Funciones, objeto y duración
El comerciante es responsable de los datos de sus clientes y el gestor PhoneDesk es encargado para las actividades de alojamiento, conservación, consulta, gestión técnica y exportación realizadas mediante el servicio. El tratamiento dura durante la relación de servicio y las actividades acordadas de devolución o eliminación. Las categorías comprenden clientes, proveedores y colaboradores, con datos identificativos, de contacto e información sobre las operaciones de la tienda.
Instrucciones y confidencialidad
PhoneDesk trata esos datos únicamente siguiendo instrucciones documentadas del comerciante, incluidas las dadas mediante las funciones autorizadas del CRM, salvo obligación legal. Las personas autorizadas deben estar sujetas a confidencialidad y acceder solo a lo necesario. El gestor informa al comerciante si considera que una instrucción infringe la normativa de protección de datos.
Medidas y proveedores
Las medidas incluyen cifrado del transporte HTTPS, separación de accesos por tienda, permisos de colaboradores, protección de credenciales, registro de eventos y copias de seguridad con verificaciones de integridad. OVHcloud proporciona la infraestructura y el correo electrónico. Los subencargados adicionales que traten datos de la tienda requieren información previa y posibilidad de oposición motivada; las posibles transferencias fuera del Espacio Económico Europeo requieren las garantías aplicables.
Derechos e incidentes
Dentro de los límites de la información y las herramientas disponibles, PhoneDesk ayuda al comerciante con las solicitudes de los interesados, la seguridad, las evaluaciones exigidas por la normativa y la gestión de violaciones. Una violación de datos personales debe comunicarse al comerciante sin dilación indebida desde que el gestor tenga conocimiento, con la información disponible y las actualizaciones posteriores.
Devolución, eliminación y verificaciones
Al finalizar el servicio, el comerciante elige la devolución o la eliminación de los datos, salvo las obligaciones legales de conservación. Las modalidades y los plazos de las copias de seguridad deben tenerse en cuenta al ejecutar la instrucción. El gestor facilita la información necesaria para demostrar las obligaciones del encargado y permite verificaciones acordadas, proporcionadas y respetuosas con la seguridad y con los datos de otras tiendas.