Informații GDPR

Glazurat este folosit de organizații (contabilitate, juridic, arhitectură, etc.) pentru a colecta documente de la clienții lor. În acest flux apar două categorii principale de persoane vizate și două roluri GDPR distincte.

• să aibă un temei legal pentru colectarea documentelor (contract, obligație legală, consimțământ etc.);
• să informeze clienții finali despre prelucrare (informare GDPR / privacy notice);
• să colecteze doar datele necesare scopului;
• să răspundă la solicitările clienților privind drepturile lor;
• să instruiască Glazurat doar prin acțiuni permise în platformă.

• găzduiește și procesează documentele conform instrucțiunilor dvs.;
• aplică măsuri de securitate tehnice și organizatorice;
• permite export/ștergere conform funcțiilor platformei;
• notifică incidente de securitate relevante, conform legii;
• nu utilizează datele clienților dvs. în scopuri proprii de marketing.

Putem apela la furnizori (hosting, email, plăți, stocare) care prelucrează date în numele nostru. Lista poate fi furnizată la cerere. Vă notificăm despre modificări materiale ale sub-împuterniciților, acolo unde contractul o prevede.

Când trimiteți un link de upload unui client final, recomandăm să includeți (în email sau pe portal) informații minime:

• cine solicită documentele (organizația dvs.);
• scopul colectării;
• ce documente sunt necesare;
• cât timp sunt păstrate;
• cum pot contacta organizația dvs. pentru drepturi GDPR.

Mesajul de bun venit configurabil în setările organizației poate fi folosit parțial în acest scop.

Dacă o persoană vă contactează direct pe Glazurat SRLprivind documente încărcate prin portal, o vom direcționa către organizația operator (dvs.), exceptând cazurile în care suntem obligați legal să acționăm direct.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro