Acord de prelucrare a datelor

Actualizat: 2 noiembrie 2026 · Contract privind prelucrarea datelor în numele operatorului conform art. 28 GDPR și art. 9 din Legea elvețiană privind protecția datelor (nLPD), încheiat între tine, în calitate de client, și TEISENDA GmbH.

1. Obiect, părți & durată

Acest contract se aplică atunci când folosești platforma TEISENDA Hosting și noi prelucrăm, în acest cadru, date cu caracter personal în numele tău. Tu ești atunci operator, iar TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Elveția („noi”) este persoană împuternicită de operator.

Contractul face parte integrantă din contractul de utilizare (Termeni și condiții, punctul 10) și prevalează asupra Termenilor și condițiilor. El se aplică pe durata contractului de utilizare și, ulterior, până când am șters toate datele aferente prelucrării.

Nu intră sub incidența acestui contract datele pentru care noi înșine suntem operator: contul tău, administrarea Spaces, facturarea și securitatea platformei. Pentru acestea se aplică politica de confidențialitate.

2. Natura, scopul și sfera prelucrării

Scopul este de a-ți pune la dispoziție platforma așa cum prevede contractul de utilizare. În detaliu:

Platforma nu este concepută pentru categorii speciale de date cu caracter personal (art. 9 GDPR, de exemplu date privind sănătatea). Prelucrează astfel de date acolo doar dacă măsurile din anexa 1 sunt suficiente în acest scop.

3. Instrucțiuni

Prelucrăm datele numai pe baza instrucțiunilor tale documentate. Acestea rezultă din contractul de utilizare, din prezentul contract și din ceea ce setezi și inițiezi în platformă sau printr-o aplicație conectată. Dacă considerăm că o instrucțiune este ilegală, te informăm despre aceasta.

4. Confidențialitate

Acces la date primesc la noi doar persoanele care au nevoie de el pentru sarcinile lor și care s-au angajat să respecte confidențialitatea.

5. Securitatea prelucrării

Luăm măsurile tehnice și organizatorice din anexa 1. Avem dreptul să le dezvoltăm în continuare, atât timp cât nivelul de protecție nu scade.

6. Persoane împuternicite secundare

Ești de acord să recurgem la persoanele împuternicite secundare din anexa 2. Le impunem contractual aceleași obligații pe care le avem față de tine și răspundem pentru ele.

Dacă dorim să recurgem la o persoană împuternicită secundară suplimentară sau să înlocuim una, anunțăm acest lucru cu cel puțin 30 de zile înainte: pe această pagină și prin e-mail la adresa de e-mail pentru facturi a Space-ului tău, iar în lipsa datelor de facturare înregistrate, membrilor cu rolul Proprietar. Te poți opune pentru motive întemeiate. Dacă nu putem renunța la furnizor, poți denunța contractul de utilizare cu efect de la data la care modificarea intră în vigoare.

7. Asistență

Dacă o persoană vizată ni se adresează cu o cerere privind datele tale, ți-o transmitem. Te sprijinim, în limita a ceea ce este rezonabil, să răspunzi cererilor persoanelor vizate și să îți îndeplinești obligațiile privind securitatea, notificarea încălcărilor și evaluările impactului asupra protecției datelor.

8. Încălcări ale securității datelor cu caracter personal

Dacă constatăm că securitatea datelor tale a fost încălcată, te notificăm fără întârziere nejustificată, cel târziu în 48 de ore de la momentul în care am aflat, și îți comunicăm ce știm: ce s-a întâmplat, ce date sunt afectate și ce am întreprins împotriva acesteia. Notificarea se trimite la adresa de e-mail pentru facturi a Space-ului tău, iar în lipsa datelor de facturare înregistrate, membrilor cu rolul Proprietar.

9. Ștergere & returnare

Dacă marchezi un Space pentru ștergere, îl ștergem definitiv cu tot conținutul după 30 de zile. Dacă ștergi un proiect, acesta este șters definitiv, inclusiv versiunile și copiile de rezervă; nu există un termen pentru restaurare. Dacă găzduirea unui Space este suspendată după încetarea unui abonament, ștergem site-urile acestuia cel mai devreme la 30 de zile după suspendare și numai după două avertizări prin e-mail.

Fișierele site-urilor tale le încarci tu însuți; păstrează-ți propria versiune. O funcție de export nu este oferită de platformă; până la ștergere poți citi fișiere individuale prin Connector.

În copiile de rezervă, datele șterse figurează încă până la expirarea stării respective: pentru baza de date a platformei 7 stări zilnice și 4 săptămânale, pentru site-urile găzduite 14 zilnice, 8 săptămânale și 6 lunare.

10. Dovezi & controale

Îți punem la dispoziție informațiile de care ai nevoie pentru a demonstra respectarea acestui contract. Dacă acestea nu sunt suficiente, poți efectua controale, după o notificare prealabilă în timp util, personal sau printr-un auditor obligat la confidențialitate, în măsura în care funcționarea și datele altor clienți rămân protejate.

11. Locul prelucrării & transferul în străinătate

Serverele se află la Hetzner în Germania (Falkenstein) și Finlanda (Helsinki). Accesăm datele din Elveția și din state membre ale UE; pentru Elveția există o decizie privind caracterul adecvat a Comisiei Europene. Nu transferăm date aferente prelucrării în alte țări.

Dacă conectezi Claude sau ChatGPT la Space-ul tău, datele ajung, la instrucțiunea ta, la furnizorul pe care l-ai ales. Acesta nu este persoana noastră împuternicită secundară; se aplică propriul tău contract cu el.

12. Răspundere & dispoziții finale

Pentru răspunderea dintre tine și noi se aplică punctul 12 din Termeni și condiții, în măsura permisă de lege; pretențiile persoanelor vizate conform art. 82 GDPR rămân neatinse. În rest, alegerea legii aplicabile și instanța competentă din Termeni și condiții se aplică și acestui contract, în măsura în care dreptul imperativ privind protecția datelor nu prevede altfel.

Anexa 1 – Măsuri tehnice și organizatorice

• Amplasare. Serverele platformei, ale nodului de găzduire și ale Connectorului se află la Hetzner în Falkenstein (Germania), monitorizarea în Helsinki (Finlanda). În fața site-urilor găzduite nu există niciun CDN.
• Autentificarea pe platformă. Parolele le stocăm doar sub formă de hash. Conturile pot fi protejate cu un al doilea factor (aplicație de autentificare, coduri de rezervă). Încercările repetate eșuate de autentificare sunt limitate. Înaintea unor operațiuni cu consecințe deosebite, de exemplu ștergerea unui Space, platforma solicită o nouă confirmare a identității.
• Drepturi. Rolurile din Space stabilesc cine ce are voie să facă. Fiecare solicitare prin Connector este verificată de platformă în privința contului, conexiunii, Space-ului, calității de membru și rolului. Site-urile private sunt accesibile doar membrilor autentificați ai Space-ului pentru care au fost partajate.
• Accesul la servere. Serverele sunt administrate exclusiv printr-o rețea internă criptată. Încercările repetate eșuate duc la o blocare automată.
• Accesul în cadrul asistenței. Angajații TEISENDA accesează un cont de client doar dacă clientul solicită acest lucru; fiecare acces este înregistrat în jurnal.
• Transmitere. Conexiunile la platformă, la Connector și la site-urile găzduite sunt criptate prin HTTPS. Pentru domeniile proprii punem la dispoziție certificate TLS. Tokenurile de acces ale Connectorului le stocăm doar sub formă de hash.
• Jurnale. Platforma ține un jurnal al acțiunilor relevante pentru securitate și, pentru fiecare proiect, un jurnal al modificărilor. Jurnalele de sistem ale serverelor sunt analizate continuu în privința atacurilor și defecțiunilor.
• Copii de rezervă. Salvare zilnică, criptată înainte de a părăsi serverul, pe un spațiu de stocare la Hetzner.
• Date de plată. Numerele de card sunt prelucrate doar de furnizorul de servicii de plată; la noi ele nu se află.

Anexa 2 – Persoane împuternicite secundare

Alți furnizori de servicii la care recurgem (trimiterea e-mailurilor, DNS, plată) prelucrează doar date pentru care suntem noi înșine operator; aceștia sunt enumerați în politica de confidențialitate.