Acordul de prelucrare a datelor (DPA)

Prezentul acord se încheie între:

01. Scop și domeniu de aplicare

Prezentul acord reglementează prelucrarea datelor cu caracter personal de către TECHINS DIGITAL SRL („Societatea”) în numele Clientului, în contextul furnizării platformei software ArgonStack și a serviciilor conexe („Serviciile”).

Scopul prelucrării este limitat exclusiv la funcționarea platformei și la acțiunile efectuate pe baza instrucțiunilor documentate ale Clientului.

Societatea acționează exclusiv ca persoană împuternicită și nu stabilește și nu influențează scopurile sau temeiul juridic al prelucrării.

02. Responsabilitatea Clientului

Clientul:

• Poartă întreaga responsabilitate pentru legalitatea prelucrării.
• Stabilește temeiul juridic al prelucrării.
• Se asigură că a furnizat toate informările și a obținut toate acordurile și permisiunile necesare.

Societatea nu oferă consultanță juridică și nu răspunde pentru evaluarea conformității Clientului cu legislația privind protecția datelor.

03. Definiții

Termenii folosiți în acest acord au înțelesul din Regulamentul (UE) 2016/679 privind protecția datelor (GDPR).

04. Obligațiile persoanei împuternicite

Societatea se obligă să:

• Prelucreze datele doar pe baza instrucțiunilor documentate ale Clientului.
• Asigure confidențialitatea personalului său.
• Aplice măsuri tehnice și organizatorice de securitate adecvate.
• Anunțe Clientul fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la descoperirea unei încălcări a securității datelor.
• Sprijine Clientul în soluționarea cererilor persoanelor vizate.
• Țină evidența activităților de prelucrare, conform articolului 30 alineatul (2) din GDPR.

05. Limitarea răspunderii pentru conținut și date

Societatea nu răspunde pentru conținutul, corectitudinea, legalitatea sau proveniența datelor introduse sau prelucrate de Client prin platformă.

Clientul poartă întreaga responsabilitate pentru datele pe care le gestionează.

06. Persoane împuternicite secundare

Clientul acordă o autorizare generală pentru folosirea persoanelor împuternicite secundare necesare funcționării platformei. Societatea se asigură că toate acestea:

• Sunt obligate prin contracte de prelucrare a datelor.
• Aplică măsuri de securitate adecvate.
• Respectă clauzele contractuale standard (SCC), acolo unde este necesar.

07. Măsuri de securitate

Se aplică cel puțin:

• Criptarea datelor.
• Control al accesului pe bază de roluri.
• Autentificare multifactor pentru administratori.
• Înregistrarea și monitorizarea incidentelor.
• Proceduri de backup și recuperare.

08. Audituri și inspecții

Societatea furnizează informații privind conformitatea la o cerere rezonabilă.

Inspecțiile la fața locului se efectuează doar dacă sunt impuse de lege sau de o autoritate competentă și numai pe baza unui acord scris prealabil, cu respectarea securității operaționale a platformei.

09. Răspundere

Fiecare parte răspunde exclusiv pentru încălcările cauzate de propriile acțiuni sau omisiuni. Răspunderea totală a Societății nu poate depăși totalul sumelor plătite în ultimele douăsprezece (12) luni.

10. Durată și încetare

Acordul este valabil cât timp Societatea prelucrează date în numele Clientului. La încetare, datele vor fi șterse sau returnate în cel mult 90 de zile, cu excepția cazurilor în care legea prevede altfel.

11. Legea aplicabilă și jurisdicția

Acordul este guvernat de legea română. Litigiile vor fi soluționate de instanțele competente de la sediul Societății, din Cluj-Napoca.

Prevalența acordului. Prezentul acord prevalează asupra oricăror alți termeni și condiții privind prelucrarea datelor.

Anexa I. Detaliile prelucrării

Persoane vizate

Clienții, potențialii clienți, partenerii și utilizatorii finali ai Clientului.

Categorii de date

Date de identificare, date de contact, date CRM, date tehnice.

Natura prelucrării

Colectare, stocare, automatizare, comunicare, analiză, ștergere.

Scop

Exclusiv funcționarea platformei ArgonStack.

Durată

Pe durata relației contractuale.