Această politică arată cum prelucrează 333CRM datele cu caracter personal pe care companiile client le păstrează în aplicație și ce instrumente le oferim ca să respecte Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova și, pentru persoanele din Uniunea Europeană, Regulamentul (UE) 2016/679 (GDPR). Pentru datele pe care le prelucrăm în nume propriu (vizitatorii site-ului, cererile de demonstrație, utilizatorii conturilor, facturarea) se aplică Politica de confidențialitate.
Cine ce rol are
- Compania client este operatorul. Ea decide ce date despre clienții ei păstrează în 333CRM, de ce și cât timp.
- 333CRM este persoana împuternicită. Servicii complete SRL, bd. Moscova 21, mun. Chișinău, Republica Moldova, IDNO 1020600001417, prelucrează aceste date doar ca să furnizeze serviciul și doar după instrucțiunile companiei client.
- Persoanele vizate sunt clienții și contactele companiei client: cei care îi scriu, o sună sau apar în fișele ei.
Acordul de prelucrare a datelor
Cu fiecare companie client încheiem, odată cu contractul, un acord de prelucrare a datelor. Prin el ne angajăm:
- să prelucrăm datele doar după instrucțiunile documentate ale companiei client;
- să nu folosim datele în alte scopuri și să nu le vindem;
- ca persoanele care lucrează cu datele să fie obligate la confidențialitate;
- să aplicăm măsurile de securitate de mai jos;
- să folosim alți furnizori doar în condițiile de mai jos;
- să ajutăm compania client să răspundă cererilor persoanelor vizate și să ne anunțe orice încălcare a securității datelor;
- la încheierea contractului, să returnăm sau să ștergem datele;
- să punem la dispoziție informațiile necesare pentru a demonstra respectarea acestor obligații.
Instrumentele GDPR din 333CRM
- Exportul datelor unei persoane. Pentru un contact, aplicația pregătește o arhivă cu datele lui, identitățile lui pe canale, toate conversațiile cu mesajele în ordine și fișierele trimise și primite în ele.
- Ștergerea la cerere. Datele personale ale contactului sunt anonimizate, iar conținutul fiecărui mesaj este înlocuit. Conversațiile rămân doar pentru statistici, fără să mai identifice persoana. Ca să nu fie făcută din greșeală, ștergerea se confirmă scriind emailul sau numele complet al contactului.
- Consimțământul. Pe fiecare contact se păstrează dacă și-a dat consimțământul, data, sursa și data retragerii lui.
- Rectificarea. Datele se corectează direct în fișa contactului, iar fiecare modificare rămâne în istoricul fișei.
- Lista cererilor. Cererile de export și de ștergere se văd într-o listă, cu starea fiecăreia.
- Cine are acces. Exportul și ștergerea au permisiuni separate, pe care administratorul companiei le dă doar rolurilor potrivite.
- Jurnalul de audit. Fiecare export, ștergere și modificare de câmp este înregistrată. Jurnalul se păstrează în mod implicit 7 ani și se arhivează după 12 luni; compania poate alege alte perioade în setări.
Cererile persoanelor vizate
Cererile privind datele din 333CRM le soluționează compania client, ca operator, cu instrumentele de mai sus.
Securitatea datelor
- Conexiunile sunt criptate (HTTPS, cu HSTS).
- Datele fiecărei companii sunt separate de ale celorlalte, iar accesul în cont depinde de rol.
- Autentificarea în doi pași este obligatorie pentru administratori și poate fi cerută pentru alte roluri.
- Parolele au cel puțin 12 caractere și sunt păstrate doar ca hash; după 5 încercări greșite, contul se blochează 15 minute.
- Cheile de acces, tokenurile canalelor și secretele de autentificare sunt păstrate criptat.
- Fișierele încărcate sunt scanate antivirus.
Unde sunt datele și cine ne ajută
Furnizorilor care prelucrează date în numele nostru le impunem prin contract aceleași obligații de protecție a datelor pe care le avem noi.
Datele ajung în afara Republicii Moldova doar cu garanțiile cerute de Legea nr. 195/2024, de exemplu clauze contractuale standard.
Canalele și serviciile pe care compania client le conectează singură (WhatsApp, Instagram, Telegram, Stripe și altele) primesc datele prin conturile ei la acei furnizori, după alegerea ei.
Încălcarea securității datelor
Dacă aflăm de o încălcare a securității datelor unei companii client, o anunțăm fără întârziere nejustificată, cu ce știm despre natura încălcării, datele și persoanele afectate, consecințele probabile și măsurile luate. Astfel compania poate anunța la timp autoritatea și, dacă este cazul, persoanele vizate.
La încheierea contractului
Înainte de încheierea contractului, compania client își poate exporta datele.
Contact
Pentru întrebări despre această politică sau despre acordul de prelucrare a datelor ne scrii la servicii.complete.srl@gmail.com.
Autoritatea de supraveghere este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), str. Serghei Lazo 48, MD-2004 Chișinău, datepersonale.md.