Deutsch
English
Français
Italiano
Español
Nederlands
Polski
Čeština
Dansk
Svenska
Suomi
Português
Magyar
Slovenčina
Slovenščina
Hrvatski
Български
Ελληνικά
Eesti
Latviešu
Lietuvių
Gaeilge
Malti
Norsk
TürkçeLa prima vedere, instrucțiunile de utilizare digitale nu implică aproape deloc prelucrarea de date cu caracter personal. De îndată ce utilizatorii solicită însă o versiune pe hârtie sau echipa dumneavoastră lucrează în aplicație, apar nume, adrese, adrese de e-mail și date de autentificare. Această pagină explică modul în care ManualPass le gestionează. Măsurile tehnice de protecție, precum criptarea și separarea clienților, sunt descrise pe pagina Securitate.
Ce date cu caracter personal apar?
| Domeniu | Date tipice | Gestionarea în ManualPass |
|---|---|---|
| Echipa dumneavoastră | nume, adresă de e-mail, autentificări | jurnal cu momentul, persoana și adresa IP |
| Cereri pe hârtie | numele, adresa, adresa de e-mail a solicitantului | anonimizare automată după un termen ales |
| Vizitatorii paginii de scanare | accesarea documentelor | fără cookie-uri, fără tracking |
| Date de securitate | autentificări eșuate, linkuri de resetare a parolei expirate | ștergere după 24 de ore |
Cine este operator și cine este persoană împuternicită?
Operator în sensul RGPD este cel care stabilește scopurile și mijloacele unei prelucrări. Persoană împuternicită de operator este cel care prelucrează date cu caracter personal în numele și conform instrucțiunilor operatorului.
| Rol | Cine | Sarcină |
|---|---|---|
| Operator | dumneavoastră, în calitate de client | stabiliți ce date sunt prelucrate și în ce scop |
| Persoană împuternicită de operator | ManualPass | prelucrează datele conform instrucțiunilor dumneavoastră |
| Persoană împuternicită secundară | lima-city (TrafficPlex GmbH, Bremen) | asigură găzduirea în Germania |
Încheierea DPA online, în aplicație
Un acord de prelucrare a datelor (DPA) reglementează, conform art. 28 din RGPD, modul în care un furnizor de servicii prelucrează date cu caracter personal în numele altcuiva. La ManualPass îl încheiați direct în aplicație:
- Deschideți în aplicație secțiunea „Protecția datelor și DPA”.
- Verificați textul contractului, cu măsurile tehnice și organizatorice din anexa 2.
- Încheiați contractul în format electronic.
- Salvați contractul încheiat ca PDF pentru evidențele dumneavoastră.
Forma electronică este suficientă: art. 28 alin. (9) din RGPD permite în mod expres, pe lângă forma scrisă, și formatul electronic. Încheierea DPA este înregistrată în jurnalul de modificări cu momentul și persoana.
Sfat practic
Responsabilul dumneavoastră cu protecția datelor dorește să citească contractul în prealabil? Textul complet este disponibil public la DPA, fără autentificare.
Unde sunt prelucrate datele?
Toate datele se află pe servere din Germania: documentele, jurnalul, datele echipei și ale contului, precum și datele din cererile pe hârtie. Singura persoană împuternicită secundară este furnizorul de găzduire lima-city (TrafficPlex GmbH, Bremen).
Pagina de scanare fără cookie-uri și fără tracking
Pagina de scanare este pagina web publică pe care utilizatorii o văd după scanarea codului QR. Aceasta nu setează cookie-uri și nu folosește tracking. Clienții dumneavoastră nu sunt deci urmăriți în timp ce citesc instrucțiunile.
Cereri pe hârtie: minimizarea datelor prin anonimizare
Dacă un utilizator solicită o versiune pe hârtie, producătorul are nevoie de nume și adresă pentru expediere. După aceea, aceste date nu mai sunt necesare. De aceea, ManualPass anonimizează automat cererile pe hârtie după expediere:
- Termen la alegere: 6, 12, 24 sau 36 de luni după expediere.
- Se păstrează: data, mașina și starea cererii.
- Se elimină: datele cu caracter personal ale solicitantului.
Astfel puteți dovedi în continuare că cererile au fost rezolvate în termen, fără să păstrați datele de adresă mai mult decât este necesar. Desfășurarea cererii este descrisă pe pagina Cerere pe hârtie.
Datele de securitate se șterg după 24 de ore
Încercările de autentificare eșuate și linkurile expirate de resetare a parolei sunt stocate de ManualPass doar pentru scurt timp, pentru prevenirea abuzurilor. Aceste date se șterg după 24 de ore. Se păstrează mai mult timp doar înregistrările din jurnalul de modificări, de exemplu autentificările reușite, deoarece servesc la dovedirea cine a efectuat ce acțiune și când.
Text-model pentru politica dumneavoastră de confidențialitate
Deoarece, în calitate de operator, trebuie să informați utilizatorii despre prelucrare, ManualPass vă pune la dispoziție în aplicație un text-model. Îl preluați în propria politică de confidențialitate și îl adaptați companiei dumneavoastră. Textul descrie faptul că folosiți un furnizor de servicii pentru punerea la dispoziție a documentelor și pentru gestionarea cererilor pe hârtie. Verificați textul adaptat împreună cu responsabilul dumneavoastră cu protecția datelor.
Listă de verificare privind protecția datelor
- Încheiați DPA în aplicație, la „Protecția datelor și DPA”, și păstrați-l ca PDF
- Stabiliți termenul de anonimizare pentru cererile pe hârtie
- Preluați text-modelul în propria politică de confidențialitate
- Înscrieți ManualPass, împreună cu persoana împuternicită secundară, în evidența activităților de prelucrare
Greșeală frecventă
„Cu DPA, protecția datelor este rezolvată complet.” DPA reglementează doar relația dintre dumneavoastră și ManualPass. Obligațiile de informare față de utilizatori și propria evidență a activităților de prelucrare rămân sarcina dumneavoastră în calitate de operator.
Întrebări frecvente
Cum încheii DPA cu ManualPass?
În aplicație, la „Protecția datelor și DPA”. Contractul conform art. 28 din RGPD se încheie în format electronic, lucru permis în mod expres de art. 28 alin. (9) din RGPD, și poate fi salvat apoi ca PDF. Textul contractului îl puteți citi public în prealabil.
Cine este persoană împuternicită secundară?
Exclusiv furnizorul de găzduire lima-city (TrafficPlex GmbH, Bremen). Serverele se află în Germania. ManualPass nu folosește alte persoane împuternicite secundare pentru prelucrarea datelor dumneavoastră.
Pagina de scanare folosește cookie-uri sau tracking?
Nu. Pagina de scanare publică funcționează fără cookie-uri și fără tracking. Cine accesează instrucțiunile de utilizare nu este urmărit.
Cât timp rămân stocate datele din cererile pe hârtie?
După expediere, cererile pe hârtie sunt anonimizate automat, după un termen ales de dumneavoastră de 6, 12, 24 sau 36 de luni. Data, mașina și starea se păstrează ca dovadă, iar datele cu caracter personal sunt eliminate.