Anexo de tratamiento de datos

Finalidad

Este anexo explica cómo Manage Repairs trata datos personales por cuenta de una tienda cuando usa la plataforma para clientes, reparaciones, ventas, inventario, pedidos web, comunicaciones y flujos relacionados.

Responsable y encargado

La tienda normalmente es responsable de sus datos de clientes, personal, reparaciones, pedidos e inventario. Manage Repairs normalmente actúa como encargado para prestar, proteger, mantener, apoyar y mejorar el servicio.

Instrucciones documentadas

La tienda instruye a Manage Repairs mediante la suscripción, ajustes de cuenta, solicitudes de soporte, uso del producto y estas condiciones publicadas. No usamos datos de clientes de la tienda para fines no relacionados.

Confidencialidad

Quienes estén autorizados a acceder a datos de tienda por soporte, mantenimiento, seguridad o razones legales deben tener obligaciones de confidencialidad y acceder solo a lo necesario.

Medidas de seguridad

Manage Repairs aplica medidas técnicas y organizativas como acceso autenticado, separación por tienda, hash de contraseñas, cifrado selectivo, HTTPS, copias, registros tipo auditoría y acceso administrativo restringido.

Subencargados

Manage Repairs puede usar proveedores de alojamiento, correo, pagos, almacenamiento, analítica, IA/soporte y operaciones. Buscamos proveedores con compromisos adecuados de confidencialidad y seguridad.

Ayuda con derechos

Las tiendas responden a las solicitudes de sus propios clientes. Cuando sea técnicamente posible y razonable, Manage Repairs puede ayudar con exportación, corrección o eliminación.

Notificación de brechas

Si conocemos una brecha confirmada que afecte datos de clientes de tienda, investigaremos, tomaremos medidas razonables de contención y notificaremos sin demora indebida a los titulares afectados.

Devolución o eliminación

Al finalizar una cuenta, los datos de tienda pueden exportarse o eliminarse según herramientas disponibles, obligaciones legales, facturación, disputas y rotación normal de copias.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Reino Unido o del EEE. Cuando sea necesario, deben utilizarse garantías adecuadas.