Acord de prelucrare a datelor (DPA)

Aceste modele urmează GDPR în general. Nu pretind că satisfac dreptul național al fiecărei țări. Pentru cititorii acestei limbi, exemplul de autoritate este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP); competența urmează în continuare sediul principal al operatorului (articolul 56 GDPR). Competența urmează în continuare sediul principal al operatorului (articolul 56 GDPR).

Între clientul serviciului, în calitate de operator (Operatorul),

și Atelier Exemple, 10 rue de l'Exemple, 75002 Paris, France, contact@exemple-saas.example (Persoana împuternicită).

Prezentul acord se aplică atunci când Persoana împuternicită prelucrează date cu caracter personal în numele Operatorului pentru serviciul de la https://exemple-saas.example. Nu acoperă prelucrarea pentru care furnizorul este el însuși operator.

1. Obiect, natură, durată

Persoana împuternicită găzduiește, stochează și afișează datele necesare furnizării serviciului și generează fișierele pe care le generează produsul. Durata: contractul, apoi ștergerea sau returnarea ca în articolul 8, cu excepția cazului în care un act care se aplică Persoanei împuternicite cere o arhivare mai lungă.

2. Instrucțiuni documentate

Persoana împuternicită acționează numai pe instrucțiunile documentate ale Operatorului, inclusiv prezentul acord, cu excepția cazului în care dreptul Uniunii sau al unui stat membru cere altfel. În acest caz, Persoana împuternicită informează Operatorul înainte de prelucrare, cu excepția cazului în care legea interzice informarea.

3. Confidențialitate

Persoanele autorizate să prelucreze datele sunt ținute de o obligație de confidențialitate.

4. Securitate

Furnizorul pune în aplicare măsuri tehnice și organizatorice adecvate în temeiul articolului 32 GDPR (controlul accesului, HTTPS, minimizare, furnizori profesioniști), fără a promite că riscul rezidual a dispărut. Nicio căsuță ISO 27001 sau SOC 2 nu a fost bifată: nu se pretinde niciuna dintre certificări.

5. Subîmputerniciți

Operatorul autorizează subîmputerniciții din Anexa 3. Persoana împuternicită informează Operatorul înainte de a adăuga sau înlocui unul. Operatorul poate formula opoziție în 30 de zile. Dacă opoziția nu este rezolvată, Operatorul poate opri prelucrarea afectată.

6. Asistență

Persoana împuternicită asistă Operatorul, în măsura posibilului, cu cererile persoanelor vizate, securitatea, notificările de încălcare și evaluările de impact, ținând seama de natura prelucrării.

7. Încălcare

Persoana împuternicită notifică Operatorul despre o încălcare a datelor cu caracter personal fără întârzieri nejustificate după ce a luat cunoștință de ea. Modelul nu inventează un număr fix de ore.

8. Ștergere și returnare

La sfârșitul serviciului, Persoana împuternicită șterge sau returnează datele, la alegerea Operatorului, și șterge copiile rămase, cu excepția cazului în care legea cere stocarea.

9. Audituri

Operatorul poate audita, inclusiv printr-un revizor mandatat ținut de confidențialitate, cu un preaviz rezonabil, nu mai des de o dată pe an, cu excepția cazului în care există o încălcare sau o cerere a unei autorități. Persoana împuternicită poate refuza un revizor care este un concurent.

10. Transferuri

Transferurile în afara UE/SEE folosesc un mecanism din capitolul V GDPR. Anexa 3 repetă ceea ce publică furnizorul. Nu adaugă un mecanism pe care fișa îl marchează ca necomunicat.

11. Răspundere

Articolul 82 GDPR se aplică față de persoanele vizate. Contractul nu mută amenda proprie a unei părți asupra celeilalte părți. Nu se adaugă nicio indemnizație fixă națională.

Anexa 1 — Descriere

• Obiect: serviciul de la https://exemple-saas.example.
• Operațiuni: găzduire, autentificare acolo unde este folosită, stocare, generare de fișiere, asistență, jurnale.
• Persoane: utilizatorii Operatorului și personalul Operatorului. Categoriile dincolo de acestea sunt necomunicat de acest model.

Anexa 2 — Securitate

Furnizorul pune în aplicare măsuri tehnice și organizatorice adecvate în temeiul articolului 32 GDPR (controlul accesului, HTTPS, minimizare, furnizori profesioniști), fără a promite că riscul rezidual a dispărut. Nicio căsuță ISO 27001 sau SOC 2 nu a fost bifată: nu se pretinde niciuna dintre certificări.

Anexa 3 — Subîmputerniciți autorizați

1. Scaleway, S.A.S. (Scaleway) — European Union — Cloud (compute, storage, databases). The DPA covers data uploaded to a service ordered through the account. A more detailed list is not published. The DPA (1 June 2024) says services are located in the European Union by default. Scaleway is not registered under the Data Privacy Framework.

1. Stripe Payments Europe, Limited (Stripe) — Irlanda (grupul Stripe, Inc., Statele Unite) — Plată și facturare. Date de plată, identificatori de tranzacție, e-mail de facturare. Furnizorul nu stochează numerele complete ale cardurilor. Stripe Payments Europe acționează ca operator sau persoană împuternicită în funcție de flux; transferurile intra-grup sunt acoperite de SCC.

1. Resend, Inc. (Resend) — Statele Unite — E-mail tranzacțional. Adresele de e-mail ale destinatarilor, subiectul și corpul mesajelor, jurnale de trimitere. Transfer în afara UE acoperit de SCC.

1. Plausible Insights OÜ (Plausible) — Estonia — Măsurarea audienței fără cookie-uri. Pagini vizualizate agregate, țară aproximativă, user agent, referrer. Niciun cookie publicitar. Prelucrare în UE (Estonia). Verificați găzduirea selectată în contul dumneavoastră.

Notă. Acest fișier este un model generat de StackLégal din informațiile pe care le-ați introdus. Nu este un sfat juridic și nu este un certificat de conformitate. Revizuiți-l, adaptați-l la activitatea dumneavoastră reală și, dacă miza este mare (sănătate, finanțe, copii, date sensibile, clienți întreprindere), dați-l unui avocat să îl citească.

Model datat 6 octombrie 2026. Numai structura: Regulamentul (UE) 2016/679, în special articolele 12–14, 28, 32 și 82; Directiva 2011/83/UE privind retragerea atunci când este implicat un consumator; Regulamentul (UE) 2022/2065 (DSA) dacă utilizatorii publică conținut. Niciun act național nu este citat ca și cum s-ar aplica pretutindeni.

Model completat pentru: Atelier Exemple — https://exemple-saas.example