Actualizat 16 septembrie 2026

Acord de prelucrare a datelor

Acest Acord de prelucrare a datelor („Acordul” sau „DPA”) stabilește condițiile în care Amazing Soft SRL prelucrează date cu caracter personal în numele clienților săi, conform art. 28 din Regulamentul (UE) 2016/679 („GDPR”). Acordul face parte din orice contract dintre Amazing Soft și Client, în condițiile art. 2.

Articolul 1. Părțile și definițiile

1.1. Amazing Soft înseamnă Amazing Soft SRL, societate română cu sediul în București, Sector 6, Str. Sg. Alexandru Cutieru nr. 25B, camera 1, bl. 2, sc. 2, et. 11, ap. 278, cod poștal 061422, înregistrată la Registrul Comerțului sub nr. J2016000150403, CIF RO35387202, e-mail office@amazingsoft.ro.

1.2. Clientul înseamnă persoana juridică sau fizică autorizată care a încheiat cu Amazing Soft un Contract în sensul art. 1.3.

1.3. Contractul înseamnă orice contract de prestări servicii, contract de dezvoltare software, contract de găzduire, abonament de mentenanță, ofertă acceptată, comandă, act adițional sau alt document prin care Clientul comandă servicii de la Amazing Soft.

1.4. Termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator”, „persoană vizată”, „încălcare a securității datelor cu caracter personal” și „autoritate de supraveghere” au înțelesul din art. 4 GDPR. În acest Acord, „persoana împuternicită” este numită și „procesator”, iar „persoana împuternicită de persoana împuternicită” este numită „sub-procesator”.

1.5. Datele Clientului înseamnă datele cu caracter personal pe care Amazing Soft le prelucrează în numele Clientului în executarea Contractului, așa cum sunt descrise în Anexa 1.

1.6. Serviciile înseamnă serviciile prestate de Amazing Soft în baza Contractului: automatizări și agenți AI, aplicații mobile, website-uri și magazine online, branding și design, UI/UX, software la comandă, găzduire, mentenanță și suport.

1.7. Termenii de prestare înseamnă Termenii și condițiile de prestare a serviciilor Amazing Soft, publicați la https://amazingsoft.ro/ro/informatii-legale/termeni-prestare-servicii/.

Articolul 2. Aplicarea Acordului și precedența

2.1. Aplicare prin referință. Acordul se aplică automat oricărui Contract încheiat între Amazing Soft și Client la data publicării Acordului sau după această dată, fără semnătură separată. Contractele, ofertele și abonamentele Amazing Soft fac trimitere la acest Acord prin adresa https://amazingsoft.ro/ro/informatii-legale/acord-prelucrare-date/. Acordul, împreună cu documentul prin care Clientul îl acceptă (art. 2.2), constituie actul juridic în formă scrisă, inclusiv electronică, cerut de art. 28 alin. (3) și (9) GDPR.

2.2. Cum acceptă Clientul. Clientul acceptă Acordul prin oricare dintre următoarele: (a) semnarea sau acceptarea unui Contract care face trimitere la Acord; (b) acceptarea unei oferte sau plasarea unei comenzi care face trimitere la Acord; (c) semnarea Formularului de aderare (art. 2.6); (d) confirmarea scrisă a Clientului, inclusiv prin e-mail.

2.3. Contractele în derulare. Contractele în derulare la data publicării Acordului rămân sub clauzele lor de protecție a datelor. Acordul devine parte din ele la prima ofertă acceptată, comandă, act adițional sau reînnoire care face trimitere la el, ori când Clientul îl acceptă conform art. 2.2 sau 2.6. Până atunci, Amazing Soft aplică, ca angajament unilateral și ca standard minim al prelucrării, obligațiile pe care și le asumă prin art. 4, 6–14 și Anexele 1–3, fără obligații noi în sarcina Clientului.

2.4. Precedență. Dacă părțile au semnat un acord de prelucrare a datelor individual, acesta prevalează asupra prezentului Acord. Dacă nu există un acord individual, prezentul Acord prevalează asupra oricărei clauze contrare din Contract sau din Termenii de prestare în ce privește prelucrarea datelor cu caracter personal. Clauzele contractuale standard din Decizia (UE) 2021/915, dacă sunt încheiate conform art. 2.5, prevalează asupra prezentului Acord.

2.5. Clauzele standard ale Comisiei. Acordul este aliniat cu clauzele contractuale standard operator–procesator adoptate prin Decizia de punere în aplicare (UE) 2021/915 a Comisiei. La cererea Clientului, părțile pot încheia direct acele clauze, completând anexele lor cu informațiile din Anexele 1–3 ale prezentului Acord. Acordul rămâne aplicabil pentru aspectele nereglementate de clauzele standard.

2.6. Dacă Clientul dorește un document semnat. Clientul poate: (a) completa și semna Formularul de aderare de o pagină, disponibil la https://amazingsoft.ro/ro/informatii-legale/dpa-formular-aderare/; sau (b) solicita atașarea Acordului ca anexă la un Contract existent, printr-un act adițional de o pagină care face trimitere la versiunea și data Acordului. Ambele variante produc aceleași efecte ca acceptarea prin referință.

2.7. Versiuni. Amazing Soft poate actualiza Acordul pentru a reflecta modificări legislative, ghiduri ale autorităților sau modificări ale Serviciilor. Versiunile noi se publică la aceeași adresă, cu numărul versiunii și data, și se aplică Contractelor încheiate după publicare. Contractele existente rămân sub versiunea acceptată, dacă părțile nu convin altfel. Versiunile anterioare se păstrează și se pun la dispoziție la cerere.

Articolul 3. Rolurile părților

3.1. Regula generală. În prestarea Serviciilor, Clientul este operator, iar Amazing Soft este persoană împuternicită de operator. Amazing Soft prelucrează Datele Clientului exclusiv în numele Clientului și pe baza instrucțiunilor acestuia.

3.2. Clientul este el însuși procesator. Dacă Clientul prelucrează Datele Clientului în numele unui terț operator (de exemplu, o agenție sau un furnizor SaaS care își deservește propriii clienți), Clientul acționează ca persoană împuternicită, iar Amazing Soft ca sub-procesator. În acest caz: (a) Clientul garantează că are autorizarea operatorului pentru a angaja Amazing Soft; (b) instrucțiunile operatorului ajung la Amazing Soft prin Client; (c) obligațiile Amazing Soft din acest Acord rămân aceleași, iar Clientul rămâne responsabil față de operator.

3.3. Amazing Soft este operator. Pentru datele reprezentanților și persoanelor de contact ale Clientului (nume, funcție, e-mail, telefon, corespondență), pentru datele de facturare și pentru propriile evidențe contractuale, Amazing Soft este operator independent. Aceste prelucrări sunt descrise în Politica de confidențialitate (https://amazingsoft.ro/ro/informatii-legale/politica-de-confidentialitate/) și nu fac obiectul acestui Acord.

3.4. Produsele proprii. Produsele Amazing Soft (de exemplu Listero, DuoDive, Cluekeep, undepierzi.ro, Tasao) au termeni și politici de confidențialitate proprii, în care Amazing Soft este operator. Acest Acord nu se aplică utilizării acelor produse.

Articolul 4. Obiectul, durata, natura și scopul prelucrării

4.1. Obiectul prelucrării este prestarea Serviciilor descrise în Contract. Natura, scopul, tipurile de date și categoriile de persoane vizate sunt descrise în Anexa 1, pe tipuri de servicii. Contractul sau o anexă specifică poate detalia sau restrânge aceste elemente pentru un proiect anume.

4.2. Durata prelucrării este durata Contractului, plus perioada de returnare și ștergere din art. 13.

4.3. Amazing Soft nu prelucrează Datele Clientului în scopuri proprii și nu le folosește pentru a antrena modele de inteligență artificială, pentru analize proprii sau pentru marketing.

Articolul 5. Obligațiile și drepturile Clientului (operator)

5.1. Clientul răspunde pentru legalitatea prelucrării: temeiul juridic, informarea persoanelor vizate, respectarea principiilor din art. 5 GDPR și exercitarea drepturilor persoanelor vizate.

5.2. Clientul dă instrucțiuni documentate (art. 6) și se asigură că acestea respectă legea. Clientul răspunde pentru datele pe care le transmite sau la care dă acces Amazing Soft, inclusiv pentru datele din sisteme de producție, baze de date, conturi, loguri, CRM/ERP și canale de comunicare.

5.3. Clientul are dreptul să verifice respectarea Acordului în condițiile art. 14 și să dea instrucțiuni suplimentare rezonabile în legătură cu prelucrarea.

5.4. Clientul informează Amazing Soft dacă Datele Clientului includ categorii speciale de date (art. 9 GDPR), date privind condamnări penale (art. 10 GDPR) sau codul numeric personal și alte date cu funcție de identificare generală (art. 4 din Legea nr. 190/2018), pentru ca părțile să convină măsuri suplimentare.

Articolul 6. Instrucțiuni documentate

6.1. Amazing Soft prelucrează Datele Clientului numai pe baza instrucțiunilor documentate ale Clientului. Instrucțiunile inițiale sunt: Contractul, acest Acord și Anexa 1. Instrucțiuni ulterioare se dau în scris (e-mail, sistem de ticketing, document semnat) și se păstrează împreună cu Contractul.

6.2. Excepție: Amazing Soft poate prelucra Datele Clientului atunci când obligația rezultă din dreptul Uniunii sau din dreptul român. În acest caz, Amazing Soft informează Clientul înainte de prelucrare, cu excepția situației în care legea interzice informarea din motive importante de interes public.

6.3. Amazing Soft informează imediat Clientul dacă, în opinia sa, o instrucțiune încalcă GDPR sau alte dispoziții privind protecția datelor. Amazing Soft poate suspenda executarea instrucțiunii până la clarificare, fără a răspunde pentru întârzierea rezultată.

6.4. Amazing Soft nu transferă Datele Clientului către o țară terță sau o organizație internațională decât pe baza instrucțiunilor Clientului sau în condițiile art. 11.

Articolul 7. Confidențialitatea

7.1. Amazing Soft se asigură că persoanele autorizate să prelucreze Datele Clientului (asociați, angajați, colaboratori) s-au angajat să respecte confidențialitatea printr-un acord scris sau au o obligație legală de confidențialitate.

7.2. Accesul la Datele Clientului se acordă numai persoanelor care au nevoie de el pentru prestarea Serviciilor și se revocă la încetarea implicării în proiect.

7.3. Obligația de confidențialitate continuă după încetarea Contractului.

Articolul 8. Securitatea prelucrării (art. 32 GDPR)

8.1. Amazing Soft implementează măsurile tehnice și organizatorice descrise în Anexa 3 („Măsuri tehnice și organizatorice”), ținând seama de stadiul tehnicii, de costurile implementării, de natura, domeniul de aplicare, contextul și scopurile prelucrării și de riscurile pentru persoanele vizate.

8.2. Amazing Soft poate actualiza măsurile din Anexa 3, cu condiția ca nivelul general de securitate să nu scadă.

8.3. Pentru sistemele Clientului la care Amazing Soft primește acces (medii de producție, baze de date, conturi, servere), Clientul rămâne responsabil pentru securitatea acelor sisteme și pentru acordarea accesului cu privilegiu minim. Amazing Soft respectă politicile de securitate ale Clientului comunicate în scris.

Articolul 9. Sub-procesatorii

9.1. Autorizare generală. Clientul autorizează în mod general angajarea sub-procesatorilor de către Amazing Soft. Lista sub-procesatorilor autorizați la data publicării Acordului este publicată la https://amazingsoft.ro/ro/informatii-legale/sub-procesatori/ (Anexa 2) și indică pentru fiecare: entitatea, țara, scopul, locația datelor și mecanismul de transfer.

9.2. Notificarea modificărilor. Amazing Soft informează Clientul cu cel puțin 30 de zile înainte de adăugarea sau înlocuirea unui sub-procesator, prin actualizarea paginii de sub-procesatori și prin e-mail la adresa de contact a Clientului (sau la adresa abonată la notificări conform paginii de sub-procesatori).

9.3. Dreptul de obiecție. Clientul poate obiecta în scris, motivat, în termen de 15 zile de la notificare. Părțile caută cu bună-credință o soluție (de exemplu, o configurare fără sub-procesatorul respectiv sau utilizarea contului propriu al Clientului). Dacă nu găsesc o soluție în 30 de zile de la obiecție, oricare parte poate rezilia partea din Contract afectată de sub-procesatorul respectiv, fără penalități, cu decontarea Serviciilor prestate până la acea dată.

9.4. Contractul cu sub-procesatorul. Amazing Soft impune fiecărui sub-procesator, prin contract, obligații de protecție a datelor echivalente cu cele din acest Acord, în special în ce privește securitatea și instrucțiunile. Amazing Soft rămâne pe deplin răspunzător față de Client pentru îndeplinirea obligațiilor de către sub-procesatori.

9.5. Colaboratori. Amazing Soft poate folosi colaboratori externi (persoane fizice autorizate sau societăți, de exemplu pentru design, WordPress sau marketing) care lucrează sub acord de confidențialitate și sub instrucțiunile Amazing Soft. Aceștia sunt sub-procesatori în sensul acestui articol; lista lor se comunică Clientului la cerere, iar adăugarea unui colaborator nou pe un proiect se notifică conform art. 9.2.

9.6. Sub-procesatori aleși de Client. Dacă Clientul cere folosirea unui anumit furnizor (de exemplu, platforma sa de hosting, CRM-ul propriu sau contul propriu la un furnizor de modele AI), acel furnizor este procesator al Clientului, nu sub-procesator al Amazing Soft, iar Clientul răspunde de contractul cu el.

9.7. Informații la cerere. La cererea Clientului, Amazing Soft pune la dispoziție informațiile necesare pentru ca acesta să verifice garanțiile oferite de sub-procesatori (extrase din contract, pagini de securitate, certificări publice ale furnizorului), cu respectarea clauzelor de confidențialitate din contractele cu furnizorii.

Articolul 10. Modele de inteligență artificială (LLM)

10.1. Pentru serviciile de automatizări și agenți AI, Amazing Soft poate folosi modele de limbaj furnizate prin API de Anthropic și OpenAI (sau alți furnizori listați în Anexa 2), ca sub-procesatori. Folosirea unui furnizor de modele pentru Datele Clientului se consemnează în Contract sau în instrucțiunile documentate ale proiectului.

10.2. Amazing Soft folosește numai planuri sau API-uri comerciale pentru care furnizorul se obligă contractual să nu antreneze modele pe datele transmise. Unde furnizorul oferă opțiunea, Amazing Soft solicită reținerea zero a datelor („zero data retention”) sau cea mai scurtă perioadă de reținere disponibilă. Perioadele de reținere sunt cele din termenii fiecărui furnizor, inclusiv excepțiile acestora pentru obligații legale și pentru conținutul semnalat pentru încălcarea politicilor de utilizare.

10.3. Amazing Soft transmite furnizorului de modele numai datele necesare pentru funcția respectivă și aplică, unde este fezabil, minimizarea sau pseudonimizarea datelor înainte de trimitere.

10.4. La cererea Clientului, Amazing Soft configurează soluția să folosească cheile API sau contul Clientului la furnizorul de modele. În acest caz se aplică art. 9.6, iar Clientul încheie direct acordul de prelucrare cu furnizorul.

10.5. Amazing Soft nu folosește Datele Clientului pentru a antrena, ajusta („fine-tune”) sau evalua modele proprii sau ale terților, decât pe baza unei instrucțiuni scrise și distincte a Clientului.

10.6. În sensul Regulamentului (UE) 2024/1689 privind inteligența artificială, Clientul care pune în funcțiune sistemul sub numele sau marca sa are, de regulă, calitatea de furnizor și/sau de implementator al sistemului de IA, iar furnizorii modelelor de limbaj (art. 10.1) sunt furnizori de modele de IA de uz general; Amazing Soft dezvoltă sistemul la comanda Clientului. Clientul rămâne responsabil pentru informarea propriilor utilizatori și clienți că interacționează cu un sistem de IA (art. 50 din Regulament) și pentru celelalte obligații care îi revin în această calitate, în măsura în care Regulamentul se aplică. Amazing Soft construiește, la cererea Clientului, mecanismele tehnice necesare acestei informări (de exemplu, mesajul de deschidere al unui agent conversațional) și îi pune la dispoziție documentația tehnică de care dispune.

10.7. Rezultatele generate de modelele de limbaj sunt probabilistice și pot fi inexacte sau incomplete; consecințele acestui fapt asupra Serviciilor și responsabilitatea Clientului pentru verificarea rezultatelor sunt reglementate de art. 13.4 din Termenii de prestare. Dacă un flux automat produce sau corectează date cu caracter personal (de exemplu, extrage date dintr-un document), Clientul, ca operator, stabilește pașii de verificare a exactității (art. 5 alin. (1) lit. d) GDPR), iar Amazing Soft îi implementează conform instrucțiunilor.

Articolul 11. Transferuri internaționale

11.1. Regulă. Datele Clientului sunt prelucrate în Spațiul Economic European (SEE). Transferurile în afara SEE se fac numai către sub-procesatorii din Anexa 2 sau pe baza instrucțiunilor Clientului, cu unul dintre mecanismele de mai jos.

11.2. Mecanisme. (a) Țări cu decizie de adecvare a Comisiei Europene (art. 45 GDPR) — printre altele Regatul Unit (decizie reînnoită în decembrie 2025, valabilă până la 27 decembrie 2031, dacă nu este prelungită), Elveția și Canada (numai pentru organizațiile supuse legii PIPEDA, adică organizațiile comerciale) — fără măsuri suplimentare; (b) Statele Unite: către organizații care figurează ca active pe lista EU-U.S. Data Privacy Framework la data transferului (Decizia (UE) 2023/1795), iar pentru organizațiile necertificate sau ca mecanism de rezervă, clauzele contractuale standard ale Comisiei (Decizia (UE) 2021/914, art. 46 alin. (2) lit. c) GDPR); Anexa 2 indică, pentru fiecare sub-procesator, mecanismul efectiv folosit; (c) alte țări, inclusiv Emiratele Arabe Unite: clauzele contractuale standard din Decizia (UE) 2021/914, completate cu o evaluare a impactului transferului și măsuri suplimentare unde este necesar.

11.3. Clienți din afara SEE ca operatori. Dacă Clientul este stabilit în afara SEE și transmite date către Amazing Soft, datele intră în SEE, unde se aplică GDPR pentru prelucrarea efectuată de Amazing Soft. Clientul răspunde pentru legalitatea transferului conform legii sale: (a) operatorii din Regatul Unit pot beneficia de decizia de adecvare a Regatului Unit pentru SEE sau, dacă preferă un instrument contractual, de UK International Data Transfer Addendum la clauzele standard ale UE; (b) operatorii din Canada, SUA sau Emirate se conformează legislației locale; Amazing Soft semnează la cerere anexele necesare (de exemplu, un addendum de tip SCC sau IDTA) cu condiția să nu contrazică acest Acord.

11.4. Retransferuri. Un transfer ulterior de la Amazing Soft la un sub-procesator situat în afara SEE se face numai în condițiile art. 9 și 11.2.

Articolul 12. Asistență pentru drepturile persoanelor vizate și pentru art. 32–36

12.1. Cererile persoanelor vizate. Dacă Amazing Soft primește o cerere de la o persoană vizată în legătură cu Datele Clientului, o transmite Clientului în cel mult 3 zile lucrătoare și nu răspunde pe fond decât cu instrucțiunea Clientului. Amazing Soft asistă Clientul, prin măsuri tehnice și organizatorice adecvate, în îndeplinirea obligației de a răspunde cererilor (acces, rectificare, ștergere, restricționare, portabilitate, opoziție), în limita a ceea ce Serviciile permit din punct de vedere tehnic.

12.2. Încălcări ale securității datelor. Amazing Soft notifică Clientul fără întârzieri nejustificate și în cel mult 48 de ore de la momentul la care a luat cunoștință de o încălcare a securității Datelor Clientului. Notificarea cuprinde, în măsura informațiilor disponibile: natura încălcării, categoriile și numărul aproximativ de persoane vizate și de înregistrări, consecințele probabile, măsurile luate sau propuse și persoana de contact. Informațiile care nu sunt disponibile inițial se transmit pe măsură ce devin disponibile. Amazing Soft asistă Clientul la notificarea către autoritatea de supraveghere (art. 33 GDPR) și la informarea persoanelor vizate (art. 34 GDPR).

12.3. Securitate, evaluarea impactului și consultarea prealabilă. Amazing Soft asistă Clientul, ținând seama de natura prelucrării și de informațiile de care dispune, la îndeplinirea obligațiilor acestuia privind securitatea prelucrării (art. 32 GDPR, inclusiv prin informațiile din Anexa 3 și prin răspunsuri la întrebări privind măsurile aplicate Serviciilor), la realizarea evaluărilor de impact asupra protecției datelor (art. 35 GDPR) și la consultarea prealabilă a autorității (art. 36 GDPR), în legătură cu Serviciile.

12.4. Program și costuri. Asistența se acordă în programul de lucru: luni–vineri, 10:00–18:00, ora României, cu excepția notificării breșelor, care se face în termenul din art. 12.2 indiferent de program. Asistența este inclusă în prețul Serviciilor pentru cererile obișnuite. Pentru cereri care depășesc un efort rezonabil sau care sunt cauzate de instrucțiuni ale Clientului, Amazing Soft poate factura timpul la tariful orar din Contract, după informarea prealabilă a Clientului.

Articolul 13. Ștergerea și returnarea datelor

13.1. La încetarea Contractului sau la finalizarea Serviciilor, la alegerea Clientului comunicată în scris, Amazing Soft returnează Clientului Datele Clientului într-un format uzual, structurat, sau le șterge din sistemele active, și șterge copiile existente, în termen de 30 de zile de la încetare. Dacă Clientul nu comunică o alegere în 30 de zile, Amazing Soft șterge datele.

13.2. Copiile de siguranță expiră în ciclul normal de rotație, în cel mult 90 de zile de la ștergerea din sistemele active. Până atunci, backup-urile rămân izolate și nu se folosesc pentru nicio altă prelucrare.

13.3. Amazing Soft poate păstra date numai în măsura în care dreptul Uniunii sau dreptul român impune acest lucru, informând Clientul, și numai pentru acel scop.

13.4. La cerere, Amazing Soft confirmă în scris ștergerea. Nu se emit certificate de distrugere.

13.5. Proprietatea intelectuală asupra codului, designului și livrabilelor se stabilește în Contract; acest articol privește exclusiv datele cu caracter personal.

Articolul 14. Documentarea conformității și audituri

14.1. Amazing Soft pune la dispoziția Clientului informațiile necesare pentru a demonstra respectarea obligațiilor din art. 28 GDPR și din acest Acord.

14.2. Chestionar anual. O dată pe an, la cerere, Amazing Soft completează gratuit un chestionar scris de securitate și protecția datelor al Clientului, cu răspuns în cel mult 30 de zile de la primire.

14.3. Audit la fața locului. Clientul, direct sau printr-un auditor independent supus confidențialității și acceptat de Amazing Soft (acceptul nu se refuză nemotivat), poate efectua un audit la fața locului sau la distanță: (a) după un incident de securitate confirmat care a afectat Datele Clientului; sau (b) la cererea unei autorități de supraveghere. Auditul se face cu preaviz scris de 30 de zile, cel mult o dată pe an, în programul de lucru (luni–vineri, 10:00–18:00), fără a afecta disproporționat activitatea Amazing Soft sau confidențialitatea altor clienți, și se limitează la sistemele și procesele relevante pentru Datele Clientului. Costurile auditului sunt suportate de Client, inclusiv timpul Amazing Soft, la tariful orar din Contract.

14.4. În afara situațiilor din art. 14.3, verificarea se face prin chestionarul din art. 14.2, prin documentația pusă la dispoziție conform art. 14.1 și prin rapoartele sau certificările publice ale sub-procesatorilor, pe care Amazing Soft le indică la cerere.

Articolul 15. Răspunderea

15.1. Răspunderea fiecărei părți față de cealaltă pentru încălcarea acestui Acord este supusă plafonului și excluderilor din Termenii de prestare: răspunderea totală a Amazing Soft este limitată la onorariile efectiv încasate de la Client în temeiul Contractului respectiv în cele 12 luni anterioare evenimentului sau, pentru abonamente, la valoarea a 12 rate lunare, oricare este mai mică (art. 14.1 din Termenii de prestare); daunele indirecte (pierderi de profit, de afaceri sau de date recuperabile din backup) sunt excluse. Limitarea nu se aplică pentru dol sau culpă gravă și nu poate restrânge răspunderea față de persoanele vizate.

15.2. Răspunderea față de persoanele vizate și amenzile administrative sunt guvernate de art. 82 și 83 GDPR și nu sunt plafonate prin acest Acord. Fiecare parte răspunde pentru propriile încălcări ale GDPR; Amazing Soft răspunde pentru prejudiciul cauzat de prelucrare numai dacă nu a respectat obligațiile care revin în mod specific persoanelor împuternicite sau a acționat în afara instrucțiunilor legale ale Clientului.

15.3. Clientul despăgubește Amazing Soft pentru pretenții ale terților rezultate din instrucțiuni ilegale ale Clientului sau din lipsa temeiului juridic pentru Datele Clientului.

Articolul 16. Durata și încetarea

16.1. Acordul intră în vigoare odată cu Contractul (sau, pentru Contractele existente, la momentul din art. 2.3) și rămâne în vigoare cât timp Amazing Soft prelucrează Datele Clientului, inclusiv pe perioada din art. 13.

16.2. Dacă Amazing Soft încalcă grav acest Acord și nu remediază în 30 de zile de la notificare, Clientul poate suspenda prelucrarea sau rezilia Contractul în partea afectată.

16.3. Art. 7, 13, 15 și 17 supraviețuiesc încetării.

Articolul 17. Dispoziții finale

17.1. Legea aplicabilă. Acordul este guvernat de legea română și de GDPR.

17.2. Instanțe. Litigiile se soluționează de instanțele competente din București, România, după o încercare de soluționare amiabilă de 30 de zile.

17.3. Limba. Acordul este redactat în limba română. Versiunea în limba engleză este pusă la dispoziție cu titlu informativ; în caz de neconcordanță, versiunea română prevalează.

17.4. Persoana de contact pentru protecția datelor. Amazing Soft nu are obligația legală de a desemna un responsabil cu protecția datelor (art. 37 GDPR) și nu a desemnat unul. Persoana de contact pentru protecția datelor este disponibilă la gdpr@amazingsoft.ro, cu mențiunea „Protecția datelor” în subiect.

17.5. Nulitate parțială. Dacă o clauză este nulă, restul Acordului rămâne valabil, iar clauza se înlocuiește cu una validă, cât mai apropiată de scopul urmărit.

17.6. Anexe. Anexele 1–3 fac parte integrantă din Acord.

17.7. Clauze acceptate expres. Prin acceptarea Acordului în oricare dintre modalitățile din art. 2.2, Clientul confirmă că l-a citit și că acceptă în mod expres, în sensul art. 1203 Cod civil, clauzele privind limitarea răspunderii (art. 15.1), legea aplicabilă și competența instanțelor din București (art. 17.1 și 17.2) și limba (art. 17.3).

Anexa 1. Detaliile prelucrării

Tabelul descrie prelucrarea tipică pentru fiecare tip de Serviciu. Contractul sau lista de verificare completată la începutul proiectului (păstrată în dosarul proiectului) poate restrânge sau preciza aceste elemente.

Serviciu	Natura și scopul prelucrării	Tipuri de date	Categorii de persoane vizate	Durata	Acces tipic
Dezvoltare software, aplicații mobile, UI/UX	Proiectare, dezvoltare, testare și lansare de aplicații; migrare de date la cerere; configurare de servicii (notificări, autentificare, baze de date)	Date de identificare și contact ale utilizatorilor, date de cont, conținut generat de utilizatori, date tehnice (ID dispozitiv, jurnale, jetoane de notificare), date din seturi de test furnizate de Client	Utilizatorii aplicațiilor Clientului, angajații Clientului, clienții Clientului	Durata proiectului + art. 13	Medii de test și, la cerere, producție; magazine de aplicații (App Store Connect, Google Play Console); Firebase; baze de date găzduite (Anexa 2)
Găzduire, mentenanță și suport (abonament sau intervenții)	Găzduire de site-uri și aplicații; monitorizare, corectare de erori, actualizări, intervenții pe sisteme în producție, restaurare din backup, suport tehnic	Toate datele din sistemele Clientului la care se acordă acces: conturi de utilizator, baze de date, jurnale (inclusiv IP-uri), e-mailuri, documente, CRM/ERP, date de comenzi și facturi	Utilizatori, clienți, angajați, furnizori și parteneri ai Clientului	Durata abonamentului + art. 13	Acces la producție cu privilegiu minim, jurnalizat; fără copiere în medii de dezvoltare fără anonimizare
Agenți AI și automatizări	Construirea și operarea agenților conversaționali și a fluxurilor automate care preiau, clasifică, generează și transmit informații; integrare cu WhatsApp, e-mail, chat, CRM/ERP	Conținutul conversațiilor (text, atașamente, uneori voce), numere de telefon, adrese de e-mail, nume, date de comandă sau de programare, istoric de interacțiuni, jurnale de execuție	Clienții și prospecții Clientului, angajații Clientului care folosesc agenții	Durata Contractului + art. 13; jurnalele agenților se păstrează conform instrucțiunii Clientului, în lipsa ei, 90 de zile	API-uri de modele AI (art. 10), platformă de automatizare găzduită de Amazing Soft, canale de mesagerie ale Clientului
Website-uri și magazine online	Construire, migrare, configurare, găzduire (la cerere) și mentenanță de site-uri WordPress/WooCommerce sau custom; configurarea formularelor, a plăților și a consimțământului pentru cookie-uri	Date de cont și comenzi ale clienților magazinului, date din formulare de contact, adrese de livrare, jurnale de server, date din instrumente de analiză	Vizitatorii și clienții site-ului Clientului, administratorii site-ului	Durata proiectului sau a găzduirii + art. 13	Panou de administrare, baza de date, hosting; procesatorii de plăți sunt procesatori ai Clientului
Branding, design, foto/video	Crearea identității vizuale, a materialelor de campanie și a conținutului foto/video; publicarea pe canalele Clientului la cerere	Date de contact ale echipei Clientului; imagini și înregistrări cu angajați, reprezentanți sau clienți ai Clientului, dacă apar în materiale; date de acces la conturile de social media	Angajați, reprezentanți, clienți ai Clientului care apar în materiale	Durata proiectului + art. 13; materialele brute se șterg conform Contractului	Fișiere de proiect, conturi de social media ale Clientului (la cerere)

Categorii speciale de date: nu se prelucrează în mod obișnuit. Dacă Serviciile implică date de sănătate, biometrice, financiare sensibile sau date despre minori, Clientul informează Amazing Soft conform art. 5.4 și părțile convin măsuri suplimentare în scris.

Frecvența: continuă pe durata Contractului, cu acces punctual la sisteme în funcție de sarcini.

Anexa 2. Sub-procesatorii

Lista actualizată a sub-procesatorilor, cu entitate, țară, scop, locația datelor și mecanismul de transfer, este publicată și menținută la: https://amazingsoft.ro/ro/informatii-legale/sub-procesatori/. Lista de la data acceptării Acordului este considerată autorizată conform art. 9.1. Modificările se notifică conform art. 9.2.

Anexa 3. Măsuri tehnice și organizatorice

Descrierea măsurilor tehnice și organizatorice implementate de Amazing Soft conform art. 32 GDPR este publicată la: https://amazingsoft.ro/ro/informatii-legale/masuri-tehnice-organizatorice/. Versiunea de la data acceptării Acordului este cea aplicabilă, cu actualizările permise de art. 8.2.

Amazing Soft SRL · CIF RO35387202 · J2016000150403 · office@amazingsoft.ro