Acord de prelucrare a datelor (DPA)

1. Scop

Acest acord guvernează, în conformitate cu articolul 28 GDPR, prelucrarea datelor cu caracter personal Erganos („Procesatorul”) desfășoară în numele Clientului („Operatorul”) ca parte a Serviciului. Face parte integrantă din termenii și condițiile.

2. Natura prelucrării și datele vizate

Prelucrare: gazduire, structurare, generare de text, trimitere de mesaje (e-mailuri, SMS, postari) in numele Clientului.

Date vizate: detalii de contact și schimburi ale clienților și potențialilor proprii ai Clientului (nume, e-mail, telefon, conținut mesaj, facturi). Subiectele datelor: clienții, potențialii și corespondenții Clientului.

3. Instrucțiuni pentru client

Erganos prelucrează aceste date numai pe instrucțiunile documentate ale Clientului, concretizate prin configurarea Serviciului (angajarea unui angajat AI, niveluri de autonomie, aprobări). Erganos informează Clientul dacă o instrucțiune pare să încalce reglementările.

4. Confidențialitate și securitate

Persoanele autorizate să prelucreze datele sunt legate de confidențialitate. Erganos implementează măsurile descrise în politica de confidențialitate: criptare în tranzit și în repaus pentru secrete, izolarea per organizație, jurnalele de audit, cel mai mic privilegiu.

5. Subprocesori

Clientul autorizează subprocesorii enumerați în politica de confidențialitate (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos informează Clientul cu privire la orice modificare a acestei liste și permite obiecțiile pe motive legitime.

6. Asistență și notificare de încălcare

Erganos ajută Clientul să răspundă solicitărilor persoanelor vizate și notifică Clientul cu privire la orice încălcare a datelor cu caracter personal fără întârzieri nejustificate după ce a luat cunoștință de aceasta, cu informațiile necesare pentru propria notificare a Clientului către autoritatea de supraveghere.

7. Soarta datelor

La sfârșitul contractului, Erganos șterge datele prelucrate în numele Clientului, sub rezerva obligațiilor legale de păstrare. Clientul poate solicita returnarea prealabilă a datelor într-un format structurat.

8. Audituri

Erganos păstrează la dispoziția Clientului documentația necesară pentru a demonstra conformitatea cu prezentul acord și permite auditări în condiții rezonabile (frecvență, notificare, confidențialitate).