Responsabilitățile persoanei împuternicite conform Art. 28 GDPR, măsurile tehnice de securitate și sub-procesatorii.
Pentru datele din catalogul magazinului și telemetria generată de vizitatorii magazinului în widgetul de căutare, Comerciantul acționează în calitate de Operator de date (Data Controller), iar SmartyFind acționează în calitate de Persoană Împuternicită (Data Processor), prelucrând datele exclusiv conform instrucțiunilor documentate ale Comerciantului.
SmartyFind aplică criptare TLS în tranzit, criptarea secretelor stocate, hashing pentru chei API, izolare strictă pe tenant_id și store_id, control al accesului bazat pe roluri (RBAC), protecție SSRF la importul feedurilor și jurnalizare de audit pentru acțiunile administrative.
Infrastructura principală de procesare și stocare rulează în centre de date din Uniunea Europeană. Orice sub-procesator de infrastructură este supus unor obligații contractuale echivalente de confidențialitate și securitate conform GDPR.
La solicitarea Comerciantului sau la încetarea abonamentului, SmartyFind șterge definitiv indecșii de căutare, produsele importate, cheile API și evenimentele analitice asociate magazinului în termen de maximum 30 de zile.
Deschide ghidul relevant și rezolvă traseul standard fără să pornești o discuție de la zero.
Află ce date prelucrează SmartyFind, în ce scop, cât timp sunt păstrate și ce drepturi poți exercita.
Deschide →SecuritateAutentificare, izolare, criptare, audit și monitorizare documentate transparent.
Deschide →LegalConsultă termenii care reglementează accesul și utilizarea platformei și serviciilor SmartyFind.
Deschide →