fac2ra.ro
Acord privind prelucrarea datelor (DPA)
Conform Art. 28 din Regulamentul (UE) 2016/679 (GDPR) · Ultima actualizare: 09.08.2026
Sediu: B-dul. Dacia, Nr.14A, jud. Argeş, Oras Mioveni | E-mail: dpo@fac2ra.ro | Tel: +40 766 352 356
Prezentul Acord (DPA) reglementează prelucrarea datelor cu caracter personal realizată de Furnizor în calitate de Persoană Împuternicită, în numele Clientului, care acționează ca Operator pentru datele pe care le introduce în facturile emise prin aplicație.
1. Obiectul și Durata
Obiectul prezentului acord îl constituie prestarea serviciilor de facturare și stocare de documente. Durata acordului este egală cu durata contractului/utilizării aplicației fac2ra.ro.
2. Scopul și Instrucțiunile de Prelucrare
Furnizorul va prelucra datele exclusiv în scopul furnizării serviciilor (creare facturi, export PDF/XML, transmitere către RO e-Factura SPV) și doar în conformitate cu instrucțiunile documentate ale Clientului (rezultate din acțiunile efectuate direct în interfața aplicației).
3. Categorii de Persoane Vizate și Date Prelucrate
- Persoane vizate: Clienți, furnizori, reprezentanți legali, persoane de contact sau angajați ai Clientului ale căror date apar pe facturi.
- Tipuri de date: Nume, prenume, CUI/CNP (unde este cazul legal), adresă, e-mail, telefon, detalii tranzacție bancară/IBAN.
4. Obligațiile Persoanei Împuternicite (Furnizorul)
Furnizorul se obligă:
- Să asigure confidențialitatea datelor de către personalul autorizat.
- Să implementeze măsuri tehnice și organizatorice adecvate de securitate (criptare, control acces, backup).
- Să asiste Clientul, în măsura posibilităților tehnice, în răspunsul la cererile persoanelor vizate privind exercitarea drepturilor GDPR.
- Să notifice Clientul fără întârziere nejustificată (în maximum 48 de ore) în cazul detectării unei încălcări a securității datelor cu caracter personal.
5. Utilizarea Sub-împuterniciților
Clientul acordă o autorizație generală Furnizorului de a utiliza sub-împuterniciți pentru infrastructură cloud, e-mail tranzacțional și procesare plăți. Furnizorul va garanta că sub-împuterniciții respectă obligații echivalente de protecție a datelor. Lista furnizorilor de infrastructură poate fi pusă la dispoziție la cerere.
6. Ștergerea sau Returnarea Datelor
La încetarea furnizării serviciului, Furnizorul va permite Clientului descărcarea/exportul datelor sale timp de 30 de zile, după care va șterge sau anonimiza datele din bazele de date de producție, cu excepția cazului în care legislația aplicabilă impune păstrarea lor.