Data intrării în vigoare: 9 iulie 2026 · Versiunea: 1.0
Prezentul Acord de Prelucrare a Datelor („DPA") face parte din contractul privind utilizarea platformei AhaFeed („Contractul") încheiat între:
LUFTANALYTICS S.R.L., societate înregistrată în România, Reg. Com. J8/3253/2023, CUI RO49102453, cu sediul în Str. Tohanița nr. 83B, Zărnești, jud. Brașov, 505800, România, tel. +40 746 232 129 („Persoana împuternicită" sau „AhaFeed"),
și clientul identificat în Formularul de comandă aplicabil sau la înregistrarea contului („Operatorul" sau „Clientul").
DPA-ul reflectă acordul părților privind prelucrarea datelor cu caracter personal conform art. 28 din Regulamentul (UE) 2016/679 („GDPR").
Termenii „date cu caracter personal", „prelucrare", „persoană vizată", „operator", „persoană împuternicită", „autoritate de supraveghere" și „încălcare a securității datelor" au înțelesul din GDPR. „Datele personale ale Clientului" înseamnă datele cu caracter personal din Conținutul Clientului, prelucrate de AhaFeed în numele Clientului pentru furnizarea Serviciului.
| Obiect | Furnizarea platformei AhaFeed: gestionarea locațiilor Google Business Profile, monitorizarea și răspunsul la recenzii, analiză și generarea de răspunsuri asistată de AI |
| Durată | Durata Contractului, plus perioada de ștergere din Secțiunea 10 |
| Natura prelucrării | Colectare (prin API-urile Google, la instrucțiunea Clientului), stocare, organizare, analiză, afișare, generare de propuneri de răspuns, publicare (la instrucțiunea Clientului), ștergere |
| Scop | Furnizarea Serviciului către Client, conform Contractului |
4.1. AhaFeed prelucrează Datele personale ale Clientului numai pe baza instrucțiunilor documentate ale Clientului — incluzând Contractul, configurarea funcționalităților în platformă (de ex. activarea răspunsurilor automate) și prezentul DPA — cu excepția cazului în care dreptul UE sau al unui stat membru impune altfel (caz în care AhaFeed va informa Clientul înainte de prelucrare, dacă legea nu interzice). 4.2. AhaFeed va informa Clientul dacă, în opinia sa, o instrucțiune încalcă GDPR.
AhaFeed se asigură că persoanele autorizate să prelucreze Datele personale ale Clientului sunt supuse unor obligații de confidențialitate (contractuale sau legale).
AhaFeed implementează și menține măsuri tehnice și organizatorice adecvate, incluzând cel puțin măsurile din Anexa 1. AhaFeed poate actualiza aceste măsuri, cu condiția ca nivelul de protecție să nu fie diminuat semnificativ.
7.1. Clientul acordă o autorizare generală pentru angajarea sub-împuterniciților din Anexa 2. 7.2. AhaFeed va notifica Clientul (prin email sau notificare în platformă) cu cel puțin 15 zile înainte de adăugarea sau înlocuirea unui sub-împuternicit. Clientul poate obiecta, din motive rezonabile de protecție a datelor, în acest termen; în lipsa unei soluții, Clientul poate înceta partea afectată a Serviciului, cu restituirea pro-rata a sumelor plătite în avans. 7.3. AhaFeed impune sub-împuterniciților obligații de protecție a datelor în esență echivalente cu prezentul DPA și rămâne răspunzătoare pentru îndeplinirea acestora.
Ținând cont de natura prelucrării, AhaFeed va asista Clientul, în măsura rezonabil posibilă:
AhaFeed va notifica Clientul fără întârzieri nejustificate și, în orice caz, în termen de 48 de ore de la data la care ia cunoștință de o încălcare a securității care afectează Datele personale ale Clientului, furnizând informațiile necesare în mod rezonabil pentru obligațiile Clientului conform art. 33–34 GDPR, și va coopera la investigare și remediere.
La încetarea Contractului, AhaFeed, la alegerea Clientului, va șterge sau va restitui toate Datele personale ale Clientului și va șterge copiile existente în termen de 90 de zile (purjarea copiilor de siguranță pe un ciclu de până la 30 de zile suplimentare), cu excepția cazului în care dreptul UE sau național impune stocarea în continuare. Funcția de export este disponibilă 30 de zile după încetare.
AhaFeed va pune la dispoziție informațiile necesare în mod rezonabil pentru a demonstra conformitatea cu art. 28 GDPR (inclusiv certificări relevante — de ex. ISO/IEC 42001 pentru managementul AI — și sumare ale măsurilor de securitate) și va permite și contribui la audituri, inclusiv inspecții, efectuate de Client sau de un auditor mandatat, cu următoarele condiții: notificare prealabilă rezonabilă (min. 30 de zile), maximum o dată la 12 luni (cu excepția situațiilor de după o încălcare sau la cererea unei autorități), în timpul programului de lucru, cu angajamente de confidențialitate, costurile Clientului fiind suportate de acesta.
AhaFeed prelucrează Datele personale ale Clientului în principal în UE/SEE. Dacă un sub-împuternicit prelucrează date într-o țară terță, AhaFeed asigură un mecanism de transfer valid (decizie de adecvare sau Clauze Contractuale Standard, cu măsuri suplimentare unde este cazul), conform Anexei 2.
Răspunderea în temeiul acestui DPA este supusă limitărilor din Contract, cu excepția cazurilor în care GDPR prevede altfel. În caz de conflict, prezentul DPA prevalează asupra Contractului în privința aspectelor de protecție a datelor.
Prezentul DPA este guvernat de legea română, fără a aduce atingere dispozițiilor imperative ale GDPR.
| Sub-împuternicit | Scop | Locație / mecanism de transfer |
|---|---|---|
| Infrastructură cloud & găzduire baze de date în UE (detaliile furnizorului curent, disponibile la cerere) | Găzduire, stocare | UE/SEE |
| Anthropic, PBC | Inferență AI (propuneri de răspuns, narative) | SUA — SCC / EU-U.S. DPF; fără antrenare pe datele transmise |
| Google LLC | API Google Business Profile (sursă de date și publicare la instrucțiunea Clientului) | SUA — SCC / EU-U.S. DPF |
| Functional Software, Inc. (Sentry) | Monitorizarea erorilor | SUA — SCC / EU-U.S. DPF |
| Stripe, Inc. | Procesarea plăților (doar date de facturare) | SUA — SCC / EU-U.S. DPF |
| [Furnizor email tranzacțional] | Email tranzacțional | [de confirmat] |
Lista curentă, disponibilă la cerere: razvan@luftanalytics.ro
Semnat pentru și în numele:
LUFTANALYTICS S.R.L. — Nume: ______________ · Funcție: ______________ · Data: ______________ · Semnătura: ______________
Client — Societate: ______________ · Nume: ______________ · Funcție: ______________ · Data: ______________ · Semnătura: ______________