu cel puțin 30 de zile înainte să înceapă să prelucreze datele clientului. Te poți opune în acest termen din motive rezonabile legate de protecția datelor. Dacă nu putem rezolva obiecția ta, poți înceta să folosești serviciul și îți poți șterge contul înainte de schimbare.
7. Transferuri internaționale
Suntem stabiliți în Republica Moldova. Comisia Europeană nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție pentru Moldova, așa că, dacă ești stabilit în Uniunea Europeană sau în Spațiul Economic European, transmiterea datelor clientului către noi este un transfer de date cu caracter personal către o țară terță în sensul capitolului V din GDPR.
Baza noastră de date este găzduită în Germania. Pagina Subîmputerniciți arată unde este stabilit fiecare furnizor și care dintre ei primesc datele clientului.
În prezent nu oferim clauze contractuale standard semnate. Dacă organizația ta are nevoie de un acord de transfer înainte să ne trimită datele clientului, contactează-ne la [email protected] înainte să începi.
8. Ajutor pentru îndeplinirea obligațiilor tale
Ținând seama de natura prelucrării, te vom ajuta să răspunzi cererilor clienților tăi care își exercită drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Dacă un client ne contactează direct în legătură cu date pe care le prelucrăm pentru tine, îți vom transmite cererea și îi vom spune clientului că am făcut acest lucru.
Îți vom oferi și informațiile de care ai nevoie în mod rezonabil, în măsura în care privesc prelucrarea efectuată de noi, pentru o evaluare a impactului asupra protecției datelor sau pentru o consultare cu o autoritate de supraveghere.
9. Încălcări ale securității datelor cu caracter personal
Dacă aflăm de o încălcare a securității datelor cu caracter personal care afectează datele clientului, îl vom notifica pe proprietarul contului prin e-mail, fără întârzieri nejustificate. Pe măsură ce informațiile devin disponibile, vom descrie ce s-a întâmplat, categoriile și numărul aproximativ de persoane și de înregistrări vizate, consecințele probabile și măsurile luate sau propuse, pentru ca tu să îți poți îndeplini propriile obligații prevăzute la articolul 33 din GDPR.
10. Ștergerea
Cât timp folosești serviciul, ne poți cere la [email protected] să ștergem datele clientului pentru un anumit certificat sau client. Le vom șterge și îți vom confirma.
Când proprietarul contului șterge contul, ștergem datele clientului de pe certificatele firmei și evidența e-mailurilor trimise clienților, ca parte a ștergerii. Dacă vrei o copie, cere-ne-o înainte să ștergi contul (Termeni și condiții, secțiunea 18).
Evidența publică a fiecărui certificat, semnătura lui și datele brute ale testului nu conțin date ale clientului. Ele rămân disponibile după ștergere, pentru ca certificatul să poată fi verificat în continuare, iar noi le păstrăm în calitate de operator, așa cum descrie Politica de confidențialitate. E-mailurile deja livrate clienților tăi rămân în căsuțele lor poștale.
11. Informații și audituri
Vom pune la dispoziție informațiile necesare pentru a demonstra că ne îndeplinim obligațiile prevăzute la articolul 28 din GDPR: în principal acest document, pagina Subîmputerniciți și răspunsuri scrise la întrebările tale rezonabile. Dacă acestea nu sunt suficiente, poți audita o dată pe an conformitatea noastră, cu o notificare scrisă de cel puțin 30 de zile, în timpul programului de lucru, pe cheltuiala ta și sub obligația de confidențialitate. Un audit nu poate oferi acces la datele altor clienți.
12. Responsabilitățile tale
Răspunzi pentru existența unui temei legal pentru datele clientului pe care le introduci, pentru informarea clienților tăi așa cum descrie secțiunea 6 din Termeni și condiții și pentru exactitatea datelor.
13. Răspundere
Răspunderea fiecărei părți în temeiul acestor termeni este supusă limitărilor din Termeni și condiții, în măsura permisă de lege.