Acord privind prelucrarea datelor

Pentru service-urile auto care folosesc Aurora Automotive · În vigoare din 19 octombrie 2026

English · Русский · Română

Aceasta este o traducere pentru comoditate. Efecte juridice produce versiunea în limba engleză, care prevalează în caz de neconcordanță.

1. 1. Părțile și când se aplică
2. 2. Termeni folosiți
3. 3. Ce prelucrăm și de ce
4. 4. Obligațiile service-ului
5. 5. Instrucțiuni
6. 6. Confidențialitate
7. 7. Securitate
8. 8. Subcontractanți
9. 9. Transferuri în afara Moldovei
10. 10. Ajutor cu cererile persoanelor
11. 11. Încălcări ale securității datelor
12. 12. Returnare și ștergere
13. 13. Informații și audituri
14. 14. Răspundere, durată și lege
15. Anexa A. Măsuri de securitate
16. Anexa B. Subcontractanți

1. Părțile și când se aplică

Acest acord se încheie între afacerea care își ține înregistrările în Aurora Automotive („service-ul”, operatorul) și Roman Zubenco, persoană fizică cu reședința în Republica Moldova, care exploatează Aurora („noi”, persoana împuternicită de operator).

Face parte din Termenii de utilizare și se aplică, fără semnătură separată, din momentul în care un service ține înregistrări în Aurora Automotive. Persoana care conectează service-ul confirmă că îl poate accepta în numele service-ului. În privința datelor cu caracter personal, acolo unde acest acord și Termenii de utilizare diferă, prevalează acest acord. Cerințele Regulamentului general privind protecția datelor (GDPR, articolul 28) și ale legii Republicii Moldova privind protecția datelor cu caracter personal care nu sunt reluate aici continuă să se aplice acolo unde se aplică aceste legi.

2. Termeni folosiți

„Date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator”, „persoană vizată” și „încălcare a securității datelor cu caracter personal” au sensul dat de GDPR și de legea Republicii Moldova privind protecția datelor cu caracter personal. „Înregistrări” înseamnă tot ce introduc sau importă service-ul și persoanele sale în Aurora Automotive.

3. Ce prelucrăm și de ce

4. Obligațiile service-ului

Service-ul:

• are un temei legal pentru fiecare înregistrare pe care o ține și oferă clienților și persoanelor sale informațiile cerute de lege;
• își menține înregistrările exacte și nu înregistrează mai mult decât are nevoie;
• decide cine poate lucra în service în Aurora Automotive și elimină persoanele care nu ar mai trebui să aibă acces;
• dă doar instrucțiuni legale.

5. Instrucțiuni

Prelucrăm înregistrările doar pe baza instrucțiunilor documentate ale service-ului. Aceste instrucțiuni sunt acest acord, Termenii de utilizare și ceea ce service-ul și persoanele sale fac în Aurora Automotive: ce înregistrează, modifică, exportă, importă sau șterg. Le putem prelucra și atunci când o lege o cere; vom anunța service-ul înainte, cu excepția cazului în care legea interzice acest lucru. Dacă considerăm că o instrucțiune încalcă legea privind protecția datelor, vom spune acest lucru și nu suntem obligați să o urmăm.

6. Confidențialitate

Doar operatorul platformei are acces la înregistrări și doar în măsura în care o cer funcționarea, asistența și securizarea serviciului. Oricine altcineva căruia îi vom permite vreodată accesul va fi mai întâi ținut de o obligație de confidențialitate. Nu ne uităm la înregistrările unui service decât pentru a remedia o problemă, a răspunde unei cereri a service-ului sau a proteja serviciul.

7. Securitate

Luăm măsurile tehnice și organizatorice din Anexa A și le menținem adecvate riscului pe măsură ce serviciul și amenințările se schimbă. Le putem îmbunătăți; nu vom reduce nivelul general de protecție.

8. Subcontractanți

Service-ul autorizează subcontractanții enumerați în Anexa B. Impunem fiecăruia obligații de protecție a datelor care protejează înregistrările cel puțin la fel de bine ca acest acord și rămânem răspunzători față de service pentru ei.

Înainte de a adăuga sau înlocui un subcontractant, vom anunța administratorii service-ului prin e-mail cu cel puțin 30 de zile înainte și vom actualiza Anexa B. Service-ul se poate opune din motive rezonabile legate de protecția datelor. Dacă nu putem soluționa obiecția, service-ul poate înceta să folosească Aurora Automotive, iar secțiunea 12 se aplică.

9. Transferuri în afara Moldovei

Înregistrările în sine sunt stocate pe un server pe care îl exploatăm în Republica Moldova. Unii subcontractanți din Anexa B se află în Statele Unite: prin ei trec e-mailurile și copiile de rezervă criptate. Acolo unde legea cere garanții pentru astfel de transferuri, ne bazăm pe cele oferite de fiecare subcontractant, inclusiv Clauzele contractuale standard ale Comisiei Europene și Cadrul UE–SUA privind protecția datelor, precum și pe orice temei suplimentar cerut de legea Republicii Moldova.

10. Ajutor cu cererile persoanelor

Aurora Automotive permite service-ului să își găsească, corecteze, exporte și șteargă singur înregistrările. Dacă o persoană vizată ne scrie despre înregistrările service-ului, transmitem cererea service-ului fără întârzieri nejustificate și nu îi răspundem noi, cu excepția cazului în care service-ul ne cere acest lucru. Ajutăm service-ul, în limite rezonabile, să răspundă unor astfel de cereri, să își securizeze înregistrările, să evalueze impactul prelucrării sale și să consulte autoritatea de supraveghere.

11. Încălcări ale securității datelor

Dacă aflăm de o încălcare a securității datelor cu caracter personal care afectează înregistrările service-ului, îl anunțăm fără întârzieri nejustificate și cel târziu în 48 de ore. Îi comunicăm ce știm: ce s-a întâmplat, ce categorii de date și aproximativ câte persoane sunt afectate, consecințele probabile, ce am făcut și ce recomandăm. Adăugăm ce aflăm ulterior imediat ce aflăm și ajutăm service-ul să își îndeplinească propriile obligații de notificare.

12. Returnare și ștergere

Când service-ul încetează să folosească Aurora Automotive sau ne cere acest lucru:

• la cerere, în termen de 30 de zile, îi oferim o copie a înregistrărilor sale într-un format uzual, care poate fi citit automat;
• în următoarele 30 de zile, sau după cerere dacă service-ul nu dorește o copie, le ștergem;
• copiile din copiile de rezervă dispar pe măsură ce acestea expiră, în încă cel mult 30 de zile. Până atunci nu sunt folosite pentru nimic.

Păstrăm o înregistrare doar acolo unde o lege ne obligă și doar atât cât ne obligă.

13. Informații și audituri

Oferim service-ului informațiile de care are nevoie pentru a arăta că acest acord este respectat. Service-ul sau un auditor independent ținut de confidențialitate ne poate audita conformitatea pe propria cheltuială, cu un preaviz de 30 de zile, cel mult o dată pe an, cu excepția cazului în care o încălcare sau o autoritate cere mai mult, și fără acces la înregistrările altor service-uri. O autoritate de supraveghere poate efectua audituri așa cum prevede legea.

14. Răspundere, durată și lege

Răspunderea în temeiul acestui acord urmează secțiunea 15 a Termenilor de utilizare, cu excepția situațiilor în care legea nu permite limitarea ei. Acest acord durează cât timp prelucrăm înregistrările service-ului, iar secțiunile sale 6, 11, 12 și 13 continuă până la ștergerea lor. Este guvernat de legea Republicii Moldova, la fel ca Termenii de utilizare. Îl putem actualiza așa cum descriu Termenii de utilizare; o modificare care reduce protecția înregistrărilor service-ului va fi anunțată cu cel puțin 30 de zile înainte, iar service-ul poate pleca în schimb conform secțiunii 12.

Anexa A. Măsuri de securitate

• Criptare în tranzit: fiecare conexiune între un browser și rețeaua noastră folosește HTTPS.
• Separarea service-urilor: înregistrările fiecărui service sunt separate în baza de date prin securitate la nivel de rând (row-level security), aplicată de baza de date însăși, pe lângă verificările aplicației.
• Acces: persoanele service-ului se autentifică prin Aurora Account cu chei de acces sau coduri de unică folosință; nu există parole. Administrarea platformei cere o cheie de acces confirmată în ultimele 15 minute.
• Infrastructură: serviciile web sunt accesibile doar printr-un singur punct de intrare web; bazele de date ascultă doar pe serverul însuși și nu sunt accesibile din internet; accesul administrativ la server este limitat la operatorul platformei.
• Copii de rezervă: zilnice, criptate la stocare, păstrate 30 de zile; serverul poate adăuga copii de rezervă, dar nu le poate nici citi, nici șterge.
• Privilegiu minim: fiecare cheie și fiecare credențial au o singură sarcină; cheile de implementare pot doar să implementeze.
• Întreținere: software-ul și dependențele sunt menținute la zi, iar modificările sunt testate înainte de implementare.

Anexa B. Subcontractanți

Contact: Roman Zubenco, Republica Moldova · yafebest@gmail.com