Este acuerdo forma parte de los Términos del servicio siempre que Idovio Commerce trate datos personales por cuenta de un cliente: normalmente, los datos de los compradores de la tienda del cliente que llegan a través de las cuentas que el cliente conecta. Recoge lo que exigen el artículo 28 del RGPD y del RGPD del Reino Unido.
El cliente es el responsable del tratamiento de esos datos personales e Idovio Labs Ltd es el encargado. Objeto: la prestación de Idovio Commerce. Duración: la vigencia de la suscripción y el periodo de conservación posterior. Naturaleza y finalidad: leer, almacenar, mostrar y actualizar datos de pedidos, de contacto de clientes, de entrega y de soporte para que el cliente gestione su tienda. Interesados: compradores, contactos y personal del cliente. Categorías de datos: nombres, datos de contacto, direcciones de entrega, contenido de los pedidos y mensajes; no se prevén categorías especiales.
Idovio Labs Ltd trata los datos únicamente siguiendo las instrucciones documentadas del cliente —estos términos y el uso y la configuración que el cliente hace del servicio—, salvo que la ley exija otra cosa, en cuyo caso informa antes al cliente cuando la ley lo permite. Informa al cliente si considera que una instrucción es ilícita.
Las personas autorizadas a tratar los datos están sujetas a confidencialidad y acceden a ellos solo cuando es necesario para operar, proteger o dar soporte al servicio.
Idovio Labs Ltd aplica las medidas técnicas y organizativas descritas en la página de Seguridad y las mantiene, como mínimo, en ese nivel.
El cliente autoriza a los subencargados que figuran en la página de Subencargados. Idovio Labs Ltd impone a cada uno las mismas obligaciones de protección de datos que este acuerdo y sigue respondiendo de ellos. Anuncia un nuevo subencargado en esa página y por correo a los titulares de las cuentas con al menos 30 días de antelación; el cliente que se oponga por motivos razonables puede poner fin a la suscripción antes del cambio.
Idovio Labs Ltd ayuda al cliente a responder a las solicitudes de los interesados, con las herramientas del servicio y, cuando hace falta, a petición. Traslada al cliente cualquier solicitud que reciba directamente.
Idovio Labs Ltd informa al cliente sin dilación indebida tras tener conocimiento de una violación de la seguridad de sus datos personales, con lo que sepa sobre su naturaleza, sus consecuencias probables y las medidas adoptadas, y lo mantiene informado a medida que sepa más.
Idovio Labs Ltd facilita al cliente la información razonablemente necesaria para las evaluaciones de impacto y las consultas a las autoridades que afecten al servicio.
Al terminar el servicio el cliente puede exportar sus datos durante el periodo de conservación; después, o antes si lo solicita, Idovio Labs Ltd suprime los datos personales, salvo los que la ley le obligue a conservar.
Idovio Labs Ltd pone a disposición la información necesaria para demostrar el cumplimiento de este acuerdo y responde por escrito a preguntas de auditoría razonables una vez al año, o tras una violación de la seguridad.
Cuando se transfieren datos personales fuera del Reino Unido o del Espacio Económico Europeo a un país sin decisión de adecuación, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea y la adenda del Reino Unido, que se incorporan a este acuerdo a ese efecto.
