Principiile de lucru
- Colectăm doar datele necesare pentru scopuri clare.
- Limităm accesul la persoanele și furnizorii care au nevoie reală de date.
- Folosim măsuri tehnice și organizatorice proporționale cu riscurile proiectului.
- Tratăm securitatea, backupul, permisiunile și mentenanța ca părți ale proiectului, nu ca detalii opționale.
- Documentăm deciziile importante atunci când proiectul implică date personale.
Roluri posibile
Pentru datele primite prin website-ul sidecube.ro, SIDECUBE acționează ca operator.
În proiectele clienților, rolul SIDECUBE poate fi de operator, persoană împuternicită sau furnizor tehnic, în funcție de contract, acces și scopul prelucrării. Rolurile trebuie stabilite explicit în documentele proiectului.
Date personale în proiecte digitale
- Formulare de contact, conturi de client, comenzi, plăți, cereri de ofertă și ticketing.
- CRM-uri, dashboard-uri, aplicații interne, automatizări și integrări API.
- Loguri tehnice, audit trail, roluri de utilizator, permisiuni și istoricul acțiunilor.
- Conținut, documente sau baze de cunoștințe folosite în fluxuri AI, dacă sunt aprobate în proiect.
Măsuri recomandate
- Acces pe roluri și principiu de minim privilegiu.
- Autentificare sigură și administrarea atentă a parolelor și cheilor API.
- Back-up, actualizări, monitorizare și jurnalizare potrivite proiectului.
- Contracte și acorduri de prelucrare cu furnizorii relevanți.
- Politici publice clare pentru utilizatori: confidențialitate, cookie-uri, termeni, retur sau livrare când se aplică.
Solicitări privind datele personale
Pentru acces, rectificare, ștergere, restricționare, portabilitate, opoziție sau retragerea consimțământului, trimite o solicitare la [email protected]. Putem cere informații suplimentare pentru verificarea identității și pentru identificarea datelor vizate.
Autoritatea de supraveghere
Dacă nu ești mulțumit de răspuns, ai dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.