RGPD et traitement des données

Rôles de responsable et sous-traitant

Les boutiques sont généralement responsables de traitement pour leurs clients, ventes, stocks et dossiers de réparation. Manage Repairs agit comme sous-traitant pour ces données boutique et comme responsable pour les données de compte, facturation et assistance de la plateforme.

Instructions de traitement

Nous traitons les données clients de la boutique uniquement pour fournir, sécuriser, assister et améliorer le service, ou selon les instructions du titulaire du compte. Les boutiques doivent disposer d’une base légale pour stocker leurs données clients, images produits et photos de réparation.

Partage des métadonnées de stock

Le catalogue GTIN partagé utilise uniquement des métadonnées produit non personnelles comme GTIN/code-barres, nom, marque et catégorie. Les données clients, réparations, équipe, fournisseurs, prix, coûts, niveaux de stock, notes et photos en sont exclues.

Mesures de sécurité

La plateforme est conçue autour de la séparation des espaces, de l’accès authentifié, des mots de passe chiffrés, du chiffrement des champs sensibles, de registres prêts à l’audit, de droits limités, de sauvegardes contrôlées et de pratiques de déploiement sécurisées.

Audit et surveillance

Nous pouvons enregistrer des événements de sécurité, de connexion, d’erreur, d’analytics et d’exploitation afin de diagnostiquer les pannes, enquêter sur les abus, protéger les comptes et comprendre la fiabilité de la plateforme. Ces journaux doivent rester proportionnés et protégés contre les accès inutiles.

Sous-traitants

Nous pouvons utiliser des prestataires sélectionnés pour l’hébergement, l’e-mail, le paiement, l’analyse, le stockage et l’assistance. Ils doivent traiter les données uniquement pour les besoins du service et appliquer des contrôles appropriés de confidentialité et de sécurité.

Demandes des personnes concernées

Les boutiques doivent traiter les demandes de leurs propres clients. Nous pouvons aider les titulaires de compte avec des exports ou suppressions lorsque cela est techniquement possible.

Violations de données personnelles

Si nous avons connaissance d’une violation confirmée touchant des données client de boutique, nous enquêterons, prendrons des mesures raisonnables de confinement et informerons les titulaires de compte concernés sans retard indu afin qu’ils puissent respecter leurs obligations. Lorsque la notification à une autorité est requise, le RGPD britannique prévoit 72 heures après prise de connaissance lorsque c’est possible.

Services internationaux

Certains prestataires d’infrastructure, e-mail ou paiement peuvent traiter des données hors du Royaume-Uni. Des garanties appropriées doivent être utilisées lorsque nécessaire.

Demandes des personnes concernées

Les boutiques doivent traiter les demandes de leurs propres clients. Nous pouvons aider les titulaires de compte avec des exports ou suppressions lorsque cela est techniquement possible.

Violations de données personnelles

Si nous avons connaissance d’une violation confirmée touchant des données client de boutique, nous enquêterons, prendrons des mesures raisonnables de confinement et informerons les titulaires de compte concernés sans retard injustifié afin qu’ils puissent respecter leurs obligations légales. Lorsque la notification à une autorité est requise, le RGPD britannique prévoit 72 heures après prise de connaissance lorsque c’est possible.

Services internationaux

Certains prestataires d’infrastructure, e-mail ou paiement peuvent traiter des données hors du Royaume-Uni. Des garanties appropriées doivent être utilisées lorsque nécessaire.

Registres et responsabilité

Manage Repairs peut conserver des registres internes concernant les décisions produit, l’utilisation des prestataires, les événements de sécurité, les accès d’assistance et les changements de politique afin d’expliquer comment le service est exploité et amélioré.