1.适用范围#
本页面适用于企业在 Phonesol 中存储的有关其客户和员工的个人数据。就此类数据而言，使用 Phonesol 的企业为控制者，Phonesol OÜ 为处理者。
对于 Phonesol 作为控制者处理的数据，例如您的账户信息或您对本网站的访问记录，请参阅我们的隐私政策。本页面与我们的服务条款共同构成我们的数据处理条款。
2.GDPR 下的角色#
您的企业：控制者
由您决定为何以及如何使用您的客户和员工数据。您负责：
- 具备合法依据，并在必要时征得同意
- 向您的客户提供隐私声明
- 答复客户提出的访问、更正或删除数据的请求
- 依法使用客户数据
Phonesol：处理者
我们处理此类数据仅为向您提供服务，包括运营平台、保障平台安全可靠、为您提供支持以及提供您所使用的功能。
3.我们作为处理者的承诺#
在代您处理个人数据时，我们将：
- 仅按照您的指示处理数据，该等指示由本条款以及您使用 Phonesol 的方式确定
- 确保 Phonesol 内所有可访问该数据的人员均负有保密义务
- 采取适当的安全措施保护数据（参见第 5 节）
- 仅在签订书面协议、且该协议规定同等数据保护义务的前提下，使用托管服务商、消息服务商等次级处理者。如有需要，可应要求提供次级处理者名单
- 通过 Phonesol 的查看、编辑、导出和删除工具，以及我们的支持团队，协助您答复个人提出的请求
- 一旦获悉影响您数据的个人数据泄露事件，及时通知您，不作不当延误
- 在必要时协助您开展数据保护影响评估以及与监管机构的协商
- 允许您导出数据，并在您终止使用后 120 天删除数据
- 向您提供证明上述义务已履行所需的信息
4.我们代您处理的个人数据#
根据您使用 Phonesol 的方式，此类数据可能包括：
- 姓名、电子邮件地址和电话号码
- 设备、IMEI 和序列号
- 维修记录和购买记录
- 发送给您客户的消息
- 员工账户和操作日志
- 技术和诊断数据
5.安全措施#
我们采取的技术和组织措施包括：
- 加密
- 每日备份
- 访问控制和基于角色的员工权限
- 安全登录
- 基础设施监控和操作日志
任何系统都无法保证绝对安全，因此我们会定期审查上述措施。
6.国际数据传输#
如果次级处理者在欧洲经济区（EEA）以外处理数据，我们将依据欧盟充分性认定或欧盟委员会的标准合同条款保护该等数据传输。
7.数据泄露#
如果我们获悉影响我们代您处理的个人数据的泄露事件，我们将：
- 及时通知您，不作不当延误，并提供您履行自身通知义务所需的信息
- 调查并控制泄露事件
- 采取措施防止此类事件再次发生
- 在必要时与您及相关监管机构合作
8.保留与删除#
在您的账户有效期间，我们会保留您的数据。您取消订阅后，数据在 120 天内仍可导出，之后将被永久删除，但法律要求我们保留的数据除外。
9.您的客户提出的请求#
您的客户应向作为控制者的您提出隐私相关请求。您可以使用 Phonesol 的工具查找、导出、更正和删除客户数据。如果您的客户直接联系我们，我们会将该请求转交给您，并协助您答复。
10.您的责任#
作为控制者，您仍须负责：
- 在必要时征得同意，例如在发送营销消息之前
- 仅在具备合法依据的情况下发送维修进度通知及其他消息
- 及时更新您自己的隐私声明
- 处理您客户提出的请求
- 设置员工权限，确保员工仅能查看其工作所需的信息
Phonesol 不提供有关 GDPR 合规的法律建议。
11.数据处理协议#
本条款涵盖 GDPR 对处理合同所要求的内容。如果您的企业需要签署数据处理协议，请发送邮件至 support@phonesol.com。
12.本页面的变更#
我们可能会不时更新本页面。我们将在此处公布新版本并标注新的“最后更新”日期；如有重大变更，我们还将通过电子邮件通知账户所有者。
13.联系我们#
如有 GDPR 或数据保护方面的问题，请联系我们。