Acord de prelucrare a datelor (DPA)
Acest Acord de prelucrare a datelor („DPA") face parte din Termeni și reglementează prelucrarea datelor cu caracter personal de către AriMate în numele clientului, conform art. 28 GDPR.
1. Părțile și rolurile
Operator: tu, clientul (comerciantul), care decizi scopurile prelucrării datelor clienților tăi. Împuternicit: AriMate (ARIMATE S.R.L.), care prelucrează acele date doar conform instrucțiunilor tale, pentru a furniza Serviciul.
2. Obiectul și durata
Prelucrarea are loc pe durata utilizării Serviciului. Obiectul: găzduirea și procesarea datelor introduse de tine sau importate prin integrări (comenzi, facturi, clienți, livrări).
3. Tipuri de date și persoane vizate
- Persoane vizate: clienții tăi, furnizorii, contactele tale.
- Tipuri de date: nume, adresă, telefon, email, date de comandă și facturare. Nu prelucrăm intenționat categorii speciale de date.
4. Obligațiile AriMate (împuternicit)
- Prelucrăm datele doar conform instrucțiunilor tale documentate și pentru furnizarea Serviciului.
- Asigurăm confidențialitatea persoanelor cu acces la date.
- Aplicăm măsuri tehnice și organizatorice adecvate (izolare pe firmă, criptare, backup, control acces, jurnalizare).
- Te asistăm rezonabil la cererile persoanelor vizate și la obligațiile tale GDPR (securitate, notificarea breșelor, DPIA).
- Te notificăm fără întârziere nejustificată în caz de breșă de securitate a datelor.
- La încetarea Serviciului, ștergem sau îți returnăm datele, conform legii.
5. Subîmputerniciți
Folosim subîmputerniciți pentru a furniza Serviciul (găzduire, email, procesare plăți, API-uri pe care le activezi). Listă orientativă: furnizor de găzduire, Stripe, furnizor de email, API-uri eMAG/Trendyol/Shopify/eAWB. Te informăm la schimbări relevante și impunem subîmputerniciților obligații echivalente.
6. Transferuri
Stocăm datele în UE/SEE acolo unde e posibil. Dacă un subîmputernicit prelucrează în afara SEE, ne asigurăm de garanții adecvate (ex. clauze contractuale standard).
7. Audit
La cerere rezonabilă și cu preaviz, îți punem la dispoziție informațiile necesare pentru a demonstra respectarea art. 28 GDPR.