Acord de prelucrare a datelor (DPA)

Acest Acord de Prelucrare a Datelor ("DPA") face parte din Termenii de Serviciu dintre Piyuo ("Persoană împuternicită") și clientul companie ("Operator"). Acesta reglementează prelucrarea datelor agregate privind traficul pietonal ("Payloads") numai atunci când alegeți să utilizați Piyuo Cloud.

1. Cloud opțional și domeniul prelucrării

Piyuo Cloud este complet opțional. Puteți configura aplicația pentru a trimite Payloads direct către serverele private ale companiei dumneavoastră. Dacă alegeți această opțiune, datele nu trec niciodată prin Piyuo Cloud, noi nu avem acces la ele, iar această DPA nu se aplică. Primim și prelucrăm Payloads doar dacă alegeți în mod explicit să utilizați Piyuo Cloud. Atunci când utilizați Piyuo Cloud, acționăm exclusiv ca Persoană împuternicită și prelucrăm datele strict conform instrucțiunilor dumneavoastră documentate pentru a furniza tabloul de analiză. Nu vom folosi niciodată datele dumneavoastră pentru publicitate, antrenarea modelelor externe de învățare automată sau monetizare neautorizată.

2. Controlul accesului și responsabilități privind securitatea

Pentru clienții care utilizează Piyuo Cloud, accesul la tabloul de bord Enterprise și la API este securizat printr-o cheie API. Suntem responsabili pentru implementarea măsurilor tehnice de securitate conforme cu standardele din industrie pentru protejarea infrastructurii noastre. Dumneavoastră, în calitate de Operator, sunteți pe deplin responsabil pentru păstrarea confidențialității cheii API și pentru prevenirea accesului neautorizat la sistemele dumneavoastră.

3. Încălcări ale securității datelor cu caracter personal

Dacă aflăm despre o încălcare de securitate confirmată care duce la distrugerea, pierderea, modificarea sau divulgarea neautorizată a Payloads-urilor dumneavoastră în infrastructura noastră, vă vom notifica fără întârzieri nejustificate. Vom furniza informații și asistență rezonabile pentru a vă ajuta să reduceți impactul și să vă îndepliniți obligațiile legale de raportare.

4. Persoane împuternicite secundare

Dacă alegeți să utilizați Piyuo Cloud, ne autorizați să folosim furnizori terți de infrastructură cloud (Persoane împuternicite secundare) pentru găzduirea serviciului. Ne vom asigura că fiecare persoană împuternicită secundară este obligată prin angajamente scrise care oferă un nivel echivalent de protecție a datelor cu această DPA. Rămânem pe deplin răspunzători pentru conformitatea persoanelor noastre împuternicite secundare.

5. Conformitate, drepturi și audituri

Deoarece Payloads sunt strict anonimizate și agregate, fără date biometrice sau de identificare, solicitările individuale standard privind datele (precum accesul sau ștergerea) nu se aplică în general persoanelor care trec prin zonă. Cu toate acestea, vom oferi asistență și informații rezonabile necesare pentru a demonstra conformitatea dumneavoastră cu legislația privind protecția datelor în legătură cu utilizarea Piyuo Cloud.

6. Păstrarea și ștergerea datelor

Vom păstra și prelucra Payloads-urile dumneavoastră doar pe durata abonamentului activ Piyuo Cloud. La încetarea sau expirarea abonamentului, vom șterge definitiv toate Payloads-urile dumneavoastră de pe serverele noastre active în termen de 30 de zile, cu excepția cazului în care legea aplicabilă impune păstrarea în continuare.