Acord Prelucrare Date (DPA)

1. Părțile

Persoana împuternicită (Procesatorul):

Operatorul (tu, utilizatorul AtelierPro): orice persoană fizică autorizată sau juridică care utilizează platforma AtelierPro și introduce date ale propriilor clienți.

2. Obiectul prelucrării

SC AUTORUN GARAJ SRL prelucrează, în numele tău, următoarele categorii de date:

• Datele de identificare ale clienČ›ilor tăi (nume, prenume, CNP opČ›ional)
• Date de contact (telefon, email, adresă)
• Date vehicule (număr Ă®nmatriculare, VIN, marcă, model)
• Istoricul intervenČ›iilor Č™i devizelor
• Date ITP (date inspecČ›ie, scadenČ›e)

3. Durata prelucrării

Prelucrăm datele pe toată durata contractului (abonamentului activ) și 30 de zile după anulare, pentru a permite exportul. La expirarea celor 30 de zile, datele sunt șterse definitiv.

4. Obligațiile procesatorului

SC AUTORUN GARAJ SRL se obligă să:

• Prelucreze datele exclusiv pe baza instrucČ›iunilor tale documentate (utilizarea platformei) Č™i a obligaČ›iilor legale
• Implementeze măsuri tehnice Č™i organizatorice adecvate pentru securitatea datelor (criptare TLS, parole cu bcrypt, izolare multi-tenant, backup zilnic)
• Nu transfere datele Ă®n afara SEE fără baze legale adecvate (SCC sau DPF)
• Te notifice Ă®n 72 de ore Ă®n caz de incident de securitate care afectează datele tale
• Pună la dispoziČ›ie informaČ›ii necesare demonstrării conformității cu art. 28 GDPR
• Șteargă sau returneze toate datele la terminarea contractului, conform solicitării tale
• Asigure că persoanele cu acces la date au obligaČ›ii de confidenČ›ialitate

5. Sub-procesatori

Utilizăm următorii sub-procesatori care pot procesa date:

Te vom notifica cu 14 zile înainte de adăugarea unui nou sub-procesator. Ai dreptul de a te opune.

6. Obligațiile tale (operatorul)

• Să ai o bază legală pentru prelucrarea datelor clienČ›ilor tăi (contract, consimțământ, interes legitim)
• Să informezi clienČ›ii tăi că datele lor sunt gestionate cu ajutorul AtelierPro
• Să protejezi credenČ›ialele de acces la contul tău
• Să nu introduci date Ă®n platformă pentru care nu ai drept de prelucrare

7. Securitate și incident

Implementăm măsuri tehnice conform art. 32 GDPR: criptare în tranzit (TLS 1.3), criptare parole (bcrypt), izolarea datelor între conturi, backup zilnic, monitorizare acces. În caz de incident care afectează datele tale, te notificăm la adresa de email a contului în maximum 72 de ore de la descoperire.

8. Export și ștergere

Poți exporta toate datele tale (clienți, vehicule, devize) în format CSV oricând din platformă. La cerere, furnizăm și un export complet al bazei de date în format JSON. La terminarea contractului, ștergem datele în 30 de zile și emitem o confirmare scrisă de ștergere.

9. Intrarea în vigoare

Acest DPA intră în vigoare la data creării contului în AtelierPro și face parte integrantă din contractul de utilizare a serviciului (Termeni și Condiții). Nu este necesară o semnătură separată.

10. Contact DPO

Responsabil cu protecția datelor: autorungaraj@gmail.com · Tel: +40 738 660 401