1. Domeniul de aplicare și obiectul acordului
Prezentul Acord de prelucrare a datelor GDPR (Addendum de prelucrare a datelor) face parte integrantă din contractul între Anatole și Utilizator. Se aplică operațiunilor de prelucrare a datelor cu caracter personal efectuate de Anatole în numele Utilizatorului în cadrul utilizării Serviciilor Anatole.
Acest document constituie Acordul de prelucrare a datelor GDPR integrat în [Termenii și condițiile Anatole](/ro/terms/), în conformitate cu articolul 7.3 din Termeni. Formalizează obligațiile respective ale Utilizatorului (Operator de date) și Anatole (Persoană împuternicită) pentru protecția datelor personale ale Invitaților, în aplicarea articolului 28 din GDPR.
Părțile recunosc că, pentru aceste prelucrări, Utilizatorul este Operator de date și Anatole acționează în calitate de Persoană împuternicită în sensul Reglementării aplicabile în materie de protecție a datelor (GDPR și legile naționale).
Acest Acord are ca obiect definirea condițiilor în care Anatole se angajează să prelucreze datele personale în numele Utilizatorului, precum și drepturile și obligațiile fiecărei părți. Este încheiat fără semnătură separată, acceptarea sa fiind dobândită prin acceptarea Termenilor și condițiilor online.
Cu excepția cazului în care se prevede altfel în prezentul Acord, termenii utilizați au definiția care le este dată în GDPR. În special, "date cu caracter personal", "persoană vizată", "prelucrare", "Operator de date", "Persoană împuternicită", "încălcare a securității datelor cu caracter personal" au semnificația care le este atribuită de articolul 4 din GDPR.
4.4. Subcontractare ulterioară (subprocesori)
Utilizatorul consimte în mod expres că Anatole poate apela la subcontractanți ulteriori pentru a desfășura activități specifice de prelucrare în numele Utilizatorului, în cadrul furnizării Serviciului.
Subcontractanții actuali la care apelează Anatole includ (listă neexhaustivă):
- Google LLC – Google Ads Enhanced Conversions for Leads: serviciu de măsurare și optimizare publicitară utilizat pentru a măsura conversiile provenite din campaniile Google Ads. Rol: recepționarea identificatorilor cu hash SHA-256 (adresa de e-mail și numărul de telefon ale Utilizatorilor care au dat clic pe un anunț Anatole), precum și a Google Click ID (
gclid), în scopul validării conversiei publicitare și alimentării algoritmului Smart Bidding. Localizare: Statele Unite (Google LLC, Mountain View, California). Garanții de transfer: Google aderă la EU-US Data Privacy Framework și furnizează un Data Processing Addendum standard, precum și clauze contractuale standard. Identificatorii personali sunt ireversibil supuși hash SHA-256 înainte de transmitere, iar baza legală invocată de Anatole pentru această prelucrare este interesul legitim (Articolul 6 alineatul (1) litera (f) din RGPD).