الأدوار والموضوع والمدة
صاحب المتجر هو المتحكم في بيانات عملائه، ومشغّل PhoneDesk هو معالج للبيانات في أنشطة الاستضافة والحفظ والاطلاع والإدارة التقنية والتصدير المنفذة عبر الخدمة. تستمر المعالجة طوال علاقة الخدمة وأنشطة الإعادة أو الحذف المتفق عليها. تشمل الفئات العملاء والمورّدين والمتعاونين، مع بيانات الهوية والاتصال والمعلومات المتعلقة بعمليات المتجر.
التعليمات والسرية
تعالج PhoneDesk هذه البيانات فقط وفق تعليمات موثقة من صاحب المتجر، بما فيها التعليمات الصادرة عبر وظائف CRM المصرح بها، ما لم يفرض القانون خلاف ذلك. يجب أن يلتزم الأشخاص المخوّلون بالسرية وألا يصلوا إلا إلى ما يلزم. يُبلغ المشغّل صاحب المتجر إذا رأى أن إحدى التعليمات تخالف تشريعات حماية البيانات.
التدابير والمزوّدون
تشمل التدابير تشفير النقل عبر HTTPS، وفصل الوصول حسب المتجر، وصلاحيات المتعاونين، وحماية بيانات الدخول، وتسجيل الأحداث، ونسخًا احتياطية مع فحوص السلامة. توفر OVHcloud البنية التحتية والبريد الإلكتروني. تتطلب الاستعانة بمعالجي بيانات إضافيين من الباطن لبيانات المتجر إخطارًا مسبقًا وإتاحة الاعتراض المبرر؛ وتتطلب أي عمليات نقل خارج المنطقة الاقتصادية الأوروبية الضمانات المنطبقة.
الحقوق والحوادث
تساعد PhoneDesk صاحب المتجر، في حدود المعلومات والأدوات المتاحة، في طلبات أصحاب البيانات والأمان والتقييمات المطلوبة قانونًا وإدارة الانتهاكات. يجب إبلاغ صاحب المتجر بأي خرق للبيانات الشخصية دون تأخير غير مبرر بعد علم المشغّل به، مع المعلومات المتاحة والتحديثات اللاحقة.
الإعادة والحذف والتحقق
عند انتهاء الخدمة، يختار صاحب المتجر إعادة البيانات أو حذفها، ما لم توجد التزامات قانونية بالاحتفاظ. يجب مراعاة ترتيبات النسخ الاحتياطية ومددها عند تنفيذ التعليمات. يوفر المشغّل المعلومات اللازمة لإثبات الوفاء بالتزامات معالج البيانات ويتيح عمليات تحقق متفقًا عليها ومتناسبة، تحترم الأمان وبيانات المتاجر الأخرى.