Lista persoanelor împuternicite secundare

1. Scop

Acest document enumeră toți furnizorii de servicii terți („persoane împuternicite secundare”) pe care Swopli LTDA (CNPJ 61.902.473/0001-79) îi angajează pentru a prelucra date cu caracter personal în numele utilizatorilor Swopli.

Această listă este menținută pentru transparență și pentru a respecta obligațiile de protecție a datelor conform:

• Lei Geral de Proteção de Dados (LGPD) din Brazilia, Legea 13.709/2018
• Regulamentului General privind Protecția Datelor al UE (GDPR), Regulamentul 2016/679
• Altor legi aplicabile privind protecția datelor din țările în care funcțiile relevante ale Swopli sunt disponibile, conform Disponibilității funcțiilor

Pentru detalii complete despre modul în care Swopli prelucrează datele cu caracter personal, consultați Politica noastră de confidențialitate.

2. Notificarea actualizărilor

Swopli va furniza o notificare prealabilă de 30 de zile pentru orice modificare a acestei liste de persoane împuternicite secundare, inclusiv:

• Adăugarea unei noi persoane împuternicite secundare
• Eliminarea unei persoane împuternicite secundare existente
• Modificări substanțiale ale rolului unei persoane împuternicite secundare sau ale activităților de prelucrare a datelor

Notificarea va fi trimisă prin e-mail la adresa asociată contului dumneavoastră Swopli. De asemenea, vă puteți abona la actualizări vizitând swopli.com/ro/juridic/subprocesatori.

Dacă vă opuneți adăugării unei noi persoane împuternicite secundare, vă puteți închide contul în perioada de notificare de 30 de zile. Pentru detalii privind închiderea contului, consultați Termenii și condițiile noastre.

3. Persoane împuternicite secundare actuale

Următorul tabel enumeră toate persoanele împuternicite secundare angajate în prezent de Swopli, scopul în care prelucrează datele, tipurile de date prelucrate, locația acestora și link-uri către acordurile lor de prelucrare a datelor (DPA) sau politicile de confidențialitate.

4. Mecanisme de transfer

4.1 Transferuri internaționale de date

Unele persoane împuternicite secundare se află în afara Spațiului Economic European (SEE), a Braziliei sau a țării dumneavoastră de reședință. Swopli se asigură că toate transferurile internaționale de date sunt protejate prin garanții adecvate, inclusiv:

• Clauze contractuale standard ale UE (SCC): Pentru transferurile din UE/SEE către țări fără o decizie privind caracterul adecvat al nivelului de protecție (de exemplu, Statele Unite, Brazilia), Swopli și persoana împuternicită secundară execută Clauzele contractuale standard ale Comisiei UE (Modulele 2 și 3, după caz).
• Evaluarea impactului transferului (TIA): Swopli a efectuat o Evaluare a impactului transferului pentru toate transferurile cu risc ridicat pentru a se asigura că SCC-urile oferă o protecție eficientă în practică.
• SCC-uri Brazilia (LGPD): Pentru transferurile care implică date ale utilizatorilor brazilieni, Swopli utilizează Clauzele contractuale standard conforme cu LGPD sau se bazează pe consimțământul explicit al utilizatorului, acolo unde este cerut de articolul 33 din LGPD.
• Anexa privind prelucrarea datelor (DPA): Toate persoanele împuternicite secundare au semnat DPA-uri care încorporează SCC-urile aplicabile și solicită persoanei împuternicite secundare să implementeze măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal.

4.2 Sub-împuterniciți

Unele persoane împuternicite secundare enumerate mai sus pot angaja propriile persoane împuternicite (de exemplu, furnizori de infrastructură cloud). În aceste cazuri:

• Persoana împuternicită secundară principală rămâne pe deplin răspunzătoare față de Swopli pentru conformitatea sub-împuternicitului.
• Relațiile cu sub-împuterniciții sunt guvernate de DPA-ul și politica de confidențialitate a persoanei împuternicite secundare principale (cu link în tabelul de mai sus).
• Swopli auditează persoanele împuternicite secundare principale pentru a se asigura că acestea transmit obligații echivalente de protecție a datelor către sub-împuterniciți.

4.3 Rezidența datelor

• Brazilia: Datele utilizatorilor pentru rezidenții brazilieni sunt stocate în AWS sa-east-1 (São Paulo) prin intermediul Supabase, în conformitate cu cele mai bune practici de rezidență a datelor LGPD.
• UE/SEE: Datele PostHog sunt stocate în UE prin PostHog Cloud EU. Alte persoane împuternicite secundare pot stoca date în Statele Unite sau la nivel global, sub rezerva SCC-urilor.
• Restul lumii: Locația de stocare a datelor variază în funcție de persoana împuternicită secundară. Consultați coloana „Locație” de mai sus.

5. Drepturile dumneavoastră

În conformitate cu legile aplicabile privind protecția datelor, aveți dreptul de a:

• Accesa datele cu caracter personal pe care le deținem despre dumneavoastră
• Rectifica datele inexacte sau incomplete
• Șterge datele dumneavoastră (sub rezerva obligațiilor legale de păstrare)
• Vă opune prelucrării bazate pe interese legitime
• Restricționa prelucrarea în anumite circumstanțe
• Portabilitatea datelor (să primiți datele dumneavoastră într-un format structurat, utilizat în mod obișnuit și lizibil automat)

Pentru a exercita aceste drepturi, vă rugăm să vizitați swopli.com/ro/confidentialitate/datele-mele sau să trimiteți un e-mail la dpo@swopli.com.

Pentru detalii complete despre drepturile dumneavoastră și modul în care Swopli prelucrează datele cu caracter personal, consultați Politica noastră de confidențialitate.

6. Întrebări

Dacă aveți întrebări despre această listă de persoane împuternicite secundare, despre transferurile de date sau despre practicile noastre de protecție a datelor:

• Responsabil cu protecția datelor (DPO): dpo@swopli.com
• Informații generale: help@swopli.com
• Întrebări juridice: legal@swopli.com

Pentru utilizatorii din UE/SEE, puteți contacta, de asemenea, reprezentantul nostru GDPR (Articolul 27):

• Reprezentant UE: Desemnare în curs — contactați dpo@swopli.com între timp