Acord DPA

1. Părțile și obiectul acordului

Persoana împuternicită: CENTERMAG SRL, cu sediul social în București, Sector 1, Str. Scărlătescu nr. 27-29, Parter, Camera 3, înregistrată la Registrul Comerțului sub nr. J2026039691002, CUI 54935387, operatorul platformei Monitorsite.

Operatorul: persoana juridică ce a plasat o comandă pe monitorsite.ro și utilizează serviciile platformei („Clientul”).

Acordul DPA face parte integrantă din Termenii și condițiile Monitorsite și este acceptat de Client la plasarea comenzii. În caz de neconcordanță privind protecția datelor, au prioritate prevederile prezentului Acord.

2. Definiții

Termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită”, „persoană vizată”, „încălcarea securității datelor” și „autoritate de supraveghere” au înțelesul prevăzut la art. 4 din GDPR. Prin „Servicii” se înțeleg serviciile de monitorizare și, după caz, de intervenție tehnică oferite prin platforma Monitorsite.

3. Natura, scopul și durata prelucrării

Prelucrarea are ca scop exclusiv furnizarea Serviciilor: verificarea automată a site-urilor indicate de Client, transmiterea alertelor, generarea rapoartelor, gestionarea subutilizatorilor și, în pachetul Monitorizare Avansată, intervenția tehnică pentru remedierea problemelor detectate.

Monitorizarea nu are ca scop colectarea datelor cu caracter personal ale vizitatorilor site-urilor monitorizate. Prelucrarea se desfășoară pe durata abonamentului și până la ștergerea datelor, conform art. 13.

4. Categoriile de date și de persoane vizate

Nu sunt prelucrate, în mod intenționat, categorii speciale de date în sensul art. 9 din GDPR.

5. Obligațiile persoanei împuternicite

CENTERMAG SRL se obligă:

• să prelucreze datele numai pe baza instrucțiunilor documentate ale Clientului, inclusiv cele rezultate din utilizarea Serviciilor;
• să informeze Clientul dacă, în opinia sa, o instrucțiune încalcă GDPR sau alte prevederi legale;
• să asigure că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea;
• să implementeze măsurile de securitate prevăzute la art. 32 din GDPR;
• să respecte condițiile privind recurgerea la subprocesatori, prevăzute la art. 8;
• să asiste Clientul în îndeplinirea obligațiilor privind drepturile persoanelor vizate și obligațiilor prevăzute la art. 32-36 din GDPR;
• să șteargă datele la încetarea Serviciilor, conform art. 13;
• să pună la dispoziția Clientului informațiile necesare pentru a demonstra respectarea prezentului Acord.

6. Obligațiile operatorului

Clientul garantează că:

• are un temei legal valabil pentru datele transmise prin intermediul Serviciilor;
• a informat persoanele vizate, inclusiv subutilizatorii și persoanele de contact pentru alerte, cu privire la prelucrare;
• are dreptul să acorde accesul la site și la contul de hosting necesar intervenției tehnice;
• instrucțiunile transmise respectă legislația privind protecția datelor.

7. Măsuri tehnice și organizatorice

CENTERMAG SRL aplică măsuri adecvate nivelului de risc, care includ: criptarea comunicațiilor prin HTTPS, restricționarea accesului la date pe baza rolurilor, stocarea parolelor exclusiv în formă criptată ireversibil, separarea serverelor de monitorizare de cele ale platformei, copii de siguranță periodice și jurnalizarea accesului.

Accesul la site-ul și la contul de hosting al Clientului se realizează numai cu acordul acestuia, exclusiv pe durata și în scopul intervenției tehnice.

8. Subprocesatori

Clientul autorizează CENTERMAG SRL să recurgă la următorii subprocesatori:

CENTERMAG SRL va informa Clientul cu cel puțin 30 de zile înainte de adăugarea sau înlocuirea unui subprocesator. Clientul poate obiecta în acest termen, iar dacă obiecția nu poate fi soluționată, poate înceta Serviciile fără penalități. Fiecărui subprocesator i se impun obligații de protecție a datelor echivalente celor din prezentul Acord.

9. Transferuri în afara SEE

Transferul datelor în afara Spațiului Economic European se realizează numai cu garanții adecvate, conform capitolului V din GDPR: o decizie de adecvare a Comisiei Europene, inclusiv Cadrul de confidențialitate a datelor UE-SUA, sau clauzele contractuale standard aprobate de Comisia Europeană.

10. Notificarea încălcărilor de securitate

CENTERMAG SRL notifică Clientul fără întârzieri nejustificate și în cel mult 48 de ore de la constatarea unei încălcări a securității datelor care îi afectează datele. Notificarea cuprinde, în măsura în care sunt disponibile, informațiile prevăzute la art. 33 alin. (3) din GDPR: natura încălcării, categoriile și numărul aproximativ de persoane vizate, consecințele probabile și măsurile luate sau propuse.

11. Drepturile persoanelor vizate

Dacă o persoană vizată adresează o cerere direct către CENTERMAG SRL, aceasta va fi transmisă Clientului fără întârziere. CENTERMAG SRL asistă Clientul, prin măsuri tehnice și organizatorice adecvate, pentru a răspunde cererilor de acces, rectificare, ștergere, restricționare, portabilitate și opoziție.

12. Audit

La cererea scrisă a Clientului, CENTERMAG SRL pune la dispoziție informațiile necesare pentru a demonstra respectarea prezentului Acord. Auditurile la fața locului se pot desfășura cel mult o dată pe an, cu o notificare prealabilă de cel puțin 30 de zile, pe cheltuiala Clientului și fără a afecta securitatea datelor altor clienți.

13. Durata și încetarea

Acordul DPA este valabil pe întreaga durată a Serviciilor. În termen de 30 de zile de la încetarea Serviciilor, CENTERMAG SRL șterge datele cu caracter personal prelucrate în numele Clientului, cu excepția celor a căror păstrare este impusă de lege, precum documentele financiar-contabile.

14. Răspundere și lege aplicabilă

Răspunderea părților se stabilește conform Termenilor și condițiilor Monitorsite și art. 82 din GDPR. Prezentul Acord este guvernat de legea română. Eventualele litigii se soluționează pe cale amiabilă, iar în caz contrar de instanțele competente de la sediul CENTERMAG SRL. Persoanele vizate au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

15. Contact

Pentru orice solicitare privind prelucrarea datelor sau prezentul Acord, ne poți contacta la adresa [email protected].