Acord privind prelucrarea datelor
Condițiile în care prelucrăm, în numele tău, datele persoanelor care îți lasă adresa prin meniul tău.
În vigoare din 13 septembrie 2026
1. Părțile și obiectul
Prezentul acord se încheie între tine, în calitate de operator, și 3m Spotsy, în calitate de persoană împuternicită de operator, și face parte din Termenii și condițiile serviciului.
Se aplică exclusiv datelor cu caracter personal pe care le prelucrăm în numele tău — în principal datele lăsate de vizitatori prin formularul de colectare din meniul tău. Pentru datele contului tău suntem operator, iar prelucrarea lor este descrisă în Politica de confidențialitate.
Acordul se încheie odată cu acceptarea Termenilor și durează cât timp ai un cont activ.
2. Natura, scopul și categoriile
| Element | Conținut |
|---|---|
| Obiectul prelucrării | Stocarea și punerea la dispoziție a datelor colectate prin meniul tău |
| Natura operațiunilor | Colectare, stocare, consultare, export, ștergere |
| Scopul | Exclusiv acela de a-ți furniza serviciul, potrivit instrucțiunilor tale |
| Categorii de persoane vizate | Vizitatorii paginii tale publice care completează formularul |
| Categorii de date | Adresă de e-mail și, dacă le ceri, nume și număr de telefon |
| Durata | Cât timp ai cont activ, plus 90 de zile |
Nu prelucrăm în numele tău categorii speciale de date. Serviciul nu este conceput pentru așa ceva și îți cerem să nu îl folosești în acest scop.
3. Instrucțiunile tale
Prelucrăm datele numai potrivit instrucțiunilor tale documentate. Folosirea funcțiilor serviciului constituie o astfel de instrucțiune; orice altă instrucțiune ne-o transmiți în scris.
Dacă o instrucțiune ni se pare că încalcă regulamentul sau altă normă privind protecția datelor, te informăm și putem suspenda executarea ei până lămurim situația.
Dacă legea ne obligă să prelucrăm datele altfel decât ne-ai instruit, te informăm înainte, cu excepția cazului în care legea ne interzice.
4. Confidențialitate și personal
Accesul la datele prelucrate pentru tine îl au numai persoanele cărora le este necesar. Toate sunt ținute de o obligație de confidențialitate.
Consola internă de administrare nu afișează conținutul listelor de contacte, ci doar numărul de înregistrări. Orice intervenție a personalului nostru asupra unui cont de client este înregistrată automat, cu autorul și momentul ei.
5. Măsuri de securitate
Aplicăm măsurile tehnice și organizatorice prevăzute la art. 32 din regulament, între care:
- criptarea traficului în tranzit;
- stocarea parolelor și a tokenurilor de sesiune numai sub formă de hash;
- separarea strictă a datelor între clienți, verificată la fiecare citire;
- limitarea numărului de încercări de autentificare pe adresă IP;
- copii de siguranță periodice;
- jurnalizarea intervențiilor administrative.
6. Alte persoane împuternicite (subîmputerniciți)
Ne acorzi autorizarea generală scrisă, în sensul art. 28 alin. (2) din regulament, de a recurge la alte persoane împuternicite („subîmputerniciți”) pentru găzduire, trimiterea e-mailurilor și procesarea plăților. Lista lor actuală este în secțiunea 5 a Politicii de confidențialitate.
Fiecare subîmputernicit este ținut, prin contract, de obligații cel puțin la fel de stricte ca ale noastre. Răspundem față de tine pentru activitatea lor ca pentru propria activitate.
Când intenționăm să adăugăm sau să înlocuim un subîmputernicit, te anunțăm cu cel puțin 30 de zile înainte. Dacă ai obiecții întemeiate, ni le poți transmite în acest interval; dacă nu ajungem la o soluție, poți denunța contractul fără penalități.
7. Sprijinul pe care ți-l acordăm
- Cereri ale persoanelor vizate: îți punem la dispoziție, direct în aplicație, exportul și ștergerea datelor, astfel încât să poți răspunde singur. Dacă o cerere ajunge la noi, ți-o transmitem fără întârziere și nu îi răspundem în locul tău.
- Încălcări ale securității: te înștiințăm fără întârziere nejustificată după ce luăm cunoștință de o încălcare care privește datele prelucrate pentru tine, cu informațiile de care dispunem, ca să îți poți îndeplini obligația de notificare în 72 de ore.
- Evaluări de impact: îți furnizăm informațiile pe care le deținem despre prelucrare și despre măsurile noastre de securitate.
8. Ștergerea și returnarea datelor
Îți poți exporta oricând, din aplicație, datele colectate, în format CSV.
La încetarea contractului ștergem datele prelucrate pentru tine în termen de 90 de zile, inclusiv din copiile de siguranță aflate în rotație, cu excepția situației în care legea ne obligă să le păstrăm mai mult. În acel caz, ele rămân stocate fără a mai fi prelucrate în alt scop.
9. Audit
La cerere, îți punem la dispoziție informațiile necesare pentru a demonstra respectarea obligațiilor din prezentul acord.
Poți solicita un audit cel mult o dată pe an, cu un preaviz rezonabil, în timpul programului de lucru și fără a perturba funcționarea serviciului ori confidențialitatea celorlalți clienți. Costurile unui audit efectuat prin terți le suporți tu, cu excepția cazului în care auditul scoate la iveală o neconformitate importantă.
10. Transferuri internaționale
Datele prelucrate pentru tine sunt stocate în Uniunea Europeană. Anumiți subîmputerniciți le pot prelucra și în Statele Unite, caz în care transferul se face în temeiul clauzelor contractuale standard sau al unei decizii de adecvare.
Versiunea în vigoare din 13 septembrie 2026.