Tato zásada vysvětluje kategorie osobních údajů, které mohou být zpracovávány prostřednictvím webu a služby Managrio. Konečné údaje o správci, zpracovateli a dílčích zpracovatelích musí odpovídat skutečnému produkčnímu prostředí.
Právní provozovatel a kontaktní údaje jsou zveřejněny v Právním oznámení a měly by uvádět subjekt odpovědný za veřejný web. Role při zpracování v zákaznickém pracovním prostoru se mohou lišit v závislosti na údajích a smluvním vztahu.
Managrio může zpracovávat jména, firemní e-mailové adresy, autentizační údaje, členství ve společnosti, informace o roli a události související se zabezpečením účtu za účelem poskytování a ochrany služby.
Když společnost propojí komunikaci se zákazníky, může Managrio jejím jménem zpracovávat obsah zpráv, kontaktní údaje, přílohy, metadata poptávek, následnou komunikaci a související provozní záznamy.
Vybraný obsah může být odeslán nakonfigurovaným službám AI za účelem analýzy, tvorby souhrnů nebo návrhů. Konečné oznámení o ochraně osobních údajů a dohoda o zpracování osobních údajů by měly uvádět příslušné poskytovatele, umístění a bezpečnostní opatření.
Nezbytné ukládání dat podporuje základní funkce webu a volby souhlasu. Volitelné analytické nebo marketingové technologie se načtou pouze po udělení příslušného souhlasu, pokud jsou nakonfigurovány.
Technická a organizační opatření zahrnují autentizaci, oprávnění založená na rolích, aplikační logiku oddělenou podle tenantů a omezený přístup ke konfiguraci infrastruktury.
Doba uchovávání závisí na kategorii údajů, životním cyklu společnosti, právních povinnostech a nakonfigurovaných provozních potřebách. Uzavření společnosti zahrnuje před trvalým vymazáním období pro obnovení skutečných firemních pracovních prostorů.
V závislosti na platných právních předpisech mohou mít jednotlivci práva zahrnující přístup, opravu, výmaz, omezení, přenositelnost a vznesení námitky. Žádosti je třeba zasílat na zveřejněný kontakt pro ochranu soukromí.
Pokud produkční poskytovatelé zpracovávají údaje mimo EHP, konečná dokumentace ochrany soukromí by měla uvádět příslušný mechanismus předávání a záruky.
Tyto zásady mohou být aktualizovány při změně služby, poskytovatelů nebo právních požadavků. Podstatné změny by měly být uvedeny s aktualizovaným datem účinnosti a případným zpracováním souhlasu, pokud je vyžadováno.
