Prowadząc sklep lub stronę w VESK, jesteś administratorem danych swoich klientów, a operator Platformy jest podmiotem przetwarzającym te dane na Twoje polecenie. Poniższe zasady stanowią podstawę powierzenia przetwarzania danych.
§1. Role stron
Użytkownik Platformy jest administratorem danych osób odwiedzających i kupujących w jego witrynie.
Operator VESK przetwarza te dane wyłącznie w zakresie niezbędnym do świadczenia usługi hostingu, obsługi zamówień i newslettera.
Operator nie wykorzystuje danych klientów Użytkownika do własnych celów marketingowych.
§2. Zakres i cel powierzenia
Powierzenie obejmuje dane zamówień, dane kontaktowe klientów, adresy dostawy oraz adresy e-mail subskrybentów.
Celem powierzenia jest przechowywanie, udostępnianie i przetwarzanie danych w ramach funkcji Platformy.
Przetwarzanie odbywa się przez czas trwania umowy oraz w okresie retencji po jej zakończeniu.
§3. Podprocesorzy
Operator korzysta z dostawców infrastruktury chmurowej, usług bazodanowych oraz wysyłki wiadomości e-mail.
Wszyscy podprocesorzy przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego lub na podstawie standardowych klauzul umownych.
Lista podprocesorów udostępniana jest na żądanie Użytkownika.
§4. Obowiązki operatora
Zapewnienie środków technicznych i organizacyjnych adekwatnych do ryzyka, w tym szyfrowania transmisji i kontroli dostępu.
Zachowanie poufności przez osoby upoważnione do przetwarzania danych.
Pomoc Użytkownikowi w realizacji żądań osób, których dane dotyczą, oraz w zgłaszaniu naruszeń.
§5. Obowiązki użytkownika
Publikowanie własnej polityki prywatności i informacji o cookies w swojej witrynie.
Pozyskiwanie zgód wymaganych do wysyłki newslettera i działań marketingowych.
Zgłaszanie operatorowi żądań, których realizacja wymaga działań po stronie Platformy.
§6. Zgłaszanie naruszeń
Operator informuje Użytkownika o stwierdzonym naruszeniu ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego wykrycia.
Zgłoszenie zawiera opis naruszenia, jego prawdopodobne skutki oraz podjęte środki zaradcze.
§7. Zakończenie przetwarzania
Po zakończeniu umowy Użytkownik może pobrać pełny eksport danych z panelu.
Po upływie okresu retencji dane są trwale usuwane z systemów produkcyjnych i kopii zapasowych zgodnie z harmonogramem rotacji.