WeDisplay · Juridic

Anexa de procesare a datelor

Data intrării în vigoare: 10 iulie 2026 · Versiunea 1.0

Această Anexă de procesare a datelor („DPA”) face parte din, și este încorporată prin referință în Termenii și condițiile WeDisplay (denumiți „Termenii”) dintre entitatea client care a acceptat Termenii („Clientul”, „dvs.” sau „dumneavoastră”) și EN6IA (numărul de întreprindere din Québec (NEQ) 2266497173), care operează sub numele „WeDisplay” („WeDisplay”, „noi” sau „al nostru”). Se aplică ori de câte ori WeDisplay procesează Date Personale ale Clientului (definite mai jos) în numele Clientului, în legătură cu platforma de semnalistică digitală descrisă în Termeni, inclusiv tabloul de bord, aplicațiile, software-ul playerului, API-urile și serviciile conexe (denumite colectiv „Serviciul”). Termenii scriși cu majusculă care nu sunt definiți în această DPA au înțelesul care le este dat în Termeni.

Această DPA se încheie automat, fără nicio altă acțiune din partea vreuneia dintre părți, la acceptarea de către Client a Termenilor și continuarea utilizării Serviciului pentru a procesa Date Personale ale Clientului. O copie contrasemnată este disponibilă la cerere, la [email protected], pentru Clienții care au nevoie de una pentru propriile lor înregistrări sau diligențe cu terți.

1. Definiții

• „Operator” înseamnă persoana fizică sau juridică ce, singură sau împreună cu altele, determină scopurile și mijloacele procesării datelor personale (sau, conform Legii 25, „persoana sau organismul responsabil de informațiile personale”). Pentru Datele Personale ale Clientului, Clientul este operatorul.
• „Persoană împuternicită” înseamnă persoana fizică sau juridică ce procesează date personale în numele unui operator (sau, conform Legii 25, o „persoană sau organism căruia îi sunt comunicate informații personale pentru a îndeplini un act în numele” operatorului). Pentru Datele Personale ale Clientului, WeDisplay este persoana împuternicită.
• „Date personale” (sau „informații personale”) înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă.
• „Date Personale ale Clientului” înseamnă date personale pe care WeDisplay le procesează în numele Clientului și conform instrucțiunilor documentate ale Clientului, în cursul furnizării Serviciului, inclusiv (a) date personale despre membrii echipei Clientului, pe care Clientul sau membrii echipei sale le transmit Serviciului pentru a-și administra contul, ecranele, sursele și permisiunile, și (b) orice date personale pe care Clientul sau membrii echipei sale aleg să le includă în Conținutul Clientului (de exemplu, în materiale media încărcate, layout-uri, programe sau configurări de widget-uri de date). Nu include date personale pentru care WeDisplay este el însuși operator, precum datele de cont, facturare, vizitatori ai site-ului web și marketing, care sunt în schimb guvernate de Politica noastră de confidențialitate.
• „Persoana vizată” înseamnă persoana fizică identificată sau identificabilă căreia îi aparțin Datele Personale ale Clientului.
• „Subîmputernicit” înseamnă un terț angajat de WeDisplay pentru a procesa Date Personale ale Clientului, în scopul furnizării Serviciului, așa cum este listat în Anexa III.
• „Legea 25” înseamnă Legea privind protecția informațiilor personale în sectorul privat din Québec, iar „GDPR” înseamnă Regulamentul general privind protecția datelor (UE) 2016/679, în fiecare caz, așa cum sunt modificate periodic.

2. Rolurile părților

Între Client și WeDisplay, și cu privire la Datele Personale ale Clientului, Clientul este operatorul, iar WeDisplay este persoana împuternicită. WeDisplay procesează Datele Personale ale Clientului doar pentru a furniza, securiza, susține și întreține Serviciul în conformitate cu Termenii și această DPA și nu determină scopurile sau mijloacele acelei procesări.

Acolo unde Clientul însuși acționează ca persoană împuternicită în numele unui terț (de exemplu, acolo unde Clientul furnizează servicii de semnalistică proprilor săi clienți), Clientul declară că are toate drepturile și autorizațiile necesare pentru a instrui WeDisplay să proceseze datele personale conexe, așa cum este prevăzut în această DPA, iar WeDisplay va procesa astfel de date exclusiv ca subîmputernicit al Clientului, conform acelor instrucțiuni.

3. Domeniu de aplicare, durata, natura și scopul procesării

Obiectul. Furnizarea Serviciului de către WeDisplay Clientului, în măsura în care acea furnizare implică procesarea Datelor Personale ale Clientului.

Durata. WeDisplay va procesa Datele Personale ale Clientului pe durata Termenilor, iar ulterior doar pentru perioada de finalizare descrisă în Secțiunea 9 (Ștergerea sau returnarea datelor) sau conform cerințelor legii aplicabile.

Natura și scopul procesării. WeDisplay procesează Datele Personale ale Clientului în măsura necesară pentru a opera Serviciul de semnalistică digitală la care Clientul s-a abonat — inclusiv stocarea, transmiterea, afișarea și organizarea Conținutului Clientului; autentificarea membrilor echipei, ecranelor, playerelor și surselor Clientului; aplicarea permisiunilor de acces configurate de Client; furnizarea de suport pentru clienți; și menținerea securității, disponibilității și fiabilității Serviciului — și în niciun alt scop.

Tipuri de Date Personale ale Clientului și categorii de persoane vizate. Tipurile specifice de Date Personale ale Clientului procesate și categoriile de persoane vizate cărora le aparțin sunt determinate și controlate exclusiv de Client, prin utilizarea de către acesta a Serviciului. De regulă, acestea constau în (a) numele, adresele de email și atribuirile de rol/permisiuni ale propriilor membri ai echipei Clientului, cărora li se acordă acces la Serviciu, și (b) orice date personale pe care Clientul sau membrii echipei sale aleg să le includă în Conținutul Clientului afișat prin intermediul Serviciului (de exemplu, imagini, video sau documente care înfățișează sau se referă la persoane identificabile, sau date personale extrase într-un widget de date configurat de Client). Clientul este singurul responsabil pentru a se asigura că are un temei legal pentru a transmite astfel de date personale Serviciului, în conformitate cu Secțiunea 4 (Conținutul Clientului și responsabilitate) din Termeni. WeDisplay nu intenționează, și solicită Clientului să nu utilizeze Serviciul pentru a procesa categorii speciale de date personale (precum date privind sănătatea, date biometrice sau de geolocalizare precisă referitoare la persoane identificate), cu excepția cazului în care Clientul a evaluat independent și își asumă responsabilitatea pentru riscul crescut al acestui lucru.

4. Obligațiile persoanei împuternicite

WeDisplay va, cu privire la Datele Personale ale Clientului:

• Procesa doar pe baza instrucțiunilor documentate. Procesa Datele Personale ale Clientului doar conform instrucțiunilor documentate ale Clientului, care constau în Termeni, această DPA și configurarea și utilizarea de către Client a funcționalităților Serviciului (de exemplu, încărcarea Conținutului Clientului sau invitarea unui membru al echipei), cu excepția cazului în care legea aplicabilă cere altfel, caz în care WeDisplay va informa Clientul cu privire la acea cerință legală înainte de procesare, cu excepția cazului în care legea interzice o astfel de dezvăluire din motive importante de interes public. WeDisplay va notifica prompt Clientul dacă, în opinia sa, o instrucțiune încalcă legea aplicabilă privind protecția datelor.
• Confidențialitate. Se va asigura că personalul autorizat să proceseze Datele Personale ale Clientului și-a asumat obligații de confidențialitate sau este supus unei obligații legale corespunzătoare de confidențialitate și accesează Datele Personale ale Clientului doar în măsura necesară pentru îndeplinirea sarcinilor sale în furnizarea Serviciului.
• Fără vânzarea Datelor Personale ale Clientului. Nu va vinde Datele Personale ale Clientului și nu le va utiliza în propriile scopuri independente de marketing sau publicitate ale WeDisplay, sau în orice alt scop decât furnizarea Serviciului conform instrucțiunilor Clientului.
• Securitate. Va implementa și menține măsurile tehnice și organizaționale de securitate descrise în Anexa II.
• Subprocesare. Va angaja subîmputerniciți doar conform celor permise de Secțiunea 6 (Subîmputerniciți) din această DPA.

5. Măsuri de securitate (Anexa II)

WeDisplay menține măsuri de securitate administrative, tehnice și organizaționale concepute pentru a proteja Datele Personale ale Clientului în mod corespunzător sensibilității acestora, inclusiv:

• Izolarea datelor la nivel de organizație — fiecare interogare și înregistrare din Serviciu este limitată la organizația Clientului, astfel încât datele unui client nu sunt vizibile pentru altul.
• Criptarea secretelor sensibile în repaus — acreditări precum token-urile de calendar conectate și cheile API ale furnizorilor de AI sunt criptate înainte de stocare.
• Criptare în tranzit — conexiunile la Serviciu, la API-urile sale și la software-ul playerului sunt protejate prin TLS.
• Controale de încărcare și livrare a materialelor media — fișierele încărcate sunt validate prin semnătura lor reală de fișier (magic bytes), iar materialele media sunt livrate doar atunci când corespund unei încărcări înregistrate, urmărite în baza noastră de date (niciodată o cale arbitrară din sistemul de fișiere), cu protecție împotriva traversării de căi.
• Proxy de ieșire protejat împotriva SSRF — acolo unde Serviciul preia conținut extern în numele Clientului (de exemplu, pentru widget-uri de date), cererile de ieșire sunt direcționate printr-un proxy care blochează cererile către destinații de rețea interne sau neautorizate.
• Control al accesului bazat pe roluri — accesul în cadrul unei organizații este guvernat de un set de permisiuni granulare, atribuibile individual, astfel încât membrii echipei primesc doar accesul cerut de rolul lor.
• Limitarea ratei — punctele finale sensibile precum înregistrarea contului, resetarea parolei și asocierea dispozitivelor sunt limitate ca rată, pentru a reduce riscul de abuz automatizat.
• Jurnalizare de audit — acțiunile sensibile ale contului și cele administrative sunt jurnalizate pentru responsabilizare și investigare.
• Măsură de siguranță a secretului la pornire — sistemele de producție refuză să pornească dacă sunt configurate cu un secret de autentificare implicit sau insuficient de puternic.
• Copii de rezervă — baza de date de producție este copiată de rezervă conform unui program regulat și stocată la un furnizor de infrastructură care criptează datele în repaus.

Aceste măsuri sunt revizuite și actualizate periodic pentru a reflecta modificările din Serviciu și din bunele practici de securitate; orice modificare va menține sau va îmbunătăți, și nu va diminua în mod semnificativ, nivelul general de protecție pe durata Termenilor. WeDisplay nu deține în prezent nicio certificare de securitate din partea unui terț (precum SOC 2, ISO 27001, PCI DSS sau atestare HIPAA) și nu face nicio declarație în acest sens; Clientul ar trebui să țină cont de acest lucru atunci când evaluează dacă Serviciul este adecvat pentru utilizarea sa intenționată a Datelor Personale ale Clientului.

6. Subîmputerniciți (Anexa III)

Clientul autorizează WeDisplay să angajeze următorii subîmputerniciți pentru a furniza Serviciul. Fiecare este obligat prin obligații contractuale de confidențialitate și protecție a datelor corespunzătoare datelor personale pe care le poate procesa:

Infrastructura de releu WebRTC (TURN/coturn) a WeDisplay, utilizată pentru a ajuta sursele de streaming live și playerele să se conecteze între rețele, este auto-găzduită pe propriile servere ale WeDisplay și nu este operată de un subîmputernicit terț.

WeDisplay rămâne responsabil pentru conformitatea fiecărui subîmputernicit cu obligații echivalente în mod substanțial cu cele prevăzute în această DPA. Dacă WeDisplay intenționează să adauge sau să înlocuiască un subîmputernicit care va procesa Date Personale ale Clientului, vom oferi o notificare prealabilă rezonabilă prin publicarea unei versiuni actualizate a acestei pagini, cu o dată de intrare în vigoare revizuită, sau prin notificare directă (email sau în aplicație) pentru modificări materiale. Clientul se poate opune unui nou subîmputernicit pe motive rezonabile de protecție a datelor, contactând [email protected] în termen de 15 zile de la notificare; dacă părțile nu pot soluționa obiecția, singurul remediu al Clientului este să înceteze partea afectată a Serviciului, în conformitate cu Termenii.

7. Asistență pentru solicitările persoanelor vizate și obligațiile de conformitate

Ținând cont de natura procesării, WeDisplay va oferi Clientului asistență rezonabilă, prin măsuri tehnice și organizaționale adecvate, pentru a permite Clientului să răspundă solicitărilor persoanelor vizate care doresc să-și exercite drepturile conform legii aplicabile privind protecția datelor (precum cereri de acces, rectificare, ștergere sau portabilitate), cu privire la Datele Personale ale Clientului. Acolo unde WeDisplay însuși primește o astfel de solicitare direct de la o persoană vizată, cu privire la Datele Personale ale Clientului, WeDisplay nu va răspunde direct (cu excepția confirmării primirii sau direcționării persoanei către Client) și, în schimb, va transmite prompt solicitarea Clientului, cu excepția cazului în care este interzis legal să facă acest lucru.

WeDisplay va oferi de asemenea Clientului asistență rezonabilă în îndeplinirea obligațiilor sale legate de securitatea procesării, notificarea încălcărilor de date personale către autoritățile de supraveghere și persoanele vizate, și, acolo unde este cazul, evaluări de impact asupra protecției datelor și consultarea prealabilă aferentă cu autoritățile de supraveghere, ținând cont de informațiile disponibile pentru WeDisplay și de natura procesării.

8. Notificarea încălcării datelor personale

Dacă WeDisplay ia cunoștință de un incident de confidențialitate sau de o încălcare a datelor personale care afectează Datele Personale ale Clientului, WeDisplay va notifica Clientul fără întârziere nejustificată, după ce a luat cunoștință de acesta, și va furniza informațiile disponibile în mod rezonabil pentru WeDisplay, pentru a ajuta Clientul să-și îndeplinească propriile obligații de notificare a încălcărilor față de autoritățile de reglementare și persoanele vizate afectate. WeDisplay va lua de asemenea măsuri rezonabile pentru a limita, investiga și atenua impactul incidentului.

9. Ștergerea sau returnarea datelor

La încetarea sau expirarea Termenilor, WeDisplay va pune la dispoziție Datele Personale ale Clientului pentru export și, după Perioada de retenție descrisă în Secțiunea 13 (Suspendare și încetare) din Termeni, va șterge Datele Personale ale Clientului din sistemele sale de producție, cu excepția măsurii în care WeDisplay este obligat sau autorizat de legea aplicabilă să le păstreze (de exemplu, în scopuri legale, fiscale, de securitate sau de soluționare a litigiilor), caz în care WeDisplay va continua să protejeze acele date în conformitate cu această DPA atâta timp cât sunt păstrate.

10. Drepturi de audit și informare

WeDisplay va pune la dispoziția Clientului informațiile necesare în mod rezonabil pentru a demonstra conformitatea cu această DPA și va permite și va contribui la audituri, inclusiv inspecții, efectuate de Client sau de un auditor independent mandatat de Client, sub rezerva unei notificări scrise prealabile rezonabile, a protecțiilor de confidențialitate pentru informațiile WeDisplay și ale celorlalți clienți ai săi, și nu mai mult de o dată pe an, cu excepția cazului în care este cerut de o autoritate de supraveghere sau efectuat în urma unei încălcări confirmate a datelor personale. Acolo unde este posibil în mod rezonabil, WeDisplay poate satisface o solicitare de audit furnizând documentație relevantă care descrie măsurile sale de securitate, în locul unei inspecții la fața locului.

11. Transferuri internaționale

WeDisplay are sediul în Québec, Canada, și procesează Datele Personale ale Clientului pe infrastructură situată în Canada, Statele Unite și Uniunea Europeană, inclusiv prin intermediul subîmputerniciților listați în Secțiunea 6. Acolo unde un transfer de Date Personale ale Clientului în afara Québecului este necesar pentru acea procesare, WeDisplay a efectuat, sau va efectua la cerere, o evaluare de impact al transferului, în conformitate cu cerința prevăzută de Legea 25 de a asigura că jurisdicția sau organizația destinatară oferă un nivel de protecție a informațiilor personale echivalent cu cel cerut în Québec. Acolo unde GDPR se aplică Datelor Personale ale Clientului și acestea sunt transferate în afara Spațiului Economic European sau Regatului Unit, către o jurisdicție care nu a primit o decizie de adecvare aplicabilă, WeDisplay se bazează pe Clauzele contractuale standard ale Comisiei Europene (sau pe Addendumul de transfer internațional de date al Regatului Unit, după caz) cu subîmputernicitul relevant, sau pe un alt mecanism de transfer recunoscut legal, ca garanție pentru acel transfer.

12. Ordinea de prioritate; legea aplicabilă; dispoziții generale

În cazul unui conflict între termenii acestei DPA și Termeni, cu privire la procesarea Datelor Personale ale Clientului, această DPA prevalează în măsura conflictului. În toate celelalte privințe, Termenii continuă să se aplice, inclusiv prevederile lor privind răspunderea, despăgubirea și soluționarea litigiilor, care se aplică acestei DPA ca și cum ar fi prezentate integral aici.

Această DPA este guvernată de aceeași lege aplicabilă ca și Termenii — legile provinciei Québec și legile federale ale Canadei aplicabile în aceasta — fără a ține cont de principiile privind conflictul de legi care ar aplica legea unei alte jurisdicții. Această DPA se încheie automat la acceptarea de către Client a Termenilor și utilizarea Serviciului pentru a procesa Date Personale ale Clientului, și rămâne în vigoare atâta timp cât WeDisplay procesează Date Personale ale Clientului în numele Clientului. Clienții care au nevoie de o copie semnată manual, sau care au întrebări despre această DPA, pot contacta [email protected].

Aveți întrebări despre acest document? Contactați [email protected]. Consultați toate politicile în Centrul juridic.