Acord de Prelucrare a Datelor (DPA) - Declarix
Face parte din Termeni. Se aplica prelucrarii datelor cu caracter personal in numele Clientului.
1. Partile si rolurile
Clientul este operator; Declarix Hub SRL este imputernicit, prelucrand date cu caracter personal strict pe baza instructiunilor documentate ale Clientului (utilizarea Serviciului), pentru continutul incarcat.
2. Obiect, durata, natura si scopul prelucrarii
Obiect: prelucrarea datelor personale continute in declaratiile si fisierele SAF-T incarcate, in scopul reconcilierii. Durata: pe durata contractului si a perioadei de retentie ulterioare. Natura si scopul: stocare temporara, parsare, reconciliere, generare rapoarte, in mod automat.
3. Categorii de persoane vizate si de date
Persoane vizate: parteneri, clienti, angajati sau reprezentanti ai Clientului, in masura in care apar in documentele fiscale. Categorii de date: identificatori (denumiri, CUI/CIF, eventual CNP), date tranzactionale/fiscale. Nu se solicita categorii speciale de date.
4. Obligatiile imputernicitului
Declarix: (a) prelucreaza doar pe baza instructiunilor Clientului; (b) asigura confidentialitatea personalului si nu acceseaza uman continutul fiscal; (c) implementeaza masuri tehnice si organizatorice adecvate (art. 32); (d) asista Clientul in raspunsul la cererile persoanelor vizate si la obligatiile de securitate/DPIA; (e) notifica Clientul fara intarziere nejustificata in caz de incident de securitate; (f) la incetare, sterge sau returneaza datele, conform alegerii Clientului si termenelor de retentie.
5. Sub-imputerniciti
Clientul autorizeaza folosirea urmatorilor sub-imputerniciti, cu obligatii echivalente prin contract: Amazon Web Services (stocare si baze de date, UE - Frankfurt / eu-central-1), Supabase (autentificare), Stripe (procesare plati), furnizor de email, instrument de analytics. Vom informa Clientul despre schimbari ale listei, cu posibilitatea de a obiecta.
6. Transferuri
Prelucrarea are loc in UE. Orice transfer in afara SEE se face cu garantii adecvate (ex. Clauze Contractuale Standard).
7. Masuri tehnice si organizatorice
Criptare in tranzit si la repaus; izolare pe organizatie (Row-Level Security); autentificare in doi pasi obligatorie; acces intern pe principiul minimului necesar; jurnal de audit; model tranzitoriu de fisiere (minimizare).
8. Audit
Declarix pune la dispozitia Clientului informatiile necesare pentru a demonstra conformitatea si permite audituri rezonabile, cu preaviz si sub confidentialitate.
9. Contact
office@declarix.ro / dpo@declarix.ro - Declarix Hub SRL, Str. Valeni nr. 48, Ploiesti, Prahova.