Documente legale
Acord de prelucrare a datelor (DPA)
În vigoare din 13 octombrie 2026
Cuprins
1. Părțile și aplicarea
Acest acord face parte din Termenii și condițiile TDACRM și se aplică automat oricărui Client. Clientul este operator, iar S.R.L. „SERVICII AMPLE”, IDNO 1016605002030 („Furnizorul”), este persoană împuternicită de operator pentru datele personale pe care Clientul le încarcă sau le primește în TDACRM („Datele Clientului”).
Acordul respectă cerințele Legii nr. 195/2024 privind protecția datelor cu caracter personal și ale art. 28 din Regulamentul (UE) 2016/679 (RGPD). Dacă aveți nevoie de o versiune semnată, scrieți-ne la contact@tdacrm.app.
2. Obiectul și durata prelucrării
| Element | Descriere |
|---|---|
| Obiectul | furnizarea Serviciului TDACRM: stocarea, organizarea și afișarea datelor, primirea lead-urilor, trimiterea mesajelor și integrările alese de Client |
| Durata | cât timp e activ contractul, plus termenul de export și ștergere de la punctul 9 |
| Persoanele vizate | clienții, potențialii clienți și contactele Clientului; utilizatorii din contul Clientului |
| Categoriile de date | date de identificare și de contact (nume, telefon, e-mail, firmă, localitate), informații despre cereri și vânzări, istoricul comunicărilor (note, mesaje, e-mailuri, apeluri), fișierele încărcate, câmpurile personalizate, datele de urmărire a reclamelor (de exemplu UTM, campania) |
Clientul nu încarcă în TDACRM categorii speciale de date (de exemplu date despre sănătate), decât dacă are temei legal și a luat măsurile necesare.
3. Instrucțiunile Clientului
Prelucrăm Datele Clientului numai conform instrucțiunilor documentate ale Clientului (acești termeni, setările și acțiunile făcute în aplicație), inclusiv în privința transferurilor. Dacă o instrucțiune ni se pare contrară legii, îl anunțăm pe Client. Nu folosim Datele Clientului în alte scopuri, nu le vindem și nu le folosim pentru reclame.
4. Confidențialitatea
Persoanele care au acces la Datele Clientului sunt obligate să păstreze confidențialitatea și au acces doar în măsura necesară muncii lor.
5. Securitatea
Aplicăm măsuri tehnice și organizatorice potrivite riscului, printre care:
- criptarea conexiunilor (HTTPS/TLS);
- separarea datelor între conturi și controlul accesului pe roluri;
- autentificare cu chei de acces (passkeys) și coduri unice, cu confirmare suplimentară pentru acțiunile sensibile;
- copii de rezervă regulate și proceduri de restaurare;
- jurnale de acces și monitorizarea incidentelor;
- actualizarea regulată a sistemelor.
6. Subprocesatori
Clientul ne autorizează general să folosim subprocesatori. Le impunem prin contract obligații de protecție a datelor cel puțin la fel de stricte ca cele din acest acord și răspundem pentru ei. Despre un subprocesator nou anunțăm Clientul cu cel puțin 30 de zile înainte; Clientul se poate opune, motivat, iar dacă nu găsim o soluție, poate înceta contractul.
Lista actualizată a subprocesatorilor o trimitem la cerere, la contact@tdacrm.app.
7. Transferuri internaționale
Dacă un subprocesator prelucrează date în afara Republicii Moldova sau a Spațiului Economic European, transferul se face doar către state cu un nivel adecvat de protecție sau pe baza unor garanții adecvate, de exemplu clauzele contractuale standard aprobate de Comisia Europeană.
8. Asistența pentru Client
- Cererile persoanelor vizate. Ajutăm Clientul să răspundă cererilor de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în principal prin funcțiile aplicației: căutare, editare, export, ștergere. Cererile primite direct de la persoanele vizate le transmitem Clientului.
- Incidentele de securitate. Anunțăm Clientul fără întârzieri nejustificate, în cel mult 48 de ore de la constatarea unui incident care afectează Datele Clientului, cu informațiile disponibile: natura incidentului, datele afectate, consecințele probabile și măsurile luate.
- Evaluări și consultări. Oferim informațiile necesare pentru evaluarea impactului asupra protecției datelor și pentru consultarea autorității de supraveghere.
9. Returnarea și ștergerea datelor
La încetarea contractului, Clientul își poate exporta datele timp de 30 de zile. După acest termen ștergem Datele Clientului, cu excepția celor pe care legea ne obligă să le păstrăm. Copiile de rezervă se suprascriu în ciclul lor normal, în cel mult 30 de zile.
10. Auditul
La cerere, punem la dispoziție informațiile necesare ca Clientul să verifice respectarea acestui acord. Auditurile la fața locului se fac cu un preaviz de cel puțin 30 de zile, în timpul programului de lucru, cu angajament de confidențialitate și pe cheltuiala Clientului, cel mult o dată pe an, cu excepția cazului unui incident sau al unei cereri a autorității.
11. Dispoziții finale
În caz de contradicție, prevederile acestui acord prevalează asupra Termenilor și condițiilor în privința protecției datelor. Răspunderea părților e cea din Termeni și condiții, cu excepția cazurilor în care legea nu permite limitarea ei.