Prelucrarea datelor (DPA)
1. Rolurile părților
Pentru conținutul pe care organizația ta îl încarcă în Platformă — evaluări, fișiere-dovadă, incidente, date despre furnizori, documente — organizația ta este operator de date, iar ENVISIONITE S.R.L. (care operează platforma Cremene) acționează ca persoană împuternicită (art. 28 GDPR): prelucrăm aceste date exclusiv la instrucțiunile tale, pentru a furniza serviciul.
Pentru datele contului tău de utilizator, ENVISIONITE S.R.L. este operator — vezi Politica de confidențialitate.
2. Detaliile prelucrării (art. 28 alin. (3) din GDPR)
Obiectul și natura prelucrării: stocarea, organizarea, afișarea și — la cererea explicită a utilizatorului — prelucrarea cu AI a datelor de conformitate ale organizației, în cadrul platformei.
Scopul: furnizarea serviciului de management al conformității (evaluare, lacune, remediere, dovezi, incidente, furnizori, documente).
Durata: pe durata contului organizației; la încetare, datele se șterg sau se returnează conform secțiunii 3.
Tipuri de date: date de identificare și contact ale membrilor echipei (nume, email, rol), conținutul operațional încărcat de organizație (evaluări, fișiere-dovadă, incidente, date despre furnizori, documente) — care poate include date personale în măsura în care organizația le include.
Categorii de persoane vizate: angajații și colaboratorii organizației-client; persoanele menționate în conținutul încărcat (de ex. persoane de contact ale furnizorilor).
3. Angajamentele noastre ca împuternicit
- prelucrăm datele doar pe baza instrucțiunilor documentate ale organizației tale (inclusiv în privința transferurilor), adică doar pentru furnizarea serviciului;
- persoanele autorizate să prelucreze datele sunt supuse unei obligații de confidențialitate;
- asigurăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR): izolare per organizație (Row Level Security) la nivelul bazei de date și al stocării de fișiere, criptare în tranzit și în repaus, acces pe bază de sesiune autentificată;