Addendum sul trattamento dei dati

Scopo

Questo addendum spiega come Manage Repairs tratta dati personali per conto di un negozio quando la piattaforma viene usata per clienti, riparazioni, vendite, inventario, ordini web e comunicazioni.

Titolare e responsabile

Il negozio è normalmente titolare dei propri dati clienti, staff, riparazioni, ordini e inventario. Manage Repairs agisce normalmente come responsabile per fornire, proteggere, mantenere, supportare e migliorare il servizio.

Istruzioni documentate

Il negozio istruisce Manage Repairs tramite abbonamento, impostazioni account, richieste di supporto, uso del prodotto e questi termini pubblicati. Non usiamo dati clienti del negozio per finalità non correlate.

Riservatezza

Le persone autorizzate ad accedere ai dati del negozio per supporto, manutenzione, sicurezza o ragioni legali devono rispettare obblighi di riservatezza e accedere solo al necessario.

Misure di sicurezza

Manage Repairs applica misure tecniche e organizzative come accesso autenticato, separazione tenant, hash password, cifratura selettiva, HTTPS, backup, registri operativi e accesso amministrativo ristretto.

Sub-responsabili

Manage Repairs può usare fornitori di hosting, email, pagamento, storage, analytics, IA/supporto e operazioni. Cerchiamo fornitori con impegni adeguati di riservatezza e sicurezza.

Assistenza sui diritti

I negozi rispondono alle richieste dei propri clienti. Dove tecnicamente possibile e ragionevole, Manage Repairs può aiutare con esportazione, correzione o cancellazione.

Notifica di violazione

Se veniamo a conoscenza di una violazione confermata che riguarda dati clienti del negozio, indaghiamo, adottiamo misure ragionevoli di contenimento e informiamo senza indebito ritardo i titolari account interessati.

Restituzione o cancellazione

Alla chiusura dell’account, i dati del negozio possono essere esportati o cancellati secondo strumenti disponibili, obblighi legali, fatturazione, dispute e normale rotazione backup.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dal Regno Unito o SEE. Quando necessario devono essere usate garanzie adeguate.