qGola · SCB SOFIM SRL
Acord de prelucrare a datelor (DPA)
Acordul dintre firma client (operator) și qGola (persoană împuternicită) pentru datele clienților finali prelucrate în platformă, conform art. 28 GDPR.
Acest acord face parte din contractul dintre firma care folosește qGola („Operatorul”) și SCB SOFIM SRL, cu sediul în Str. Iapa 5, Sighetu Marmației, jud. Maramureș, 435500, România, CUI 45874663, înregistrată la Registrul Comerțului sub nr. J2022000476243, EUID ROONRC.J2022000476243 („Persoana împuternicită”) și se aplică datelor personale ale clienților finali, leadurilor și persoanelor de contact introduse de Operator în platformă.
1. Obiectul și durata
Persoana împuternicită prelucrează datele exclusiv pentru furnizarea platformei (oferte, CRM, linkuri pentru client, configuratorul de pe site, notificări), pe durata contractului și până la ștergerea datelor conform secțiunii 8.
2. Categorii de date și persoane vizate
- Persoane vizate: clienții finali și potențialii clienți ai Operatorului, persoanele de contact, membrii echipei Operatorului.
- Date: nume, telefon, email, localitate / adresă, mesaje, configurații de produs, fotografii ale casei încărcate voluntar, istoricul ofertelor și al interacțiunilor (de exemplu, deschiderea linkului de ofertă).
- Nu sunt prelucrate categorii speciale de date (art. 9 GDPR).
3. Instrucțiunile Operatorului
Persoana împuternicită prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului, date prin utilizarea platformei și prin acest acord, și îl informează dacă o instrucțiune încalcă legea.
4. Confidențialitate și securitate
Persoanele autorizate să prelucreze datele sunt obligate la confidențialitate.
Măsuri tehnice și organizatorice: criptare în tranzit (HTTPS/TLS), izolarea datelor fiecărei firme (Row Level Security), autentificare, chei de server care nu ajung în browser, acces administrativ restrâns și jurnalizat, copii de siguranță la furnizorul de bază de date, actualizări de securitate.
5. Sub-împuterniciți
Operatorul autorizează folosirea următorilor sub-împuterniciți: Vercel (găzduire, UE), Supabase (bază de date și stocare, UE — Irlanda), Resend (emailuri, când sunt activate), Google Gemini API (doar pentru funcția „Casă din poză”), Meta (doar pentru importul de leaduri, dacă Operatorul conectează pagina).
Persoana împuternicită informează Operatorul despre orice schimbare intenționată a sub-împuterniciților, cu cel puțin 15 zile înainte, iar Operatorul se poate opune din motive întemeiate.
6. Asistență, drepturi și incidente
Persoana împuternicită asistă Operatorul în răspunsul la cererile persoanelor vizate (acces, ștergere, export) prin funcțiile platformei și, la cerere, prin suport.
În cazul unei încălcări a securității datelor, Persoana împuternicită notifică Operatorul fără întârzieri nejustificate, de regulă în cel mult 48 de ore de la constatare, cu informațiile disponibile.
7. Transferuri internaționale
Datele sunt găzduite în UE. Eventualele transferuri în afara SEE (de exemplu, către furnizori din SUA) se fac doar pe baza clauzelor contractuale standard ale Comisiei Europene sau a altor garanții adecvate.
8. Ștergerea și returnarea datelor
La încetarea contractului, Operatorul poate exporta datele timp de 30 de zile; după acest termen, Persoana împuternicită le șterge, cu excepția celor pe care legea o obligă să le păstreze.
9. Audit
Persoana împuternicită pune la dispoziție informațiile necesare pentru a demonstra respectarea acestui acord și permite audituri rezonabile, cu notificare prealabilă de cel puțin 30 de zile. Solicitările se trimit la office@qgola.com.