Acord de Prelucrare a Datelor (DPA / AVV)

în conformitate cu Art. 28 din Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679)

1. Părțile și Obiectul Acordului

Prezentul acord reglementează drepturile și obligațiile dintre Beneficiar (Utilizatorul platformei: meșter, antreprenor sau firmă de construcții, în calitate de Operator de date) și DevizVocal - Mihai Cristian (în calitate de Persoană împuternicită de operator), cu privire la prelucrarea datelor cu caracter personal ale clienților finali introduse în aplicație.

2. Categoriile de date prelucrate și Persoanele vizate

Persoana împuternicită prelucrează exclusiv datele necesare pentru furnizarea serviciului SaaS de creare și gestiune a devizelor:

Date de identificare ale clienților Beneficiarului: Nume, prenume, denumire companie, adresă de domiciliu sau a șantierului, numere de telefon, adrese de e-mail;
Date legate de lucrări și facturare: Descrierea articolelor de deviz, manoperă, cantități, materiale utilizate, sume de plată și cote de TVA;
Date vocale (Audio): Fragmentele audio dictate prin microfon, utilizate punctual și securizat pentru transcrierea vorbirii în text și extragerea articolelor de deviz.

3. Subprocesatori autorizați (Subîmputerniciți)

Beneficiarul își dă acordul expres pentru utilizarea următorilor subprocesatori de nivel enterprise:

Google Ireland Limited / Google LLC (Găzduire cloud securizată, baze de date Firestore, stocare fișiere, procesare Gemini AI – găzduire în Uniunea Europeană, regiunea europe-west3, Frankfurt);
OpenAI LLC (Transcriere audio prin Whisper API, în condiții de securitate fără retenție a datelor pentru antrenarea modelelor publice);
Stripe Payments Europe, Ltd. (Procesarea securizată a plăților cu cardul bancar conform standardului PCI-DSS Level 1).

4. Măsuri Tehnice și Organizatorice (MTO conform Art. 32 GDPR)

Persoana împuternicită garantează implementarea măsurilor adecvate de securitate pentru a proteja confidențialitatea și integritatea datelor:

Criptare completă în tranzit: Toate comunicațiile sunt criptate folosind protocoale moderne TLS 1.3 / HTTPS;
Izolarea datelor fiecărui cont (Tenant Isolation): Regulile de securitate ale bazei de date garantează că fiecare utilizator are acces strict și exclusiv la propriile devize, clienți și cataloage;
Criptare în repaus (Encryption at Rest): Datele stocate în baza de date și în fișiere sunt criptate cu algoritmul AES-256;
Dreptul la ștergerea definitivă a datelor (Art. 17 GDPR): La solicitarea utilizatorului, toate datele asociate contului sunt eliminate irevocabil din sistem.

5. Obligațiile Persoanei Împuternicite

DevizVocal se obligă:

Să prelucreze datele cu caracter personal numai pe baza instrucțiunilor documentate ale Beneficiarului;
Să se asigure că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea;
Să asiste Beneficiarul în îndeplinirea obligațiilor sale de a răspunde cererilor privind exercitarea drepturilor persoanelor vizate;
Să șteargă sau să returneze Beneficiarului toate datele la încetarea furnizării serviciilor.

6. Durata Acordului

Prezentul acord este valabil pe toată durata existenței contului de utilizator în cadrul platformei DevizVocal.