Acord de prelucrare a datelor

Această pagină este pentru organizatorii și moderatorii de comunitate. Explică acordul formal dintre Pinitto și persoanele care creează sau moderează o comunitate, acoperind modul în care gestionăm datele personale ale membrilor comunității în numele lor.

Acest Acord de Prelucrare a Datelor ("APD") este încheiat între următoarele părți.

"Organizatorul" (acționând ca Operator de Date), definit ca membrul care deține rolul de organizator într-o comunitate pe platforma Pinitto, fie pentru că a creat-o, fie pentru că rolul i-a fost transferat. Moderatorii numiți de Organizator acționează sub autoritatea sa și numai conform instrucțiunilor sale, iar Organizatorul răspunde pentru acțiunile lor
Mnemoly Community S.R.L. (acționând ca Procesator de Date), furnizorul platformei Pinitto

Acest APD este încorporat în Termenii și Condițiile noastre și se aplică prelucrării datelor cu caracter personal în numele Organizatorului.

1. Definiții

Termeni precum "Date cu Caracter Personal", "Operator de Date", "Procesator de Date" și "Prelucrare" vor avea înțelesurile care le sunt atribuite în Regulamentul General privind Protecția Datelor (RGPD) al UE.

2. Obiectul și domeniul de aplicare

Obiectul este furnizarea platformei și a serviciilor Pinitto, așa cum sunt descrise în Termenii și Condițiile noastre
Durata acestui APD este perioada în care comunitatea Organizatorului există în Serviciu
Scopul prelucrării este de a permite Organizatorului să creeze și să gestioneze spațiul său privat de comunitate, inclusiv comunicarea, partajarea de resurse și organizarea între membrii săi
Categoriile de persoane vizate sunt membrii și utilizatorii comunității Organizatorului invitați să utilizeze Serviciul
Tipurile de Date cu Caracter Personal sunt adrese de e-mail, nume (care pot include identificatori de adresă), pseudonime, numere de telefon, date de localizare (adrese de plecare și destinație pentru mobilitate, locații de ridicare pentru obiecte), conținut generat de utilizatori (postări, comentarii, articole wiki, detalii despre activități de mobilitate, listări de articole) și date tehnice (adrese IP)

Organizatorul este responsabil să se asigure că fiecare membru pe care îl invită este eligibil să folosească Pinitto conform Termenilor și Condițiilor noastre, inclusiv cerința de vârstă minimă și orice consimțământ al părintelui sau al tutorelui cerut de legislația locală. Pinitto nu colectează și nu verifică dovada eligibilității.

Atunci când Organizatorul acționează în numele unui colectiv (cum ar fi o asociație de proprietari, o școală, un ONG sau orice organizație care invită membri în numele său), Organizatorul garantează că a obținut consimțământul individual, scris și conform RGPD de la fiecare membru înainte de a-i importa datele sau de a-i trimite invitații, și păstrează dovada acelui consimțământ. Organizatorul despăgubește Pinitto pentru orice investigații, amenzi sau pretenții ale unor terți din partea autorităților de supraveghere care decurg din datele membrilor încărcate sau invitate fără un temei juridic adecvat.

3. Obligațiile procesatorului (Pinitto)

Pinitto, în calitate de Procesator de Date, este de acord cu următoarele obligații.

Prelucreze Datele cu Caracter Personal numai pe baza instrucțiunilor documentate ale Organizatorului (Operatorul)
Se asigure că tot personalul autorizat să prelucreze date cu caracter personal s-a angajat să respecte confidențialitatea
Implementeze și să mențină măsuri tehnice și organizatorice adecvate pentru a asigura securitatea Datelor cu Caracter Personal. Câmpurile sensibile (nume, date de contact, conținut de postări, conținut wiki, descrieri ale obiectelor împrumutabile și detalii ale activităților de mobilitate) sunt criptate la nivelul bazei de date folosind chei per comunitate gestionate de AWS KMS. Fișierele încărcate într-o comunitate sunt criptate cu o cheie unică pentru fiecare fișier, la rândul ei protejată de cheia comunității, și sunt decriptate în browserul membrului, nu pe serverele noastre. Datele sunt transmise prin TLS și stocate în repaus cu criptare AES-256 pe servere localizate în Republica Federală Germania
Notifice Organizatorul cu privire la orice solicitări din partea persoanelor vizate de a-și exercita drepturile conform RGPD și să ofere asistență Organizatorului în îndeplinirea acestor solicitări
Notifice Organizatorul fără întârzieri nejustificate și în orice caz în termen de 72 de ore de la momentul în care ia cunoștință de o încălcare a securității datelor cu caracter personal
La încetarea serviciului, șteargă permanent toate Datele cu Caracter Personal din sistemele active. Copiile de siguranță criptate ale bazei de date sunt păstrate 7 zile, apoi sunt șterse automat. Nu va fi disponibil niciun export de date după încetare
Pună la dispoziția Organizatorului toate informațiile necesare pentru a demonstra conformitatea cu RGPD și pentru a permite și a contribui la auditurile efectuate de Client

Instrucțiunile documentate ale Organizatorului sunt prevăzute în acest APD, în Termenii și Condițiile noastre și în configurarea operațională normală a platformei. Organizatorul poate emite instrucțiuni scrise suplimentare prin persoana de contact pentru confidențialitate din secțiunea 5.

4. Sub-procesarea

Prin prezenta, Organizatorul acordă o autorizare generală pentru ca Pinitto să implice sub-procesatori terți în vederea furnizării Serviciului. Pinitto confirmă că toți sub-procesatorii sunt supuși unor obligații privind protecția datelor echivalente cu cele din prezentul APD.

Pinitto va menține o listă a sub-procesatorilor săi actuali și va notifica în scris Organizatorul cu cel puțin 30 de zile înainte de a adăuga sau înlocui orice sub-procesator. Organizatorul poate obiecta pe motive rezonabile de protecție a datelor în această perioadă. Dacă Organizatorul obiectează, Pinitto poate propune un aranjament alternativ sau poate încheia Serviciul cu o rambursare proporțională a taxelor plătite în avans.

Sub-procesatorii noștri actuali sunt următorii.

Amazon Web Services (AWS) găzduiește infrastructura noastră (Lambda, RDS PostgreSQL, S3, SES, KMS) în Frankfurt, Germania
Hetzner Online GmbH găzduiește infrastructura noastră self-hosted de geocodare (Photon) și rutare (GraphHopper) pe servere din Germania
Heinlein Hosting GmbH operează mailbox.org, care găzduiește căsuța noastră de contact în Germania
Cloudflare, Inc. oferă protecție împotriva spam-ului și a boților pe paginile de autentificare și contact

Atunci când sub-procesatorii sunt situați în afara Spațiului Economic European, transferurile internaționale sunt protejate prin Cadrul UE-SUA privind confidențialitatea datelor (pentru sub-procesatorii din SUA), prin decizia de adecvare a Regatului Unit (pentru sub-procesatorii din Regatul Unit), sau, ca alternativă, prin Clauzele Contractuale Standard ale UE.

5. Responsabilul cu protecția datelor

Pinitto nu este obligată să numească un Responsabil cu Protecția Datelor conform art. 37 RGPD. Persoana de contact pentru toate aspectele legate de protecția datelor este contact [at] pinitto [dot] com.

6. Legea aplicabilă