BridgeDox
Acord de Prelucrare a Datelor (DPA)
Ultima actualizare: 14 iunie 2026 · Operator: MCD United Grup SRL
Acest Acord de Prelucrare a Datelor se aplică atunci când utilizați BridgeDox pentru a prelucra date cu caracter personal ale terților (clienții, semnatarii sau angajații dvs.). În acest context, dvs. sunteți Operator, iar MCD United Grup SRL este Persoană Împuternicită („Procesator”).
1. Obiect și durată
Procesatorul prelucrează date personale exclusiv în scopul furnizării Serviciului conform Termenilor și Condițiilor. Durata prelucrării coincide cu durata contractului plus perioada de retenție pentru export (30 zile).
2. Natura și scopul prelucrării
Stocare, organizare, structurare, consultare, transmitere, ștergere a documentelor, datelor clienților, semnăturilor electronice și audit log-urilor încărcate sau generate de Operator în platformă.
3. Categorii de date și persoane vizate
Date de identificare (nume, email, telefon), date contractuale (poziție, companie), date de semnătură (IP, timestamp, imagine), conținut documente. Persoane vizate: clienții, partenerii, angajații și semnatarii desemnați de Operator.
4. Obligațiile Procesatorului
Prelucrează datele doar pe baza instrucțiunilor documentate ale Operatorului.
Asigură confidențialitatea personalului autorizat.
Implementează măsuri tehnice și organizatorice adecvate (Art. 32 GDPR): criptare, control acces, RLS, copii de siguranță, monitorizare.
Asistă Operatorul în răspunsul la cererile persoanelor vizate.
Notifică Operatorul fără întârziere nejustificată în caz de breșă de securitate (max. 48 ore).
La încetarea contractului, șterge sau returnează datele conform alegerii Operatorului.
5. Subîmputerniciți
Operatorul autorizează folosirea următorilor subîmputerniciți: Supabase / Lovable Cloud (găzduire, autentificare, storage), Lovable AI Gateway (procesare AI), furnizori email tranzacțional.
Procesatorul va notifica Operatorul cu cel puțin 30 de zile înainte de adăugarea sau înlocuirea unui subîmputernicit, permițându-i acestuia să formuleze obiecții întemeiate.
6. Transferuri internaționale
Eventualele transferuri în afara SEE se realizează în baza Clauzelor Contractuale Standard ale Comisiei Europene sau a altor mecanisme adecvate GDPR.
7. Audit
Procesatorul va pune la dispoziția Operatorului, la cerere rezonabilă și o dată pe an, informațiile necesare pentru a demonstra respectarea obligațiilor sale GDPR.
8. Răspundere
Răspunderea este reglementată conform Termenilor și Condițiilor și prevederilor imperative ale GDPR.
9. Contact
MCD United Grup SRL · [contact@TBD] · DPO: [DPO: TBD]