LEGAL-006
Data Processing Agreement (DPA) TailorDrive
Status: Draft
Versiune: 0.1.0
Document ID: LEGAL-006
Pe scurt
Acest Acord privind Prelucrarea Datelor stabilește responsabilitățile dintre CODINGTAILORS S.R.L., în calitate de Persoană Împuternicită (Processor), și organizațiile care utilizează TailorDrive, în calitate de Operatori (Controllers).
Atunci când utilizați TailorDrive pentru gestionarea datelor propriilor clienți, angajați sau colaboratori, rămâneți responsabil pentru legalitatea prelucrării acestor date.
1. Scopul documentului
Acest document completează Termenii și Condițiile și Politica de Confidențialitate și descrie modul în care sunt prelucrate datele cu caracter personal în numele organizațiilor care utilizează TailorDrive.
2. Rolurile părților
CODINGTAILORS S.R.L.
CODINGTAILORS S.R.L. furnizează serviciul TailorDrive și prelucrează datele introduse în platformă exclusiv în scopul furnizării serviciului.
În această situație, CODINGTAILORS S.R.L. are rolul de Persoană Împuternicită (Processor).
Organizația utilizatoare
Organizația care utilizează TailorDrive stabilește scopurile și mijloacele prelucrării datelor introduse în aplicație.
Aceasta are rolul de Operator (Controller) și este responsabilă pentru respectarea obligațiilor prevăzute de GDPR față de persoanele vizate.
3. Date prelucrate
În funcție de modul de utilizare a serviciului, TailorDrive poate prelucra în numele Operatorului:
- nume și prenume;
- adrese de e-mail;
- numere de telefon;
- adrese;
- documente;
- mesaje;
- programări;
- tichete;
- contracte;
- facturi;
- alte informații introduse de Operator.
CODINGTAILORS S.R.L. nu stabilește conținutul acestor date și nu le utilizează în scopuri proprii.
4. Obligațiile Processorului
CODINGTAILORS S.R.L. se obligă să:
- prelucreze datele numai pentru furnizarea serviciului;
- implementeze măsuri tehnice și organizatorice adecvate;
- asigure confidențialitatea persoanelor autorizate să acceseze datele;
- asiste Operatorul, în limite rezonabile, în îndeplinirea obligațiilor sale GDPR;
- notifice Operatorul atunci când identifică incidente de securitate care afectează datele prelucrate.
5. Obligațiile Operatorului
Operatorul este responsabil pentru:
- existența unui temei legal pentru prelucrarea datelor;
- informarea persoanelor vizate;
- respectarea drepturilor persoanelor vizate;
- exactitatea datelor introduse în TailorDrive;
- utilizarea serviciului în conformitate cu legislația aplicabilă.
6. Confidențialitate
CODINGTAILORS S.R.L. tratează toate datele prelucrate prin TailorDrive ca fiind confidențiale și limitează accesul la acestea numai persoanelor autorizate atunci când acest lucru este necesar pentru operarea și întreținerea serviciului.
7. Subprocesatori
CODINGTAILORS S.R.L. utilizează subprocesatori atent selectați pentru furnizarea și operarea serviciului TailorDrive.
Lumadoc
- Serviciu: infrastructură cloud și servere VPS;
- Locație: România (server principal) și Germania (server secundar);
- Scop: găzduirea aplicației TailorDrive, a bazelor de date, a fișierelor încărcate și asigurarea continuității serviciului.
Google LLC
- Serviciu: servicii de e-mail;
- Scop: transmiterea notificărilor și a mesajelor tranzacționale generate de aplicație, inclusiv confirmări, notificări operaționale și mesaje pentru recuperarea accesului.
Subprocesatorii sunt utilizați în baza unor obligații contractuale corespunzătoare și trebuie să ofere garanții adecvate privind securitatea și protecția datelor cu caracter personal.
În cazul în care prelucrarea implică transferuri internaționale de date, acestea vor fi realizate în conformitate cu cerințele GDPR și cu mecanismele legale aplicabile.
Lista actualizată a subprocesatorilor este disponibilă pe pagina Subprocesatori TailorDrive. Lista poate fi actualizată pe măsură ce serviciul evoluează.
8. Durata prelucrării
Datele sunt prelucrate pe durata utilizării serviciului și ulterior conform Politicii de Retenție și Ștergere a Datelor.
9. Încetarea acordului
La încetarea relației contractuale, datele vor fi șterse sau returnate Operatorului, după caz, cu respectarea obligațiilor legale și a politicilor de retenție aplicabile.
10. Răspunderea între părți
Fiecare parte răspunde pentru propria conformare cu legislația aplicabilă privind protecția datelor. Operatorul rămâne responsabil pentru legalitatea, exactitatea, minimizarea și instrucțiunile referitoare la Datele Clientului. Persoana Împuternicită răspunde numai pentru obligațiile care îi sunt direct aplicabile și pentru prelucrarea contrară instrucțiunilor documentate și legale.
Nicio prevedere nu restrânge drepturile persoanelor vizate sau ale autorităților de supraveghere prevăzute de legea imperativă. În raporturile dintre părți și în măsura permisă de lege, răspunderea, regresul și alocarea pierderilor sunt supuse excluderilor și plafonului agregat din Termeni și Condiții, exceptând situațiile în care legislația imperativă privind protecția datelor impune contrariul.
11. Modificarea documentului
Acest acord poate fi actualizat pentru a reflecta modificări legislative, tehnice sau operaționale.
Versiunea actualizată va fi publicată pe website și în aplicația TailorDrive.