Acord de prelucrare a datelor

Acest acord de prelucrare a datelor („Acordul”) se încheie între tine, în calitate de client al platformei comercial.ro și operator de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 („Regulamentul” sau „GDPR”), și:

Persoana împuternicită: AGP Media Advertising SRL, societate cu răspundere limitată, cu sediul în Splaiul Independenţei, Nr. 313B, Sector 6, Bucureşti, România, înregistrată la Registrul Comerțului sub nr. J40/3089/2012, cod de identificare fiscală RO29930516.

Acordul se aplică exclusiv datelor cu caracter personal pe care le încarci sau le introduci tu în platformă în calitate de client: portofoliile de companii, listele de contacte importate, persoanele monitorizate și conturile membrilor echipei tale.

Pentru datele persoanelor din registrele publice — asociați, administratori, reprezentanți legali și alte persoane ale căror date le agregăm din surse oficiale din proprie inițiativă — acționăm ca operator independent, iar acea prelucrare este guvernată de politica de confidențialitate, nu de acest Acord.

Acordul face parte integrantă din contractul de servicii dintre noi și se aplică pe toată durata acestuia.

Prelucrarea are ca obiect stocarea, organizarea și afișarea, în interfața platformei, a următoarelor categorii de conținut încărcat sau creat de tine:

• portofoliile de companii pe care le monitorizezi și clasificările pe care le atribui (client, furnizor, concurent, prospect, partener);
• listele de contacte importate în legătură cu firmele din portofoliu;
• persoanele fizice pe care alegi să le monitorizezi;
• conturile membrilor echipei tale, inclusiv rolurile și permisiunile atribuite fiecăruia.

Natura prelucrării este stocarea electronică, organizarea, afișarea și, unde ai configurat-o, notificarea automată pe baza acestui conținut. Durata prelucrării este durata contractului de servicii dintre noi, sub rezerva celor prevăzute la secțiunea Ștergerea sau returnarea datelor.

Prelucrăm datele la care se referă acest Acord numai pe baza instrucțiunilor documentate ale tale, pe care le constituie modul în care configurezi și folosești platforma, împreună cu prevederile acestui Acord.

Dacă apreciem că o instrucțiune pe care ne-ai dat-o încalcă Regulamentul sau alte dispoziții legale privind protecția datelor, te informăm despre acest lucru înainte de a o executa.

Persoanele autorizate de noi să prelucreze datele la care se referă acest Acord sunt ținute de obligații de confidențialitate, contractuale sau legale, și sunt instruite cu privire la cerințele de protecție a datelor aplicabile activității lor.

Aplicăm măsurile tehnice și organizatorice prevăzute de art. 32 din Regulament, printre care:

• pseudonimizarea datelor, acolo unde este posibilă fără a afecta funcționarea Serviciilor;
• criptarea datelor în tranzit;
• măsuri pentru asigurarea confidențialității, integrității, disponibilității și rezilienței continue a sistemelor și serviciilor de prelucrare;
• testarea, evaluarea și analiza periodică a eficienței măsurilor tehnice și organizatorice implementate.

Îți acorzi autorizația generală prealabilă pentru recurgerea la sub-împuterniciți în scopul furnizării Serviciilor. Lista sub-împuterniciților actuali este disponibilă în Anexa 2.

Te notificăm cu cel puțin 30 de zile înainte de adăugarea sau înlocuirea unui sub-împuternicit, dându-ți astfel posibilitatea de a te opune schimbării. Obiecția se transmite la [email protected], înainte de expirarea termenului de preaviz. Dacă obiecția ta este întemeiată și nu poate fi acomodată printr-o soluție tehnică sau organizatorică rezonabilă, ai dreptul de a rezilia contractul de servicii, fără penalități, pentru partea neexecutată.

Rămânem răspunzători față de tine pentru respectarea de către fiecare sub-împuternicit a obligațiilor de protecție a datelor asumate prin acest Acord.

Ținând cont de natura prelucrării, te sprijinim, prin măsuri tehnice și organizatorice adecvate și, în măsura în care ne stă rezonabil în putere, cu privire la:

• răspunsul la solicitările persoanelor vizate privind exercitarea drepturilor lor conform Regulamentului;
• evaluările de impact asupra protecției datelor, atunci când prelucrarea prin platformă le impune;
• consultarea prealabilă a autorității de supraveghere, atunci când este necesară.

Te notificăm fără întârziere nejustificată după ce luăm cunoștință de o încălcare a securității datelor cu caracter personal la care se referă acest Acord, punându-ți la dispoziție informațiile disponibile la momentul notificării — natura incidentului, categoriile și numărul aproximativ de persoane și înregistrări afectate, consecințele probabile și măsurile luate sau propuse — și completându-le pe măsură ce ancheta avansează.

Punem la dispoziția ta informațiile necesare pentru a demonstra respectarea obligațiilor din acest Acord și permitem și contribuim la audituri, inclusiv inspecții, desfășurate de tine sau de un auditor mandatat de tine.

Dreptul de audit se exercită cel mult o dată pe an, cu un preaviz rezonabil transmis în scris, în condiții care nu perturbă nejustificat activitatea noastră sau a celorlalți clienți. Ca alternativă, ne putem achita de această obligație punându-ți la dispoziție un raport de certificare sau de audit relevant, emis de un terț independent. Solicitarea de audit se transmite la [email protected].

La încetarea contractului de servicii, la alegerea ta, fie ștergem, fie îți returnăm datele la care se referă acest Acord. Opțiunea se comunică la [email protected].

Dacă nu ne comunici o opțiune de returnare în termen de 30 de zile de la încetare, ștergem datele în cel mult 60 de zile de la data încetării, cu excepția celor pe care suntem obligați să le păstrăm în temeiul unei dispoziții legale — de exemplu, obligațiile de arhivare fiscală privind facturile emise.

Datele la care se referă acest Acord sunt prelucrate în principal pe teritoriul Spațiului Economic European. Orice transfer către o țară din afara SEE se face numai cu respectarea garanțiilor prevăzute de capitolul V din Regulament — de exemplu, clauze contractuale standard adoptate de Comisia Europeană sau o decizie de adecvare.

Acest Acord este guvernat de dreptul român. Orice litigiu care nu poate fi rezolvat pe cale amiabilă va fi soluționat de instanțele competente de la sediul persoanei împuternicite.

Categoriile de persoane vizate și de date cu caracter personal prelucrate în temeiul acestui Acord, pe baza conținutului pe care îl încarci sau îl creezi:

Sub-împuterniciții la care recurgem în prezent pentru furnizarea Serviciilor: