Responsabilidades, objeto e duração
O lojista é responsável pelo tratamento dos dados dos seus clientes e o gestor PhoneDesk é subcontratante para as atividades de alojamento, conservação, consulta, gestão técnica e exportação realizadas através do serviço. O tratamento dura durante a relação de serviço e as atividades acordadas de devolução ou eliminação. As categorias abrangem clientes, fornecedores e colaboradores, com dados identificativos, contactos e informações sobre as operações da loja.
Instruções e confidencialidade
O PhoneDesk trata estes dados apenas de acordo com instruções documentadas do lojista, incluindo as transmitidas através das funções autorizadas do CRM, salvo obrigação legal. As pessoas autorizadas devem estar vinculadas à confidencialidade e aceder apenas ao necessário. O gestor informa o lojista se considerar que uma instrução viola a legislação de proteção de dados.
Medidas e prestadores
As medidas incluem cifragem do transporte HTTPS, separação de acessos por loja, permissões dos colaboradores, proteção de credenciais, registo de eventos e cópias de segurança com verificações de integridade. A OVHcloud fornece a infraestrutura e o email. Subcontratantes ulteriores que tratem dados da loja exigem informação prévia e possibilidade de oposição fundamentada; eventuais transferências para fora do Espaço Económico Europeu exigem as garantias aplicáveis.
Direitos e incidentes
Nos limites das informações e dos instrumentos disponíveis, o PhoneDesk assiste o lojista nos pedidos dos titulares dos dados, na segurança, nas avaliações exigidas pela legislação e na gestão de violações. Uma violação de dados pessoais deve ser comunicada ao lojista sem demora injustificada após o gestor dela tomar conhecimento, com as informações disponíveis e as atualizações subsequentes.
Devolução, eliminação e verificações
No termo do serviço, o lojista escolhe a devolução ou eliminação dos dados, salvo obrigações legais de conservação. As modalidades e os prazos das cópias de segurança devem ser considerados na execução da instrução. O gestor disponibiliza as informações necessárias para demonstrar as obrigações do subcontratante e permite verificações acordadas, proporcionais e respeitadoras da segurança e dos dados das outras lojas.