Acord Prelucrare Date (DPA)

1. Părțile

Persoana împuternicită (Procesatorul):

Operatorul (tu, utilizatorul AtelierPro): orice persoană fizică autorizată sau juridică care utilizează platforma AtelierPro și introduce date ale propriilor clienți.

2. Obiectul prelucrării

SC AUTORUN GARAJ SRL prelucrează, în numele tău, următoarele categorii de date:

• Datele de identificare ale clienților tăi (nume, prenume, CNP opțional)
• Date de contact (telefon, email, adresă)
• Date vehicule (număr înmatriculare, VIN, marcă, model)
• Istoricul intervențiilor și devizelor
• Date ITP (date inspecție, scadențe)

3. Durata prelucrării

Prelucrăm datele pe toată durata contractului (abonamentului activ) și 30 de zile după anulare, pentru a permite exportul. La expirarea celor 30 de zile, datele sunt șterse definitiv.

4. Obligațiile procesatorului

SC AUTORUN GARAJ SRL se obligă să:

• Prelucreze datele exclusiv pe baza instrucțiunilor tale documentate (utilizarea platformei) și a obligațiilor legale
• Implementeze măsuri tehnice și organizatorice adecvate pentru securitatea datelor (criptare TLS, parole cu bcrypt, izolare multi-tenant, backup zilnic)
• Nu transfere datele în afara SEE fără baze legale adecvate (SCC sau DPF)
• Te notifice în 72 de ore în caz de incident de securitate care afectează datele tale
• Pună la dispoziție informații necesare demonstrării conformității cu art. 28 GDPR
• Șteargă sau returneze toate datele la terminarea contractului, conform solicitării tale
• Asigure că persoanele cu acces la date au obligații de confidențialitate

5. Sub-procesatori

Utilizăm următorii sub-procesatori care pot procesa date:

Te vom notifica cu 14 zile înainte de adăugarea unui nou sub-procesator. Ai dreptul de a te opune.

6. Obligațiile tale (operatorul)

• Să ai o bază legală pentru prelucrarea datelor clienților tăi (contract, consimțământ, interes legitim)
• Să informezi clienții tăi că datele lor sunt gestionate cu ajutorul AtelierPro
• Să protejezi credențialele de acces la contul tău
• Să nu introduci date în platformă pentru care nu ai drept de prelucrare

7. Securitate și incident

Implementăm măsuri tehnice conform art. 32 GDPR: criptare în tranzit (TLS 1.3), criptare parole (bcrypt), izolarea datelor între conturi, backup zilnic, monitorizare acces. În caz de incident care afectează datele tale, te notificăm la adresa de email a contului în maximum 72 de ore de la descoperire.

8. Export și ștergere

Poți exporta toate datele tale (clienți, vehicule, devize) în format CSV oricând din platformă. La cerere, furnizăm și un export complet al bazei de date în format JSON. La terminarea contractului, ștergem datele în 30 de zile și emitem o confirmare scrisă de ștergere.

9. Intrarea în vigoare

Acest DPA intră în vigoare la data creării contului în AtelierPro și face parte integrantă din contractul de utilizare a serviciului (Termeni și Condiții). Nu este necesară o semnătură separată.

10. Contact DPO

Responsabil cu protecția datelor: autorungaraj@gmail.com · Tel: +40 725 893 687