Acord de prelucrare a datelor
Data efectivă: 22 iulie 2026
1. Părți
Processor de date: Malkovich MB (denumit în continuare – „Processor"), care operează platforma Awarda la www.awarda.eu.
Responsabil de tratare: Persoana juridică sau fizică care utilizează platforma Awarda (denumit în continuare – „Responsabil" sau „Client"), ale cărei date sunt prelucrate în furnizarea Serviciului.
Acest acord este încheiat conform Articolului 28(3) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR).
2. Subiectul și scopul prelucrării
Procesatorul prelucrează datele cu caracter personal furnizate de Responsabil doar în măsura necesară pentru următoarele scopuri:
- Furnizarea Serviciului (Awarda) conform Condițiilor de utilizare;
- Gestionarea contului utilizatorului, autentificare și securitate;
- Administrare abonament și plăți;
- Suport tehnic și rezolvarea erorilor;
- Trimitere notificări prin email (alerte agreate, facturare).
3. Categorii de date cu caracter personal și subiecți ai datelor
| Categoria de date | Exemple | Subiecți |
|---|---|---|
| Date de identificare | Nume, email, ID cont | Utilizatori / angajați |
| Date de profil de afaceri | Denumire companie, coduri CPV, țări țintă, prag valoare contract | Utilizatori |
| Date de facturare | Denumire entitate juridică, adresă, număr TVA (stocat în Stripe) | Reprezentanți ai companiei |
| Date de utilizare | Ora conectării, numărul de notificări procesate | Utilizatori |
Nu prelucrăm categorii speciale de date cu caracter personal (Articolul 9 GDPR), cum ar fi date de sănătate, biometrice sau despre opinie politică.
4. Durata prelucrării
Datele cu caracter personal sunt prelucrate atât timp cât contul utilizatorului și acordul de Serviciu sunt în vigoare. După încetarea acordului, datele sunt păstrate nu mai mult de 3 ani, cu excepția cazului în care legea aplicabilă necesită o perioadă de păstrare mai lungă (de ex. documente contabile — 10 ani conform Legii asupra contabilității a Republicii Lituania). După aceea, datele sunt șterse în mod sigur sau anonimizate.
5. Obligații ale Procesatorului
Procesatorul se angajează să:
- prelucreze datele cu caracter personal doar pe baza instrucțiunilor documentate ale Responsabilului și ale acestui acord, cu excepția cazului în care este necesar conform dreptului UE sau al unui stat membru;
- se asigure că persoanele care prelucrează datele cu caracter personal s-au angajat la confidențialitate sau sunt supuse unei obligații statutare de confidențialitate;
- implementeze toate măsurile de securitate tehnică și organizațională necesare conform Articolului 32 GDPR;
- asiste Responsabilul, ținând cont de natura prelucrării, în îndeplinirea obligației de a răspunde la cererile subiecților de date pentru exercitarea drepturilor lor;
- notifice Responsabilul privind încălcările de date cu caracter personal nu mai târziu de 72 de ore după luarea cunoștinței de încălcare;
- la încetarea acordului, la alegerea Responsabilului, șteargă sau returneze toate datele cu caracter personal și șteargă copiile existente, cu excepția cazului în care legea aplicabilă prevede altfel;
- furnizeze Responsabilului toate informațiile necesare pentru a demonstra conformitatea cu obligațiile stabilite în Articolul 28 GDPR.
6. Măsuri de securitate
Procesatorul aplică următoarele măsuri de protecție tehnică și organizațională (Articolul 32 GDPR):
- Transmisia datelor este criptată folosind protocolul TLS 1.2 / 1.3;
- Baza de date este securizată cu criptare în repaus;
- Accesul la sisteme este controlat pe baza autentificării cu mai mulți factori;
- Se creează copii de siguranță regulate ale bazei de date;
- Drepturile de acces sunt acordate doar angajaților pentru care sunt necesare (baza necesității);
- Furnizorii de servicii terți sunt selectați doar dacă sunt în conformitate cu cerințele GDPR.
7. Sub-procesatori
Responsabilul acordă autorizație generală pentru utilizarea sub-procesatorilor. Următorii sub-procesatori aprobați sunt în prezent în uz:
| Subprocesor | Scop | Locul datelor |
|---|---|---|
| Stripe, Inc. | Procesare plăți | SUA (EU-US DPF) |
| Clerk, Inc. | Autentificare utilizatori | SUA (EU-US DPF) |
| Replit, Inc. | Infrastructură cloud și servicii AI | SUA (Standard Contractual Clauses) |
| Resend, Inc. | Livrare email | SUA (EU-US DPF) |
Vom notifica Responsabilul despre orice schimbări planificate ale sub-procesatorilor nu mai târziu de 14 zile în avans, oferind oportunitatea de a se opune.
8. Transferuri de date în țări terțe
Datele pot fi transferate în SUA sau alte țări non-UE în legătură cu serviciile sub-procesatorilor. Asemenea transferuri sunt efectuate doar sub unul dintre următoarele mecanisme:
- Cadrul european-american privind confidențialitatea datelor;
- Clauze contractuale standard aprobate de Comisia Europeană;
- O decizie de adecvare adoptată de Comisia Europeană pentru o anumită țară.
9. Drepturile subiecților de date
Procesatorul asistă Responsabilul în implementarea următoarelor drepturi ale subiecților de date conform GDPR: dreptul de acces la date, dreptul la rectificare, dreptul la ștergere, dreptul la restricționare a prelucrării, dreptul la portabilitate datelor și dreptul de opoziție. Responsabilul este responsabil cu primirea cererilor subiecților de date și furnizarea răspunsurilor; Procesatorul furnizează asistență tehnică într-un timp rezonabil.
10. Litigii și drept aplicabil
Acest acord este guvernat de legea Republicii Lituania. Litigiile vor fi rezolvate în instanțele Republicii Lituania. Acest acord nu prejudiciază nicio obligație sau drept GDPR.
11. Contact
Pentru întrebări privind prelucrarea datelor, contactați: support@awarda.eu
Malkovich MB, Lituania