Phomemo Åtagande för gränsöverskridande dataöverföring

Version: 1.0

Datum: 2024.12.1

Phomemo har åtagit sig att säkerställa skyddet och integriteten för personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR). I processen att tillhandahålla utmärkt service och support via APP Phomemo kan vårt team i Kina få tillgång till vissa kategorier av personuppgifter enligt följande:

Datakategorier som supportteamet har tillgång till:

• Kontoinformation och användaruppgifter: Detta omfattar e-postadress och auktoriseringsinformation från sociala medier från tredje part. Syftena med behandlingen av dessa uppgifter omfattar skapande av konto, tillgänglighet för applikationen, kundsupport samt uppdatering av tjänstens status och tillgänglighet.

• Enhetsdata: denna kategori omfattar enhets-ID och utskriftslogg, inklusive foton, IMEI, IP och UID. Uppgifterna behandlas för att tillhandahålla relevanta funktioner, förstå utrustningens försäljningsstatus och bistå teknisk support. Syftet med fotot behöver förtydligas.

Efter att ha fastställt dessa datakategorier säkerställer Phomemo att alla gränsöverskridande dataöverföringar följer följande GDPR-efterlevnadsåtgärder:

1. Den rättsliga grunden för dataöverföring: lämpliga skyddsåtgärder

2. Phomemo säkerställer att all gränsöverskridande dataöverföring bygger på lämpliga skyddsåtgärder som uppfyller GDPR-standarder.

3. Regelbunden granskning av säkerhetsinfrastruktur

4. För att säkerställa integriteten och säkerheten i vår databehandlingsinfrastruktur genomför Phomemo årliga granskningar av tekniska åtgärder/certifikat enligt följande standarder. Dessa granskningar är utformade för att noggrant bedöma och verifiera vår efterlevnad av principerna för säkerhet och integritet. Tekniska åtgärder speglar behovet av att säkerställa att vår infrastruktur förblir motståndskraftig mot hot och följer bästa praxis för dataskydd.

5. Göra det möjligt för registrerade att utöva sina rättigheter.

6. Som personuppgiftsansvarig stödjer Phomemo fullt ut våra kunder som registrerade och gör det möjligt för registrerade att utöva sina rättigheter enligt GDPR. Den registrerade kan kontakta oss via vårt utsedda dataskyddsombud (DPO) på DPO, privacy@quin.com. Vårt DPO har åtagit sig att lösa och besvara förfrågningar och begäranden inom en vecka för att främja ett effektivt genomförande av de registrerades rättigheter.

7. Årlig riskbedömning

8. Phomemo genomför varje år en omfattande riskbedömning av dataskyddsbestämmelser och praxis, inklusive de som är tillämpliga i Kina. Denna bedömning är avgörande för att identifiera och begränsa eventuella risker som är förknippade med gränsöverskridande dataöverföring. Resultaten av riskbedömningen ses över och uppdateras varje år för att återspegla den senaste utvecklingen och säkerställa kontinuerlig efterlevnad av GDPR-kraven.

Phomemo förklarar härmed sitt åtagande att följa GDPR och att ansvarsfullt och säkert hantera gränsöverskridande dataöverföring. Vi har åtagit oss transparens, ansvarsskyldighet och kontinuerliga förbättringar inom dataskydd.