DOCUMENT LEGAL

DPA – Acord de prelucrare a datelor

Acord aplicabil raportului dintre clientul business, în calitate de operator, și BookEasy, în calitate de persoană împuternicită.

Versiunea 1.0Actualizat 5 octombrie 2026

Părțile: clientul business identificat în cont și NEXTLEVEL AUTOMATION S.R.L., CUI 55476878, J2026051349006, cu sediul în Str. Fundătura nr. 1A, sat Mirșid, com. Mirșid, jud. Sălaj, România. Exemplarul completat și semnat pentru afacerea ta este disponibil în Setări și prevalează asupra acestui model public dacă textele diferă.

Descarcă DPA în format PDF

1. Obiect și durată

BookEasy prelucrează date personale în numele clientului business exclusiv pentru furnizarea, securizarea și administrarea platformei. Prelucrarea durează pe perioada abonamentului și ulterior numai cât impun obligațiile legale, soluționarea incidentelor sau instrucțiunile documentate privind exportul și ștergerea datelor.

2. Categorii de date și persoane vizate

Pot fi prelucrate date ale reprezentanților și personalului clientului, precum și ale clienților finali: nume, telefon, adresă de e-mail, detalii despre programări, servicii, facturare, conversații și, dacă funcțiile alese o cer, documente încărcate. Clientul decide categoriile și scopurile concrete.

3. Instrucțiuni și obligații

BookEasy prelucrează datele numai pe baza instrucțiunilor documentate ale clientului, inclusiv transferurile internaționale. Dacă o obligație legală impune altă prelucrare, clientul va fi informat înainte, în măsura permisă de lege. Persoanele autorizate sunt ținute de confidențialitate.

4. Securitate

Sunt aplicate măsuri tehnice și organizatorice proporționale cu riscul: control al accesului, autentificare, conexiuni criptate, jurnalizare operațională, copii de siguranță și proceduri de răspuns la incidente. Clientul răspunde de configurarea accesului propriu, de utilizatorii autorizați și de legalitatea datelor introduse.

5. Subîmputerniciți

Clientul acordă o autorizare generală pentru furnizorii necesari găzduirii, bazei de date, stocării, e-mailului, autentificării, integrărilor și plăților. Lista și categoriile actuale sunt descrise în Politica de confidențialitate. BookEasy impune obligații de protecție echivalente și rămâne răspunzător pentru obligațiile sale.

6. Transferuri internaționale

Când un furnizor prelucrează date în afara Spațiului Economic European, BookEasy folosește un mecanism permis de GDPR, precum o decizie de adecvare sau Clauzele Contractuale Standard, împreună cu măsuri suplimentare unde este necesar.

7. Drepturile persoanelor vizate

Ținând cont de natura prelucrării, BookEasy sprijină clientul prin măsuri tehnice și informații rezonabile pentru soluționarea cererilor de acces, rectificare, ștergere, restricționare, portabilitate sau opoziție. Clientul rămâne punctul principal de contact pentru persoanele vizate.

8. Incidente și conformitate

BookEasy notifică fără întârzieri nejustificate clientul despre o încălcare a securității datelor personale de care ia cunoștință și oferă informațiile disponibile necesare evaluării și notificării. La cerere rezonabilă, furnizează informații pentru demonstrarea conformității și permite audituri proporționale, cu protejarea securității și a confidențialității celorlalți clienți.

9. Returnarea și ștergerea datelor

La încetarea serviciilor, clientul poate solicita exportul disponibil și ștergerea datelor, cu excepția copiilor păstrate temporar în backup sau a informațiilor a căror conservare este impusă de lege. Aceste copii rămân protejate și sunt eliminate conform ciclului tehnic aplicabil.

10. Ordinea documentelor și contact

Acest DPA completează Termenii și Condițiile. În privința prelucrării datelor în numele clientului, DPA prevalează. Pentru solicitări: contact@bookeasy.ro.