Data Processing Agreement (DPA)

Acord de prelucrare date conform Art. 28 GDPR · Ultima actualizare: aprilie 2026 · Versiunea 1.0

Acest DPA se aplică clienților B2B care utilizează platforma e-furnizori.ro pentru prelucrarea datelor personale ale propriilor clienți finali (de exemplu: date contact, adrese livrare, istoric comenzi încărcate în modulul de procurement).

1. Părțile

• Operator asociat / Procesator: FAINTECH SOLUTIONS SRL, CUI 48078411, J40/8071/2023, sediu Șos. Colentina 16, Bl. A5, Ap. B44, București, Sector 2, 021181, România. DPO: dpo@e-furnizori.ro.
• Operator: Clientul B2B al platformei, identificat prin contul autentificat.

2. Obiectul prelucrării

Prelucrarea cuprinde stocare, accesare, procesare comenzi, transmitere facturi, integrare ANAF e-Factura și comunicare tranzacțională, strict în scopul prestării serviciilor contractuale ale platformei.

3. Durată, natură și scop

Prelucrarea se desfășoară pe durata utilizării contului. Datele sunt șterse sau anonimizate la închiderea contului, cu excepția documentelor fiscale păstrate 10 ani conform obligațiilor ANAF.

4. Categorii de date și persoane vizate

• Date de identificare (nume, email, telefon).
• Date contractuale (comenzi, facturi, plăți).
• Date de adresă (livrare, facturare).
• Date de comunicare (mesaje, notificări).

5. Obligațiile procesatorului (e-furnizori)

• Prelucrează datele doar conform instrucțiunilor documentate ale operatorului.
• Asigură confidențialitatea prin acorduri cu personalul și subcontractorii.
• Implementează măsuri tehnice și organizatorice adecvate (Art. 32 GDPR): criptare in-transit + at-rest, controale de acces, segregare rețea, audit log.
• Asistă operatorul în exercitarea drepturilor persoanelor vizate (acces, rectificare, ștergere, portabilitate).
• Notifică operatorul în maxim 48 de ore de la descoperirea oricărui incident de securitate (Art. 33).

6. Sub-procesatori autorizați

Utilizăm următorii sub-procesatori, cu garanții adecvate (SCC-uri UE sau EU-US Data Privacy Framework): Stripe, PayPal, Cloudinary, Resend, Sentry, Upstash, Vercel, ANAF (obligație legală). Pentru detalii, vezi Politica de confidențialitate » Procesatori. Operatorul este notificat cu minimum 30 zile înainte de adăugarea unui nou sub-procesator.

7. Transferuri internaționale

Transferurile către SUA se realizează pe baza EU-US Data Privacy Framework sau a Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914).

8. Ștergere / returnare la încetare

La încetarea contractului, la alegerea operatorului, toate datele sunt șterse sau returnate în format structurat (JSON), cu excepția cazurilor în care păstrarea este impusă de lege (evidență contabilă 10 ani).

9. Audit

Operatorul poate solicita, cu notificare de 30 de zile, un audit limitat pentru verificarea conformității cu prezentul DPA. Alternativ, punem la dispoziție rapoarte SOC 2 Type II ale infrastructurii noastre (Vercel, AWS via Upstash).

10. Semnare DPA

Pentru semnarea electronică a DPA-ului ca document separat, contactează echipa juridică la dpo@e-furnizori.ro. Vom emite un PDF personalizat cu datele contului tău în maxim 3 zile lucrătoare.