В соответствии с Общим регламентом по защите данных (GDPR) оператором данных считается организация, которая определяет цели и способы обработки персональных данных. В связи с этим пользователь Mailsuite является оператором данных при обработке персональных данных, связанных с сообщениями, отправляемыми получателям через сервис. Это потому, что именно пользователь принимает решения по ключевым аспектам обработки: какие данные собираются, на каком правовом основании они обрабатываются и как долго они будут храниться.
Эта роль накладывает на пользователя ряд обязательств по обработке таких персональных данных для соответствия требованиям GDPR, в частности:
- Пользователь должен обеспечить, чтобы персональные данные обрабатывались законно, честно и прозрачно. Это включает информирование получателей об обработке их данных через сервис (например, данных трекинга писем) либо определение и документирование соответствующего правового основания для обработки — согласия, необходимости исполнения договора или законного интереса.
- Пользователь, как оператор данных, должен отвечать на запросы получателей, реализующих свои права в отношении своих персональных данных, обрабатываемых через сервис. Это включает право на доступ к данным, исправление неточностей, удаление данных (право на забвение), ограничение обработки и переносимость данных. У пользователя должны быть налажены процедуры для своевременной обработки таких запросов.
Mailsuite, как обработчик данных согласно GDPR, обязуется помогать пользователям выполнять их обязательства как операторов данных. Поэтому при получении любого запроса от получателя Mailsuite незамедлительно передаст такой запрос соответствующему пользователю. Узнайте больше об управлении правами получателей с Mailsuite.