Acord de prelucrare a datelor cu caracter personal (DPA)
Acest acord completează termenii de utilizare și vânzare. El reglementează prelucrarea, de către Maleda, a datelor cu caracter personal ale clienților comerciantului (rezervări, comenzi, abonați la notificări), în conformitate cu articolul 28 din Regulamentul (UE) 2016/679 (RGPD).
Părțile și încheierea acordului
Acordul se încheie între:
- comerciantul care a subscris un abonament, a cărui identitate este cea indicată la înscriere („Operatorul”);
- MALEDA SAS, SAS, 17 rue de la caserne, 57710 Aumetz, France, 123456TEST12345 („Maleda” sau „Persoana împuternicită”).
Este acceptat pe cale electronică odată cu termenii de utilizare și vânzare, din care face parte. Versiunea acceptată și data acceptării sunt înregistrate. Se aplică fiecărui magazin al comerciantului. În caz de contradicție privind prelucrarea datelor cu caracter personal, prezentul acord prevalează asupra termenilor de utilizare și vânzare.
Obiect
Maleda prelucrează, în numele Operatorului și pe baza instrucțiunilor sale documentate, datele cu caracter personal ale clienților acestuia numai în măsura necesară furnizării Serviciului: găzduirea site-ului magazinului, rezervarea online, comanda cu ridicare, trimiterea de e-mailuri și notificări și gestionarea avansurilor prin Stripe Connect.
Operatorul rămâne responsabil de legalitatea colectării acestor date, de informarea clienților săi (articolele 13 și 14 din RGPD) și de alegerea scopurilor. Pentru celelalte prelucrări (contul comerciantului, facturare, securitate, director, verificarea adresei și a întreprinderii, programul de recomandare), Maleda este ea însăși operator: a se vedea politica de confidențialitate.
Aceste alte prelucrări sunt în afara domeniului de aplicare al prezentului acord. Ele implică totuși prestatori care nu primesc nicio dată a clienților, enumerați în anexa 3 cu titlu informativ: în special serviciile publice care verifică adresa și existența întreprinderii comerciantului, precum și Stripe pentru plata comisioanelor de recomandare.
Durată
Acordul intră în vigoare la acceptarea termenilor de utilizare și vânzare și durează cât abonamentul. Continuă după încetarea contractului pentru restituirea și ștergerea datelor (articolul „Soarta datelor”).
Natura, scopul, datele și persoanele vizate
Natura și scopul prelucrărilor, tipurile de date cu caracter personal și categoriile de persoane vizate sunt descrise în anexa 1.
Instrucțiunile Operatorului
Maleda prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului. Contractul, utilizarea Serviciului și setările sale, precum și cererile scrise trimise la contact@maleda.eu constituie aceste instrucțiuni.
Maleda informează imediat Operatorul dacă apreciază că o instrucțiune încalcă RGPD sau o altă normă de protecție a datelor. Nu prelucrează datele în interes propriu, cu excepția unei obligații legale, caz în care informează Operatorul atunci când legea permite.
Operatorul se obligă să nu colecteze, prin câmpurile libere ale Serviciului (serviciu, notă la comandă…), date sensibile în sensul articolului 9 din RGPD (sănătate, opinii etc.), cu excepția unei necesități reale și a unui temei juridic adecvat.
Confidențialitate
Maleda se asigură că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea (angajament contractual sau obligație legală) și le prelucrează numai pentru executarea Serviciului. Datele unui magazin nu sunt accesibile niciunui alt comerciant.
Securitatea datelor
Maleda pune în aplicare măsurile tehnice și organizatorice enumerate în anexa 2, pentru a asigura un nivel de securitate adecvat riscului (articolul 32 din RGPD). Le actualizează în funcție de stadiul tehnicii, fără a reduce nivelul global.
Persoane împuternicite ulterioare
Operatorul acordă Maleda o autorizație generală de a recurge la persoanele împuternicite ulterioare enumerate în anexa 3.
Maleda informează Operatorul cu privire la orice adăugare sau înlocuire a unei persoane împuternicite ulterioare, cu cel puțin 30 de zile înainte, prin e-mail sau printr-o actualizare a anexei 3 însoțită de un aviz în Spațiul comerciantului. Operatorul poate formula obiecții, pentru un motiv rezonabil legat de protecția datelor, în acest termen, scriind la contact@maleda.eu. Părțile caută atunci o soluție; în lipsa acesteia, Operatorul poate rezilia, fără costuri, abonamentul în cauză (rezilierea produce efecte la sfârșitul Perioadei plătite, sau mai devreme dacă schimbarea este pusă în aplicare).
Maleda impune fiecărei persoane împuternicite ulterioare, prin contract, obligații de protecție a datelor echivalente celor din prezentul acord și rămâne răspunzătoare față de Operator pentru îndeplinirea acestor obligații.
Drepturile persoanelor vizate
Maleda ajută Operatorul, prin măsuri tehnice și organizatorice adecvate, să răspundă cererilor de exercitare a drepturilor persoanelor (acces, rectificare, ștergere, restricționare, portabilitate, opoziție). Operatorul poate consulta, corecta și șterge rezervările și comenzile magazinului său din Spațiul comerciantului.
Dacă o persoană se adresează direct Maleda cu privire la date prelucrate în numele Operatorului, Maleda îi indică să se adreseze acestuia din urmă și îi transmite cererea în termen de 5 zile lucrătoare, fără a răspunde ea însăși, cu excepția unei instrucțiuni contrare.
La cerere, Maleda furnizează Operatorului o copie sau un export al datelor în cauză, într-un termen rezonabil care nu depășește 15 zile.
Încălcarea securității datelor
Maleda notifică Operatorului orice încălcare a securității datelor cu caracter personal care afectează datele prelucrate în numele său, în cel mai scurt timp și cel târziu la 48 de ore după ce a luat cunoștință de aceasta, prin e-mail la adresa contului. Notificarea descrie, în măsura posibilului, natura încălcării, categoriile și numărul aproximativ de persoane și de înregistrări vizate, consecințele probabile și măsurile luate sau propuse. Informațiile lipsă sunt furnizate pe măsură ce devin disponibile.
Revine Operatorului să aprecieze dacă trebuie să notifice încălcarea autorității de supraveghere (în termen de 72 de ore) și persoanelor vizate; Maleda îl ajută în acest sens. Maleda ia fără întârziere măsurile necesare pentru a limita încălcarea și efectele acesteia.
Asistență
Maleda ajută Operatorul, ținând seama de natura prelucrării și de informațiile de care dispune, să își respecte obligațiile de securitate, de notificare a încălcărilor, de evaluare a impactului (DPIA) și de consultare prealabilă a autorității de supraveghere (articolele 32-36 din RGPD). Pune la dispoziția acestuia informațiile necesare pentru a demonstra respectarea prezentului acord.
Audituri
Operatorul poate verifica respectarea prezentului acord: mai întâi pe baza informațiilor pe care Maleda i le pune la dispoziție (documentație, descrierea măsurilor de securitate, rapoarte sau certificări ale persoanelor împuternicite ulterioare), apoi, dacă aceste informații nu sunt suficiente sau în cazul unei încălcări dovedite, printr-un audit realizat de el însuși sau de un auditor independent ținut de confidențialitate.
Auditul este anunțat în scris cu cel puțin 30 de zile înainte, este limitat la prelucrările în cauză, se desfășoară în timpul programului de lucru fără a perturba Serviciul și fără a compromite securitatea datelor altor clienți. Fiecare parte își suportă propriile costuri; costurile rezonabile ale Maleda sunt în sarcina Operatorului, cu excepția cazului în care se constată o neîndeplinire a obligațiilor.
Soarta datelor la încetarea contractului
La încetarea contractului, indiferent de cauză, Maleda, la alegerea Operatorului exprimată în scris, îi restituie datele sau le șterge, apoi distruge copiile existente, în termen de 30 de zile de la încetarea contractului (sau de la cerere, dacă aceasta este ulterioară), cu excepția cazului în care dreptul Uniunii sau al unui stat membru impune păstrarea lor.
În lipsa unei alegeri, datele sunt șterse în acest termen. Copiile de siguranță ale bazei de date, păstrate 14 de zile, sunt curățate cel târziu la 14 de zile după ștergere. Maleda atestă ștergerea la cerere.
Transferuri în afara Uniunii Europene
Maleda nu transferă date în afara Uniunii Europene, cu excepția transferurilor către o persoană împuternicită ulterioară din anexa 3 și sub garanțiile articolului 46 din RGPD: decizie privind caracterul adecvat (Cadrul UE-SUA privind confidențialitatea datelor) sau clauze contractuale standard ale Comisiei, completate la nevoie cu măsuri suplimentare. [DE COMPLETAT: confirmarea, pentru fiecare persoană împuternicită ulterioară, a garanției reținute]
Răspundere
Fiecare parte răspunde pentru încălcările RGPD și ale prezentului acord în condițiile articolului 82 din RGPD, fără a aduce atingere drepturilor persoanelor vizate. În raporturile dintre ele, răspunderea Maleda în temeiul prezentului acord este supusă limitărilor din articolul „Limitarea răspunderii” din termenii de utilizare și vânzare, cu excepția cazului în care legea le înlătură.
Operatorul garantează Maleda împotriva consecințelor unei instrucțiuni ilegale sau ale unei lipse de informare a clienților săi care îi este imputabilă.
Legea aplicabilă și instanța competentă
Prezentul acord este supus legii franceze și, pentru litigii, acelorași norme de competență ca termenii de utilizare și vânzare (instanțele competente de la sediul editorului). Normele imperative ale RGPD se aplică în orice caz.
Anexa 1: descrierea prelucrărilor
| Element | Descriere |
|---|---|
| Operator | Comerciantul titular al abonamentului |
| Persoana împuternicită | MALEDA SAS (Maleda) |
| Obiect și natură | Găzduire, înregistrare, consultare, transmitere prin e-mail și notificare, ștergere; nicio altă operațiune |
| Scopuri | Rezervarea programărilor; comanda cu ridicare; trimiterea e-mailurilor de confirmare, de memento cu o zi înainte și de anulare; notificarea abonaților („clopoțel”); gestionarea avansurilor prin Stripe Connect; informarea comerciantului |
| Persoane vizate | Clienții și vizitatorii magazinului care rezervă, comandă sau se abonează la notificări |
| Date de rezervare | Nume, e-mail, telefon (opțional), serviciu, data și ora, limba, stare, amprenta linkului de anulare, avans (sumă, stare, identificatori de plată) |
| Date de comandă | Nume, e-mail, telefon (opțional), notă liberă, articole, cantități, prețuri, interval de ridicare, număr de comandă, stare |
| Date de notificare | Adresa tehnică de abonament a browserului („endpoint”), cheile de criptare ale browserului, limba |
| Date sensibile | Niciuna nu este solicitată sau așteptată |
| Durată | Durata abonamentului, apoi ștergere în 30 de zile. În timpul abonamentului, operatorul stabilește durata de păstrare; recomandare: ștergere sau anonimizare la 12 luni după programare sau ridicare |
| În afara domeniului | Verificarea adresei și a întreprinderii comerciantului, programul de recomandare, contul și facturarea comerciantului: prelucrări pentru care Maleda este operator (a se vedea politica de confidențialitate) |
| Locul prelucrării | Serverul furnizorului de găzduire indicat în anexa 3 |
Anexa 2: măsuri de securitate
Confidențialitate și acces
- Separarea datelor pe magazin: fiecare dată de afaceri poartă identificatorul magazinului, stabilit de server (niciodată printr-un câmp de formular); orice modificare este filtrată pe magazin și pe identificator.
- Autentificarea comercianților fără parolă: link și cod de unică folosință, expirare după 15 de minute, 5 încercări, limitarea numărului de trimiteri pe oră și pe adresă, răspuns identic indiferent dacă adresa există sau nu.
- Numai amprentele (SHA-256) ale linkurilor, codurilor și tokenurilor de sesiune sunt păstrate; sesiuni de cel mult 30 de zile, cookie „httpOnly”.
- Tokenuri de acces la rețelele sociale criptate (AES-GCM); linkul de anulare al clienților stocat sub formă de amprentă.
- Accesul la producție limitat la persoanele autorizate; secretele păstrate în mediul serverului, niciodată în cod.
Integritate și disponibilitate
- Criptarea schimburilor în tranzit (HTTPS, certificate automate).
- Validarea pe server a oricărei intrări; prețuri și sume recalculate pe server.
- Evenimente de plată semnate și prelucrate o singură dată (idempotență).
- Copii de siguranță zilnice ale bazei de date, păstrate 14 de zile; supravegherea stării serviciului.
- Fotografii recodificate și curățate de metadate.
Trasabilitate și organizare
- Jurnalizarea accesărilor și a erorilor serverului.
- Actualizări de securitate ale componentelor; separarea mediilor de dezvoltare și de producție; absența datelor reale în teste.
- Procedură de gestionare a incidentelor și de notificare a încălcărilor (articolul „Încălcarea securității datelor”).
Anexa 3: persoane împuternicite ulterioare autorizate
| Persoana împuternicită | Prelucrarea încredințată | Date ale clienților vizate | Localizare |
|---|---|---|---|
| [DE COMPLETAT: numele furnizorului de găzduire] | Găzduirea serverului, a bazei de date, a fotografiilor și a copiilor de siguranță | Toate | [DE COMPLETAT: țara de găzduire] |
| Resend | Trimiterea e-mailurilor tranzacționale (confirmare, memento, anulare, notificarea comerciantului) | Nume, e-mail, conținutul programării sau al comenzii | Statele Unite [DE COMPLETAT: confirmarea regiunii de trimitere] |
| Cloudflare, Inc. | DNS, rețea de distribuire (CDN) și protecție: traficul tranzitează prin rețeaua sa | Adresa IP și cererile vizitatorilor, conținutul paginilor | Statele Unite; rețea mondială |
| Stripe Payments Europe, Ltd. | Plata avansurilor prin Stripe Connect, în beneficiul contului Stripe al comerciantului (Stripe acționează și în temeiul propriului contract cu comerciantul) | Suma și identificatorii de plată; cardul introdus numai la Stripe | Irlanda; Statele Unite |
Următorii prestatori furnizează funcții ale Serviciului fără a primi date ale clienților: Anthropic (modelul de IA al Asistentului: cererea comerciantului, numele produselor), OpenStreetMap / Nominatim și Photon (geocodarea și verificarea adresei magazinului în afara Franței), Base Adresse Nationale (verificarea adreselor din Franța), directorul întreprinderilor / baza SIRENE (existența întreprinderii franceze) și VIES al Comisiei Europene (coduri de TVA europene): aceste servicii primesc numai adresa și numărul de înregistrare al magazinului; Stripe Connect pentru plata comisioanelor de recomandare către recomandanți (nicio dată a clienților); Google (autentificarea Google a comerciantului, recenzii, Street View: browserul vizitatorului se poate conecta la Google la afișarea Street View), Meta (publicările comerciantului pe rețelele sale sociale).