Acord de prelucrare a datelor (DPA)

Acord de prelucrare a datelor conform art. 28 GDPR · Ultima actualizare: 12.08.2026

Acest acord de prelucrare a datelor („DPA”) face parte din Termenii și condițiile de utilizare dintre Glomastco Ltd („Persoana împuternicită”) și client („Operatorul”) și reglementează prelucrarea datelor cu caracter personal în numele operatorului.

1. Obiect și durată

Persoana împuternicită prelucrează datele cu caracter personal exclusiv pentru a furniza serviciile convenite contractual, pe durata contractului de bază.

2. Natura și scopul prelucrării

Citirea, rezumarea, traducerea și redactarea răspunsurilor la mesajele/e-mailurile transmise de operator, precum și stocarea rezultatelor pentru furnizarea serviciului.

3. Categoriile de persoane vizate și de date

Persoane vizate: contactele, clienții și corespondenții operatorului.
Date: conținutul mesajelor, adresele expeditorului/destinatarului și orice date cu caracter personal conținute în acestea.

4. Obligațiile persoanei împuternicite

Prelucrarea datelor numai pe baza instrucțiunilor documentate ale operatorului.
Asigurarea confidențialității personalului autorizat să prelucreze date.
Implementarea unor măsuri tehnice și organizatorice adecvate (art. 32 GDPR).
Asistarea operatorului în cazul cererilor persoanelor vizate și al notificărilor privind încălcările de securitate.
Ștergerea sau returnarea datelor cu caracter personal după încheierea serviciului, la cerere.

5. Subîmputerniciți

Persoana împuternicită apelează la următorii subîmputerniciți. Operatorul este informat cu privire la orice modificări intenționate.

Furnizor(i) de modele AI – pentru generarea rezumatelor și a răspunsurilor.
Furnizor de găzduire/infrastructură – pentru operarea serviciului.

O listă actuală a subîmputerniciților este disponibilă la cerere la hello@smartreplyassistant.com.

6. Măsuri tehnice și organizatorice (art. 32)

Criptare în tranzit (TLS) și în repaus pentru conținutul mesajelor stocate.
Controale de acces, principiul privilegiului minim, jurnalizare de audit.
Minimizarea datelor; mod opțional de stocare în cache exclusiv local (fără stocare pe server).

7. Localizarea și transferurile datelor

Prelucrarea are loc în interiorul UE/SEE acolo unde este disponibil; transferurile internaționale sunt protejate prin Clauze contractuale standard, acolo unde este cazul.

8. Ștergere și audit

Operatorul poate solicita exportul sau ștergerea datelor în orice moment. Persoana împuternicită sprijină auditurile conform Art. 28(3)(h) GDPR.

Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W