Agiunta davart l’elavuraziun da datas

1. Rollas ed extensiun

Questa agiunta fa part da las cundiziuns da servetsch. Il client è il responsabel e THEFOCUS LTD è l’elavuratur per las datas persunalas elavuradas en il spazi da lavur dal client, en ils contos da reclama, tag managers ed analisas dal client ed en exports dal CRM che nus survegnin («Datas persunalas dal client»). L’agiunta 1 descriva l’elavuraziun. Sch’il client è sez elavuratur per in auter responsabel, agin nus sco ses sutelavuratur a las medemas cundiziuns.

Questa agiunta ademplescha l’artitgel 28 da l’UK GDPR e, nua ch’els valan, l’artitgel 28 da l’EU GDPR e las disposiziuns davart elavuraturs d’autras leschas da protecziun da datas en ils martgads che nus servin.

2. Nossas obligaziuns sco elavuratur

• Elavurar Datas persunalas dal client mo tenor las instrucziuns documentadas dal client, inclusiv il contract e l’utilisaziun da l’applicaziun tras il client, nun che la lescha pretendia insatge auter. En quel cas infurmain nus il client avant l’elavuraziun, nun che la lescha scumondia quai. Nus infurmain il client, sche nus considerain ch’in’instrucziun violeschia il dretg da protecziun da datas.
• Garantir che tut las persunas autorisadas da las elavurar sajan obligadas al secret.
• Applitgar las mesiras tecnicas ed organisatoricas da l’agiunta 2.
• Utilisar sutelavuraturs mo sco fixà en la secziun 3.
• Sustegnair il client, resguardond la natira da l’elavuraziun, tar dumondas da persunas pertutgadas e tar sias obligaziuns areguard segirezza, annunzia da violaziuns, evaluaziuns da las consequenzas e consultaziun preliminara da las autoritads da surveglianza.
• Infurmar il client senza retard nunmotivà, ed entaifer 48 uras, suenter avair prendì enconuschientscha d’ina violaziun da la protecziun da datas che pertutga Datas persunalas dal client, cun las infurmaziuns ch’il client dovra per ademplir sias atgnas obligaziuns d’annunzia.
• A la fin dals servetschs, stizzar u returnar las Datas persunalas dal client tenor tscherna dal client entaifer 30 dis e stizzar copias existentas, nun che la lescha ans obligheschia da las conservar.
• Metter a disposiziun las infurmaziuns necessarias per cumprovar la conformitad e permetter audits tras il client u tras in auditur nominà dad el, cun in avis da 30 dis, sut obligaziun al secret e betg pli savens ch’ina giada l’onn, nun ch’ina violaziun u in’autoritad da surveglianza pretendia quai.

3. Sutelavuraturs

Il client dat in’autorisaziun generala per ils sutelavuraturs descrits sin nossa pagina davart ils sutelavuraturs; la glista actuala cun nums è disponibla en il dashboard dal client e sin dumonda. Nus annunziain in nov sutelavuratur almain 30 dis ordavant sur l’applicaziun. Il client po far obiecziun per motivs raschunaivels da protecziun da datas; sche nus na pudain betg schliar l’obiecziun, po il client terminar il servetsch pertutgà senza chasti. Nus imponin a mintga sutelavuratur cundiziuns da protecziun da datas che na protegian betg main che questa agiunta e restain responsabels per sia prestaziun.

4. Transferiments internaziunals

Nus transferin Datas persunalas dal client ordaifer il Reginavel Unì mo tenor regulaziuns d’adequatezza dal Reginavel Unì, la UK Extension to the EU-US Data Privacy Framework, l’ICO International Data Transfer Agreement u l’UK Addendum a las EU Standard Contractual Clauses.

Sch’il client è en il SEE, sa basan transferiments a nus sin la decisiun d’adequatezza da la Cumissiun europeica per il Reginavel Unì; sche questa decisiun na vala betg pli, vegnan las EU Standard Contractual Clauses (modul dus, u modul trais sch’il client è elavuratur) integradas cun referenza, cun l’Irlanda sco dretg applitgabel e lieu da dretgira mo per questas clausulas. Sch’il client è en Svizra, valan las medemas clausulas cun las adattaziuns svizras. Per auters martgads suttascrivin nus sin dumonda las cundiziuns da transferiment ch’il dretg dal client pretenda, sco contracts standardisads tenor la KVKK da la Tirchia u la PIPL da la China.

5. Datas da categorias spezialas e targeting sensibel

Il client na dastga chargiar si en l’applicaziun naginas datas da categorias spezialas (per exempel datas da sanadad), naginas datas davart delicts penals e naginas datas d’uffants, e na dastga dar nagina instrucziun per targeting basà sin caracteristicas sensiblas.

6. Responsabladad e durada

La responsabladad tenor questa agiunta è suttamessa a las limitas da las cundiziuns da servetsch. Questa agiunta dura uschè ditg sco nus elavurain Datas persunalas dal client.

Agiunta 1: Descripziun da l’elavuraziun

• Object e durada: furniziun dals servetschs per la durada dal contract e la perioda da sortida da 30 dis.
• Natira ed intent: planisaziun ed execuziun da campagnas, signals d’optimaziun en temp real per las campagnas dal client, configuraziun da mesiraziun e da tracking, reporting e sustegn.
• Persunas pertutgadas: ils utilisaders collavuraturs dal client sco er ses clients potenzials e ses clients, sco ch’els cumparan en datas da reclama, d’analisa e dal CRM.
• Categorias da datas: nums e datas da contact professiunalas d’utilisaders dal client; identificaturs online, datas da contact hashadas utilisadas per la cumbinaziun da conversiuns da las plattafurmas, metricas da campagnas aggregadas e stadis da leads en il CRM.
• Conservaziun: sco fixà en la decleraziun da protecziun da datas ed en la secziun 2.

Agiunta 2: Mesiras tecnicas ed organisatoricas

• Autentificaziun obligatorica cun plirs facturs per tut ils contos, cun codes da recuperaziun d’ina suletta utilisaziun memorisads mo sco hashes.
• Access per il persunal basà sin rollas e sin il princip dals privilegis minimals, examinà cur che rollas sa midan.
• Isolaziun tranter ils spazis da lavur dals clients, applitgada en l’applicaziun e sin il nivel da la banca da datas.
• Criptaziun durant il transport cun TLS actual e criptaziun en repaus per bancas da datas, datotecas e copias da segirezza.
• Furniziun dals servetschs distribuida e criptada en dapli che 125 pajais.
• Protocols d’audit che pon mo vegnir cumplettads per acziuns relevantas per la segirezza.
• Nagina memorisaziun da pleds-clav da contos da reclama; access mo sur permissiuns d’utilisaders u da partenaris da las plattafurmas.
• Webhooks ed ingestiun da datas suttascrits e protegids cunter repetiziuns.
• Scanning automatisà da secrets e tests avant mintga versiun.
• Procedura da reacziun ad incidents cun escalaziun definida ed infurmaziun dals clients.