Acordul de prelucrare a datelor (art. 28 GDPR)

Document draft generat automat. Verificați conținutul cu un jurist înainte de utilizarea oficială.

1. Părțile: Furnizorul, persoană împuternicită

Denumire

CÂNDEA GHEORGHE-DANIEL P.F.A.

CUI

51656736

Nr. Registrul Comerțului

F2025013308004

Adresă

Bd. Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, București

Email

daniel.candea1@yahoo.com

Telefon

0755 878 674

2. Obiectul și durata

Acordul reglementează prelucrarea datelor personale pe care Clientul (operatorul) le introduce în Instanța sa, prelucrare făcută de Furnizor (persoana împuternicită) pentru furnizarea Serviciului descris în Termeni. Acordul se aplică pe durata contractului și până la ștergerea completă a datelor, conform secțiunii 11 din Termeni. În privința protecției datelor, Acordul prevalează asupra Termenilor.

3. Natura și scopul prelucrării

Găzduirea și operarea Instanței: stocarea, afișarea, căutarea, modificarea și ștergerea datelor la comanda Utilizatorilor, generarea documentelor, trimiterea emailurilor și a notificărilor configurate în Instanță, copiile de siguranță, asistența tehnică și securitatea Serviciului.

4. Tipurile de date și categoriile de persoane vizate

• Utilizatorii Clientului: nume, email, nume de utilizator, telefon, rol, sediu, programul de lucru și absențele, jurnalele de autentificare și de activitate (adresă IP, browser, acțiuni).
• Angajații și colaboratorii Clientului (ex. șoferi, delegați): nume, date de contact, datele din împuterniciri și delegații, inclusiv CNP și datele actului de identitate, dacă Clientul le introduce.
• Clienții, furnizorii și alte persoane din procesele Clientului (custodie, achiziții, vânzări, numere roșii, înmatriculări): nume, date de contact, adresă, CNP și datele actului de identitate, documentele încărcate (ex. carte de identitate a vehiculului, talon, contracte), datele vehiculelor asociate lor (număr de înmatriculare, serie de șasiu).

Platforma nu e destinată categoriilor speciale de date (art. 9 GDPR) sau datelor privind condamnările penale (art. 10 GDPR); Clientul nu le introduce fără temei legal.

5. Obligațiile Furnizorului

1. Instrucțiuni. Prelucrează datele numai pe baza instrucțiunilor documentate ale Clientului: Termenii, acest Acord și acțiunile Utilizatorilor în Instanță, inclusiv în privința transferurilor în afara SEE, cu excepția cazului în care dreptul Uniunii sau dreptul român îl obligă la altceva; în acest caz informează Clientul înainte, dacă legea nu interzice. Îl informează imediat dacă o instrucțiune i se pare contrară GDPR.
2. Confidențialitate. Persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea sau au o obligație legală de confidențialitate.
3. Securitate. Aplică măsurile tehnice și organizatorice din Anexa A (art. 32 GDPR).
4. Subcontractanți. Clientul dă o autorizare generală pentru subcontractanții din Anexa B. Furnizorul anunță pe email, cu cel puțin 30 de zile înainte, orice adăugare sau înlocuire. Clientul poate obiecta motivat în 15 zile; dacă nu se găsește o soluție, Clientul poate înceta contractul fără costuri înainte de schimbare. Furnizorul impune subcontractanților aceleași obligații de protecție a datelor, prin contract, și răspunde integral față de Client pentru ei.
5. Drepturile persoanelor vizate. Instanța permite Clientului să caute, să exporte, să corecteze și să șteargă datele. Furnizorul transmite Clientului, în cel mult 5 zile lucrătoare, orice cerere primită direct de la o persoană vizată și îl asistă la răspuns.
6. Securitate, incidente și evaluări de impact. Notifică Clientului orice încălcare a securității datelor fără întârzieri nejustificate și cel târziu în 48 de ore de la constatare, pe email, cu: natura incidentului, categoriile și numărul aproximativ de persoane și de înregistrări afectate, consecințele probabile, măsurile luate sau propuse și persoana de contact. Asistă Clientul la evaluările de impact și la consultarea autorității (art. 32-36 GDPR).
7. La încetare, la alegerea Clientului, returnează datele prin export (secțiunea 11 din Termeni) și le șterge, inclusiv copiile existente, conform aceleiași secțiuni, cu excepția cazului în care legea impune păstrarea. Confirmă ștergerea pe email.
8. Audit. Pune la dispoziția Clientului informațiile necesare pentru a demonstra respectarea art. 28 GDPR și permite și contribuie la audituri, inclusiv inspecții, efectuate de Client sau de un auditor mandatat de el, cu un preaviz de 30 de zile, cel mult o dată pe an (în afara cazului unui incident sau al unei cereri a autorității), sub obligație de confidențialitate și pe costul Clientului.

6. Obligațiile Clientului

Clientul răspunde pentru temeiul legal al prelucrării, pentru informarea persoanelor vizate și pentru legalitatea instrucțiunilor date Furnizorului.

7. Locația datelor și transferuri

Instanțele și copiile de siguranță sunt găzduite în România. Transferurile în afara SEE se limitează la subcontractanții din Anexa B, cu garanțiile indicate acolo (Capitolul V GDPR).

8. Răspundere

Între părți se aplică regulile de răspundere din Termeni. Ele nu limitează drepturile persoanelor vizate prevăzute de GDPR.

Anexa A - Măsuri tehnice și organizatorice

• Fiecare Client are o Instanță separată: proces, bază de date și fișiere proprii, pe un utilizator de sistem distinct.
• Toate comunicațiile sunt criptate prin TLS.
• Parolele se stochează doar ca amprentă PBKDF2; parolele găsite în scurgeri publice de date sunt refuzate.
• Autentificare în doi pași (aplicație TOTP sau passkey), obligatorie pentru administratori; sesiuni cu expirare, revocabile per dispozitiv; reconfirmarea identității pentru operațiile sensibile.
• Drepturi de acces pe roluri și pe sedii; jurnal de audit al operațiilor sensibile.
• Copii de siguranță zilnice, cu o copie suplimentară criptată pe echipamente proprii ale Furnizorului, în România, și probă periodică de restaurare.
• Acces administrativ la servere doar cu chei SSH, firewall, blocarea automată a încercărilor repetate, actualizări de securitate regulate și scanare de securitate săptămânală a codului aplicației.
• Politici de securitate a conținutului (CSP) și protecție împotriva cererilor falsificate (CSRF).

Anexa B - Subcontractanți

Versiunea documentului: 93a3f2e2d1c8. Poți salva sau tipări pagina din browser (Ctrl+S / Ctrl+P).