Acord privind prelucrarea datelor cu caracter personal (DPA)
Actualizat: 24 iulie 2026
Acest Acord privind prelucrarea datelor cu caracter personal („DPA”) se aplică atunci când DRIVEE COPILOT S.R.L. prelucrează date cu caracter personal în numele Clientului, în calitate de persoană împuternicită de operator, pentru furnizarea serviciilor Drivee.
DPA completează Contractul, Termenii și Condițiile și Politica de Confidențialitate.
1. Rolurile părților
Pentru datele personale pe care Clientul le introduce, predă sau transmite către Drivee și pentru care Clientul stabilește scopurile și mijloacele prelucrării, Clientul are calitatea de operator, iar Drivee are calitatea de persoană împuternicită.
Pentru datele prelucrate de Drivee în scopuri proprii, precum cont, contractare, facturare, securitate, obligații legale, suport și apărarea drepturilor, Drivee acționează ca operator independent.
2. Instrucțiunile Clientului
Drivee va prelucra datele personale în numele Clientului numai conform instrucțiunilor documentate ale Clientului, astfel cum rezultă din Contract, Termeni, Platformă, documentele transmise și acest DPA. Dacă Drivee consideră că o instrucțiune încalcă legislația aplicabilă, va informa Clientul, în măsura permisă de lege.
3. Obiectul și durata prelucrării
Obiectul prelucrării îl reprezintă furnizarea serviciilor Drivee: administrare digitală, suport operațional, onboarding, centralizare documente, prelucrare date, rapoarte, drafturi/precompletări, dosar fiscal, suport tehnic/administrativ pentru verificarea, semnarea și transmiterea documentelor și alte servicii agreate.
Durata prelucrării este durata Contractului, plus perioada necesară pentru arhivare, obligații legale, export/ștergere date și apărarea drepturilor.
4. Tipuri de date și persoane vizate
Datele pot include date de identificare, contact, documente PFA/II, documente fiscale, documente auto, rapoarte Uber/Bolt, facturi, bonuri, Z-uri, extrase, date tehnice, comunicări și alte documente transmise de Client.
Persoanele vizate pot include Clientul/titularul PFA/II, reprezentanți, colaboratori, proprietari auto, persoane din documente, contacte și alte persoane ale căror date apar în documentele furnizate.
5. Confidențialitate și personal autorizat
Drivee se va asigura că persoanele care au acces la date au obligații de confidențialitate și primesc acces doar în măsura necesară prestării serviciilor. Accesul poate fi acordat angajaților, colaboratorilor, furnizorilor tehnici sau profesioniștilor autorizați implicați în executarea serviciilor.
6. Măsuri de securitate
Drivee va implementa măsuri tehnice și organizatorice rezonabile raportate la natura datelor, riscuri, costuri și stadiul tehnologiei, cum ar fi controlul accesului, loguri, protecția comunicațiilor, parole protejate, backup, separarea rolurilor, proceduri de confidențialitate și măsuri de continuitate. Măsurile sunt detaliate în Politica de Securitate și pot fi actualizate periodic.
7. Sub-procesatori
Clientul autorizează Drivee să folosească sub-procesatori pentru furnizarea serviciilor, cum ar fi furnizori de hosting, procesatori de plăți, semnătură electronică, email/SMS, suport tehnic, OCR/AI, stocare, analytics sau colaboratori autorizați. Drivee va impune sub-procesatorilor obligații de protecție a datelor cel puțin echivalente, în măsura aplicabilă.
Sub-procesatorii folosiți la data actualizării acestui document:
| Sub-procesator | Serviciu | Scop |
|---|---|---|
| Supabase, Inc. | Bază de date și funcții server | Primirea, validarea și stocarea mesajelor trimise prin formularul de contact de pe website și notificarea echipei Drivee. |
Lista completă și actualizată a sub-procesatorilor, inclusiv localizarea prelucrării, poate fi solicitată oricând la [email protected] și este publicată aici pe măsură ce activăm servicii noi.
Drivee va informa Clientul despre schimbările materiale ale sub-procesatorilor, prin website, platformă sau email. Clientul poate formula o obiecție rezonabilă într-un termen de 10 zile de la informare, iar părțile vor încerca o soluție amiabilă. Dacă soluția nu este posibilă, Clientul poate înceta serviciile afectate, în condițiile contractului.
8. Transferuri internaționale
Dacă datele sunt transferate în afara Spațiului Economic European, Drivee se va asigura că există garanții adecvate conform GDPR, cum ar fi decizii de adecvare, clauze contractuale standard sau alte mecanisme permise de lege.
9. Asistență pentru drepturile persoanelor vizate
În măsura în care Drivee acționează ca persoană împuternicită și primește o cerere de la o persoană vizată privind datele prelucrate în numele Clientului, Drivee va informa Clientul sau va redirecționa cererea, dacă este posibil. Clientul rămâne responsabil de răspunsul către persoana vizată, iar Drivee va oferi asistență rezonabilă, în limita informațiilor disponibile și a serviciilor contractate.
10. Incident de securitate
Drivee va notifica Clientul fără întârzieri nejustificate după confirmarea unui incident de securitate care afectează datele prelucrate în numele Clientului, în măsura în care notificarea este necesară pentru ca Clientul să își îndeplinească obligațiile legale. Atunci când este posibil în mod rezonabil, notificarea va fi transmisă în maximum 72 de ore de la confirmarea incidentului.
Notificarea va include informațiile disponibile în mod rezonabil: natura incidentului, categoriile de date afectate, măsurile luate și recomandările de limitare a efectelor.
11. Returnarea sau ștergerea datelor
La încetarea serviciilor, Clientul poate solicita exportul datelor și documentelor disponibile, în formatul tehnic disponibil. După expirarea perioadelor legale de păstrare și a termenelor necesare pentru apărarea drepturilor, Drivee poate șterge sau anonimiza datele. Drivee nu va șterge datele pe care are obligația legală sau interesul legitim de a le păstra.
12. Audit și documentare
La cererea scrisă și rezonabilă a Clientului, Drivee va furniza informațiile necesare pentru demonstrarea respectării acestui DPA, în limita confidențialității, securității și drepturilor altor clienți. Drivee va permite audituri rezonabile privind prelucrările realizate în calitate de împuternicit, cu acord prealabil, programare, limitări rezonabile privind frecvența și domeniul auditului și, dacă este cazul, costuri suportate de Client.
13. Răspundere
Fiecare parte răspunde pentru încălcarea propriilor obligații privind protecția datelor. Clientul răspunde pentru legalitatea datelor furnizate, temeiurile prelucrării, informarea persoanelor vizate și instrucțiunile transmise către Drivee. Drivee răspunde pentru încălcările imputabile propriilor obligații, în limitele contractului și ale legii.
14. Anexă — categorii și operațiuni
| Element | Descriere |
|---|---|
| Persoane vizate | Client/titular PFA/II, reprezentanți, colaboratori, persoane din documente, contacte, proprietari auto, persoane implicate în documentele transmise. |
| Date prelucrate | Date de identificare, contact, PFA/II, documente fiscale, documente auto, rapoarte platforme, extrase, loguri, comunicări, documente încărcate în platformă. |
| Scopuri | Furnizarea serviciilor Drivee, onboarding, centralizare, rapoarte, drafturi/precompletări, dosar fiscal, suport operațional, suport pentru verificare/semnare/transmitere documente, securitate, export date. |
| Operațiuni | Colectare, primire, stocare, organizare, consultare, extragere, centralizare, raportare, transmitere către terți autorizați, arhivare, export, ștergere/anonimizare. |
| Durată | Durata contractului și perioada ulterioară necesară pentru obligații legale, arhivare, apărarea drepturilor, export sau ștergere. |
| Sub-procesatori | Conform listei de la secțiunea 7 de mai sus, actualizată la fiecare schimbare. |
15. Semnare / acceptare
Acest DPA poate fi acceptat prin semnarea contractului principal, prin bifarea termenilor în platformă, prin acceptarea Politicii de Confidențialitate/DPA sau prin continuarea utilizării serviciilor după informarea Clientului, în măsura permisă de lege.