Anexa 1 la Termeni și condiții: Acordul de prelucrare a datelor
Versiunea v2026-10-18 · actualizat 2026-10-18
Prezenta Anexă 1 face parte din Termenii și condițiile tendiro (art. 4.6 din Termeni) și este acordul de prelucrare a datelor în sensul art. 28 din Regulamentul (UE) 2016/679 („GDPR”) dintre Client și NORCODE S.R.L. Se încheie în formă electronică, odată cu Termenii (art. 28 alin. (9) GDPR), fără o semnătură separată.
Ea se aplică doar prelucrării descrise la punctul 2. Pentru celelalte date (contul, facturarea, securitatea platformei), NORCODE S.R.L. este operator, conform Politicii de confidențialitate.
În această Anexă, „Clientul” este operatorul datelor, iar „Împuternicitul” este NORCODE S.R.L. (în restul Termenilor, „Operatorul” desemnează NORCODE S.R.L., art. 1.1 din Termeni). Termenii scriși cu majusculă au înțelesul din art. 2 din Termeni.
1. Părțile și rolurile
1.1. Clientul este operatorul datelor despre personalul său pe care Utilizatorul alege să le introducă în profilul personalizat. Împuternicitul le prelucrează în numele Clientului.
1.2. Utilizatorul acționează pentru Client. Instrucțiunile date prin Platformă de Utilizator sunt instrucțiuni ale Clientului.
1.3. Datele de identificare ale Împuternicitului sunt cele din art. 1.1 din Termeni. Contact pentru această Anexă: [email protected].
2. Obiectul, natura și scopul prelucrării
2.1. Obiectul: prelucrarea datelor despre personalul Clientului introduse în profilul personalizat (art. 6.1 lit. b) din Termeni).
2.2. Natura prelucrării: stocarea datelor în profil, transmiterea lor către furnizorul de modele de inteligență artificială, generarea Raportului personalizat și livrarea lui către Utilizator.
2.3. Scopul: exclusiv generarea Raportului personalizat comandat de Utilizator. Împuternicitul nu folosește aceste date în scop propriu și nu le folosește ca să antreneze sau să ajusteze modele de inteligență artificială (art. 6.5 din Termeni).
3. Durata
3.1. Prelucrarea durează cât timp datele se află în profilul personalizat, adică de la introducerea lor până la ștergerea lor din profil sau până la ștergerea Contului.
3.2. Pentru ce se întâmplă cu datele la sfârșit, se aplică punctul 9.
4. Categoriile de date și de persoane vizate
4.1. Persoanele vizate sunt membrii personalului Clientului (angajați și colaboratori) despre care Utilizatorul alege să introducă date.
4.2. Categoriile de date sunt cele pe care formularul profilului le cere pentru personal:
- inițiale (fără nume complete sau date de contact);
- rol, vechime și normă (întreagă sau parțială);
- luna de la care persoana este disponibilă;
- limbile cunoscute;
- certificările, cu datele de emitere și de expirare;
- opțional, o notă scurtă, în text liber, de cel mult 100 de caractere.
5. Obligațiile și drepturile Clientului
5.1. Clientul răspunde de temeiul legal al prelucrării și de informarea persoanelor vizate, potrivit GDPR. Decide ce date introduce în profil și poate să le modifice sau să le șteargă oricând din Platformă.
5.2. Clientul nu introduce în profil categorii speciale de date (art. 9 GDPR), nume complete sau date de contact ale personalului și nu folosește nota de text liber pentru asemenea date (art. 10 lit. e) din Termeni).
5.3. Clientul dă instrucțiuni legale și le dă în scris, prin Platformă sau la [email protected]. Poate cere oricând informațiile prevăzute la punctul 8.
6. Obligațiile Împuternicitului
6.1. Instrucțiuni documentate. Împuternicitul prelucrează datele numai pe baza instrucțiunilor documentate ale Clientului, adică Termenii, această Anexă și comenzile date prin Platformă (de exemplu cererea unui Raport personalizat), inclusiv în privința transferurilor în afara Uniunii Europene, cu excepția cazului în care legea îi impune altfel. În acest caz, îl informează pe Client înainte de prelucrare, dacă legea nu interzice informarea. Dacă o instrucțiune încalcă, în opinia sa, GDPR sau alte norme privind protecția datelor, îl informează imediat pe Client.
6.2. Confidențialitate. Împuternicitul asigură că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea sau au o obligație legală adecvată de confidențialitate. Accesul la date este limitat la personalul care are nevoie de ele.
6.3. Securitate (art. 32 GDPR). Împuternicitul aplică măsuri tehnice și organizatorice adecvate riscului. Ele includ: conexiuni criptate (HTTPS); sesiunea de autentificare păstrată într-un cookie inaccesibil scripturilor din pagină; accesul la datele contului limitat la personalul care are nevoie de el; găzduirea în Uniunea Europeană (cu excepțiile din Politica de confidențialitate, secțiunea 10); copii de siguranță care se șterg automat la expirarea lor.
6.4. Sub-împuterniciți. Clientul autorizează în general recurgerea la sub-împuterniciți, în categoriile din tabelul de la punctul 7. Împuternicitul îl informează pe Client despre orice schimbare avută în vedere (adăugarea sau înlocuirea unui sub-împuternicit), în Platformă sau prin e-mail, cu cel puțin 15 zile înainte de aplicarea ei. Informarea indică categoria sub-împuternicitului, activitatea lui și locul prelucrării. În acest termen, Clientul poate formula obiecții scrise la [email protected]. Dacă părțile nu ajung la o soluție, Clientul poate înceta contractul închizând Contul (art. 4.5 și 11.2 din Termeni), iar Creditele cumpărate și neexpirate se rambursează, ca la art. 15.3 din Termeni. Fiecare sub-împuternicit este legat prin contract de aceleași obligații de protecție a datelor ca cele din această Anexă, iar Împuternicitul răspunde față de Client pentru respectarea lor (art. 28 alin. (4) GDPR). Lista detaliată a sub-împuterniciților este disponibilă la cerere, la [email protected].
6.5. Transferuri. Împuternicitul nu transferă datele în afara Spațiului Economic European decât în condițiile Politicii de confidențialitate (secțiunea 10) și pe baza garanțiilor din capitolul V GDPR.
6.6. Drepturile persoanelor vizate. Dacă primește o cerere a unei persoane vizate cu privire la datele din această Anexă, Împuternicitul o transmite Clientului fără întârziere nejustificată și nu răspunde pe fond fără instrucțiunea Clientului. Îl ajută pe Client, prin măsuri tehnice și organizatorice adecvate, să răspundă cererilor persoanelor vizate (accesul, rectificarea, ștergerea, restricționarea, portabilitatea, opoziția), în măsura în care acest lucru este posibil.
6.7. Asistență (art. 32–36 GDPR). Ținând cont de natura prelucrării și de informațiile de care dispune, Împuternicitul îl ajută pe Client să își îndeplinească obligațiile privind securitatea prelucrării, notificarea încălcărilor, evaluarea impactului asupra protecției datelor și consultarea prealabilă a autorității de supraveghere.
6.8. Încălcarea securității datelor. Dacă află de o încălcare a securității care afectează datele din această Anexă, Împuternicitul îl notifică pe Client fără întârzieri nejustificate și în cel mult 48 de ore de la constatare, la adresa de e-mail a Contului, cu informațiile de care dispune despre natura încălcării, categoriile de date și de persoane afectate, consecințele probabile și măsurile luate sau propuse.
7. Categoriile de sub-împuterniciți
Categoriile de mai jos sunt cele din Politica de confidențialitate (secțiunea 5, rolul „împuternicit”) care participă la prelucrarea din această Anexă. Descrierea și locul prelucrării sunt cele din Politică (secțiunile 5 și 10).
| Categoria | Rolul în această prelucrare | Unde are loc prelucrarea |
|---|---|---|
| Furnizor de infrastructură cloud și găzduire | găzduirea aplicației și a bazei de date, stocarea rapoartelor, jurnalele | Uniunea Europeană, cu excepția prevăzută în Politică, secțiunea 10 |
| Furnizor de modele de inteligență artificială | modelele de inteligență artificială folosite pentru Rapoarte, inclusiv datele din profilul personalizat, pentru rapoartele personalizate | Uniunea Europeană, cu excepția prevăzută în Politică, secțiunea 10 |
| Furnizor de monitorizare tehnică (funcționarea modelelor de inteligență artificială) | jurnal tehnic al cererilor trimise modelelor de inteligență artificială la generarea Rapoartelor, pentru depanare | Uniunea Europeană, cu clauze contractuale standard pentru eventualele transferuri în afara UE |
| Furnizor de e-mail tranzacțional | trimiterea e-mailurilor (coduri de conectare, notificări, rapoarte, facturi) | UE |
| Furnizor de rețea de livrare a conținutului și securitate | livrarea site-ului și protecția împotriva abuzului (adresa IP, date tehnice ale conexiunii) | rețea globală, cu clauze contractuale standard și EU-U.S. Data Privacy Framework |
8. Informații și audit
8.1. Împuternicitul pune la dispoziția Clientului informațiile necesare ca să demonstreze respectarea acestei Anexe, la cererea scrisă trimisă la [email protected].
8.2. Clientul poate verifica respectarea acestei Anexe pe baza documentației puse la dispoziție de Împuternicit. O inspecție la fața locului se face doar dacă documentația nu este suficientă pentru a demonstra respectarea Anexei sau dacă o cere o autoritate competentă, cu preaviz rezonabil și cu respectarea confidențialității și a securității datelor altor clienți.
9. Ștergerea sau returnarea datelor
9.1. La încetarea prestării serviciilor de prelucrare, adică la ștergerea datelor din profil sau la ștergerea Contului, Împuternicitul șterge sau anonimizează ireversibil datele din profilul personalizat, inclusiv copiile lor din rapoartele personalizate stocate, sau, la alegerea Clientului exprimată în scris la [email protected] înainte de ștergere, le returnează într-un format uzual.
9.2. Copiile de siguranță se șterg automat la expirarea lor, în termenul din Politica de confidențialitate (secțiunea 11). Datele se păstrează peste aceste termene doar dacă legea cere stocarea lor.
9.3. Copia datelor de la nivelul firmei, folosită în comun de mai multe Conturi ale aceluiași Client, se șterge la ștergerea ultimului Cont al firmei sau la cererea scrisă a Clientului.
10. Dispoziții finale
10.1. Dacă o prevedere din această Anexă contrazice art. 4.6 din Termeni sau altă prevedere a Termenilor în privința prelucrării datelor din profilul personalizat, prevalează această Anexă.
10.2. Răspunderea dintre părți este cea din art. 13 din Termeni; ea nu afectează drepturile persoanelor vizate.
10.3. Se aplică art. 15 (modificarea Termenilor) și art. 17 (legea aplicabilă și litigiile) din Termeni.