Acord de prelucrare pentru SaaS
Structura contractuală pentru datele prelucrate la instrucțiunile clientului.
Acest document este un draft de lucru. Datele juridice ale companiei, contactele, furnizorii efectivi, regiunile, retențiile și configurația fiscală necesită confirmare înainte de publicarea politicii finale.
VERSIUNE DE LUCRU 1.0 · 23 OCTOMBRIE 2026
01. Părți, obiect și durată
Pentru datele pe care clientul le introduce în serviciul SaaS, rolurile se stabilesc prin contractul aplicabil. Când CyberField prelucrează la instrucțiunile clientului, acesta din urmă este operator, iar CyberField persoană împuternicită. Obiectul, durata, natura operațiunilor, persoanele vizate și categoriile de date sunt descrise în anexa serviciului acceptată de organizație. Acest draft nu ține locul unei anexe individualizate.
02. Instrucțiuni și confidențialitate
Prelucrarea se face numai pe baza instrucțiunilor documentate și pentru serviciul convenit, inclusiv pentru transferuri. Persoanele autorizate au obligații de confidențialitate și acces potrivit atribuțiilor. O instrucțiune considerată contrară normelor aplicabile este semnalată clientului.
03. Măsuri de securitate
Anexa tehnică descrie controlul accesului, protecția comunicațiilor, gestionarea incidentelor, backupul și restaurarea, separarea clienților și verificările de securitate efectiv implementate. Măsurile trebuie raportate la riscul și configurația reală, fără garanții de securitate absolută sau certificări neverificate.
04. Subîmputerniciți și transferuri
Angajarea subîmputerniciților urmează autorizarea scrisă specifică ori generală din contract. Clientul primește posibilitatea contractuală de a formula obiecții la schimbările relevante. Obligații de protecție corespunzătoare sunt impuse subîmputerniciților. Transferurile în afara SEE necesită temeiul și garanțiile aplicabile documentate.
05. Asistență, incidente și verificare
În limitele serviciului și informațiilor disponibile, CyberField asistă clientul în exercitarea drepturilor persoanelor, securitate, evaluări și gestionarea incidentelor. Un incident relevant este comunicat clientului fără întârziere nejustificată, cu informațiile disponibile și actualizări. Informațiile necesare demonstrării obligațiilor și verificările se asigură conform contractului.
06. Încetare și returnarea datelor
La încetarea serviciului, returnarea ori ștergerea datelor urmează alegerea și instrucțiunile contractuale, cu excepția păstrării impuse legal. Sunt precizate formatul exportului, intervalul de acces, costurile eventuale și ciclul de eliminare din backup. Oprirea reînnoirii nu declanșează automat ștergerea imediată a datelor.
07. Versiune și acceptare
Versiunea finală, anexele și lista subîmputerniciților se aprobă înainte de contractare. Portalul păstrează versiunea și momentul acceptării organizației. Acceptarea în cont este o evidență contractuală și nu este prezentată ca semnătură electronică calificată.