Dit beleid legt uit welke categorieën persoonsgegevens via de Managrio-website en -dienst kunnen worden verwerkt. De definitieve gegevens over verwerkingsverantwoordelijke, verwerker en subverwerker moeten overeenkomen met de daadwerkelijke productieomgeving.
De wettelijke exploitant en contactgegevens worden gepubliceerd in de Juridische kennisgeving en moeten de verantwoordelijke entiteit voor de openbare website identificeren. De verwerkingsrollen binnen de klantomgeving kunnen verschillen afhankelijk van de gegevens en de contractuele relatie.
Managrio kan namen, zakelijke e-mailadressen, authenticatiegegevens, bedrijfslidmaatschap, rolgegevens en beveiligingsgebeurtenissen van accounts verwerken om de dienst te leveren en te beschermen.
Wanneer een bedrijf klantcommunicatie koppelt, kan Managrio namens dat bedrijf berichtinhoud, contactgegevens, bijlagen, metadata van aanvragen, opvolgingen en gerelateerde operationele gegevens verwerken.
Geselecteerde content kan naar geconfigureerde AI-diensten worden verzonden voor analyses, samenvattingen of conceptteksten. De definitieve privacyverklaring en verwerkersovereenkomst moeten de relevante aanbieders, locaties en waarborgen vermelden.
Noodzakelijke opslag ondersteunt essentiële websitefuncties en toestemmingskeuzes. Optionele analyse- of marketingtechnologieën worden, indien geconfigureerd, pas geladen na de bijbehorende toestemming.
Technische en organisatorische maatregelen omvatten authenticatie, op rollen gebaseerde machtigingen, tenantgebonden applicatielogica en beperkte toegang tot infrastructuurconfiguratie.
De bewaartermijn hangt af van de gegevenscategorie, de levenscyclus van het bedrijf, wettelijke verplichtingen en geconfigureerde operationele behoeften. Bij sluiting van een bedrijf geldt vóór permanente verwijdering een herstelperiode voor daadwerkelijk gebruikte bedrijfsworkspaces.
Afhankelijk van de toepasselijke wetgeving kunnen personen rechten hebben, waaronder inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Verzoeken moeten worden gericht aan het gepubliceerde privacycontact.
Als productieproviders gegevens buiten de EEA verwerken, moet de definitieve privacydocumentatie het toepasselijke overdrachtsmechanisme en de waarborgen vermelden.
Dit beleid kan worden bijgewerkt wanneer de service, providers of wettelijke vereisten veranderen. Materiële wijzigingen moeten worden weergegeven met een bijgewerkte datum van inwerkingtreding en, waar vereist, een aangepaste toestemmingsafhandeling.
