Acordul de prelucrare a datelor (DPA)

Versiunea în vigoare din 09.11.2026. Se aplică automat oricărui abonament de mentenanță și oricărui proiect în care Prestatorul are acces la date personale ale Clientului.

Acest acord se încheie între Client, în calitate de operator, și PAUL-MODIGA SRL, CUI 46790331, Nr. Reg. Com. J2022001683266, cu sediul în Str. Zaharia Boiu nr. 38, ap. I/B, Sighișoara, jud. Mureș, România, email [email protected], în calitate de persoană împuternicită („Împuternicitul”), conform art. 28 din Regulamentul (UE) 2016/679 (GDPR) și Legii 190/2018.

1. Obiectul, durata și natura prelucrării

Împuternicitul prelucrează date personale exclusiv pentru a presta serviciile contractate: actualizări, backup, restaurare, securitate, optimizare, depanare și modificări ale site-ului sau aplicației Clientului. Prelucrarea durează cât durează serviciile, plus perioada necesară ștergerii datelor. Natura prelucrării: acces, stocare temporară, copiere în backup, restaurare, ștergere.

2. Categorii de date și de persoane vizate

Datele aflate în site-ul Clientului, de exemplu: date de identificare și contact, conturi de utilizator, comenzi și adrese de livrare, mesaje din formulare, jurnale tehnice (adrese IP). Persoanele vizate sunt clienții, utilizatorii și vizitatorii site-ului Clientului. Clientul garantează că nu ne transmite categorii speciale de date (art. 9 GDPR) fără să ne anunțe în scris în prealabil.

3. Obligațiile Împuternicitului

• prelucrează datele numai pe baza instrucțiunilor documentate ale Clientului (acest acord, tichetele și cererile scrise), inclusiv în privința transferurilor în afara SEE;
• asigură confidențialitatea: persoanele cu acces la date sunt obligate la confidențialitate;
• aplică măsuri tehnice și organizatorice adecvate (art. 32 GDPR): conexiuni criptate, autentificare în doi pași, acces pe baza principiului minimului necesar, parole unice, backup-uri protejate, jurnalizarea accesului;
• nu folosește datele în scop propriu și nu le vinde sau divulgă;
• ajută Clientul să răspundă cererilor persoanelor vizate și să își îndeplinească obligațiile de securitate, notificare și evaluare de impact;
• notifică Clientul fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității datelor;
• la încetarea serviciilor, la alegerea Clientului, returnează sau șterge datele și copiile, cu excepția cazului în care legea impune păstrarea lor;
• pune la dispoziția Clientului informațiile necesare pentru a demonstra respectarea acestui acord și permite audituri rezonabile, cu notificare prealabilă de 30 de zile, pe cheltuiala Clientului.

4. Subîmputerniciți

Clientul își dă acordul general pentru folosirea următorilor subîmputerniciți: furnizorul de găzduire al infrastructurii Împuternicitului (Hostinger, servere în UE), Cloudflare (protecție și livrare, cu clauze contractuale standard) și furnizorii de stocare externă a backup-urilor aleși împreună cu Clientul. Hostingul site-ului Clientului este contractat direct de Client și nu este subîmputernicit al nostru. Te anunțăm cu 30 de zile înainte de orice schimbare, iar tu poți obiecta motivat.

5. Obligațiile Clientului

Clientul răspunde de legalitatea datelor pe care le colectează și le prelucrează prin site-ul său (temei legal, informarea persoanelor vizate, politica de confidențialitate și de cookies a site-ului său) și de instrucțiunile pe care ni le dă. Clientul ne oferă accesuri cu drepturi minime necesare și le revocă la încetarea serviciilor.

6. Răspundere

Fiecare parte răspunde conform art. 82 GDPR. Limitările de răspundere din Termeni se aplică și acestui acord, în măsura permisă de lege.

7. Prioritate

În caz de conflict între acest acord și Termeni, în privința protecției datelor prevalează acest acord. Clienții care au nevoie de un DPA semnat pot solicita un exemplar la [email protected].