Acest document în alte limbi: Italiano English Español Français Deutsch Português Polski Nederlands

Acordul privind prelucrarea datelor (DPA)

În temeiul art. 28 din Regulamentul (UE) 2016/679 (GDPR) · versiunea din 16 octombrie 2026

Acest acord face parte din Condițiile serviciului PCO Suite și se aplică datelor cu caracter personal pe care Clientul le introduce în Serviciu. Părțile sunt:

• Clientul, compania care utilizează PCO Suite, în calitate de operator;
• ComputerLab di Spoltore Fabio, Via Floraspe Renzetti 31, 66034 Lanciano (CH), Italia, cod TVA IT02841650696 („ComputerLab”), în calitate de persoană împuternicită de operator.

Termenii folosiți au înțelesul din GDPR. Clientul acceptă acest acord bifând căsuța la înregistrare sau la noua acceptare în Serviciu.

1. Obiect și instrucțiuni

1.1. ComputerLab prelucrează datele cu caracter personal în numele Clientului exclusiv pentru a furniza Serviciul descris în Condiții, conform instrucțiunilor documentate ale Clientului. Constituie instrucțiuni Condițiile, acest acord și utilizarea de către Client a funcțiilor Serviciului (de exemplu introducerea, modificarea, exportul sau ștergerea datelor).

1.2. ComputerLab informează imediat Clientul dacă consideră că o instrucțiune încalcă GDPR sau alte norme privind protecția datelor și poate suspenda executarea acesteia până când Clientul o confirmă sau o modifică.

1.3. ComputerLab nu prelucrează datele în scopuri proprii, nu le vinde și nu le folosește pentru publicitate sau pentru antrenarea modelelor de inteligență artificială.

2. Natura, scopul și durata prelucrării

Descrierea prelucrării (categorii de persoane vizate și de date, scopuri, durată) se află în Anexa I. Prelucrarea durează cât contractul și, după aceea, timpul necesar ștergerii conform art. 9.

3. Confidențialitate

ComputerLab garantează că persoanele autorizate să prelucreze datele sunt obligate la confidențialitate și accesează datele doar când este necesar pentru furnizarea Serviciului, pentru asistența solicitată de Client sau pentru obligații legale.

4. Securitate

4.1. ComputerLab aplică măsurile tehnice și organizatorice adecvate riscului indicate în Anexa II (art. 32 GDPR) și le menține actualizate. Le poate înlocui cu măsuri echivalente sau mai eficiente, fără a reduce nivelul general de protecție.

4.2. Clientul rămâne responsabil pentru securitatea dispozitivelor sale, a datelor de acces ale utilizatorilor săi și a configurărilor pe care le alege în Serviciu.

5. Persoane împuternicite secundare

5.1. Clientul autorizează în mod general ComputerLab să recurgă la persoanele împuternicite secundare enumerate în Anexa III.

5.2. ComputerLab informează Clientul cu cel puțin 30 de zile înainte (printr-un aviz în Serviciu sau la e-mailul administratorului și prin actualizarea acestei pagini) despre adăugarea sau înlocuirea unei persoane împuternicite secundare. Clientul se poate opune din motive rezonabile legate de protecția datelor; dacă părțile nu găsesc o soluție, Clientul poate rezilia contractul și poate solicita ștergerea datelor.

5.3. ComputerLab impune contractual persoanelor împuternicite secundare obligații de protecție a datelor în esență echivalente cu cele din acest acord și răspunde față de Client pentru activitatea acestora.

6. Transferuri în afara Spațiului Economic European

Baza de date principală și fișierele Serviciului se află în Uniunea Europeană. Când o persoană împuternicită secundară prelucrează date în afara Spațiului Economic European, transferul are loc doar în baza unei decizii de adecvare a Comisiei Europene (inclusiv Cadrul UE-SUA privind confidențialitatea datelor, pentru societățile participante) sau a clauzelor contractuale standard aprobate de Comisie (Decizia (UE) 2021/914), cu eventualele măsuri suplimentare necesare.

7. Asistența acordată Clientului

7.1. Ținând seama de natura prelucrării, ComputerLab asistă Clientul în răspunsul la solicitările persoanelor vizate (acces, rectificare, ștergere, restricționare, portabilitate, opoziție), în primul rând prin funcțiile Serviciului cu care Clientul poate consulta, corecta, descărca și șterge datele. Dacă o persoană vizată se adresează direct ComputerLab, aceasta transmite solicitarea Clientului fără a răspunde pe fond, cu excepția altor instrucțiuni.

7.2. ComputerLab furnizează Clientului, la cerere, informațiile de care dispune utile pentru evaluarea impactului asupra protecției datelor și pentru consultarea prealabilă a autorității de supraveghere (art. 35 și 36 GDPR).

8. Încălcarea securității datelor cu caracter personal

ComputerLab notifică Clientul fără întârzieri nejustificate și, în orice caz, în termen de 48 de ore de la momentul în care ia cunoștință de o încălcare a securității datelor cu caracter personal care privește datele Clientului, la e-mailul administratorului. Notificarea descrie, în măsura în care se cunosc, natura încălcării, categoriile și numărul aproximativ de persoane vizate și de înregistrări, consecințele probabile și măsurile luate sau propuse. ComputerLab colaborează cu Clientul pentru notificările către autoritate și către persoanele vizate, care rămân în sarcina Clientului în calitate de operator.

9. Returnarea și ștergerea datelor

9.1. Pe durata contractului, Clientul poate consulta și descărca rapoarte și documente cu funcțiile Serviciului și poate solicita asistenței o copie completă a datelor într-un format structurat și utilizat în mod curent.

9.2. Clientul poate solicita din Serviciu ștergerea companiei și a tuturor datelor: ștergerea are loc la 30 de zile după solicitare (termen în care Clientul o poate anula sau poate cere copia datelor). ComputerLab șterge atunci din Cloud conturile, datele și fișierele; copiile de siguranță sunt suprascrise în următoarele 7 zile.

9.3. La expirarea contractului fără reînnoire, datele rămân disponibile în modul doar citire, pentru ca Clientul să le poată consulta și descărca; dacă licența rămâne expirată mai mult de 24 de luni, ComputerLab le poate șterge cu un preaviz de cel puțin 30 de zile.

9.4. Se păstrează doar datele pe care ComputerLab trebuie să le păstreze prin lege în calitate de operator (facturi și date contabile, registrul acceptărilor). Datele deja descărcate pe dispozitivele Clientului se șterg prin dezinstalarea aplicației sau ștergerea datelor acesteia, în sarcina Clientului.

10. Audituri

ComputerLab pune la dispoziția Clientului informațiile necesare pentru a demonstra respectarea acestui acord. Clientul poate efectua, pe cheltuiala sa, un audit (inclusiv prin intermediul unui auditor independent obligat la confidențialitate), cu un preaviz scris de cel puțin 30 de zile, cel mult o dată pe an, cu excepția încălcărilor de date sau a solicitărilor autorității, astfel încât să nu fie afectată securitatea datelor altor clienți. Pentru persoanele împuternicite secundare se folosesc de regulă certificările și rapoartele de audit publicate de acestea.

11. Obligațiile Clientului

Clientul garantează că dispune de un temei juridic valabil pentru datele pe care le introduce, că a informat persoanele vizate (clienții, tehnicienii și angajații săi) și că respectă normele aplicabile, în special cele privind monitorizarea la distanță și geolocalizarea angajaților (în Italia, art. 4 din Legea 300/1970), înainte de a utiliza funcțiile Prezență cu verificare GPS și urmărirea Campaniilor. Clientul nu introduce în Serviciu categorii speciale de date (art. 9 GDPR) și nici date privind condamnările penale, pe care Serviciul nu le solicită.

12. Răspundere

Fiecare parte răspunde conform art. 82 din GDPR. În raporturile dintre părți și în limitele permise de lege se aplică limitările de răspundere din Condițiile serviciului.

13. Dispoziții pentru Elveția, Regatul Unit și Statele Unite

• Elveția: pentru datele supuse Legii federale privind protecția datelor (nLPD), trimiterile la GDPR se înțeleg ca trimiteri la dispozițiile corespunzătoare din nLPD, autoritatea de supraveghere este FDPIC, iar clauzele contractuale standard se aplică cu adaptările recunoscute de FDPIC.
• Regatul Unit: pentru datele supuse UK GDPR, trimiterile la GDPR se înțeleg ca trimiteri la UK GDPR, autoritatea este ICO, iar transferurile se bazează pe deciziile britanice de adecvare sau pe International Data Transfer Addendum la clauzele contractuale standard.
• Statele Unite: pentru datele supuse California Consumer Privacy Act și legilor statale similare, ComputerLab acționează ca „service provider”/„processor”: prelucrează informațiile personale doar în scopurile comerciale indicate în acest acord, nu le vinde și nu le partajează, nu le păstrează, utilizează sau divulgă în afara relației directe cu Clientul, nu le combină cu alte informații decât în măsura permisă și informează Clientul dacă nu mai poate respecta aceste obligații.

14. Prevalență

În caz de contradicție între acest acord și Condițiile serviciului, în privința protecției datelor prevalează acest acord. Textul italian prevalează asupra traducerilor.

Anexa I – Descrierea prelucrării

Categorii de persoane vizate: clienții finali ai Clientului și persoanele lor de contact; tehnicienii, angajații și colaboratorii Clientului; utilizatorii portalului client; administratorii companiei.

Categorii de date cu caracter personal:

• fișe și date de contact ale clienților și persoanelor de contact (nume, denumire firmă, adresă, telefon, e-mail, coordonate GPS ale sediului, note, limba documentelor);
• datele intervențiilor: data și ora, tehnicianul, activitățile efectuate, produsele folosite, note, fotografii, anomalii ale stațiilor, semnăturile tehnicianului și ale clientului, rapoarte de intervenție în PDF;
• datele tehnicienilor: nume, cod, telefon, data angajării, date de acces (doar amprenta parolei);
• prezență: orele de intrare, ieșire și pauze, poziția GPS la momentul pontajului (dacă Clientul activează verificarea), cheltuieli declarate;
• trasee GPS înregistrate în timpul campaniilor adulticide și larvicide;
• tichete și mesaje între Client și clienții săi finali, documente încărcate (contracte, oferte, facturi, fișe cu date de securitate, planuri);
• date tehnice de utilizare necesare funcționării și securității (adresa IP, jurnale de acces).

Categorii speciale de date: niciuna prevăzută.

Natura și scopul: colectare, înregistrare, stocare, sincronizare între dispozitive, consultare, prelucrare (de exemplu calculul orelor și al consumurilor din depozit, generarea rapoartelor), trimiterea mementourilor inițiate de Client, export și ștergere, în scopul furnizării Serviciului de gestionare a activității de combatere a dăunătorilor a Clientului.

Durata: pe durata contractului și până la ștergerea conform art. 9.

Anexa II – Măsuri tehnice și organizatorice

• Criptare în tranzit: toate comunicările dintre aplicație, site și server folosesc TLS.
• Criptare în repaus: volumele bazei de date și stocarea fișierelor sunt criptate de furnizorii de infrastructură.
• Parole: păstrate doar ca amprentă PBKDF2-HMAC-SHA256 cu salt aleatoriu per utilizator și 100.000 de iterații; nimeni, nici măcar ComputerLab, nu le poate citi.
• Separarea clienților: datele fiecărei companii sunt separate după codul companiei, atât în interogările aplicației, cât și prin politici de securitate la nivel de rând în baza de date; fiecare rol (Birou, Tehnician, Client) vede doar ce îi revine.
• Autentificare: acces la Cloud doar cu sesiune autentificată; verificarea datelor de acces pe server, limitarea încercărilor eșuate, expirarea imediată a sesiunilor la schimbarea parolei, a e-mailului sau a stării contului.
• Fișiere: transferate doar prin adrese semnate valabile câteva minute, stabilite de server cu aceleași reguli de acces ca datele.
• Disponibilitate și reziliență: funcționare fără conexiune cu coadă a modificărilor, care nu se pierd niciodată; copii de siguranță zilnice ale bazei de date păstrate 7 zile.
• Minimizare în jurnale: jurnalul tehnic al aplicației exclude parolele, cheile și textul introdus și maschează e-mailurile; rămâne pe dispozitiv și se trimite doar dacă utilizatorul trimite o raportare.
• Accesul personalului: limitat la ComputerLab, cu autentificare personală și doar pentru nevoile serviciului sau ale asistenței.
• Gestionarea vulnerabilităților și a actualizărilor: actualizarea componentelor și corectarea promptă a defectelor de securitate semnalate.

Anexa III – Persoane împuternicite secundare autorizate

Înapoi la site