Ultima actualizare: aprilie 2026
Acest Acord de Prelucrare a Datelor („DPA”) este încorporat în și face parte din Termenii de Serviciu Vibranius dintre Eveleone LTD („Persoana împuternicită”) și entitatea client („Operatorul” sau „tu”).
Entitate client: [Numele companiei tale]
Adresă: Adresă disponibilă la cerere (contactați [email protected])
Reprezentare: Prin acceptarea Termenilor de Serviciu Vibranius, confirmi că ai autoritatea de a obliga entitatea ta la acest DPA.
Companie: Eveleone LTD
Înregistrată în: Cipru (Uniunea Europeană)
Număr de înregistrare: [De adăugat]
Adresă: Adresă disponibilă la cerere (contactați [email protected])
Contact: [email protected]
Acest DPA acoperă prelucrarea datelor cu caracter personal în legătură cu furnizarea serviciului de workspace auto-găzduit Vibranius, inclusiv:
Acest DPA începe la Data Intrării în Vigoare și continuă pe durata Termenilor de Serviciu Vibranius, cu excepția cazului în care este reziliat mai devreme conform Secțiunii 8.
Persoana împuternicită prelucrează următoarele categorii de date cu caracter personal în numele Operatorului:
Prelucrarea este efectuată în următoarele scopuri:
Persoanele vizate includ:
Persoana împuternicită prelucrează Datele cu Caracter Personal doar pe baza instrucțiunilor documentate ale Operatorului, cu excepția cazului în care i se impune acest lucru prin dreptul UE sau al unui stat membru sub incidența căruia se află. În acest caz, Persoana împuternicită informează Operatorul cu privire la această cerință legală înainte de prelucrare, cu excepția cazului în care legea respectivă interzice o astfel de informare din motive importante de interes public.
Persoana împuternicită se asigură că persoanele autorizate să prelucreze Date cu Caracter Personal s-au angajat să respecte confidențialitatea sau au o obligație statutară corespunzătoare de confidențialitate.
Persoana împuternicită implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv:
Măsurile specifice includ:
Persoana împuternicită poate angaja subprocesori doar cu autorizarea prealabilă a Operatorului, care nu va fi refuzată în mod nejustificat. Pentru detalii, vezi Secțiunea 5 și Lista Subprocesorilor.
Persoana împuternicită notifică Operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal. Notificarea include:
Notificarea se face fără întârzieri nejustificate și, acolo unde este posibil, în cel mult 72 de ore de la luarea la cunoștință a încălcării.
Persoana împuternicită asistă Operatorul prin măsuri tehnice și organizatorice adecvate, în măsura în care acest lucru este posibil, pentru îndeplinirea obligației Operatorului de a răspunde solicitărilor de exercitare a drepturilor persoanei vizate conform GDPR (Articolele 15-22).
La încetarea Serviciilor, Persoana împuternicită va:
Această obligație nu se aplică Datelor cu Caracter Personal pe care Persoana împuternicită este obligată să le stocheze conform dreptului UE sau al unui stat membru.
Operatorul are dreptul de a efectua un audit al conformității Persoanei împuternicite cu acest DPA, sub rezerva unui preaviz rezonabil și a constrângerilor de confidențialitate a afacerii. Operatorul poate de asemenea solicita Persoanei împuternicite să furnizeze un rezumat al practicilor sale de securitate și al oricăror certificări relevante (de ex. ISO 27001).
Persoana împuternicită folosește următorii subprocesori:
Autorizarea Operatorului pentru acești subprocesori este acordată prin acceptarea acestui DPA. Persoana împuternicită notifică Operatorul cu privire la orice modificare intenționată privind adăugarea sau înlocuirea subprocesorilor cu cel puțin 30 de zile în avans.
Operatorul se poate opune unor astfel de modificări printr-o notificare scrisă către Persoana împuternicită. În acest caz, Persoana împuternicită poate fie: (a) să nu angajeze noul subprocesor, fie (b) să rezilieze Serviciile cu un preaviz de 30 de zile.
Datele cu Caracter Personal pot fi transferate către țări din afara Spațiului Economic European („SEE”) doar dacă:
Pentru transferurile către Statele Unite, Persoana împuternicită se bazează pe Clauzele Contractuale Standard ale Comisiei Europene (Decizia Comisiei (UE) 2021/914).
Persoana împuternicită răspunde față de Operator pentru daunele cauzate de încălcarea de către Persoana împuternicită a acestui DPA sau a obligațiilor GDPR legate de prelucrare. Răspunderea agregată în temeiul acestei secțiuni este limitată conform Termenilor de Serviciu Vibranius.
Oricare parte poate rezilia acest DPA printr-un preaviz scris de cel puțin 30 de zile adresat celeilalte părți. La reziliere:
Acest DPA este guvernat de legile Republicii Cipru și ale Uniunii Europene. Orice litigii se soluționează în instanțele din Nicosia, Cipru.
Acest DPA, împreună cu Termenii de Serviciu și Politica de Confidențialitate Vibranius, constituie acordul integral dintre părți privind prelucrarea datelor. În caz de conflict, acest DPA prevalează.
Acest DPA încorporează cerințele Articolului 28 GDPR (Persoana împuternicită) și reflectă Clauzele Contractuale Standard conform cerințelor Articolului 28(7) GDPR și Deciziei Comisiei (UE) 2021/914.
Pentru întrebări privind acest DPA:
Prin utilizarea serviciului Vibranius, confirmi că ai citit, ai înțeles și ești de acord să fii obligat de acest Acord de Prelucrare a Datelor.