Acord de prelucrare a datelor
Prezentul acord este încheiat la data de 1 decembrie 2026 între:
- Brightwater Analytics Ltd, cu sediul în 20 Harbour Street, Dublin D02 AB12, Irlanda, contact privacy@brightwater.example („Clientul”); și
- CloudMail Services GmbH, cu sediul în Hauptstrasse 14, 10115 Berlin, Germania, contact dpo@cloudmail.example („Furnizorul”).
Acesta face parte din Contractul de servicii pentru platforma de email din data de 3 martie 2026 („Acordul principal”). Dacă prezentul acord și Acordul principal se contrazic în privința tratării datelor cu caracter personal, se aplică prezentul acord.
1. Definiții
În prezentul acord, termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator”, „persoană vizată” și „încălcare a securității datelor cu caracter personal” au sensul prevăzut de legislația aplicabilă privind protecția datelor sau, dacă această legislație folosește alți termeni pentru aceleași noțiuni, sensul cel mai apropiat. „Legislația privind protecția datelor” înseamnă toate legile privind protecția datelor și a vieții private care se aplică prelucrării Datelor cu caracter personal ale Clientului în temeiul prezentului acord, inclusiv cele care se aplică unei părți în funcție de locul în care se află persoanele vizate. „Datele cu caracter personal ale Clientului” înseamnă datele cu caracter personal pe care Furnizorul le prelucrează pentru Client în temeiul Acordului principal. „Sub-împuternicit” înseamnă o terță parte pe care Furnizorul o folosește pentru a prelucra Datele cu caracter personal ale Clientului.
2. Roluri și domeniu de aplicare
2.1 În privința Datelor cu caracter personal ale Clientului, Clientul are calitatea de operator, iar Furnizorul are calitatea de persoană împuternicită de operator. Dacă Clientul este el însuși persoană împuternicită a unui alt operator, garantează că are autorizarea acelui operator de a da instrucțiunile prevăzute în prezentul acord, iar Furnizorul acționează ca sub-împuternicit.
2.2 Fiecare parte va respecta Legislația privind protecția datelor care i se aplică.
2.3 Clientul răspunde de existența unui temei legal pentru prelucrare, de transmiterea către persoanele vizate a informărilor pe care le impune Legislația privind protecția datelor, precum și de exactitatea și legalitatea datelor cu caracter personal pe care le furnizează Furnizorului.
3. Detaliile prelucrării
3.1 Obiectul și scopul. Furnizorul prelucrează Datele cu caracter personal ale Clientului exclusiv pentru a presta serviciile prevăzute în Acordul principal, după cum urmează:
Trimite și stochează emailurile de marketing și de serviciu ale clientului și înregistrează deschiderile și clicurile, pentru a furniza platforma de email.
3.2 Durata. Prelucrarea are durata următoare: pe durata contractului principal, plus timpul necesar pentru returnarea sau ștergerea datelor.
3.3 Tipurile de date cu caracter personal:
Nume, adrese de email, denumiri de companii și înregistrări ale emailurilor trimise, deschise și accesate prin clic.
3.4 Categoriile de persoane vizate: clienții, potențialii clienți și abonații la newsletter ai clientului.
3.5 Datele cu caracter personal sensibile care sunt tratate: informații despre sănătate pe care pacienții le scriu în mesajele de programare.
3.6 Locul prelucrării. Furnizorul va prelucra și va stoca Datele cu caracter personal ale Clientului în centre de date din Frankfurt, Germania.
3.7 Clientul nu va furniza Furnizorului alte tipuri de date cu caracter personal și nici date cu caracter personal sensibile care nu sunt enumerate mai sus, fără acordul scris al Furnizorului.
4. Instrucțiunile Clientului
4.1 Furnizorul va prelucra Datele cu caracter personal ale Clientului numai pe baza instrucțiunilor documentate ale Clientului, care sunt prezentul acord, Acordul principal, precum și modul în care Clientul folosește serviciile și setările acestora, cu excepția cazului în care o lege aplicabilă Furnizorului impune altfel. În acest caz, Furnizorul îl va informa pe Client înainte de prelucrare, cu excepția cazului în care legea respectivă interzice acest lucru.
4.2 Furnizorul îl va informa de îndată pe Client dacă consideră că o instrucțiune încalcă Legislația privind protecția datelor. Poate suspenda executarea instrucțiunii până când Clientul o confirmă sau o modifică.
4.3 Furnizorul nu va folosi Datele cu caracter personal ale Clientului în scopuri proprii, nu le va vinde și nu le va combina cu date din alte surse, cu excepția situațiilor în care Legislația privind protecția datelor permite acest lucru pentru îndeplinirea propriilor obligații legale.