Acord de Prelucrare a Datelor (DPA)

Prezentul Acord de prelucrare a datelor („DPA") completează Termenii și Condițiile și Politica de confidențialitate ale aplicației FixOps. Acest acord stabilește condițiile în care furnizorul aplicației prelucrează date cu caracter personal în numele utilizatorului, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Părțile

Operator de date (Clientul) — utilizatorul aplicației FixOps, care introduce și gestionează datele propriilor clienți, angajați, colaboratori și alte informații necesare desfășurării activității.

Persoană împuternicită (Procesatorul) — PFA Moise Ionel Adrian, furnizorul aplicației FixOps.

2. Obiectul prelucrării

Procesatorul prelucrează datele exclusiv pentru furnizarea serviciilor oferite prin aplicația FixOps: stocarea datelor, organizarea și administrarea informațiilor, sincronizarea între dispozitive, realizarea copiilor de siguranță (backup), generarea documentelor și rapoartelor, gestionarea intervențiilor și lucrărilor, administrarea echipelor și a utilizatorilor, exportul datelor la solicitarea utilizatorului, și măsurile tehnice necesare funcționării aplicației. Procesatorul nu utilizează datele în scopuri proprii și nu le comercializează.

3. Categorii de date

În funcție de modul de utilizare a aplicației, pot fi prelucrate: nume și prenume, denumirea firmei, CUI/CIF, adresă, număr de telefon, adresă de e-mail, cont bancar (IBAN), date despre clienți, date despre lucrări și intervenții, programări, devize, facturi, produse și materiale, documente încărcate în aplicație și alte informații introduse de utilizator.

4. Categorii de persoane vizate

Datele pot aparține clienților utilizatorului, angajaților, colaboratorilor, furnizorilor, reprezentanților societăților comerciale, persoanelor fizice autorizate (PFA) sau altor persoane ale căror date sunt introduse în aplicație de către utilizator.

5. Obligațiile Procesatorului

Procesatorul se obligă să prelucreze datele numai conform instrucțiunilor utilizatorului, să nu le utilizeze în alte scopuri, să păstreze confidențialitatea lor, să implementeze măsuri tehnice și organizatorice adecvate pentru protecția datelor, să informeze utilizatorul fără întârzieri nejustificate în cazul unui incident de securitate, și să ofere asistență utilizatorului, în măsura posibilului, pentru respectarea obligațiilor prevăzute de GDPR.

6. Obligațiile Utilizatorului

Utilizatorul declară și garantează că are dreptul legal de a introduce și prelucra datele în aplicație, că respectă legislația privind protecția datelor, că răspunde pentru legalitatea și exactitatea datelor introduse, și că obține toate consimțămintele și autorizațiile necesare atunci când legislația le impune.

7. Măsuri de securitate

FixOps utilizează măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv conexiuni criptate HTTPS, parole stocate în formă criptată, controlul accesului la date, copii de siguranță (backup), monitorizarea securității aplicației și actualizarea periodică a infrastructurii software.

8. Subprocesatori

Pentru furnizarea serviciului, Procesatorul poate utiliza furnizori terți pentru găzduirea aplicației, servicii de e-mail, copii de siguranță, notificări, procesarea plăților și alte servicii tehnice necesare funcționării aplicației. Acești furnizori sunt selectați astfel încât să ofere garanții adecvate privind protecția datelor și sunt obligați contractual să respecte cerințele GDPR.

9. Transferul datelor

Datele sunt prelucrate și stocate, de regulă, pe servere situate în România sau în alte state membre ale Uniunii Europene. Orice transfer către state din afara Spațiului Economic European va avea loc numai în condițiile prevăzute de GDPR.

10. Durata prelucrării

Datele sunt prelucrate pe durata existenței contului utilizatorului și a furnizării serviciului. La încetarea relației contractuale sau la ștergerea contului, datele vor fi șterse ori returnate utilizatorului, cu excepția informațiilor care trebuie păstrate conform obligațiilor legale.

11. Drepturile persoanelor vizate

Procesatorul va sprijini utilizatorul, în măsura posibilului, pentru respectarea drepturilor persoanelor vizate: dreptul de acces, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul la opoziție.

12. Confidențialitate

Procesatorul se obligă să păstreze confidențialitatea tuturor datelor și informațiilor la care are acces și să nu le divulge unor terțe părți, cu excepția cazurilor prevăzute de lege sau necesare pentru furnizarea serviciului.

13. Încetarea acordului

Prezentul acord încetează automat la încetarea utilizării aplicației FixOps sau la ștergerea definitivă a contului utilizatorului.

14. Legea aplicabilă

Prezentul acord este guvernat de legislația din România și de Regulamentul (UE) 2016/679 (GDPR). Orice litigiu va fi soluționat de instanțele competente din România.