Przetwarzanie danych osobowych w imieniu właściciela strony.

Przedmiot

Niniejsza umowa ma zastosowanie, gdy baner OpenCookies jest zainstalowany na stronie: OpenCookies przetwarza wówczas dane osobowe odwiedzających tę stronę w imieniu jej właściciela. Właściciel strony jest administratorem; OpenCookies (Antoine Bartrolich) jest jego podmiotem przetwarzającym w rozumieniu art. 28 rozporządzenia (UE) 2016/679 (RODO).

Obowiązuje od zainstalowania banera na stronie przypisanej do konta i trwa tak długo, jak korzysta się z usługi. Uzupełnia warunki korzystania.

Opis przetwarzania

• Cel. Wyświetlanie banera, stosowanie wyborów odwiedzających, przechowywanie dowodów ich zgody, pomiar odwiedzin bez cookies i wykrywanie usług zewnętrznych, z którymi łączy się strona.
• Osoby, których dane dotyczą. Odwiedzający strony administratora.
• Dane. Losowy identyfikator zgody, wybory według kategorii, data, strona, wersja tekstu; wyświetlenia stron, źródło, typ urządzenia, wydajność i błędy; za zgodą odwiedzającego losowy identyfikator odwiedzającego i sesji oraz ścieżki; nazwy wykrytych usług zewnętrznych i cookies (nigdy ich zawartość). Wraz z tymi danymi nie jest zapisywany żaden adres IP.
• Okresy przechowywania. Dowody zgód: 3 miesiące (oferta bezpłatna) lub 13 miesięcy (oferty Pro i Agencja). Ścieżki z identyfikatorem: najwyżej 13 miesięcy. Statystyki zagregowane: najwyżej 25 miesięcy.

Obowiązki OpenCookies

• Przetwarzać dane wyłącznie na udokumentowane polecenie administratora, czyli w celu świadczenia usługi, i informować go, jeśli polecenie wydaje się sprzeczne z prawem.
• Zapewnić poufność: osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności.
• Stosować środki bezpieczeństwa opisane na końcu strony.
• Pomagać administratorowi w odpowiadaniu na żądania wykonania praw osób oraz w wypełnianiu obowiązków dotyczących bezpieczeństwa, oceny skutków i zgłaszania naruszeń, z uwzględnieniem charakteru przetwarzania.
• Powiadamiać administratora o każdym naruszeniu ochrony danych osobowych możliwie najszybciej, nie później niż w ciągu 72 godzin od jego stwierdzenia.
• Usunąć dane po zakończeniu usługi (zob. niżej) i przekazać informacje niezbędne do wykazania przestrzegania tych obowiązków.

Dalsi podmioty przetwarzające

Administrator zezwala OpenCookies na korzystanie z następujących dalszych podmiotów przetwarzających: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France) – w zakresie hostingu usługi; GitHub, Inc. (Microsoft) – wyłącznie w celu wykonywania testów uruchamianych ze Stanów Zjednoczonych, przy których otrzymuje testowaną domenę.

OpenCookies nakłada na swoje dalsze podmioty przetwarzające te same obowiązki w zakresie ochrony danych i informuje posiadaczy kont o każdej zmianie przed jej wejściem w życie. Administrator może wnieść sprzeciw, usuwając swoje konto.

Przekazywanie poza Unię Europejską

Dane są hostowane France (Clermont-Ferrand). W przypadku każdego przekazania poza Unię Europejską stosuje się następujące zabezpieczenia: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Zakończenie usługi i usunięcie danych

Po usunięciu konta lub strony powiązane z nimi dane są usuwane z bazy. Mogą pozostać do 14 dni w technicznych kopiach zapasowych, zanim i one zostaną wymazane. Przed usunięciem administrator może wyeksportować dowody zgód (CSV) z panelu klienta.

Audyt

Na pisemne żądanie skierowane do contact@opencookies.com OpenCookies udostępnia informacje przydatne do wykazania przestrzegania niniejszej umowy i umożliwia rozsądne, zapowiedziane z wyprzedzeniem audyty przeprowadzane przez administratora lub osobę trzecią związaną poufnością.

Obowiązki administratora

Administrator pozostaje odpowiedzialny za zgodność przetwarzania z prawem: informowanie odwiedzających, wybór kategorii i tekstów banera, aktualizowanie polityki prywatności oraz konfigurowanie blokowania używanych usług zewnętrznych.

Środki bezpieczeństwa

• Szyfrowana komunikacja (HTTPS) między przeglądarką, banerem i serwerami.
• Minimalne zbieranie danych: żaden adres IP nie jest zapisywany z dowodami zgód, brak cookies do pomiaru odwiedzin na poziomie standardowym.
• Oddzielenie danych według konta i strony, hasła w postaci skrótów, ochrona przed fałszywymi przesłaniami formularzy, ograniczanie liczby żądań.
• Codzienne kopie zapasowe bazy, przechowywane poza publicznym katalogiem strony, z kontrolą integralności.
• Dostęp administracyjny ograniczony do osób, które go potrzebują.

Akceptacja

Niniejsza umowa zostaje przyjęta przez korzystanie z usługi. Aby otrzymać podpisany egzemplarz lub w razie pytań, napisz na adres contact@opencookies.com.