Contract de prelucrare a datelor (DPA)

Prezentul Acord de prelucrare a datelor („DPA”) face parte integrantă din Termenii și condițiile de utilizare a platformei Tire Atlas și reglementează prelucrarea datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), în special art. 28.

1. Părțile și rolurile

Operatorul de date:clientul care utilizează platforma (firma care administrează hotelul de anvelope), denumit în continuare „Operatorul”.

Împuternicitul (procesatorul):[Numele companiei] SRL, CUI [CUI], înregistrată la Registrul Comerțului sub nr. [J.../.../...], cu sediul în [adresa sediului social], e-mail [contact@tireatlas.ro], denumită în continuare „Împuternicitul”, care operează platforma Tire Atlas.

Operatorul stabilește scopurile și mijloacele prelucrării. Împuternicitul prelucrează datele exclusiv în numele și conform instrucțiunilor Operatorului.

2. Obiectul, durata și natura prelucrării

Obiect: furnizarea serviciului software de gestionare a depozitării anvelopelor (hotel de anvelope).
Durată: pe toată perioada de valabilitate a contractului de servicii dintre părți.
Natura și scopul: stocarea, organizarea, consultarea, modificarea și ștergerea datelor necesare gestionării clienților, vehiculelor, anvelopelor și locațiilor de depozitare.

3. Categorii de persoane vizate și de date

Persoane vizate: clienții finali ai Operatorului și, după caz, angajații/utilizatorii Operatorului.
Categorii de date: nume și prenume, date de contact (telefon, e-mail), numere de înmatriculare și date despre vehicule, istoricul depozitării. Platforma nu solicită categorii speciale de date (art. 9 GDPR).

4. Obligațiile Împuternicitului

prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului;
asigură confidențialitatea persoanelor autorizate să prelucreze datele;
implementează măsuri tehnice și organizatorice adecvate (art. 32 GDPR);
asistă Operatorul în îndeplinirea obligațiilor privind drepturile persoanelor vizate și securitatea prelucrării;
la încetarea contractului, șterge sau returnează datele, conform alegerii Operatorului, cu excepția situațiilor în care legea impune păstrarea.

5. Subîmputerniciți (sub-procesatori)

Operatorul autorizează utilizarea de subîmputerniciți pentru furnizarea serviciului (de ex. furnizorul de infrastructură cloud Microsoft Azure, regiune UE). Împuternicitul se asigură că subîmputerniciții oferă garanții echivalente și va informa Operatorul cu privire la orice modificare, oferind posibilitatea de a formula obiecții.

6. Transferuri internaționale

Datele sunt stocate și prelucrate în interiorul Spațiului Economic European. Orice transfer în afara SEE se va realiza numai cu garanțiile prevăzute de capitolul V GDPR (de ex. clauze contractuale standard).

7. Măsuri de securitate

criptarea datelor în tranzit (HTTPS/TLS);
autentificare cu token-uri JWT, rotație a token-urilor de reîmprospătare și control al accesului pe bază de roluri;
izolarea datelor pe bază de chiriaș (multi-tenancy);
jurnalizarea activității și măsuri de protecție împotriva accesului neautorizat.

8. Notificarea încălcărilor de securitate

Împuternicitul notifică Operatorul fără întârziere nejustificată după ce ia cunoștință de o încălcare a securității datelor, furnizând informațiile necesare pentru ca Operatorul să își îndeplinească obligațiile de notificare prevăzute la art. 33–34 GDPR.

9. Audit

Împuternicitul pune la dispoziția Operatorului informațiile necesare pentru a demonstra respectarea obligațiilor din prezentul DPA și permite audituri, inclusiv inspecții, efectuate de Operator sau de un auditor mandatat de acesta, cu un preaviz rezonabil.

10. Contact

Pentru orice solicitare privind prelucrarea datelor, ne puteți contacta la [contact@tireatlas.ro]. Persoanele vizate își pot exercita drepturile (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) adresându-se în primul rând Operatorului.

Acest document este un model generic și nu constituie consultanță juridică. Recomandăm revizuirea de către un consilier juridic înainte de utilizare.