Acord de prelucrare a datelor

Acest acord se aplică atunci când MODULELEAP SRL („Persoana împuternicită”) prelucrează date cu caracter personal în numele clientului („Operatorul”), în cadrul unui proiect, de exemplu la dezvoltarea sau administrarea unei aplicații care conține date ale clienților sau angajaților Operatorului. Face parte din Termenii și condițiile noastre și completează oferta acceptată, în conformitate cu art. 28 din Regulamentul (UE) 2016/679 (GDPR).

1. Roluri

Pentru datele personale pe care Operatorul ni le încredințează sau pe care le prelucrăm în aplicațiile sale, Operatorul este operator de date, iar ModuleLeap este persoană împuternicită. Pentru datele vizitatorilor propriului nostru site, ModuleLeap este operator (vezi Politica de confidențialitate).

2. Obiect, durată, natura și scopul prelucrării

Prelucrăm datele doar cât este necesar pentru a presta serviciile din oferta acceptată (dezvoltare, testare, hosting, administrare, suport), pe durata colaborării și a perioadei necesare restituirii sau ștergerii datelor. Categoriile de date și de persoane vizate sunt cele care rezultă din natura aplicației Operatorului (de exemplu date de contact ale clienților sau ale angajaților).

3. Instrucțiunile Operatorului

Prelucrăm datele doar pe baza instrucțiunilor documentate ale Operatorului, inclusiv cele din ofertă. Dacă o instrucțiune ni se pare contrară legii, îl informăm pe Operator.

4. Confidențialitate

Persoanele din echipa noastră care au acces la date sunt obligate la confidențialitate, prin contract sau prin lege.

5. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului, cum ar fi controlul accesului, conexiuni criptate, parole și chei păstrate separat de cod, copii de siguranță și actualizări de securitate. Operatorul răspunde pentru alegerea datelor pe care ni le încredințează și pentru securitatea propriilor conturi și acces.

6. Sub-împuterniciți

Operatorul ne autorizează general să folosim furnizori de infrastructură (de exemplu hosting, copii de siguranță, email) ca sub-împuterniciți, cu obligații de protecție similare celor din acest acord. În mod obișnuit folosim Contabo pentru servere și Cloudflare pentru livrarea și protejarea aplicațiilor web. La cerere, îi comunicăm lista furnizorilor relevanți pentru proiectul său și îl anunțăm despre schimbările importante, pentru a se putea opune în mod rezonabil. Rămânem răspunzători față de Operator pentru sub-împuterniciții noștri.

7. Drepturile persoanelor vizate

Îl ajutăm pe Operator, prin măsuri tehnice și organizatorice adecvate, să răspundă cererilor persoanelor vizate (acces, rectificare, ștergere, restricționare, portabilitate, opoziție). Dacă primim direct o asemenea cerere, o transmitem Operatorului.

8. Incidente de securitate

Dacă aflăm de o încălcare a securității datelor personale prelucrate în numele Operatorului, îl anunțăm fără întârzieri nejustificate și îi oferim informațiile disponibile, ca să-și îndeplinească obligațiile de notificare.

9. Asistență

Îl ajutăm pe Operator, în limite rezonabile, la evaluări de impact și la consultări cu autoritatea de supraveghere, când sunt necesare pentru serviciile noastre. Asistența care depășește efortul rezonabil se poate taxa pe bază de ofertă.

10. Ștergerea sau restituirea datelor

La încheierea serviciilor, la alegerea Operatorului, ștergem sau restituim datele personale, iar copiile existente se șterg, cu excepția cazului în care legea ne obligă să le păstrăm. Copiile din sistemele de backup se șterg la expirarea ciclului normal de rotație.

11. Audit

La cerere rezonabilă, punem la dispoziția Operatorului informațiile necesare pentru a demonstra respectarea acestui acord și permitem verificări, cu preaviz rezonabil, în program normal de lucru și fără afectarea confidențialității altor clienți.

12. Transferuri în afara SEE

Nu transferăm date personale în afara Spațiului Economic European decât cu respectarea capitolului V din GDPR (de exemplu decizii de adecvare sau clauze contractuale standard) și, atunci când este cazul, cu informarea Operatorului.

13. Legea aplicabilă

Acordul este guvernat de legea română și de GDPR. Pentru litigii se aplică prevederile din Termenii și condițiile noastre.

Întrebări sau cereri legate de acest acord: [email protected].