Acord de prelucrare a datelor
Această pagină este oferta noastră standard de acord de prelucrare, în sensul articolului 28 din Regulamentul (UE) 2016/679. Când instituția dumneavoastră ne încredințează date cu caracter personal, instituția este operator și Devaland Marketing S.R.L. este persoană împuternicită de operator.
⭐ Publicăm asta pentru că am scris pe blog că o instituție ar trebui să ceară un asemenea contract oricărui furnizor. Ar fi fost ciudat să cerem altora ce nu oferim noi. ⚠️ Dacă aveți propriul model de acord, îl semnăm pe al dumneavoastră.
1. Ce prelucrăm și de ce
| Situația | Categorii de date | Persoane vizate | Scop |
|---|---|---|---|
| Cerere de ofertă | nume, funcție, instituție, CUI, telefon, e-mail, textul cererii | personalul instituției | întocmirea și transmiterea ofertei |
| Asistentul de pe acest site | conținutul conversației; adresa IP doar pentru limitarea abuzului | vizitatorii site-ului | răspuns la întrebări, protecție împotriva abuzului |
| Lucrare contractată | ce conține sistemul instituției, definit în contract | definite de instituție | exclusiv executarea contractului |
Durata: pe durata contractului, plus termenele legale de păstrare a documentelor financiare. ⭐ Adresele IP din asistent se șterg automat după 24 de ore, iar ștergerea este în cod, nu o promisiune.
2. Instrucțiunile dumneavoastră
Prelucrăm datele numai pe baza instrucțiunilor documentate ale instituției. Nu le folosim în scop propriu, ⛔ nu le vindem, ⛔ nu le folosim pentru marketing și ⛔ nu antrenăm modele pe ele. Dacă o instrucțiune ni se pare că încalcă legea, vă spunem înainte de a o executa.
3. Confidențialitate
Devaland este o firmă cu un singur om. Nu există alți angajați cu acces. Când o lucrare cere ajutor extern, vi se spune înainte, nu după.
4. Subîmputerniciți, numiți
Nu putem lucra fără infrastructură, deci o numim. Aceștia sunt subîmputerniciții noștri actuali:
- Hostinger International (Lituania, UE) — serverul pe care rulează site-ul și aplicațiile. Datele stau pe teritoriul UE.
- Google Ireland — e-mailul office@devaland.com, prin care ajunge corespondența.
- Cloudflare — DNS și protecție împotriva atacurilor pentru domeniile noastre.
- Anthropic — modelul care formulează răspunsurile asistentului de pe acest site. ⛔ Numai conținutul conversației, ⛔ fără adresa IP și fără alte identificatoare.
- Netlify — găzduirea site-ului nostru internațional, devaland.com.
⭐ Vă anunțăm în scris înainte de a adăuga sau înlocui un subîmputernicit, iar dumneavoastră puteți obiecta. ⛔ Nu introducem tăcut un furnizor nou în lanț.
5. Securitate
Comunicare criptată în tranzit pe toate site-urile și interfețele. Acces la server numai prin chei, fără parole. Copii de siguranță zilnice, cu depozit în afara serverului principal. Actualizări de securitate aplicate automat. Jurnalizare a accesului.
⚠️ Nu pretindem certificări pe care nu le avem. Nu suntem certificați ISO 27001, și nu vom scrie că suntem.
6. Ajutorul pe care vi-l dăm
Vă ajutăm să răspundeți cererilor persoanelor vizate (acces, rectificare, ștergere, portabilitate) în termenele legale. ⭐ Vă anunțăm despre orice încălcare de securitate în cel mult 24 de ore de la momentul în care o constatăm, cu ce știm atunci, chiar dacă imaginea este incompletă. ⛔ Un raport întârziat până când tabloul este complet vă face să ratați propriile termene.
7. La încetare: ce primiți înapoi, în ce format, în cât timp
Articolul 28 spune că, la încetarea serviciilor, ștergem sau returnăm datele, la alegerea dumneavoastră. ⛔ Nu spune nimic despre format, iar acolo se pierde totul. Deci ne obligăm la lucrurile pe care vă sfătuim să le cereți oricui:
- Format: CSV sau XLSX pentru date structurate, fișierele originale pentru documente, cu antete lizibile și cu explicarea coloanelor. ⛔ Nu o descărcare brută pe care nu o poate citi nimeni.
- Termen: 10 zile lucrătoare de la cerere.
- Cuprins: tot ce ne-ați încredințat, plus configurările și structura, chiar dacă acelea nu sunt date cu caracter personal și legea nu ne-ar obliga.
- Confirmarea ștergerii în scris, cu dată, inclusiv pentru copiile de siguranță.
8. Verificare
Vă punem la dispoziție informațiile necesare pentru a demonstra respectarea articolului 28 și acceptăm audit, la un termen rezonabil. ⭐ În practică, cel mai simplu este să întrebați și să primiți răspuns în scris.
Cum îl obțineți semnat
Scrieți la office@devaland.com și vă trimitem documentul semnat electronic, în aceeași zi lucrătoare. Dacă instituția are propriul model, trimiteți-l pe al dumneavoastră și îl semnăm pe acela.
Această pagină descrie angajamentele noastre standard și nu înlocuiește contractul semnat. Referințele la Regulamentul (UE) 2016/679, articolul 28, au fost verificate la 5 septembrie 2026. Ultima actualizare a paginii: 5 septembrie 2026.