Acord privind prelucrarea datelor (DPA)

Versiunea 1.0 · în vigoare de la 24 august 2026

1. Obiect și aplicare

Această anexă se aplică datelor cu caracter personal pe care clientul le introduce în funcțiile private ale organizației și pe care B2B IN le prelucrează numai pentru furnizarea serviciului în numele clientului. În acest flux, clientul stabilește scopul datelor introduse, iar B2B IN acționează ca persoană împuternicită în măsura în care această calificare rezultă din operațiunea concretă.

2. Durata

Prelucrarea are loc pe durata contractului și în perioada tehnică necesară returnării, exportului și ștergerii datelor, inclusiv ciclul rezonabil al backupurilor.

3. Natura și scopul

Stocare, organizare, căutare, afișare utilizatorilor autorizați ai aceleiași organizații, backup, suport, securitate, export și ștergere conform instrucțiunilor clientului.

4. Persoane și categorii de date

Pot fi vizate contacte profesionale ale clienților, furnizorilor, partenerilor, angajaților sau reprezentanților altor organizații. Datele pot include nume, funcție, companie, e-mail, telefon, note comerciale și alte informații introduse de client. Clientul nu va introduce date sensibile decât dacă există un temei și o funcție contractată care permite expres această prelucrare.

5. Instrucțiuni documentate

B2B IN prelucrează datele numai pe baza instrucțiunilor documentate ale clientului, cu excepția situației în care o obligație legală impune altfel. Utilizarea datelor în scop propriu al B2B IN este analizată separat și nu este autorizată prin această anexă.

6. Confidențialitate și securitate

Persoanele autorizate sunt ținute de confidențialitate. B2B IN aplică măsuri adecvate riscului, inclusiv separarea organizațiilor, controlul accesului, protecția credentialelor, backup și jurnalizare.

7. Subprocesatori

B2B IN poate utiliza subprocesatori pentru operarea serviciului. Clientul autorizează în mod general utilizarea acestora, cu condiția ca B2B IN să impună obligații de protecție a datelor corespunzătoare și să pună la dispoziție o listă actualizată. Pentru o modificare materială a subprocesatorilor, clientul va fi informat printr-un canal rezonabil.

8. Drepturile persoanelor și incidente

B2B IN asistă clientul, ținând cont de natura prelucrării, pentru soluționarea cererilor persoanelor vizate și pentru obligațiile privind securitatea, incidentele și evaluările de impact. Dacă o cerere este primită direct și privește date controlate de client, B2B IN o transmite clientului, dacă nu există o obligație legală de a răspunde direct.

9. Transferuri

Transferurile internaționale efectuate de B2B IN sau subprocesatori se realizează numai prin mecanisme permise de GDPR și cu garanțiile aplicabile.

10. Ștergere și returnare

La încetarea serviciului, clientul poate exporta datele în perioada pusă la dispoziție în cont sau prin suport. Datele active sunt apoi șterse într-un termen rezonabil, iar copiile de backup sunt suprascrise conform ciclului normal, cu excepția datelor pe care legea impune să le păstrăm.

11. Audit și informații

B2B IN pune la dispoziția clientului informațiile rezonabil necesare pentru demonstrarea respectării obligațiilor de persoană împuternicită și permite mecanisme de verificare proporționale, care să nu afecteze securitatea altor clienți sau informațiile confidențiale ale platformei.