Cum sunt prelucrate datele dumneavoastră
Ultima actualizare
Firma care v-a trimis acest link folosește un furnizor de software pentru a vă colecta răspunsurile și pentru a pregăti și depune formularul dumneavoastră DS-160. Această pagină explică modul în care furnizorul respectiv gestionează informațiile dumneavoastră. Firma răspunde de acestea; nota sa de informare privind confidențialitatea, la care găsiți linkul în partea de jos a acestei pagini, arată ce colectează, de ce și care sunt drepturile dumneavoastră.
Acordul
Furnizorul lucrează în temeiul unui acord scris de prelucrare a datelor încheiat cu firma, așa cum impune legislația privind protecția datelor (articolul 28 din RGPD). În temeiul acestuia, furnizorul:
- folosește informațiile dumneavoastră numai pe baza instrucțiunilor firmei și numai pentru a pregăti și depune formularul dumneavoastră DS-160;
- obligă la confidențialitate pe oricine are acces la informațiile dumneavoastră;
- deschide cererea dumneavoastră numai cu permisiunea firmei, pentru a remedia o problemă;
- informează firma în termen de 48 de ore dacă o încălcare a securității vă afectează informațiile;
- ajută firma să răspundă cererilor dumneavoastră de acces, rectificare sau ștergere a informațiilor și le șterge în termen de 30 de zile atunci când firma i-o cere;
- folosește alte servicii numai în temeiul unor acorduri scrise care vă protejează informațiile cel puțin la fel de bine.
Cum sunt protejate informațiile dumneavoastră
- Criptate la stocare: răspunsurile dumneavoastră, istoricul acestora, mesajele dumneavoastră, evidențele depunerii și evidențele fiecărei depuneri sunt criptate (AES-256), cu o cheie păstrată separat de baza de date și de copiile de rezervă ale acesteia.
- Criptate în tranzit: fiecare pagină este servită prin HTTPS.
- Serverele proprii ale furnizorului, aflate în spații încuiate din Statele Unite, rulează baza de date și browserul care depune formularul dumneavoastră DS-160.
- Acces limitat: doar echipa furnizorului are acces la sisteme, iar modificările pe care le face sunt înregistrate ca fiind ale sale.
- Copiile de rezervă sunt păstrate 7 zile.
Serviciile folosite de furnizor
| Serviciu | Scop | Locație |
|---|---|---|
| Backblaze (B2) | Stocarea fotografiilor, documentelor și a PDF-urilor cererilor depuse | Statele Unite |
| Google (Gemini API) | Traducerea în limba engleză a răspunsurilor în text liber; extragerea datelor de pe scanarea unui pașaport, la cererea dumneavoastră sau a angajaților firmei | Statele Unite |
| Amazon Web Services (SES, S3) | Trimiterea și primirea e-mailurilor despre cererea dumneavoastră | Statele Unite |
| PostHog | Măsurarea modului în care sunt folosite aceste pagini | Statele Unite |
| Google (Analytics) | Măsurarea modului în care sunt folosite aceste pagini | Statele Unite |
Fiecare este obligat printr-un acord scris, iar transferurile către acestea se bazează pe Cadrul UE-SUA privind confidențialitatea datelor sau pe clauzele contractuale standard.
Depunerea la guvernul SUA
Depunerea formularului DS-160 transmite răspunsurile dumneavoastră către Departamentul de Stat al SUA pe CEAC. Departamentul de Stat le primește în calitate de autoritate căreia îi adresați cererea, nu ca serviciu folosit de furnizor, iar copia pe care o deține nu se află sub controlul furnizorului sau al firmei.