Umowa powierzenia przetwarzania danych
Umowa o przetwarzaniu danych jest umową wymaganą przez Glasgow, regulującą sposób przetwarzania danych osobowych w imieniu administratora danych.
Czym jest umowa o przetwarzaniu danych?
Umowa o przetwarzaniu danych (DPA) jest prawnie wiążącą umową między *kontroler * i a *procesor *, który obsługuje dane osobowe w imieniu administratora. Jest to bezpośrednio wymagane przez GDPR Artykuł 28 i musi określać cel przetwarzania, jego czas trwania, rodzaje danych osobowych, których to dotyczy, oraz obowiązki przetwórcy w zakresie bezpieczeństwa, podprzetwórców i pomocy w wypełnianiu praw osób, których dane dotyczą. Umowa sama w sobie nie jest podstawą prawną dla przetwarzania - nadal potrzebujesz podstawy prawnej (takiej jak zgoda) zgodnie z art. 6.
Dlaczego umowa o przetwarzaniu danych ma znaczenie?
W sklepie internetowym stale dzielisz się danymi klientów - nazwiskami, adresami, e-mailami, historią zamówień - z dostawcami, którzy przetwarzają je dla Ciebie. Bez DPA na miejscu, brak dowodu, że przetwarzanie jest zgodne z prawem, a jako kontroler pozostajesz odpowiedzialny, jeśli sprzedawca wycieka dane. Umowa określa odpowiedzialność, daje prawo do audytu przetwórcy i zobowiązuje je do usunięcia lub zwrotu danych po zakończeniu związku.
Przypadki wspólnego stosowania
- Shopify jako platforma. Shopify przetwarzania danych klientów i dlatego jest procesorem dla Ciebie jako kontrolera.
- Trzy aplikacje na imprezę. e-mail marketing, opinie, analizy, i aplikacje do realizacji, które dostęp do danych klienta każdy wymaga DPA.
- Agencje i wolnych strzelców. Każda strona zewnętrzna, która uzyska dostęp do danych osobowych Twojego sklepu, musi być zabezpieczona.
- Zamieniam sprzedawców. Umowa zapewnia, że dane są usuwane lub migrowane prawidłowo po rozwiązaniu umowy.
Shopify perspektywa
Shopify włącza swój dodatek do przetwarzania danych bezpośrednio do swoich warunków handlowych, więc są Państwo objęci, gdy je akceptują - nie ma odrębnej umowy do podpisania z samym Shopify. Odpowiedzialność, jednak, należy do Ciebie, aby zapewnić DPA jest na miejscu dla każdej aplikacji App Store zainstalowanych. Prowadź rejestr podprocesorów i przeglądaj aplikacje związane z zgoda na pliki cookie i GDPR w szczególności przed dotknięciem danych klientów.