Συμμόρφωση με τον GDPR

1. Ρόλοι: υπεύθυνος και εκτελών την επεξεργασία

2. Σύμβαση επεξεργασίας δεδομένων (DPA)

Παρέχουμε σε κάθε πελάτη σύμβαση επεξεργασίας κατά το άρθρο 28 GDPR, που καλύπτει αντικείμενο και διάρκεια, κατηγορίες δεδομένων και υποκειμένων, υποχρεώσεις εμπιστευτικότητας, υπεργολάβους επεξεργασίας, υποστήριξη στα αιτήματα των υποκειμένων, διαγραφή ή επιστροφή των δεδομένων στη λήξη της σύμβασης και δικαιώματα ελέγχου. Ζητήστε τη στο gdpr@crmconnect.ro.

3. Υπεργολάβοι επεξεργασίας

Ενημερώνουμε τους πελάτες πριν προσθέσουμε νέο υπεργολάβο επεξεργασίας, με δικαίωμα αντίρρησης όπως ορίζει η DPA.

4. Τεχνικά και οργανωτικά μέτρα

• Κρυπτογράφηση κατά τη μεταφορά (TLS) και σε αποθήκευση.
• Απομόνωση σε αποκλειστικό pod (single-tenant) για τους πελάτες της πλατφόρμας.
• Έλεγχος πρόσβασης ανά ρόλο, αρχή των ελάχιστων δικαιωμάτων, αρχεία πρόσβασης.
• Τακτικά αντίγραφα ασφαλείας και δοκιμασμένες διαδικασίες επαναφοράς.
• Πολιτικές διατήρησης και αυτόματη διαγραφή δεδομένων που δεν χρειάζονται πλέον.
• Εκπαίδευση του προσωπικού και ρήτρες εμπιστευτικότητας στις συμβάσεις εργασίας.
• Εκτιμήσεις αντικτύπου (DPIA) για επεξεργασίες υψηλού κινδύνου.

5. Πώς ασκείτε τα δικαιώματα GDPR

• Στείλτε το αίτημά σας στο gdpr@crmconnect.ro, αναφέροντας το δικαίωμα που ασκείτε και το email που χρησιμοποιήσατε στον ιστότοπο.
• Μπορεί να ζητήσουμε πρόσθετες πληροφορίες για την επαλήθευση της ταυτότητάς σας.
• Απαντάμε μέσα σε 30 ημέρες· η προθεσμία μπορεί να παραταθεί κατά 60 ημέρες για σύνθετα αιτήματα, με προηγούμενη ενημέρωση.
• Τα αιτήματα εξυπηρετούνται χωρίς χρέωση, εκτός από τα προδήλως αβάσιμα ή υπερβολικά.
• Αν είστε χρήστης πελάτη του CRMconnect, προωθούμε το αίτημα στον υπεύθυνο επεξεργασίας (τον πελάτη) και τον υποστηρίζουμε στον χειρισμό του.

6. Διαγραφή λογαριασμού και δεδομένων

Κατόπιν αιτήματος διαγράφουμε τον λογαριασμό και τα παράγωγα δεδομένα μέσα σε 30 ημέρες, εκτός από τα δεδομένα που πρέπει να διατηρούμε από τον νόμο (π.χ. τιμολόγια, 10 χρόνια). Στείλτε το αίτημά σας στο gdpr@crmconnect.ro.

7. Περιστατικά ασφαλείας

Γνωστοποιούμε στην ANSPDCP μέσα σε 72 ώρες από τη στιγμή που λαμβάνουμε γνώση μιας παραβίασης δεδομένων προσωπικού χαρακτήρα που ενέχει κίνδυνο και ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση τους πελάτες που επηρεάζονται. Αναφέρετε μια πιθανή ευπάθεια στο gdpr@crmconnect.ro.

8. Εποπτική αρχή

ANSPDCP (ρουμανική Αρχή Προστασίας Δεδομένων) - Bd. G-ral. Gheorghe Magheru 28-30, sector 1, Βουκουρέστι· anspdcp.ro· anspdcp@dataprotection.ro.