Acest document constituie Acordul de Prelucrare a Datelor („DPA") între bcloud technologies S.R.L. („Amovio", Procesator) și Clientul care utilizează platforma Amovio („Dealer", Operator), încheiat în conformitate cu art. 28 din Regulamentul (UE) 2016/679 (GDPR).
Prin activarea contului Amovio, Dealerul acceptă acest DPA ca parte integrantă a contractului de servicii.
1. Definiții
- „Date Personale" — orice informație referitoare la o persoană fizică identificată sau identificabilă, prelucrată prin platformă.
- „Date ale Clienților Finali" — datele persoanelor fizice (cumpărători, vânzători, leaduri) introduse de Dealer în platformă.
- „Servicii AI" — funcționalitățile de OCR documente, extragere date facturi și asistent virtual WhatsApp, furnizate prin Google Cloud Vertex AI.
- „Sub-procesor" — orice terț angajat de Amovio pentru prelucrarea datelor în numele Dealerului.
2. Roluri și responsabilități
| Parte | Rol GDPR | Responsabilitate principală |
|---|---|---|
| Dealer | Operator | Legalitatea prelucrării, informarea clienților finali, temei legal |
| Amovio | Procesator | Prelucrarea conform instrucțiunilor Dealerului, securitate, sub-procesori |
| Google Cloud | Sub-procesor | Hosting, AI procesare, stocare (EU) |
3. Obiectul și durata prelucrării
Obiect: Amovio prelucrează Datele Personale ale Clienților Finali exclusiv pentru a furniza serviciile platformei (CRM, facturare, OCR, comunicare, asistent AI) conform instrucțiunilor Dealerului.
Durata: Pe perioada contractului. La încetare, Amovio șterge sau returnează datele în termen de 30 de zile, cu excepția datelor pe care Amovio este obligat să le păstreze prin lege.
4. Natura și scopul prelucrării
Amovio prelucrează date în scopul:
- Gestionării lead-urilor și clienților dealerului (CRM).
- Facturării electronice și transmiterii la ANAF.
- OCR-ului documentelor auto (talon, CIV) și de identitate (CI) — imaginile originale nu sunt stocate după procesare.
- Trimiterii și primirii mesajelor WhatsApp în numele dealerului.
- Generării automate de răspunsuri prin asistentul virtual AI — mesajele sunt sanitizate (CNP, IBAN, carduri redactate) înainte de procesarea AI.
5. Categorii de date și persoane vizate
Persoane vizate: clienții finali ai dealerului (persoane fizice — cumpărători, vânzători, leaduri).
Categorii de date prelucrate:
- Date de identificare: nume, prenume, CNP (pentru contracte/facturi), serie/număr CI.
- Date de contact: telefon, email, adresă.
- Date vehicul: VIN, număr înmatriculare, marcă, model, an (legate de tranzacție).
- Comunicări: mesaje WhatsApp, emailuri tranzacționale.
6. Obligațiile Amovio (Procesator)
Amovio se obligă să:
a) Prelucreze datele exclusiv conform instrucțiunilor documentate ale Dealerului și prezentului DPA. b) Asigure că persoanele autorizate să prelucreze datele respectă confidențialitatea. c) Implementeze măsuri tehnice și organizatorice adecvate (criptare TLS 1.3, izolare multi-tenant, acces pe bază de roluri, audit logging). d) Notifice Dealerul în termen de 72 de ore de la constatarea unei încălcări de securitate care afectează datele sale. e) Asiste Dealerul în îndeplinirea drepturilor GDPR ale persoanelor vizate (acces, rectificare, ștergere, portabilitate). f) Șteargă sau returneze datele la încetarea contractului. g) Pună la dispoziție informații necesare demonstrării conformității și să permită audituri rezonabile.
7. Obligațiile Dealerului (Operator)
Dealerul se obligă să:
a) Dețină un temei legal valid (consimțământ, contract, obligație legală) pentru fiecare categorie de date prelucrate prin platformă. b) Informeze clienții finali că datele lor sunt prelucrate prin platforma Amovio, inclusiv prin servicii AI localizate în UE. c) Obțină consimțământul explicit al clienților finali înainte de scanarea documentelor de identitate (carte de identitate) prin funcționalitatea OCR. d) Informeze clienții finali că interacționează cu un asistent virtual AI atunci când utilizează funcționalitatea WhatsApp (asistentul afișează automat notificarea „🤖 Asistent Virtual AI", dar Dealerul are obligația contractuală suplimentară de informare). e) Nu instrui Amovio să prelucreze date în scopuri incompatibile cu GDPR. f) Răspunde solicitărilor de exercitare a drepturilor GDPR ale clienților finali.
8. Sub-procesori autorizați
Dealerul autorizează generic utilizarea sub-procesorilor listați în Politica de Confidențialitate. Amovio va notifica Dealerul cu minimum 30 de zile înainte de adăugarea unui nou sub-procesor material. Dealerul poate obiecta motivat în acest termen.
Sub-procesori principali:
| Sub-procesor | Scop | Locație |
|---|---|---|
| Google Cloud (Vertex AI, Cloud Run, Cloud SQL, GCS) | Hosting, procesare AI, baze de date, stocare | EU (europe-west1, europe-west4) |
| Firebase (Google) | Hosting frontend, autentificare | EU |
| Resend | Email tranzacțional | EU/SUA (SCC) |
9. Transferuri internaționale
Prelucrarea principală se efectuează în Uniunea Europeană. Acolo unde sub-procesori sunt stabiliți în afara SEE, transferul se realizează în baza Clauzelor Contractuale Standard (SCCs) sau a mecanismelor de adecvare aplicabile.
10. Dreptul de audit
Dealerul are dreptul de a efectua audituri (sau de a mandata un auditor extern) pentru verificarea conformității Amovio, cu notificare de minimum 30 de zile și fără a perturba operațiunile. Amovio poate solicita ca auditorul să semneze un acord de confidențialitate.
11. Ierarhia documentelor
În caz de conflict între prezentul DPA și Termenii și Condițiile generale, DPA prevalează cu privire la aspectele legate de prelucrarea datelor cu caracter personal.
12. Contact DPA
Pentru exercitarea drepturilor GDPR, întrebări despre prelucrarea datelor sau solicitarea versiunii semnate a acestui DPA: support@amovio.ro
bcloud technologies S.R.L. | CUI: 51390218 | Str. Ion Creangă, Nr. 5, Râșnov, Jud. Brașov