PRO AGENCY EUROPE SRL
- Reg. No.
- 50684851
- VAT
- RO50684851
- Адрес
- Str. Academiei 35-37, sc. A, et. 3, ap. 16, Bucharest 030167, Romania
- Контакт
- hello@smbf.me
1. Роли и ответственность
PRO AGENCY EUROPE SRL является EU-established компанией. Для аккаунтов, договоров и сайта она обычно действует как контролёр; для данных, обрабатываемых по инструкции клиента, — как обработчик. Роль фиксируется до начала production processing.
2. Privacy principles
- Законность, справедливость и прозрачность: цель, основание и получатели объясняются понятным языком.
- Ограничение цели: commerce- и reporting-данные не превращаются автоматически в маркетинговый профиль.
- Минимизация: для расчёта массы и country obligations используются только необходимые поля.
- Точность: source, effective date, версия и human approval сохраняются рядом с результатом.
- Ограничение хранения: сроки привязаны к договору, доказательствам и закону.
- Целостность и конфиденциальность: доступ и технические меры соразмерны риску.
3. Data protection by design
Целевой дизайн SMBF отделяет идентифицирующие данные от расчётных атрибутов, ограничивает connector scopes, версионирует изменения и требует подтверждения человека перед юридически значимыми действиями.
Production release не должен заявлять control как действующий, пока он не реализован и не проверен.
4. Права и помощь клиенту
SMBF предоставляет процесс для запросов субъектов и помогает клиентам-контролёрам выполнять их в пределах DPA. Экспорт и удаление проектируются как операционные функции, а не только декларация в политике.
5. Subprocessors и передачи
Фактический реестр subprocessors публикуется до production processing и обновляется с предварительным уведомлением. Передачи за пределы ЕЭЗ требуют применимого механизма и документированной оценки.
6. AI governance
AGENT mode помогает подготовить, объяснить и проверить, но не должен скрывать источник, уверенность или human decision. Данные клиента не используются для обучения общедоступной модели без отдельного основания и прозрачного соглашения.
7. Подотчётность
До запуска соответствующего сервиса SMBF документирует записи обработки, retention, incident response, lawful basis, DPA, subprocessors и технические меры. DPIA проводится там, где характер и риск обработки этого требуют.
Вопросы: hello@smbf.me.