Acordul de prelucrare a datelor

Acest acord face parte din Termenii și condițiile Rewake și se aplică automat oricărei cafenele care folosește platforma, de la înscriere (inclusiv în luna gratuită). Îndeplinește cerințele art. 28 din Regulamentul (UE) 2016/679 (RGPD). Îl accepți bifând căsuța de la înscriere; nu trebuie semnat separat. Dacă ai nevoie de un exemplar semnat, scrie-ne la contact@rewake.ro.

1. Părțile și rolurile

• Cafeneaua (firma care folosește Rewake) este operatorul datelor clienților și ale personalului ei: decide de ce și cum se folosesc.
• REWAKE MEDIA SRL, CUI 34290057, cu sediul în Jud. Maramureș, Mun. Baia Mare, Bld. Unirii nr. 3, ap. 24 („Rewake”), este persoana împuternicită: prelucrează aceste date doar ca să furnizeze platforma, în numele cafenelei.

Pentru datele proprietarului și ale firmei folosite la abonament și facturare, Rewake este operator, conform Politicii de confidențialitate.

2. Obiectul, durata, natura și scopul prelucrării

• Obiectul: găzduirea și funcționarea aplicației cafenelei (sold de cafele plătite în avans, cod QR, precomenzi, notificări, rapoarte).
• Durata: cât timp cafeneaua folosește Rewake, plus perioada de păstrare de la punctul 9.
• Natura: stocare, afișare, organizare, trimiterea emailurilor de autentificare și a notificărilor, copii de siguranță, ștergere.
• Scopul: exclusiv furnizarea serviciului către cafenea. Rewake nu folosește datele clienților cafenelei în scopuri proprii: nu le vinde, nu le folosește pentru reclame și nu le contactează în numele altcuiva.

3. Categoriile de persoane și de date

Platforma nu este gândită pentru date sensibile (art. 9 RGPD) și nici pentru date de plată: banii pentru pachete se încasează la casa cafenelei, nu prin Rewake.

4. Obligațiile Rewake

1. Prelucrează datele doar pe baza instrucțiunilor documentate ale cafenelei. Instrucțiunile sunt acest acord, setările făcute în aplicație și cererile scrise. Dacă o instrucțiune ni se pare contrară legii, îți spunem imediat.
2. Persoanele din Rewake care au acces la date sunt obligate să păstreze confidențialitatea, iar accesul e limitat la cine are nevoie pentru suport și mentenanță.
3. Aplică măsurile de securitate de la punctul 6.
4. Folosește alți furnizori (subîmputerniciți) doar în condițiile de la punctul 5.
5. Te ajută să răspunzi cererilor clienților (acces, rectificare, ștergere, portabilitate): din aplicație poți vedea și corecta datele unui client și exporta lunar mișcările de sold (CSV), iar pentru ștergerea sau exportul complet al datelor unui client ne scrii și rezolvăm în cel mult 10 zile lucrătoare.
6. Te ajută, în măsura informațiilor pe care le avem, cu securitatea prelucrării, notificarea încălcărilor și evaluările de impact (art. 32–36 RGPD).
7. Îți pune la dispoziție informațiile necesare ca să verifici respectarea acestui acord și permite verificări rezonabile, anunțate cu cel puțin 30 de zile înainte, cel mult o dată pe an (sau oricând, după un incident).

5. Subîmputerniciți

Cafeneaua ne dă o autorizare generală să folosim furnizorii de mai jos. Îi impunem obligații de protecție a datelor echivalente cu cele din acest acord. Te anunțăm pe email cu cel puțin 30 de zile înainte de a adăuga sau înlocui un furnizor; dacă ai un motiv întemeiat, te poți opune, iar dacă nu găsim o soluție, poți rezilia fără penalități.

Transferuri în afara UE. Pentru furnizorii din SUA, transferul se face în baza Cadrului UE-SUA privind protecția datelor (pentru furnizorii certificați) și a clauzelor contractuale standard aprobate de Comisia Europeană, incluse în contractele lor de prelucrare. Intenționăm să mutăm serverul într-un centru de date din UE; te vom anunța când se întâmplă.

6. Măsuri de securitate

• conexiuni criptate (HTTPS/TLS) pentru toate paginile și pentru legătura cu serverul;
• datele fiecărei cafenele sunt separate logic: fiecare cerere e verificată pe cafeneaua și rolul utilizatorului;
• autentificare cu cod unic pe email sau cu parolă păstrată doar sub formă de hash; sesiuni cu cookie securizat; limitarea încercărilor greșite;
• jurnal de activitate pentru operațiile importante (cine a încărcat, a scăzut sau a modificat ceva și când);
• firewall pe server, actualizări de securitate aplicate periodic, acces administrativ doar cu chei SSH;
• copii de siguranță zilnice, păstrate cel mult 14 zile, și teste periodice de restaurare.

7. Încălcarea securității datelor

Dacă aflăm de o încălcare a securității care privește datele cafenelei, te anunțăm fără întârzieri nejustificate, în cel mult 48 de ore, pe emailul proprietarului, cu ce știm: ce s-a întâmplat, ce date și câte persoane sunt afectate, ce consecințe sunt probabile și ce măsuri am luat. Astfel poți notifica, dacă e cazul, ANSPDCP în termenul de 72 de ore.

8. Obligațiile cafenelei

• are un temei legal pentru datele pe care le introduce sau le cere clienților;
• își informează clienții despre prelucrare (aplicația cafenelei are o pagină de confidențialitate pe care o completezi cu datele firmei tale);
• păstrează confidențialitatea conturilor personalului și retrage accesul celor care pleacă (Admin → Echipă).

9. La final: returnarea și ștergerea datelor

Când cafeneaua nu mai folosește Rewake, ne poate cere exportul datelor (fișiere CSV) în cel mult 90 de zile de la încetare. După încetare păstrăm datele cel puțin 90 de zile, ca să poți reveni. Apoi le ștergem, iar din copiile de siguranță dispar în cel mult 14 zile. Excepție: datele pe care legea ne obligă să le păstrăm (de exemplu, facturile abonamentului).

10. Diverse

Acordul se aplică pe toată durata folosirii Rewake și este guvernat de legea română. Dacă o prevedere din Termeni contrazice acest acord în privința datelor personale, are prioritate acest acord. Modificările se anunță pe email cu cel puțin 30 de zile înainte.

Persoana împuternicită: REWAKE MEDIA SRL, CUI: 34290057, Nr. Reg. Com.: J2015000294243, contact@rewake.ro.