Acord de prelucrare a datelor

Ultima actualizare: 4 septembrie 2026 · Versiunea 1.0

Prezentul Acord de Prelucrare a Datelor ("APD") face parte din Contractul pentru Maildroppa. El se aplică ori de câte ori Maildroppa prelucrează date cu caracter personal în numele unui Client.

Părțile

Operator ("Clientul"): persoana fizică sau juridică identificată ca Client în Comandă sau în contul Maildroppa, inclusiv orice Afiliat al Clientului efectiv inclus, atunci când acel Afiliat este operator al Datelor cu Caracter Personal ale Clientului.

Procesator ("Maildroppa"):

Marcus Biel, operând sub denumirea comercială „Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Germania
Contact: formular de contact

Clientul și Maildroppa sunt împreună „Părțile”.

1. Obiect, durată și prioritate

1.1 Prezentul APD reglementează prelucrarea de către Maildroppa a datelor cu caracter personal în numele Clientului în legătură cu serviciul ("Date cu Caracter Personal ale Clientului"). Obiectul, natura, scopul, categoriile de persoane vizate și tipurile de date sunt descrise în Anexa 1.

1.2 APD-ul intră în vigoare atunci când Clientul acceptă Termenii, o Comandă care îl include sau o confirmare electronică separată. El rămâne în vigoare pe durata Contractului și atât timp cât Maildroppa prelucrează Date cu Caracter Personal ale Clientului.

1.3 Acest APD prevalează asupra Contractului principal în ceea ce privește prelucrarea în numele Clientului. Dreptul obligatoriu în materie de protecție a datelor prevalează în orice caz.

1.4 În propriile sale scopuri — inclusiv contract și facturare, securitatea contului Maildroppa, protecția platformei și a infrastructurii de trimitere, prevenirea abuzurilor și obligații legale — Maildroppa poate acționa ca operator separat. Acea prelucrare este reglementată de Notificarea de confidențialitate, nu de prezentul APD. Maildroppa nu va utiliza rolul de procesator pentru a folosi Datele cu Caracter Personal ale Clientului în scopuri de publicitate Maildroppa.

2. Definiții și lege aplicabilă

2.1 „Date cu caracter personal”, „prelucrare”, „operator”, „procesator”, „persoană vizată”, „încălcare a securității datelor cu caracter personal” și „autoritate de supraveghere” au sensurile atribuite de GDPR.

2.2 „Lege privind protecția datelor” înseamnă GDPR, Legea federală germană privind protecția datelor și orice alt act normativ privind protecția datelor aplicabil prelucrării respective.

2.3 Dacă Clientul este el însuși procesator pentru un alt operator, Maildroppa acționează ca sub-procesator. Clientul garantează că este autorizat să instruiască și să angajeze Maildroppa și va pune la dispoziția acesteia informațiile și drepturile operatorului în măsura necesară executării prezentului APD.

3. Responsabilitatea Clientului și instrucțiuni

3.1 Clientul este responsabil pentru legalitatea prelucrării, drepturile persoanelor vizate, exactitatea și necesitatea datelor și pentru instrucțiunile sale. Clientul asigură, în special, baza legală, informările, consimțământul unde este necesar, deciziile de păstrare și ștergere și destinatarii legali.

3.2 Instrucțiunile documentate constau în Contractul principal, prezentul APD, configurarea și utilizarea serviciului de către Client și instrucțiuni suplimentare în formă text. O instrucțiune nu trebuie să modifice fundamental natura, scopul sau aria serviciului convenit. Instrucțiuni suplimentare pot necesita un acord separat și un cost rezonabil.

3.3 Clientul nu trebuie să prelucreze în Maildroppa categorii speciale de date conform articolului 9 GDPR, date referitoare la condamnări penale și infracțiuni conform articolului 10 GDPR, date complete ale instrumentelor de plată, secrete oficiale sau alte informații protejate special, decât dacă Maildroppa aprobă în prealabil, în mod expres și în formă text, scopul specific și garanțiile aferente.

3.4 Clientul configurează în mod adecvat funcțiile disponibile privind rolurile, exportul, ștergerea, consimțământul, urmărirea și integrările în raport cu riscul și protejează conturile, domeniile, cheile API și acreditările.

4. Prelucrare exclusiv pe baza instrucțiunilor documentate

4.1 Maildroppa prelucrează Datele cu Caracter Personal ale Clientului doar pe baza instrucțiunilor documentate ale Clientului, inclusiv pentru un transfer către o țară terță, cu excepția cazului în care dreptul Uniunii sau al unui stat membru impune prelucrarea. În acest caz, Maildroppa informează Clientul despre cerința legală înainte de prelucrare, cu excepția situației în care legea interzice furnizarea acestor informații din motive importante de interes public.

4.2 Maildroppa utilizează Datele cu Caracter Personal ale Clientului numai pentru a furniza, securiza, susține și încheia serviciul convenit și pentru a executa instrucțiunile legale. Vânzarea, publicitatea pentru terți și crearea unei liste de destinatari pentru o altă parte sunt interzise.

4.3 Dacă Maildroppa consideră că o instrucțiune încalcă Legea privind protecția datelor, informează Clientul fără întârzieri nejustificate și poate suspenda instrucțiunea afectată până când aceasta este confirmată, modificată sau clarificată de organismul competent. Părțile cooperează cu bună-credință pentru a găsi o alternativă legală.

4.4 Doar personalul care are nevoie de acces pentru îndeplinirea atribuțiilor poate accesa Datele cu Caracter Personal ale Clientului. Înainte de acces, aceste persoane sunt obligate prin confidențialitate sau o obligație legală adecvată și primesc instrucțiuni privind confidențialitatea și securitatea.

5. Măsuri tehnice și organizatorice

5.1 Maildroppa implementează măsurile din Anexa 2 în conformitate cu articolele 28(3)(c) și 32 GDPR. Măsurile iau în considerare stadiul tehnicii, costurile de implementare, natura, scopul, contextul, domeniul și probabilitatea și gravitatea riscului.

5.2 Maildroppa poate dezvolta sau înlocui măsuri individuale cu controale echivalente sau mai eficiente. Nivelul general de protecție convenit nu trebuie redus în mod material. Modificările adverse materiale sunt notificate în prealabil, cu excepția cazului în care este necesară o acțiune imediată pentru a aborda un risc acut.

5.3 Securitatea este o responsabilitate comună. Maildroppa nu răspunde pentru riscuri generate exclusiv de Conținutul Clientului ilegal, dispozitivele Clientului nesigure, acreditările partajate, integrările Clientului configurate greșit sau instrucțiunile Clientului. Obligațiile legale și contractuale proprii ale Maildroppa rămân neafectate.

6. Asistență privind drepturile persoanelor vizate

6.1 Ținând seama de natura prelucrării, Maildroppa asistă Clientul prin măsuri tehnice și organizatorice adecvate cu cererile din Capitolul III GDPR, inclusiv acces, rectificare, ștergere, restricție, portabilitate, opoziție și informare privind deciziile automatizate.

6.2 Atunci când datele solicitate sunt disponibile prin funcționalitatea produsului, Clientul gestionează singur cererea. Pentru suport suplimentar proporțional, Maildroppa furnizează informațiile disponibile sau rectifică, exportă, restricționează ori șterge datele conform instrucțiunii documentate.

6.3 Dacă Maildroppa primește o cerere a persoanei vizate care pare să privească Datele cu Caracter Personal ale Clientului, informează Clientul fără întârzieri nejustificate și nu răspunde substanțial decât dacă este instruit de Client sau impus de lege. Maildroppa poate comunica persoanei vizate că cererea a fost transmisă operatorului.

6.4 Clientul trimite doar informațiile necesare pentru a localiza și îndeplini cererea în siguranță. Maildroppa poate percepe costuri rezonabile, notificate în prealabil, pentru asistență în mod vădit excesivă, repetată sau ne-standard, în măsura permisă de articolul 28 GDPR.

7. Conformitate, evaluări de impact și autorități

7.1 Ținând seama de natura prelucrării și informațiile disponibile, Maildroppa asistă Clientul cu articolele 32–36 GDPR, inclusiv securitate, notificarea și comunicarea încălcărilor, evaluări de impact și consultare prealabilă.

7.2 La cerere rezonabilă, Maildroppa furnizează informații despre serviciu, fluxurile de date, măsuri, sub-procesatori și riscuri cunoscute necesare evaluării de impact a Clientului, dacă acestea nu sunt deja disponibile în documentație sau cont.

7.3 Dacă Maildroppa primește o solicitare obligatorie din partea unei autorități sau instanțe pentru Datele cu Caracter Personal ale Clientului, informează Clientul înainte de divulgare, dacă legea permite. Maildroppa evaluează autoritatea și aria solicitării, dezvăluie doar ceea ce este cerut legal și înregistrează situația.

8. Încălcări ale securității datelor cu caracter personal

8.1 Maildroppa notifică Clientul fără întârzieri nejustificate după ce ia cunoștință de o Încălcare a Securității Datelor cu Caracter Personal care afectează Datele cu Caracter Personal ale Clientului. Informațiile inițiale pot fi furnizate în faze și nu vor fi amânate până la finalizarea investigației.

8.2 În măsura disponibilității, notificarea include:

• natura încălcării, inclusiv categoriile și numerele aproximative de persoane și de înregistrări afectate;
• consecințele probabile;
• măsurile luate sau propuse pentru limitare și remediere;
• momentul sau perioada și stadiul actual al investigației;
• un punct de contact pentru întrebări.

8.3 Maildroppa ia prompt măsuri rezonabile de limitare, păstrare a probelor, identificare a cauzei și remediere, documentează încălcarea și furnizează informațiile disponibile pentru obligațiile Clientului conform articolelor 33 și 34 GDPR.

8.4 Clientul rămâne responsabil pentru evaluare și orice notificare către autoritatea de supraveghere în termen de 72 de ore de la propria conștientizare și pentru orice comunicare către persoanele vizate. O notificare Maildroppa nu reprezintă admiterea unei încălcări de obligație sau răspundere.

8.5 Clientul informează prompt Maildroppa despre incidente de securitate din mediul Clientului care pot afecta Datele cu Caracter Personal ale Clientului sau serviciul și cooperează la atenuare.

9. Sub-procesatori

9.1 Clientul acordă o autorizare generală scrisă pentru sub-procesatorii din Anexa 3. Maildroppa rămâne responsabilă față de Client pentru îndeplinirea de către sub-procesator a obligațiilor sale conform articolului 28(4) GDPR.

9.2 Maildroppa obligă contractual fiecare sub-procesator la același nivel substanțial de protecție a datelor pentru serviciul relevant, inclusiv instrucțiuni, confidențialitate, securitate, asistență, ștergere și drepturi de audit.

9.3 Maildroppa acordă, în general, un preaviz de cel puțin 30 de zile înainte de a adăuga sau înlocui un sub-procesator, la adresa de e-mail de afaceri stocată în cont și publică modificarea datată în lista de sub-procesatori. Un termen mai scurt se poate aplica pentru necesități urgente de securitate sau disponibilitate; Maildroppa explică motivul și notifică cât mai devreme posibil.

9.4 Clientul poate formula obiecții în termenul de notificare pe motive specifice și fundamentate de protecție a datelor. Părțile caută o soluție rezonabilă, cum ar fi o modificare de configurare. Dacă nu este posibilă și obiecția este justificată, Clientul poate rezilia Contractul principal din justă cauză fără cost suplimentar înainte ca noul sub-procesator să fie utilizat. Obiecțiile pur comerciale sau concurențiale sunt insuficiente.

9.5 Serviciile care nu prelucrează Date cu Caracter Personal ale Clientului și destinatarii sau integrările conectate de Client prin instrucțiunea sa nu sunt sub-procesatori Maildroppa. Aceasta include un serviciu pentru care Clientul se conectează și contractează prin propriul cont terț.

10. Transferuri internaționale

10.1 Maildroppa transferă Datele cu Caracter Personal ale Clientului în afara Spațiului Economic European doar pe baza instrucțiunilor documentate și în conformitate cu Capitolul V GDPR.

10.2 Atunci când nu există o decizie de adecvare aplicabilă, Maildroppa încheie Clauzele Contractuale Standard ale Comisiei Europene în vigoare cu importatorul. Modulul 2 se aplică, în general, când Clientul este operator, iar Modulul 3 când Clientul este procesator. Prezentul APD și Anexele sale completează Anexele CCS corespunzătoare.

10.3 Dacă un furnizor este valid certificat sub Cadrul de Confidențialitate UE–SUA pentru datele relevante, decizia de adecvare poate fi utilizată. Maildroppa monitorizează certificarea la intervale rezonabile și menține un mecanism alternativ acolo unde este necesar pentru a continua transferul.

10.4 Maildroppa documentează o evaluare a impactului transferului unde este cerută și utilizează măsuri tehnice, contractuale sau organizatorice suplimentare adecvate legii relevante, posibilității de acces și riscului datelor. Clientul furnizează informațiile necesare pentru a evalua propriile instrucțiuni.

11. Returnare și ștergere

11.1 În timpul Contractului, Clientul poate utiliza funcțiile disponibile de export și ștergere. Înainte de încetarea contractului, Clientul poate solicita returnarea Datelor operaționale cu Caracter Personal ale Clientului într-un format uzual, lizibil automat, disponibil.

11.2 După încetarea serviciilor, Maildroppa șterge toate Datele cu Caracter Personal ale Clientului și copiile fără întârzieri nejustificate, cu excepția cazului în care Clientul a solicitat anterior returnarea sau dreptul Uniunii ori al unui stat membru impune păstrarea. Ștergerea începe odată ce orice returnare convenită este finalizată. La cerere, Maildroppa confirmă ștergerea în formă text.

11.3 Datele rămase în backup-uri cu acces restricționat nu sunt utilizate pentru noi scopuri de producție și sunt suprascrise conform ciclului regulat de backup documentat. Până atunci, ele rămân blocate de la accesul obișnuit. Dacă un backup este folosit pentru restaurare, Maildroppa reaplică prompt înregistrările pendinte de ștergere, opoziție și restricție.

11.4 Datele păstrate legal și informațiile minime strict necesare pentru securitate, prevenirea abuzurilor sau respectarea permanentă a dezabonărilor sunt izolate, cu acces restricționat și utilizate doar în acest scop, apoi șterse când nu mai sunt necesare. Maildroppa identifică categoria și baza legală Clientului, dacă nu sunt deja documentate.

12. Informații și audituri

12.1 Maildroppa oferă informațiile necesare pentru a demonstra conformitatea cu articolul 28 GDPR și cu prezentul APD. Acestea pot include TOM-uri actuale, informații despre sub-procesatori și transferuri, certificări adecvate, rapoarte de audit, chestionare și confirmări de ștergere.

12.2 Dacă aceste materiale nu rezolvă un risc fundamentat, Clientul sau un auditor competent independent legat de confidențialitate poate efectua un audit. Auditurile au loc, de regulă, cel mult o dată la douăsprezece luni, cu un preaviz de cel puțin 30 de zile, în timpul programului de lucru obișnuit și fără a perturba evitabil alți clienți sau securitatea.

12.3 Un audit suplimentar sau cu preaviz mai scurt este permis dacă este justificat de o Încălcare a Securității Datelor cu Caracter Personal, o preocupare materială specifică sau o directivă a autorității de supraveghere. Maildroppa poate pune la dispoziție material de securitate foarte sensibil printr-un raport de terță parte adecvat și poate limita accesul la datele altor clienți, cod sursă, vulnerabilități sau secrete comerciale acolo unde scopul auditului poate fi totuși atins.

12.4 Fiecare Parte suportă propriile costuri. Dacă un audit creează muncă substanțială peste obligațiile legale sau nu identifică neconformități materiale Maildroppa, aceasta poate percepe costuri rezonabile agreate în prealabil. Dacă auditul identifică neconformități materiale Maildroppa, aceasta suportă costurile rezonabile ale auditului și remediază problema fără întârzieri nejustificate.

12.5 Maildroppa păstrează registre ale categoriilor de prelucrare conform articolului 30(2) GDPR și cooperează cu autoritatea de supraveghere competentă la cerere.

13. Răspundere

13.1 Răspunderea între Părți este guvernată de articolul 82 GDPR, de altă Lege obligatorie privind protecția datelor și de dispozițiile valabile privind răspunderea din Contractul principal. Nimic din prezentul APD nu limitează drepturile persoanelor vizate sau puterile autorității de supraveghere.

13.2 Între Părți, fiecare este responsabilă pentru pierderi și costuri în măsura în care sunt cauzate de propria încălcare culpabilă a prezentului APD, a obligației legale sau a responsabilității legitime. Drepturile legale de regres rămân neafectate.

14. Reziliere pentru încălcarea protecției datelor

14.1 Dacă Maildroppa încalcă material prezentul APD, Clientul poate suspenda prelucrarea afectată până la remediere. Dacă Maildroppa nu remediază încălcarea materială într-o perioadă rezonabilă sau remedierea este imposibilă, Clientul poate rezilia serviciul afectat din justă cauză.

14.2 Maildroppa poate suspenda o instrucțiune ilegală în temeiul clauzei 4.3. Dacă nu poate fi găsită o alternativă legală și continuarea ar încălca Legea privind protecția datelor, Maildroppa poate rezilia prelucrarea afectată. Obligațiile de returnare, ștergere și conservare a probelor rămân.

15. Dispoziții finale

15.1 Amendamentele se convin în formă text sau sunt incorporate printr-un proces electronic demonstrabil. Anexele pot fi actualizate pentru a reflecta prelucrarea efectivă dacă nivelul general de protecție nu este redus material și sunt respectate drepturile de notificare și obiecție ale APD-ului.

15.2 Dacă o prevedere este invalidă, celelalte prevederi rămân în vigoare, iar regulile legale o înlocuiesc.

15.3 Se aplică legea germană și dispoziția privind instanța competentă din Contractul principal în măsura în care Legea obligatorie privind protecția datelor nu impune altfel.

15.4 Această versiune în limba română este furnizată pentru comoditate. Dacă intră în conflict cu versiunea în limba germană, prevalează versiunea în limba germană, cu excepția cazului în care legea obligatorie prevede altfel.

Anexa 1 – Descrierea prelucrării

1. Obiect și scop

Furnizarea serviciului cloud Maildroppa pentru marketing prin e-mail bazat pe permisiune, inclusiv gestionarea contactelor și a listelor, formulare și Fluxuri de Înscriere, campanii, șabloane, automatizări, trimitere, livrare și rapoarte de interacțiune, fișiere, integrări, exporturi, suport, securitate, backup și ștergere contractuală.

2. Durată

Durata Contractului principal plus perioada de returnare, ștergere și expirare a backup-ului din clauza 11.

3. Natura prelucrării

Colectare prin formularele Clientului, înregistrare, organizare, structurare, stocare, adaptare, segmentare, corelare, recuperare, afișare, import, export, transmitere, trimitere, jurnalizare, analiză, restricție, backup și ștergere conform instrucțiunii Clientului.

4. Categorii de persoane vizate

• abonați, potențiali clienți, lead-uri, clienți și alte contacte de afaceri ale Clientului;
• vizitatori ai formularelor și paginilor de destinație ale Clientului și persoane care transmit date prin acestea;
• destinatari ai campaniilor, automatizărilor și mesajelor tranzacționale ale Clientului;
• alte persoane ale căror date sunt introduse legal de Client în serviciu.

5. Categorii de date cu caracter personal

• date de identitate și contact: nume, adresă de e-mail și informații de contact de afaceri introduse de Client;
• câmpuri de profil, etichete, segmente, liste și alocări de audiență definite de Client;
• date de consimțământ, sursă și dovezi: sursă de înscriere, formular, textul consimțământului, marcaje temporale, confirmare și statut de dezabonare, precum și metadate IP/navigator unde sunt activate și legale;
• date tehnice de formular și abuz: dimensiunea ecranului, versiune browser și sistem de operare, un identificator de dispozitiv derivat, date IP/cerere și un moment de ultimă afișare a ferestrei pop-up stocat în browser atunci când Clientul încorporează încărcătorul de formular corespunzător;
• conținut de campanii, formulare, automatizări, șabloane și mesaje;
• date de livrare și interacțiune: status de livrare, deschideri și click-uri unde sunt activate și legale, respingeri, reclamații, dezabonări și suprimări;
• date tehnice: adresă IP, dispozitiv, browser, solicitare, securitate, jurnal și informații de eroare;
• fișiere, atașamente și conținut încărcat de Client;
• informații de integrare, import, export și suport, inclusiv identificatori terți furnizați de Client.

6. Date speciale

Prelucrarea categoriilor speciale de date din articolul 9 și a datelor privind condamnările penale din articolul 10 nu face parte din serviciu și este interzisă dacă nu este convenită expres în prealabil, în formă text, pentru un scop specific, cu garanții suplimentare.

7. Frecvență și volum

Continuu, la volumul determinat de utilizarea, configurația, destinatarii, planul și instrucțiunile Clientului.

8. Drepturile și obligațiile Clientului

Drepturile și obligațiile Clientului decurg din prezentul APD, Contractul principal și Legea privind protecția datelor. Clientul decide, în special, scopurile, bazele legale, categoriile de date, destinatarii, configurația, păstrarea și răspunsul la drepturile persoanelor vizate.

Anexa 2 – Măsuri tehnice și organizatorice

Maildroppa menține următoarele măsuri pentru Datele cu Caracter Personal ale Clientului. Implementarea poate evolua odată cu stadiul tehnicii, fără a reduce material protecția generală.

1. Organizare și guvernanță

• responsabilități documentate pentru confidențialitate, securitate și incidente;
• obligații de confidențialitate pentru personalul autorizat;
• instrucțiuni de confidențialitate și securitate adecvate rolului și sarcinii;
• acordarea, modificarea și revocarea controlată a accesului intern;
• revizuire documentată a furnizorilor și contracte necesare de prelucrare a datelor;
• proceduri pentru cereri ale persoanelor vizate, instrucțiuni, ștergere și solicitări ale autorităților.

2. Autentificare și control al accesului

• conturi autentificate prin Auth0/Okta și interfețe de produs și administrare cu roluri restricționate;
• acces intern individual bazat pe necesitate și pe principiul celui mai mic privilegiu;
• protecția accesului privilegiat și a secretelor tehnice; Maildroppa nu stochează parole în clar;
• jurnalizarea evenimentelor relevante de securitate ale contului și administrative;
• revizuire bazată pe eveniment și risc și revocare promptă a accesului care nu mai este necesar.

3. Transmitere și securitate a comunicațiilor

• transmitere criptată folosind conexiuni HTTPS/TLS actuale;
• API-uri și webhook-uri protejate prin metode de autentificare sau semnătură/secret unde sunt prevăzute;
• verificări de domeniu și expeditor și suport pentru metode comune de autentificare a e-mailului;
• protecție împotriva solicitărilor abuzive prin proxy, rețea, limitare de rată și controale de securitate.

4. Separarea entităților și a scopurilor

• alocare logică a datelor și accesului la conturile Clientului;
• autorizare pe server pentru resursele contului;
• roluri și scopuri separate pentru operațiuni, suport, facturare și prelucrarea Clientului;
• nicio utilizare a Datelor cu Caracter Personal ale Clientului pentru publicitate terță sau comercializarea listelor.

5. Disponibilitate, reziliență și recuperare

• operare a aplicației de bază pe infrastructură controlată în Germania și stocarea principală a datelor obiect în UE;
• protecții împotriva atacurilor de rețea și a încărcării abuzive;
• monitorizare a serviciului, captare erori și escaladare controlată;
• backup-uri cu acces restricționat pe un program documentat;
• proceduri controlate de recuperare;
• reaplicarea înregistrărilor pendinte de ștergere și restricție după restaurare.

6. Integritate și prelucrare sigură

• validare tehnică a tipului, dimensiunii și accesului pentru încărcările acceptate;
• proces controlat de implementare software și gestionare a dependențelor/vulnerabilităților;
• jurnalizare erori și securitate cu minimizarea datelor;
• protecții împotriva modificării neautorizate prin controlul accesului;
• proces responsabil pentru respingeri, reclamații, dezabonări și suprimări.

7. Protecția datelor prin proiectare

• câmpuri obligatorii și prelucrare limitată la scop; câmpuri suplimentare configurabile de Client;
• funcții de export, rectificare, ștergere și suprimare susțin procesele persoanelor vizate;
• fluxurile de consimțământ și înscriere pot înregistra text, sursă și marcaje temporale relevante;
• măsurarea deschiderilor și a click-urilor este prezentată ca o configurație transparentă acolo unde funcția se aplică;
• datele de diagnostic și analiză sunt pseudonimizate sau minimizate, dacă este posibil.

8. Ștergere și păstrare

• fluxuri operaționale de ștergere pentru contacte, campanii, automatizări, formulare, fișiere și datele aferente ale Clientului;
• separarea înregistrărilor de facturare obligatorii de datele operaționale ale Clientului;
• informații limitate de suprimare și securitate utilizate doar în scopul lor de protecție;
• ștergere operațională fără întârzieri nejustificate după încetarea serviciului și finalizarea oricărei returnări convenite; expirarea backup-ului conform ciclului documentat;
• returnarea sau ștergerea documentată la cerere.

9. Gestionarea incidentelor și revizuire

• proces documentat de detectare, clasificare, limitare, investigație, remediere și revizuire;
• notificare către Client fără întârzieri nejustificate după conștientizarea unei încălcări care afectează Datele cu Caracter Personal ale Clientului;
• înregistrare a cronologiei, sistemelor și datelor afectate, a măsurilor și a impactului disponibil;
• păstrare a probelor sub restricții de acces;
• revizuire periodică a eficacității și ajustare bazată pe risc a măsurilor.

Anexa 3 – Sub-procesatori autorizați și transferuri

Lista de mai jos se aplică funcțiilor relevante; nu fiecare furnizor prelucrează aceleași date pentru fiecare Client. Maildroppa verifică entitatea juridică, regiunea și mecanismul de transfer față de contractul real înainte de prima utilizare și după o modificare materială.

Auth0/Okta este inclusă în prezenta Anexă doar în măsura în care prelucrează Date cu Caracter Personal ale Clientului ca sub-procesator într-un anumit flux de date. Prelucrarea de către Maildroppa, în calitate de operator, a datelor de utilizator de cont pentru propriile scopuri de contract, cont și autentificare este reglementată de Notificarea de confidențialitate și este în afara prezentului APD.

Notificări de modificare

Maildroppa informează Clienții la adresa de e-mail de afaceri stocată în cont și publică o versiune datată a acestei liste. Notificarea identifică furnizorul, scopul, locația, mecanismul și data de începere intenționată. Procesul de obiecție este guvernat de clauza 9.

Integrări direcționate de Client

Zapier, Make și alte servicii conectate de Client nu sunt în mod automat sub-procesatori Maildroppa. Atunci când Maildroppa transmite date către o astfel de integrare conform instrucțiunii Clientului, Clientul este responsabil pentru selecția destinatarului, autoritate, informări de confidențialitate, contracte și mecanisme de transfer internațional.