PENTRU ORGANIZAȚII
Acord de prelucrare a datelor
Versiunea 2026-10-10-v1 · 10 octombrie 2026
Acest acord privește datele personale incluse de client în proiecte. Completează contractul SystemPlanner atunci când furnizorul prelucrează aceste date în numele clientului. Poate fi descărcat prin tipărirea paginii în PDF.
1. Părțile și acceptarea
Furnizorul este GLOBUS FINTECH CAPITAL S.R.L., CUI 55423679, Registrul Comerțului J2026049800005, sediul București, Sector 1, Strada Jiului nr. 81, România, contact [email protected]. Clientul este persoana sau organizația identificată în contractul serviciului și în evidența acceptării acestui acord. Reprezentantul clientului trebuie să fie autorizat să încheie acordul.
Clientul acționează ca operator pentru datele propriilor beneficiari. Dacă acționează în numele unui alt operator, confirmă că are instrucțiunile și autorizarea necesare pentru folosirea SystemPlanner ca subîmputernicit. Furnizorul acționează ca persoană împuternicită numai pentru aceste date. Pentru conturi, securitate și relația proprie cu utilizatorii, rolurile sunt explicate în informarea de confidențialitate.
Acordul produce efecte prin acceptarea sa în cadrul contractului sau prin acceptarea distinctă, înregistrată în centrul de confidențialitate. Simplul acces la această pagină nu reprezintă acceptare. În cazul unui conflict privind protecția datelor prelucrate în numele clientului, acest acord prevalează asupra condițiilor generale.
2. Ce prelucrare este acoperită
| Obiect și scop | Găzduirea proiectelor de sisteme de securitate, salvarea versiunilor, calcule, generarea și descărcarea documentelor, recuperare și suport solicitat. |
|---|---|
| Operațiuni | Primire, organizare, stocare, consultare autorizată, modificare la comanda clientului, generare de documente, export, copie de siguranță, restricționare și ștergere. |
| Persoane vizate | Reprezentanți, persoane de contact, angajați, beneficiari, proprietari ori ocupanți ai obiectivelor, în măsura în care datele lor sunt introduse de client. |
| Date | Nume, funcții, semnături incluse de client, date de contact, adrese, identificatori profesionali și informații din planuri ori documente care pot fi legate de persoane. Nu este necesară încărcarea actelor de identitate, datelor medicale sau a înregistrărilor video pentru funcționarea standard. |
| Durată | Durata furnizării și perioada de recuperare aplicabilă, până la returnare ori ștergere, plus rotația controlată a copiilor de siguranță. Obligațiile de confidențialitate continuă după încetare. |
Clientul limitează conținutul la ceea ce este necesar proiectului. Înainte de încărcarea unor categorii speciale de date sau utilizarea într-un context cu risc ridicat, părțile stabilesc în scris condițiile și măsurile suplimentare necesare.
3. Instrucțiunile și responsabilitățile clientului
Instrucțiunile documentate sunt acest acord, contractul și operațiunile inițiate de persoanele autorizate în aplicație. Instrucțiunile suplimentare se transmit la [email protected] și trebuie să fie legale, clare și în limitele serviciului convenit. O instrucțiune care extinde serviciul necesită stabilirea separată a condițiilor tehnice și comerciale.
Clientul stabilește temeiul legal, informează persoanele, menține exactitatea datelor și autorizează utilizatorii săi. Decide asupra solicitărilor care privesc datele pentru care este operator. Furnizorul îl informează fără întârziere dacă apreciază că o instrucțiune încalcă normele de protecție a datelor și suspendă operațiunea afectată până la clarificare.
4. Obligațiile furnizorului
Furnizorul prelucrează datele numai la instrucțiunile documentate ale clientului, inclusiv pentru transferuri. Dacă legea impune o prelucrare, informează clientul înainte, dacă informarea nu este interzisă legal. Nu vinde conținutul proiectelor și nu îl reutilizează pentru publicitate.
Accesul personalului se limitează la atribuțiile necesare, cu obligație de confidențialitate. Furnizorul menține măsuri proporționale cu riscurile și acordă asistență rezonabilă clientului pentru drepturi, incidente, evaluări de impact și consultarea autorității, ținând cont de natura prelucrării și informațiile disponibile.
5. Măsuri de protecție
Măsurile serviciului includ conexiuni HTTPS, parole protejate prin hash, confirmarea contului, sesiuni limitate și revocabile, protecția cererilor de modificare, verificarea apartenenței proiectelor și acces administrativ limitat. Bazele de date nu sunt expuse direct la internet. Copiile de siguranță sunt păstrate în directoare private și sunt supuse verificării restaurării.
Furnizorul documentează schimbările relevante, limitează datele din jurnale și notificări și menține proceduri de intervenție și ștergere. Clientul protejează propriile dispozitive, conturile de email și documentele descărcate. Aceste măsuri nu stabilesc un termen garantat de recuperare sau disponibilitate; un astfel de nivel se poate conveni separat.
6. Furnizori secundari și transferuri
Clientul acordă autorizare generală pentru folosirea furnizorilor necesari infrastructurii și protecției traficului, identificați în informarea publică și în lista contractuală aplicabilă. Hetzner Online GmbH găzduiește serverul în Helsinki, Finlanda (SEE). Cloudflare asigură distribuția și protecția traficului. Forward Email gestionează emailurile operaționale; proiectele nu sunt atașate automat la acestea. Furnizorul păstrează acorduri care impun obligații de protecție corespunzătoare fiecărui rol.
Adăugarea ori înlocuirea unui furnizor secundar relevant este comunicată clientului cu cel puțin 30 de zile înainte, cu informații despre rol și locațiile de prelucrare. Clientul poate formula în acest interval o obiecție motivată privind protecția datelor. Părțile caută o soluție; dacă nu este posibilă, clientul poate înceta componenta afectată și poate solicita exportul și ștergerea conform contractului.
Un transfer în afara SEE se face numai pe baza instrucțiunilor aplicabile și a mecanismului legal corespunzător, cu garanțiile și măsurile suplimentare necesare. Furnizorul pune la dispoziție informațiile relevante și copia garanțiilor, protejând datele altor clienți și informațiile confidențiale. Folosirea unui furnizor secundar nu înlătură responsabilitățile furnizorului față de client pentru obligațiile care îi revin.
7. Drepturi și incidente
Dacă primește direct o cerere privind datele clientului, furnizorul o transmite persoanei de contact a clientului fără întârzieri nejustificate și îl asistă în identificarea și furnizarea datelor. Nu decide în locul clientului asupra fondului cererii, cu excepția obligațiilor legale proprii. Accesul clientului la date și asistența pentru drepturi rămân disponibile în perioada de recuperare.
La constatarea unei încălcări a securității datelor prelucrate în numele clientului, furnizorul îl informează fără întârzieri nejustificate. Nu așteaptă finalizarea investigației pentru prima informare. Comunicarea cuprinde ceea ce se cunoaște despre natura incidentului, datele și persoanele afectate, efecte, măsuri și contact; informațiile se completează pe măsură ce devin disponibile. Clientul evaluează propriile obligații de notificare a autorității și persoanelor.
8. Încetare, returnare și ștergere
La încetarea serviciului, clientul poate descărca proiectele în formatele disponibile și poate alege returnarea ori ștergerea datelor active, cu excepția păstrării cerute de lege. Cererea se transmite prin centrul de confidențialitate sau email. Furnizorul confirmă întinderea operațiunii și rezultatul. Copiile operaționale expiră în rotația de 30 de zile; la o restaurare intermediară se reaplică ștergerile înainte de utilizare.
O excepție de păstrare privește doar datele necesare, cu scop și termen documentate, acces limitat și fără reutilizare pentru furnizarea obișnuită a serviciului. Datele contractuale și dovada minimă a soluționării pentru care furnizorul este operator sunt tratate conform informării sale.
9. Informații și verificare
Furnizorul pune la dispoziție informațiile necesare pentru a demonstra îndeplinirea obligațiilor aplicabile și permite verificări rezonabile efectuate de client sau de un auditor mandatat. Părțile stabilesc un mod de verificare care protejează datele altor clienți și securitatea infrastructurii; acestea nu pot fi invocate pentru a refuza nejustificat verificarea. Solicitările se transmit la [email protected].
Modificările acordului se comunică și se acceptă potrivit contractului, fără rescrierea retroactivă a versiunii acceptate. O versiune acceptată rămâne disponibilă la adresa sa datată.