Um Acordo de Tratamento de Dados (DPA, do inglês Data Processing Agreement) é um contrato juridicamente vinculativo entre um responsável pelo tratamento e um subcontratante, exigido pelo artigo 28.º do RGPD, que define como o subcontratante pode tratar os dados pessoais por conta do responsável. No email marketing, o seu fornecedor é o subcontratante e você é o responsável, pelo que um DPA assinado é um requisito básico da conformidade com o RGPD.
O que um DPA deve conter
Nos termos do RGPD, um DPA especifica o objeto e a duração do tratamento, os tipos de dados pessoais e as categorias de titulares, as medidas de segurança do subcontratante, o uso de subcontratantes ulteriores, o apoio aos direitos dos titulares, os prazos de notificação de violações e o destino dos dados no final do contrato. Um bom DPA pode ser descarregado sem falar com um comercial.
Porque o DPA importa
Sem um DPA não consegue demonstrar um tratamento conforme ao RGPD, por isso é um dos primeiros documentos a verificar ao escolher um fornecedor. Analise-o juntamente com o local onde o fornecedor aloja os dados e o facto de recorrer a Cláusulas Contratuais-Tipo ou beneficiar de uma decisão de adequação. A Mailpro fornece um DPA claro e aloja os dados na Suíça. Saiba mais sobre o RGPD e a residência de dados, ou leia o nosso guia sobre o melhor software de email marketing em conformidade com o RGPD.
O Mailpro e o RGPD
Um DPA claro, sem falar com um comercial
A Mailpro fornece-lhe um Acordo de Tratamento de Dados simples e aloja os seus dados na Suíça, para começar a conformidade com o RGPD em bases sólidas.