Acordo de processamento de dados
Quando um visitante clica numa ligação que publicou, o serviço regista esse clique no seu nome: é o responsável pelo tratamento dos dados de clique dos seus visitantes, e a TrueRedirect é o subcontratante. Este documento é um acordo estático — não há nada para assinar; a utilização do serviço sob os termos de serviço aceita-o.
Âmbito, natureza e duração
O processamento é o registo e a agregação da telemetria de cliques das ligações do seu espaço — medição, nada mais — durante o tempo que a secção de retenção do aviso de privacidade regista.
Categorias de dados
Os eventos de clique trazem o espaço, a ligação e os ids de domínio, o tipo de evento, uma classificação grosseira, um país opcional, cadeias de dispositivo grosseiras e uma identidade de rede cifrada com rotação diária e vinculada à ligação. Sem endereços IP brutos, nunca; região e cidade não são recolhidas.
Obrigações do subcontratante
- Processar apenas segundo as suas instruções documentadas: o serviço regista cliques das ligações que criou e para mais nenhum fim.
- As pessoas autorizadas a processar os dados estão vinculadas à confidencialidade.
- Segurança: encriptação de transporte em todo o lado, segredos separados por fim (credenciais de conta, identidade de cliques e assinatura cada um com o seu), e sem endereços IP brutos em lugar nenhum da telemetria.
- Os sub-processadores são exatamente os que o aviso de privacidade nomeia, e o aviso é atualizado quando o conjunto muda.
- Assistência aos direitos dos titulares: as ferramentas de exportação e eliminação são de autoatendimento, e o operador responde aos pedidos dirigidos ao contacto publicado.
- Na eliminação da conta os dados do espaço são apagados como o aviso de privacidade descreve; as cópias de segurança caducam nos horizontes registados.
- A postura de conformidade do operador está registada no seu relatório de conformidade e está em revisão por DPO durante a beta.
Transferências
A base relacional corre na jurisdição da UE. Os processadores que o aviso de privacidade nomeia processam os dados sob os seus próprios termos, e o operador mantém a colocação de dados de cada base registada e atualizada.