Acord de Prelucrare a Datelor

1. Părțile

Prezentul Acord de Prelucrare a Datelor ("DPA") se încheie între profesionistul titular al unui cont de partener Momentzy ("Operatorul") și Momentzy, cu sediul la Lisabona, Portugalia ("Persoana împuternicită"). Face parte din Termenii de Utilizare și se aplică din momentul în care Operatorul îl acceptă pe Momentzy.

Pentru datele personale descrise mai jos, Operatorul decide scopurile și mijloacele prelucrării, iar Momentzy le prelucrează în numele lui, conform articolului 28 din Regulamentul (UE) 2016/679 (GDPR).

2. Obiect și durată

Obiectul este prelucrarea datelor personale pe care Operatorul le colectează sau le primește prin Momentzy atunci când folosește platforma pentru clienții săi, în cazurile enumerate în secțiunea următoare.

DPA durează cât timp există contul de partener al Operatorului și, după aceea, cât timp Momentzy mai păstrează date acoperite de el (vezi secțiunea despre ștergere sau returnare).

3. Natura și scopul prelucrării

Momentzy prelucrează datele doar pentru a presta Operatorului următoarele servicii:

• găzduirea galeriilor Operatorului și a fotografiilor și videoclipurilor din ele;
• păstrarea listei de vizitatori a unei galerii (numele și e-mailul persoanelor care au bifat căsuța facultativă de la intrarea în galerie) și punerea ei la dispoziția Operatorului, inclusiv ca export CSV;
• gestionarea comenzilor de tipărire plasate de invitați în galeriile Operatorului, pentru ca acesta să le poată onora;
• căutarea după față într-o galerie sau un eveniment, doar când Operatorul a activat această funcție.

În afara acestui cadru, Momentzy acționează ca operator în nume propriu, de exemplu pentru contorul anonim de intrări, securitate și facturare, așa cum se descrie în Politica de Confidențialitate.

4. Categorii de date și de persoane vizate

Datele prelucrate în baza acestui DPA sunt:

• numele și adresa de e-mail ale vizitatorilor galeriei care le-au furnizat;
• datele și numărul vizitelor într-o galerie;
• fotografiile și videoclipurile încărcate în galeriile și evenimentele Operatorului;
• datele de contact și adresa de livrare din comenzile de tipărire;
• vectori faciali (reprezentări numerice ale fețelor), doar dacă Operatorul a activat căutarea după față.

Persoanele vizate sunt invitații și vizitatorii galeriilor Operatorului, participanții la evenimentele sale, clienții lui și persoanele care apar în fotografii.

Vectorii faciali sunt date biometrice (art. 9 GDPR). Operatorul trebuie să aibă un temei juridic valid, de obicei consimțământul explicit al persoanelor vizate, înainte de a activa căutarea după față. Momentzy nu prelucrează categorii speciale de date în niciun alt scop.

5. Obligațiile Operatorului

Operatorul confirmă că are un temei juridic pentru prelucrare, că informează persoanele vizate așa cum cere legea și că instrucțiunile sale către Momentzy respectă GDPR. Este responsabil pentru ce face cu datele exportate din Momentzy, inclusiv lista de vizitatori.

6. Obligațiile Momentzy

Momentzy se obligă să:

• prelucreze datele doar pe baza instrucțiunilor documentate ale Operatorului, adică acest DPA și folosirea de către el a funcțiilor platformei, și să îl informeze dacă consideră că o instrucțiune încalcă legislația privind protecția datelor;
• se asigure că persoanele autorizate să prelucreze datele sunt ținute de confidențialitate;
• aplice măsuri tehnice și organizatorice de securitate adecvate (art. 32 GDPR), inclusiv criptare în tranzit, controlul accesului, separarea conturilor, copii de rezervă și monitorizare;
• ajute Operatorul să răspundă solicitărilor persoanelor vizate (acces, rectificare, ștergere, retragerea consimțământului), inclusiv prin formularele de retragere și de ștergere puse la dispoziția vizitatorilor;
• notifice Operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor personale care îi afectează datele, cu informațiile de care dispune, și să îl ajute la notificarea autorității și a persoanelor vizate;
• ajute Operatorul la evaluările impactului asupra protecției datelor și la consultările prealabile, când privesc această prelucrare.

7. Sub-persoane împuternicite

Operatorul dă Momentzy o autorizare generală de a folosi sub-persoane împuternicite.

Sub-persoanele împuternicite folosite la data acestei versiuni sunt:

• Cloudflare, Inc.: stocare de obiecte (R2) pentru fotografii și videoclipuri, rețea și livrare de conținut;
• Brevo (Sendinblue SA): trimiterea de e-mailuri tranzacționale;
• Stripe, Inc.: procesarea plăților pentru comenzile de tipărire și abonamente;
• serverele pe care rulează aplicația, baza de date și serviciul de căutare după față, operate de Momentzy.

Momentzy informează Operatorul despre orice adăugare sau înlocuire intenționată a unei sub-persoane împuternicite, prin e-mail sau pe această pagină, înainte ca aceasta să producă efecte, iar Operatorul se poate opune din motive rezonabile de protecție a datelor. Dacă opoziția nu poate fi rezolvată, poate închide contul.

Momentzy impune fiecărei sub-persoane împuternicite obligații echivalente cu cele din acest DPA și rămâne răspunzătoare față de Operator pentru îndeplinirea lor.

8. Transferuri internaționale

Momentzy stochează datele în Uniunea Europeană sau în Spațiul Economic European ori de câte ori este posibil. Când o sub-persoană împuternicită transferă date în afara SEE, o face doar în baza unei decizii de adecvare sau a clauzelor contractuale standard aprobate de Comisia Europeană, împreună cu măsurile suplimentare necesare.

9. Ștergerea sau returnarea datelor

Operatorul poate exporta lista de vizitatori și fotografiile oricând cât timp contul este activ. Când contul încetează, sau la cererea lui, Momentzy șterge datele acoperite de acest DPA, în termenele de păstrare descrise în Politica de Confidențialitate, cu excepția cazului în care legea o obligă să păstreze unele (de exemplu înregistrările de facturare).

Ștergerea unei galerii șterge lista ei de vizitatori. Un vizitator care își retrage consimțământul este scos din listă.

10. Audituri

Momentzy pune la dispoziția Operatorului, la cerere scrisă, informațiile necesare pentru a demonstra respectarea acestui DPA. Operatorul poate efectua un audit, o dată pe an sau după o încălcare a securității datelor, cu un preaviz rezonabil, fără a perturba serviciul și cu respectarea confidențialității.

11. Răspundere

Răspunderea dintre părți este reglementată de Termenii de Utilizare, inclusiv limitele acestora. Nimic din acest DPA nu limitează drepturile persoanelor vizate față de oricare dintre părți conform articolului 82 din GDPR.

12. Legea aplicabilă și prioritatea

Acest DPA este guvernat de legea portugheză. În ceea ce privește prelucrarea datelor personale, prevalează asupra Termenilor de Utilizare în caz de conflict.

Întrebările despre acest DPA pot fi trimise la contactul de mai jos.

Contact confidențialitate: support@momentzy.com

13. Acceptare și versiuni

Operatorul acceptă acest DPA bifând căsuța la crearea unui cont de partener sau apăsând butonul de acceptare din panoul său. Momentzy înregistrează data, versiunea și utilizatorul care l-a acceptat. Când textul se schimbă, se schimbă versiunea, iar Operatorul este rugat să accepte din nou. Până atunci, funcțiile care depind de el, precum lista de vizitatori, rămân închise.