Document în lucru. Completează câmpurile [PARANTEZE] și verifică-l cu un jurist specializat în protecția datelor. Prelucrezi date ale unor terți (angajați și clienți ai firmelor care folosesc platforma) — acest lucru atrage obligații specifice.
[DENUMIRE SOCIETATE] S.R.L., cu sediul în [ADRESĂ], CUI [CUI], înregistrată la Registrul Comerțului sub nr. [J__/____/____].
Contact pentru probleme de protecția datelor: [EMAIL].
[Dacă ai desemnat un responsabil cu protecția datelor (DPO), menționează-l aici. Pentru o firmă mică, de regulă nu este obligatoriu.]
Distincția e importantă pentru drepturile tale:
| Situație | Rolul nostru | Ce înseamnă |
|---|---|---|
| Datele contului tău (nume, email, firmă, facturare) | Operator | Noi decidem de ce și cum le prelucrăm |
| Conținutul pe care îl încarci (proiecte, documente, fotografii, date ale clienților tăi) | Persoană împuternicită | Le prelucrăm doar la instrucțiunile tale; tu ești operatorul |
Pentru conținutul încărcat, tu ești operatorul de date și răspunzi pentru legalitatea prelucrării. Noi doar găzduim și procesăm tehnic, conform instrucțiunilor tale.
Nu colectăm: date de card bancar (procesate direct de [PROCESATOR DE PLĂȚI], care are propriile politici), date biometrice, sau categorii speciale de date personale.
| Scop | Temei juridic (art. 6 GDPR) |
|---|---|
| Furnizarea serviciului, gestionarea contului | Executarea contractului |
| Facturare și evidență contabilă | Obligație legală |
| Securitate, prevenirea fraudei, jurnal de audit | Interes legitim |
| Comunicări operaționale (mentenanță, modificări) | Executarea contractului |
| Comunicări comerciale (noutăți, oferte) | Consimțământ — poți renunța oricând |
| Îmbunătățirea serviciului | Interes legitim |
Nu luăm decizii automate cu efecte juridice asupra ta și nu efectuăm profilare.
| Tip de date | Perioadă |
|---|---|
| Date de cont și conținut | Pe durata contractului + 30 de zile după încetare |
| Copii de siguranță | Maximum [90] de zile, prin rotație automată |
| Documente contabile și facturi | 10 ani (obligație legală, Legea contabilității nr. 82/1991) |
| Jurnal de audit (securitate) | [12] luni |
| Jurnale de server | [30] de zile |
Nu vindem și nu închiriem date personale. Le dezvăluim doar:
[Listează aici toți subîmputerniciții: găzduire, email, plăți, analiză. Ai obligația de a-i menționa și de a încheia contracte de prelucrare cu fiecare.]
Datele sunt stocate pe infrastructură situată în România, [descrie: servere proprii / centru de date / furnizor]. Nu transferăm date în afara Spațiului Economic European.
[Dacă folosești vreun serviciu extern — email, plăți, analiză — care implică transfer în afara SEE, trebuie declarat aici, împreună cu garanțiile aplicate.]
Conform GDPR, ai dreptul de:
Scrie-ne la [EMAIL]. Răspundem în cel mult 30 de zile.
Când încarci în Firmiva date despre angajații tăi, despre clienți sau despre persoane care apar în fotografii, tu ești operatorul acelor date. Ai obligația să:
Noi acționăm ca persoană împuternicită și prelucrăm aceste date exclusiv pentru a-ți furniza serviciul. La cerere, putem încheia un acord de prelucrare a datelor (DPA) separat.
În cazul unei breșe de securitate care prezintă risc pentru drepturile persoanelor vizate, notificăm Autoritatea Națională de Supraveghere (ANSPDCP) în 72 de ore de la luarea la cunoștință și te informăm fără întârziere nejustificată.
Putem actualiza această politică. Modificările importante îți sunt comunicate pe email cu cel puțin 30 de zile înainte.
[DENUMIRE SOCIETATE] S.R.L.
[ADRESĂ] · Email: [EMAIL]
Dacă nu ești mulțumit de răspunsul nostru, poți depune plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București
www.dataprotection.ro