GDPR pentru utilizarea RomSMS

Pentru datele propriei firme și ale contului RomSMS, utilizatorul este persoană vizată/client. Pentru numerele de telefon și mesajele trimise către clienții săi, utilizatorul este, de regulă, operatorul datelor. RomSMS poate fi furnizor tehnic sau persoană împuternicită, în funcție de contract și modul de utilizare.

Utilizatorul trebuie să stabilească temeiul legal pentru fiecare tip de SMS, să informeze destinatarii, să respecte drepturile persoanelor vizate, să păstreze dovada consimțământului pentru marketing, să evite spamul și să transmită doar date strict necesare.

Mesajele privind confirmarea comenzii, statusul comenzii, livrarea, ridicarea produsului, service-ul sau programările pot fi necesare executării contractului dintre utilizator și clientul său. Utilizatorul trebuie să formuleze mesajele strict necesar și fără conținut promoțional necerut.

Mesajele de promovare, reduceri, campanii comerciale, newsletter SMS sau oferte trebuie trimise numai în condițiile legii, în special cu consimțământ expres atunci când este necesar. Utilizatorul trebuie să ofere posibilitate de retragere/dezabonare unde legea o cere.

În RomSMS trebuie trimise doar datele necesare: număr destinatar, mesaj, status tehnic, domeniu și ID-ul notificării/comenzii. Nu se vor introduce date sensibile, date medicale, date bancare complete, parole sau informații inutile în textul SMS.

Utilizatorul trebuie să limiteze accesul angajaților la panoul RomSMS, să protejeze telefonul conectat, să nu distribuie API Key-ul, să folosească parole sigure și să dezactiveze accesul persoanelor care nu mai lucrează în firmă.

Dacă utilizatorul suspectează acces neautorizat, pierderea telefonului, compromiterea API Key-ului, trimitere accidentală sau scurgere de date, trebuie să oprească imediat conexiunea, să schimbe datele de acces și să analizeze dacă are obligații de notificare către autoritate sau persoanele vizate.

Pentru clienții business care au nevoie, relația privind prelucrarea datelor poate fi completată cu un acord de prelucrare a datelor, care stabilește obiectul, durata, natura, scopul prelucrării, tipurile de date și obligațiile părților.

Persoanele vizate pot contacta operatorul datelor și pot depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform legislației aplicabile.