Questo Accordo sul trattamento dei dati (DPA) si applica quando Plaza Store tratta dati personali per tuo conto in qualità di titolare del trattamento.
1. Definizioni
Titolare: il cliente (tu). Responsabile: Plaza Store. Dati personali: qualsiasi informazione relativa a una persona identificata o identificabile trattata in relazione al servizio.
2. Istruzioni di trattamento
Plaza Store tratta i dati personali solo seguendo istruzioni documentate del titolare. Queste istruzioni sono definite dalla tua configurazione del servizio.
3. Sub-responsabili
Usiamo sub-responsabili per hosting (Contabo), pagamenti (Stripe/PayTabs), email (Postmark) e analytics (self-hosted). L'elenco completo è disponibile su richiesta. I nuovi sub-responsabili vengono notificati con 30 giorni di anticipo.
4. Misure di sicurezza
Implementiamo misure tecniche e organizzative tra cui cifratura a riposo e in transito, controlli di accesso, logging di audit e database tenant isolati.
5. Diritti dell'interessato
Ti supportiamo nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità) entro 72 ore dalla tua richiesta.
6. Notifica di violazioni
Ti notificheremo eventuali violazioni di dati personali entro 72 ore da quando ne veniamo a conoscenza, per quanto possibile.
7. Trasferimenti di dati
I dati sono conservati nell'UE (Francoforte) di default. La residenza dati in Egitto e Arabia Saudita è disponibile per Enterprise. I trasferimenti verso Paesi terzi sono coperti da Clausole Contrattuali Standard.
Hai domande su questo documento? Contatta il nostro team legale