← Bigconvert S2S · Termeni · Confidențialitate · DPA

Acord de prelucrare a datelor (DPA)

Anexă la Termenii de utilizare, conform art. 28 GDPR. Ultima actualizare: 16 septembrie 2026.

1. Rolurile

Clientul este operator pentru datele vizitatorilor site-urilor sale. BIGCONVERT SRL („Persoana împuternicită") prelucrează aceste date numai pe baza instrucțiunilor documentate ale Clientului, respectiv configurarea din dashboard (platforme, evenimente, reguli, setări de consimțământ).

2. Obiectul și natura prelucrării

Recepționarea evenimentelor de pe site, normalizarea lor, îmbogățirea cu date first-party și geolocalizare, transmiterea către platformele de publicitate alese de Client, afișarea bannerului de consimțământ și păstrarea jurnalului de consimțământ. Categorii de persoane vizate: vizitatorii și clienții site-urilor Clientului. Categorii de date: cele descrise în Politica de confidențialitate, secțiunea 3.

3. Obligațiile Persoanei împuternicite

• prelucrează datele numai conform instrucțiunilor și informează Clientul dacă o instrucțiune încalcă legea;
• asigură confidențialitatea personalului cu acces la date;
• aplică măsurile tehnice și organizatorice din secțiunea 6;
• sprijină Clientul în răspunsul la cererile persoanelor vizate și la evaluările de impact;
• notifică Clientul în cel mult 48 de ore de la constatarea unei încălcări a securității datelor;
• la încetare, șterge sau returnează datele în 30 de zile, cu excepția obligațiilor legale de păstrare;
• pune la dispoziție informațiile necesare pentru demonstrarea conformității și permite audituri rezonabile, cu notificare de 30 de zile.

4. Sub-împuterniciți

Clientul autorizează în general următorii sub-împuterniciți: Hetzner Online GmbH (găzduire, Germania), Stripe Payments Europe (facturare), Brevo/Sendinblue SAS (email tranzacțional, Franța). Platformele de publicitate configurate de Client (Google, Meta, TikTok, Microsoft, OpenAI) sunt destinatari independenți aleși de Client, nu sub-împuterniciți ai Persoanei împuternicite. Modificările listei se notifică cu 30 de zile înainte; Clientul se poate opune motivat.

5. Transferuri internaționale

Stocarea și prelucrarea de bază au loc în UE. Transmiterea către platformele de publicitate poate implica transferuri în afara SEE, realizate de Client prin alegerea platformei, pe baza deciziilor de adecvare sau a clauzelor contractuale standard ale acelor platforme.

6. Măsuri de securitate

Criptare în transport (TLS 1.2+), criptarea tokenurilor la repaus, izolare per client (host, container, configurație), control de acces cu autentificare în doi pași și roluri, jurnal de audit, limitare de rată și frâne de ieșire, copii de siguranță zilnice cu test de restaurare săptămânal, anonimizarea IP-ului în jurnalul de consimțământ, hash-uirea datelor de contact înainte de transmitere.

7. Durata

Pe durata contractului. Jurnalul de consimțământ se păstrează 13 luni de la fiecare alegere (fișiere lunare), ca dovadă a consimțământului, apoi se șterge automat.

8. Contact DPO / confidențialitate

hello@bigconvert.com

← Bigconvert S2S · Termeni · Confidențialitate · DPA