RestartiX Webinars

Română

English

Română

English

Appearance

Documente juridice ​

Toate documentele juridice ale platformei de evenimente [PLATFORM PROVIDER].

Statut. Cele trei șabloane destinate organizațiilor, enumerate mai jos, sunt în vigoare. Politica de Confidențialitate, Politica privind Cookie-urile și Termenii și Condițiile derivate din acestea sunt publicate pe domeniile publice ale organizațiilor-client, iar acceptarea termenilor și condițiilor, precum și a prelucrării datelor cu caracter personal, este consemnată, la fiecare înregistrare, prin raportare la acestea. Textul respectiv nu a trecut printr-o revizuire juridică, astfel încât revizuirea restantă a acestor șabloane are caracter de remediere, iar nu unul pregătitor. Documentele de platformă din a doua secțiune rămân proiecte neîncheiate: ele conțin elemente nedeterminate, printre care identitatea entității contractante, datele sale de înregistrare și data intrării în vigoare, și nu pot fi încheiate în forma lor actuală.

GAP-GOV-01 · DOCS — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezentul document arăta anterior că întregul corpus este alcătuit din proiecte în versiunea 1.0, care necesită revizuire juridică înainte de utilizare. Șabloanele destinate organizațiilor — politica de confidențialitate, politica privind cookie-urile și termenii și condițiile — sunt deja publicate pe domeniile publice ale organizațiilor-client și constituie documentele în raport cu care se consemnează consimțământul la înregistrare, astfel încât un text care nu a trecut niciodată printr-o revizuire este deja invocat ca temei. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Deficiențe cunoscute. Prezentul corpus se află în curs de remediere. Acolo unde un document afirma anterior o garanție, o perioadă de retenție, un statut de integrare sau o condiție de consimțământ pe care platforma nu le implementează, textul a fost corectat pentru a descrie comportamentul actual, iar neconcordanța este semnalată pe loc printr-o casetă DEFICIENȚĂ CUNOSCUTĂ — REMEDIERE ÎN CURS. Neconcordanțele sunt consemnate, printre altele, în privința funnel-urilor de achiziție și a măsurării paginilor de destinație, a parcursurilor automate ale contactelor, a generării de conținut asistate de AI, a notificărilor SMS, a difuzărilor către segmente, a retenției datelor din sesiunile live, precum și a izolării datelor la nivel de organizație în Realtime Database și în Cloud Storage. Documentele trebuie citite împreună cu aceste casete; luate separat, ele nu constituie o descriere lipsită de rezerve a platformei.

Modelul GDPR pe trei niveluri ​

Contact / Participant (Persoana vizată)
    |
    | acceptă termenii și condițiile + politica de confidențialitate ale organizației
    |   (o singură bifă grupată, consemnată ca tos_acceptance + data_processing);
    |   preferințele privind cookie-urile sunt stocate exclusiv în browser,
    |   nu în registrul consimțămintelor
    v
Organizația-Client (Operator)
    |  - Determină scopurile și mijloacele prelucrării
    |  - Publică politica de confidențialitate, politica privind cookie-urile,
    |    termenii și condițiile
    |  - Gestionează cererile persoanelor vizate în temeiul GDPR
    |  - Semnează DPA cu [PLATFORM PROVIDER]
    |
    | deleagă prelucrarea prin DPA
    v
[PLATFORM PROVIDER] (Persoana împuternicită de operator; totodată Operator — a se vedea mai jos)
    |  - Prelucrează datele în numele organizațiilor
    |  - Implementează măsuri de securitate
    |  - Menține ROPA și planul de răspuns la încălcarea securității datelor cu caracter personal
    |  - Semnează DPA-uri cu subîmputerniciții
    |  - Determină în nume propriu generarea cu AI și măsurarea conversiilor publicitare pe server
    |
    | contractează prin DPA-uri cu subîmputerniciți
    v
Subîmputerniciți (unsprezece, enumerați în Anexa III)

Cum este obținut în realitate consimțământul. Pe formularul public de funnel, o singură bifă consemnează atât acceptarea termenilor și condițiilor, cât și acordul pentru prelucrarea datelor cu caracter personal, iar un număr de telefon introdus în formular acordă consimțământul pentru notificări SMS fără o bifă separată; atunci când este bifată și căsuța de marketing, respectivul consimțământ de marketing se extinde asupra marketingului prin SMS. Aplicația pentru participanți aplică aceeași grupare pentru consimțămintele privind termenii și prelucrarea. Rezultatul bannerului de cookie-uri este stocat exclusiv într-un cookie propriu, pe dispozitivul vizitatorului (rx_cookie_consent, o valoare JSON care consemnează opțiunile pentru categoriile necesare, de analiză și de publicitate, un marcaj temporal și o versiune, păstrată douăsprezece luni). El nu este niciodată scris în registrul consimțămintelor, astfel încât platforma nu deține nicio evidență pe server despre cine a acceptat sau a respins cookie-urile și nu poate proba ulterior o decizie privind consimțământul pentru cookie-uri.

GAP-CONSENT-04 · CODE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezentul document arăta anterior că persoana vizată consimte, prin trei acte distincte, la politica de confidențialitate, la politica privind cookie-urile și la termenii și condițiile organizației. Sunt consemnate numai două dintre aceste consimțăminte, ele sunt acordate împreună, în spatele unei singure bife, iar decizia exprimată în bannerul de cookie-uri nu este transmisă niciodată platformei. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

Cazurile în care furnizorul nu are calitatea de persoană împuternicită de operator. Două operațiuni de prelucrare aflate în producție sunt determinate de [PLATFORM PROVIDER], iar nu de organizația-client. Generarea de conținut asistată de AI funcționează pe baza unei singure acreditări la nivel de platformă: acesta alege furnizorul de modele și modelele înseși, iar fiecare prompt și fiecare rezultat sunt păstrate pe termen nelimitat; nu există nicio acreditare per organizație și niciun comutator per organizație, astfel încât o organizație-client nu poate da instrucțiuni cu privire la această prelucrare, nu o poate restrânge și nu o poate înceta. Măsurarea conversiilor publicitare pe server este operată în temeiul unei evaluări a interesului legitim, consemnate în Evaluarea impactului asupra protecției datelor întocmită chiar de furnizor, iar evenimentele sunt transmise fără nicio condiție de consimțământ publicitar. Pentru ambele operațiuni, furnizorul determină scopurile și mijloacele și acționează, prin urmare, în calitate de Operator de sine stătător.

GAP-GOV-02 · GOVERNANCE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

În prezentul corpus, [PLATFORM PROVIDER] este tratat exclusiv în calitate de persoană împuternicită de operator: Registrul Activităților de Prelucrare este ținut numai în temeiul art. 30 alin. (2) din Regulamentul (UE) 2016/679 (GDPR), iar Acordul de Prelucrare a Datelor pune exclusiv în sarcina organizației-client obținerea consimțământului pentru urmărirea conversiilor publicitare. Pentru generarea de conținut asistată de AI și pentru măsurarea conversiilor publicitare pe server, furnizorul alege mijloacele și își invocă propriul temei juridic, iar pentru prelucrările pe care le determină în nume propriu nu există nicio evidență în temeiul art. 30 alin. (1) GDPR și nicio informare în temeiul art. 13 și 14 GDPR. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.

RolDocumente necesare
Echipa [PLATFORM PROVIDER]DPA de semnat cu clienții, ROPA pentru autoritatea de supraveghere, planul de răspuns la breșe de date
Administratorul organizației-clientPolitica de confidențialitate, politica privind cookie-urile și termenii și condițiile, de publicat pe domeniile proprii
Jurist / RPDTotul — se revizuiesc toate documentele din ambele secțiuni, împreună cu casetele DEFICIENȚĂ CUNOSCUTĂ — REMEDIERE ÎN CURS consemnate în cuprinsul lor

Pentru organizații (șabloane destinate clienților) ​

Șabloane pe care fiecare organizație-client le personalizează și le publică pentru participanții la evenimentele sale. Politicile derivate din toate cele trei sunt deja publicate și în vigoare pe domeniile publice ale organizațiilor-client.

Documente de platformă (B2B / Interne) ​

Documente care guvernează relația dintre [PLATFORM PROVIDER] și clienții săi. Patru dintre ele sunt evidențe operaționale, iar nu clauze destinate clienților: Registrul Activităților de Prelucrare (ROPA), Politica de Retenție a Datelor, Planul de Răspuns la Breșe de Date și Procedura DSAR. Politica de Retenție a Datelor și Procedura DSAR sunt documente operaționale interne, iar Registrul Activităților de Prelucrare este ținut intern și pus la dispoziția autorităților de supraveghere la cerere; cu toate acestea, toate patru sunt accesibile pe prezentul site de documentație.

GAP-GOV-03 · GOVERNANCE — DEFICIENȚĂ CUNOSCUTĂ, REMEDIERE ÎN CURS

Prezenta secțiune este marcată drept internă, iar documentele operaționale pe care le enumeră au fost redactate pornind de la premisa că nu sunt publicate către clienți sau participanți. În realitate, toate sunt accesibile pe prezentul site de documentație, care nu impune nicio autentificare, nu poartă nicio excludere de la indexarea în motoarele de căutare și face întregul corpus regăsibil prin funcția proprie de căutare; omiterea acestei secțiuni din navigarea principală înseamnă obscuritate, iar nu control al accesului. Detaliile operaționale cuprinse în aceste documente, inclusiv deficiențele de securitate și de retenție consemnate în ele, sunt, prin urmare, publice. Această neconcordanță este consemnată în registrul de remediere a conformității și face obiectul unei analize.