Acord de prelucrare a datelor (DPA)

1. Cui se aplică

Acest document se aplică atunci când folosești ContaBon ca cabinet de contabilitate (sau altă entitate) și încarci în aplicație bonuri sau date aparținând clienților tăi, nu doar firmei tale proprii. În această relație, tu ești Operatorul (controller) datelor clienților tăi, iar WOW TECH S.R.L. este Persoana împuternicită (processor), care prelucrează acele date strict pe baza instrucțiunilor tale, date prin utilizarea normală a aplicației.

2. Obiectul și durata prelucrării

Obiectul prelucrării este extragerea automată a datelor din fotografiile bonurilor fiscale ale clienților tăi și generarea exporturilor Excel/XML solicitate de tine. Durata prelucrării corespunde duratei contului tău ContaBon și încetează la ștergerea firmei/contului sau la încetarea abonamentului, conform Termenilor și condițiilor.

3. Categoriile de persoane vizate și de date

Persoane vizate: clienții firmelor pe care le administrezi în cont (persoane fizice sau reprezentanți ai persoanelor juridice care apar pe bonuri). Categorii de date: fotografiile bonurilor și datele extrase din ele (dată, comerciant, cod fiscal, sume, TVA). Nu sunt prelucrate categorii speciale de date (art. 9 GDPR).

4. Obligațiile ContaBon ca persoană împuternicită

• Prelucrează datele exclusiv conform instrucțiunilor tale, date prin utilizarea aplicației (nu în scopuri proprii).
• Aplică măsuri tehnice și organizatorice de securitate (vezi secțiunea 7 din Politica de confidențialitate): izolare pe cont (RLS), stocare privată a pozelor, conexiuni criptate.
• Recurge doar la subprocesatorii listați în pagina de subprocesatori și îi obligă contractual la un nivel echivalent de protecție.
• Te informează, în măsura permisă de lege, dacă primește o cerere din partea unei autorități sau a unei persoane vizate referitoare la datele clienților tăi.
• Te ajută, în limita posibilităților tehnice ale aplicației, să răspunzi cererilor persoanelor vizate (acces, ștergere, portabilitate) — funcțiile de ștergere din aplicație sunt disponibile direct din interfață.
• Șterge sau returnează datele la încetarea relației, conform secțiunii 6.

5. Notificarea incidentelor

Dacă are loc un incident de securitate care afectează datele clienților tăi, te notificăm fără întârzieri nejustificate, cu informațiile disponibile la momentul respectiv, ca să poți îndeplini propriile obligații de notificare ca Operator.

6. Ștergerea sau returnarea datelor la încetare

Poți exporta datele clienților tăi (Excel/XML) în orice moment, cât timp contul e activ. Poți șterge complet o firmă — cu toate bonurile și fotografiile ei — direct din aplicație; ștergerea este definitivă. La ștergerea contului, toate datele asociate sunt eliminate, cu excepția documentelor pe care legea ne obligă să le păstrăm (facturile fiscale ale abonamentului tău, nu ale clienților tăi).

7. Audit

La cerere scrisă rezonabilă, punem la dispoziție informațiile necesare pentru a demonstra conformitatea cu acest acord — inclusiv lista subprocesatorilor și măsurile de securitate descrise în Politica de confidențialitate.

8. Legea aplicabilă

Acest document este guvernat de legea română și de GDPR. Este un draft bazat pe funcționalitatea reală a aplicației — dacă ai nevoie de un DPA semnat, contactează-ne la office@contabon.ro.