Acord de Procesare a Datelor

Ultima actualizare: 2026-02-24

Prezentul Acord de Procesare a Datelor ("DPA") se încheie între Clipoteca ("Procesator") și organizatorul care creează un cont pe platformă ("Operator").

1. Obiect

Procesatorul prelucrează date cu caracter personal în numele Operatorului în scopul furnizării serviciului Clipoteca, conform Termenilor și Condițiilor.

2. Natura prelucrării

Prelucrarea include stocarea, accesul și transferul fotografiilor, videoclipurilor, mesajelor audio și textuale uploadate de invitații Operatorului prin intermediul codurilor QR generate pe platformă.

3. Tipuri de date

Fotografii și imagini, clipuri video (max. 30 secunde), mesaje audio, mesaje text, nume opțional al invitaților. Niciun date de identificare suplimentare ale invitaților nu sunt colectate de platformă.

4. Obligațiile Procesatorului

  • Prelucrează datele exclusiv conform instrucțiunilor Operatorului și prezentului DPA
  • Implementează măsuri tehnice și organizatorice adecvate (criptare în tranzit TLS, control acces, stocare în UE)
  • Notifică Operatorul în termen de 72 de ore de la constatarea unei încălcări a securității datelor
  • Șterge sau returnează datele la solicitarea Operatorului sau la expirarea perioadei de stocare
  • Permite și facilitează auditurile la cererea Operatorului

5. Obligațiile Operatorului

  • Se asigură că are temei juridic pentru colectarea și procesarea datelor invitaților
  • Informează invitații cu privire la prelucrarea datelor (consimțământul GDPR este colectat de platformă la upload)
  • Nu încarcă date speciale (art. 9 RGPD) pe platformă

6. Sub-procesatori

Procesatorul utilizează următorii sub-procesatori autorizați:

  • Wasabi Technologies — stocare fișiere (eu-central-1, Frankfurt, Germania)
  • Resend Inc. — email transacțional
  • Stripe Inc. — procesare plăți

7. Durata și ștergerea

Prezentul DPA este valabil pe durata utilizării serviciului. La încheierea contractului sau la expirarea pachetului, datele sunt șterse în termen de 30 de zile.

8. Legea aplicabilă

Prezentul DPA este guvernat de legea română și de Regulamentul (UE) 2016/679 (RGPD).

Notă: Acest DPA este o versiune de lucru și necesită revizuire juridică pentru conformitate deplină cu ANSPDCP înainte de lansarea publică.