Securitate și protecția datelor
Ce se întâmplă cu datele participanților și cine răspunde pentru ele
Pagina asta e pentru echipele de legal, IT și achiziții care trebuie să aprobe o promoție. Scriem doar ce putem susține — fără certificări pe care nu le avem.
Definiție
Cine e operator și cine e persoană împuternicită?
Într-o promoție rulată pe Recefly, organizatorul campaniei — brandul sau, după caz, agenția — este operatorul de date. Recefly acționează de regulă ca persoană împuternicită și prelucrează datele participanților doar pe baza instrucțiunilor din contract și din Acordul de Prelucrare a Datelor (DPA). Rolul exact se stabilește în contract, pentru fiecare promoție.
Ce putem confirma
Unde stau datele
- Datele promoțiilor sunt găzduite pe servicii cloud din Uniunea Europeană.
- Lista sub-procesatorilor e disponibilă la cerere, în procesul de contractare.
- Fiecare promoție rulează separat, cu date și acces proprii.
Cum sunt protejate
- Criptare în tranzit și la stocare.
- Exporturile care conțin date personale se livrează în arhive ZIP criptate AES-256.
- Acces pe roluri în platformă, separat pe organizație și pe promoție.
Ce documente există
- Acord de Prelucrare a Datelor (DPA), semnat înainte de prima promoție.
- Politică de securitate internă.
- Politică de retenție: datele promoției se păstrează pe perioada stabilită în contract și în regulament.
Continuitate
- Backup-uri și procedură de restaurare pentru datele promoțiilor.
- Monitorizare a platformei în timpul campaniilor active.
- Notificarea organizatorului în caz de incident de securitate, conform DPA.
Ce nu pretindem
Ne ferim de afirmațiile pe care nu le putem dovedi. La data acestei pagini:
- Nu deținem certificări ISO 27001, SOC 2 sau echivalente.
- Nu publicăm rezultate de teste de penetrare.
- Nu spunem despre nicio platformă că e 100% sigură, nici despre a noastră.
- Nu oferim garanții juridice privind conformitatea campaniei tale — aceasta rămâne în responsabilitatea organizatorului și a consultantului său juridic.
Întrebări frecvente
Ce ne întreabă echipele înainte de prima promoție pe Recefly.
Pe servicii cloud din Uniunea Europeană. Regiunea exactă și lista sub-procesatorilor se comunică în procesul de contractare, împreună cu DPA-ul.
De regulă, persoană împuternicită. Operatorul este organizatorul promoției — brandul sau agenția, în funcție de cum e structurată campania. Rolurile se stabilesc explicit în contract.
Pe perioada stabilită în contract și în regulamentul campaniei. Există o politică de retenție, iar la finalul perioadei datele sunt șterse sau returnate, conform instrucțiunilor organizatorului.
Cererea se adresează operatorului, adică organizatorului promoției. Recefly oferă instrumentele pentru a găsi, exporta și șterge datele unui participant și sprijină operatorul în respectarea termenelor legale.
Nu, nu deținem în acest moment certificări de tip ISO 27001 sau SOC 2, și nu pretindem că avem. Avem politici interne de securitate și de retenție, criptare în tranzit și la stocare, backup-uri și acces pe roluri, iar documentația o punem la dispoziție în procesul de evaluare.
Ai nevoie de DPA, de lista sub-procesatorilor sau de un chestionar de securitate completat?
Scrie-ne și le trimitem în procesul de evaluare, împreună cu detaliile de care are nevoie echipa ta de legal sau IT.