1. Rolurile părților

În privința datelor cu caracter personal pe care Clientul le colectează prin site-ul său pe platforma TOT Sites (date ale propriilor cumpărători, vizitatori, clienți programați), Clientul are calitatea de Operator de date: el stabilește scopurile și mijloacele prelucrării. TOT are calitatea de Împuternicit: prelucrează datele exclusiv conform instrucțiunilor documentate ale Clientului și în scopul furnizării și suportului tehnic al platformei.

2. Obiectul și durata prelucrării

Obiectul prelucrării este stocarea, afișarea și mentenanța tehnică a datelor introduse de Client sau de utilizatorii săi finali prin funcțiile platformei (site de prezentare, programări online, preluarea comenzilor, cont de client, program de fidelitate). Prelucrarea durează pe parcursul contractului de utilizare a platformei și se finalizează conform modului prevăzut în secțiunea 13.

3. Categoriile de date și de persoane vizate

• Persoane vizate: clienți finali, vizitatori și utilizatori care interacționează cu site-ul Clientului (programare la un serviciu, plasarea unei comenzi, înregistrare în contul personal, program de fidelitate).
• Categorii de date: nume, telefon, email, istoricul comenzilor și programărilor, istoricul punctelor de fidelitate, conținutul mesajelor trimise prin formularele site-ului, date tehnice despre dispozitiv și vizite.
• Categoriile speciale de date (privind sănătatea, date biometrice etc.) nu fac obiectul prelucrării prin platformă, dacă acest lucru nu este convenit separat în scris.

4. Instrucțiunile Operatorului

TOT prelucrează datele doar în volumul necesar funcționării funcțiilor platformei activate de Client în contul său, și conform instrucțiunilor stabilite prin setările panoului de control sau în scris. Dacă TOT consideră că o instrucțiune a Clientului încalcă legislația aplicabilă privind protecția datelor, TOT informează imediat Clientul despre aceasta.

5. Obligațiile TOT în calitate de Împuternicit

• Să prelucreze datele doar conform instrucțiunilor Clientului și în scopurile prevăzute de contract.
• Să asigure confidențialitatea: acces la date au doar angajații și contractorii TOT cărora le este necesar pentru muncă, obligați prin clauze de confidențialitate.
• Să nu utilizeze datele clienților finali ai Operatorului în scopuri de marketing proprii ale TOT.
• Să acorde Clientului sprijin în îndeplinirea obligațiilor sale de Operator de date (secțiunile 8–9).

6. Subîmputerniciți

TOT are dreptul de a implica subîmputerniciți pentru asigurarea funcționării platformei (furnizori de găzduire, furnizorul de plăți MAIB Business pentru procesarea plăților, servicii de trimitere a email-urilor și notificărilor SMS/Telegram). TOT încheie cu subîmputerniciții acorduri care le impun obligații de protecție a datelor cel puțin la nivelul stabilit de prezentul DPA.

Lista actuală a subîmputerniciților se pune la dispoziția Clientului la cerere. Despre schimbarea subîmputerniciților care poate afecta natura prelucrării, TOT notifică Clientul în prealabil.

7. Măsuri tehnice și organizatorice de securitate

• Criptarea conexiunii (HTTPS/TLS) pentru toate paginile platformei.
• Delimitarea accesului pe roluri în panoul de control și jurnalizarea acțiunilor utilizatorilor.
• Copii de rezervă regulate ale datelor și protecție a infrastructurii împotriva atacurilor DDoS.
• Izolarea datelor diferiților Clienți unele față de altele la nivelul platformei.
• Datele cardurilor bancare nu sunt stocate pe serverele TOT — prelucrarea acestora se face direct de furnizorul de plăți.

8. Asistență privind cererile persoanelor vizate

Dacă un client final al Operatorului se adresează direct TOT cu o cerere privind accesul, rectificarea sau ștergerea datelor sale, TOT redirecționează cererea către Operator, responsabil de luarea deciziei. TOT pune la dispoziția Operatorului mijloace tehnice (în panoul de control) și sprijin rezonabil pentru executarea autonomă a unor astfel de cereri în termenele stabilite de lege.

9. Notificarea incidentelor de securitate

În cazul unei scurgeri, unui acces neautorizat sau altui incident de securitate care afectează datele prelucrate în interesul Operatorului, TOT notifică Operatorul fără întârzieri nejustificate, în cel mult 72 de ore de la depistarea incidentului, cu descrierea naturii incidentului, a categoriilor de date afectate și a măsurilor întreprinse.

10. Audit și confirmarea conformității

La o cerere scrisă justificată, nu mai des de o dată pe an, TOT pune la dispoziția Operatorului informațiile necesare pentru confirmarea respectării condițiilor prezentului DPA, inclusiv descrierea măsurilor de securitate aplicate.

11. Transferul internațional al datelor

Datele sunt stocate pe servere situate în Moldova și în țările UE. Dacă pentru anumite funcții (de exemplu, trimiterea de email-uri) este utilizat un subîmputernicit din afara acestei zone, TOT asigură aplicarea unor garanții contractuale de protecție a datelor echivalente cerințelor Legii nr. 133/2011 și GDPR.

12. Răspunderea

Fiecare parte răspunde pentru prejudiciul cauzat prin încălcarea obligațiilor sale conform prezentului DPA, în modul și limitele stabilite de contractul principal de utilizare a platformei și de legislația aplicabilă.

13. Durata și returnarea/ștergerea datelor

Prezentul DPA este valabil pe durata contractului de utilizare a platformei. La încetarea contractului, TOT acordă Operatorului cel puțin 14 zile pentru exportul datelor, după care datele clienților finali ai Operatorului sunt șterse din sistemele active, cu excepția cazurilor în care legea impune o păstrare mai îndelungată (de exemplu, în scopuri contabile).

14. Contacte

TOT STUDIO LABS SRL

Republica Moldova, mun. Chișinău, sec. Centru, str. Drumul Viilor

Telefon: +373 7999-69-27

Email: [email protected]