Acord de prelucrare a datelor QR Code AI

ACORD DE PRELUCRARE A DATELOR (DPA)

Ultima actualizare: 2 martie 2026

Prezentul Acord de prelucrare a datelor („DPA”) face parte din Termenii și condițiile de utilizare („Contractul”) încheiat între Supernovae, societate înregistrată în Franța la adresa 27 Rue Wurtz, Juvisy-sur-Orge 91260, cod de TVA FR67948452891 („Persoana împuternicită de operator”, „noi”), și entitatea care acceptă prezentul DPA („Operatorul”, „dumneavoastră”), denumite împreună „Părțile”.

Prezentul DPA se aplică atunci când prelucrăm date cu caracter personal în numele dumneavoastră în legătură cu serviciile noastre QR Code AI, inclusiv prin API.

1. DEFINIȚII

• „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă, astfel cum sunt definite la articolul 4 punctul 1 din GDPR.
• „Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu caracter personal, astfel cum este definită la articolul 4 punctul 2 din GDPR.
• „Persoană vizată” înseamnă persoana fizică identificată sau identificabilă la care se referă Datele cu caracter personal.
• „Subprocesator” înseamnă orice terț angajat de Persoana împuternicită de operator pentru a prelucra Date cu caracter personal în numele Operatorului.
• „GDPR” înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului.
• „UK GDPR” înseamnă Regulamentul general privind protecția datelor din Regatul Unit, astfel cum se aplică în dreptul britanic și se interpretează împreună cu Data Protection Act 2018.
• „Clauze contractuale standard” (CCS) înseamnă clauzele contractuale standard aprobate de Comisia Europeană pentru transferul Datelor cu caracter personal către țări terțe.
• „Încălcare a securității datelor” înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată a Datelor cu caracter personal sau accesul neautorizat la acestea.

2. DOMENIUL DE APLICARE ȘI ROLURILE

2.1 Operatorul și Persoana împuternicită de operator

În sensul prezentului DPA:

• Dumneavoastră (Operatorul): Stabiliți scopurile și mijloacele Prelucrării Datelor cu caracter personal atunci când utilizați Serviciile noastre, în special când utilizați API-ul nostru pentru a genera coduri QR pentru propriii clienți sau integrați Serviciile noastre în produsele dumneavoastră.
• Noi (Persoana împuternicită de operator): Prelucrăm Date cu caracter personal în numele dumneavoastră, conform instrucțiunilor dumneavoastră, astfel cum este descris în prezentul DPA și în Contract.

2.2 Când se aplică prezentul DPA

Prezentul DPA se aplică atunci când:

• Utilizați API-ul QR Code AI pentru a genera coduri QR care prelucrează datele utilizatorilor dumneavoastră finali (de exemplu, URL-uri care conțin informații personale, date vCard, date de contact codificate în coduri QR).
• Utilizați funcțiile de urmărire și analiză QR Code AI care colectează date despre scanările efectuate de utilizatorii dumneavoastră finali.
• Prelucrăm Date cu caracter personal în numele dumneavoastră în orice altă situație, în calitate de persoană împuternicită de operator.

Atunci când utilizați QR Code AI ca utilizator individual, în scopuri proprii, acționăm ca operator independent, iar prelucrarea datelor este reglementată de Politica noastră de confidențialitate.

3. DETALII PRIVIND PRELUCRAREA DATELOR

3.1 Obiectul și durata

Prelucrăm Date cu caracter personal pe durata Contractului pentru a furniza serviciile QR Code AI, inclusiv generarea codurilor QR, urmărirea, analiza și funcționalitățile conexe.

3.2 Natura și scopul Prelucrării

• Generarea codurilor QR pe baza datelor introduse de Operator
• Urmărirea scanărilor codurilor QR și colectarea datelor analitice
• Stocarea configurațiilor codurilor QR și a metadatelor asociate
• Prelucrarea solicitărilor de coduri QR artistice generate de AI
• Furnizarea rapoartelor și a panourilor de analiză

3.3 Tipurile de Date cu caracter personal

Tipurile de Date cu caracter personal prelucrate pot include:

• Informații de contact (nume, adrese de e-mail, numere de telefon) codificate în coduri QR
• URL-uri și adrese web
• Date de localizare provenite din scanarea codurilor QR
• Informații despre dispozitive și adrese IP provenite din scanarea codurilor QR
• Instrucțiuni text și imagini furnizate pentru generarea codurilor QR cu AI
• Orice alte date pe care Operatorul alege să le codifice în coduri QR

3.4 Categoriile de Persoane vizate

• Utilizatorii finali care scanează coduri QR create de Operator
• Persoanele ale căror informații de contact sunt codificate în coduri QR
• Utilizatorii produselor sau serviciilor Operatorului care interacționează cu coduri QR

4. OBLIGAȚIILE PERSOANEI ÎMPUTERNICITE DE OPERATOR

4.1 Instrucțiuni de prelucrare

Vom prelucra Date cu caracter personal numai pe baza instrucțiunilor dumneavoastră documentate, cu excepția cazului în care dreptul Uniunii Europene sau al unui stat membru care ni se aplică impune prelucrarea. Într-un asemenea caz, vă vom informa despre această obligație legală înainte de prelucrare, cu excepția cazului în care legea interzice informarea din motive importante de interes public.

Vă vom informa imediat dacă, în opinia noastră, o instrucțiune încalcă GDPR sau alte dispoziții aplicabile ale Uniunii Europene ori ale unui stat membru privind protecția datelor.

4.2 Confidențialitate

Ne asigurăm că persoanele autorizate să prelucreze Date cu caracter personal s-au angajat să respecte confidențialitatea sau sunt supuse unei obligații legale adecvate de confidențialitate.

4.3 Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv:

• Criptarea Datelor cu caracter personal în tranzit (TLS/HTTPS) și criptarea în repaus a informațiilor sensibile stocate
• Controale de acces și autentificare bazată pe roluri pentru sistemele interne
• Evaluări periodice de securitate și scanări ale vulnerabilităților
• Infrastructură găzduită de Scaleway și DigitalOcean, cu măsuri de securitate și conformitate care depind de furnizor și de serviciul de găzduire
• Protecție DDoS și firewall pentru aplicații web (Cloudflare)
• Copii de siguranță periodice, stocate criptat
• Înregistrarea și monitorizarea accesului la Date cu caracter personal

4.4 Subprocesatori

Utilizăm subprocesatorii enumerați pe pagina noastră de subprocesatori. Vă vom transmite în mod activ o notificare scrisă cu privire la orice adăugare sau înlocuire intenționată a unui subprocesator, acordându-vă 30 de zile de la notificare pentru a formula obiecții înainte ca modificarea să intre în vigoare. Puteți formula obiecții contactându-ne la [email protected] în acest termen. Dacă formulați obiecții și nu le putem soluționa în mod rezonabil, oricare dintre părți poate înceta partea din Servicii afectată.

Vom angaja un subprocesator pentru a prelucra Date cu caracter personal în numele dumneavoastră numai în baza unui contract scris, inclusiv a condițiilor electronice aplicabile, care impune obligațiile de protecție a datelor prevăzute la articolul 28 alineatul (4) din GDPR. Rămânem răspunzători pentru subprocesatorii noștri, conform articolului respectiv.

4.5 Drepturile Persoanelor vizate

Vă vom asista în soluționarea cererilor Persoanelor vizate care își exercită drepturile prevăzute de legislația aplicabilă privind protecția datelor (acces, rectificare, ștergere, restricționare, portabilitate, opoziție). Dacă primim o cerere direct de la o Persoană vizată, o vom îndruma prompt către dumneavoastră, cu excepția cazului în care primim alte instrucțiuni.

4.6 Asistență pentru conformitate

Vă vom asista în asigurarea respectării obligațiilor dumneavoastră prevăzute la articolele 32–36 din GDPR, ținând seama de natura prelucrării și de informațiile de care dispunem.

5. NOTIFICAREA ÎNCĂLCĂRILOR SECURITĂȚII DATELOR

5.1 Termenul de notificare

Vă vom notifica orice Încălcare a securității datelor fără întârzieri nejustificate și, în orice caz, în termen de 72 de ore de la luarea la cunoștință a încălcării. Notificarea va fi trimisă la adresa de e-mail asociată contului dumneavoastră.

5.2 Conținutul notificării

Notificarea va include, în măsura în care informațiile sunt disponibile:

• O descriere a naturii Încălcării securității datelor, inclusiv categoriile și numărul aproximativ de Persoane vizate și de înregistrări afectate.
• Numele și datele de contact ale punctului nostru de contact pentru protecția datelor.
• O descriere a consecințelor probabile ale Încălcării securității datelor.
• O descriere a măsurilor luate sau propuse pentru remedierea Încălcării securității datelor, inclusiv a măsurilor de atenuare a posibilelor efecte negative.

5.3 Cooperare continuă

Vom coopera cu dumneavoastră și vom oferi asistență rezonabilă pentru investigarea, atenuarea și remedierea oricărei Încălcări a securității datelor, precum și pentru efectuarea notificărilor către autoritățile de supraveghere sau Persoanele vizate pe care aveți obligația să le transmiteți.

6. TRANSFERURI INTERNAȚIONALE DE DATE

6.1 Localizarea datelor

Datele cu caracter personal sunt stocate și prelucrate în principal în Uniunea Europeană:

• Franța (UE) prin Scaleway
• Țările de Jos (UE) prin DigitalOcean

6.2 Transferuri în afara UE/SEE

Unii dintre subprocesatorii noștri se află în afara UE/SEE, în principal în Statele Unite. Pentru aceste transferuri, ne bazăm pe:

• Cadrul UE–SUA privind confidențialitatea datelor: Acolo unde este aplicabil, pentru transferuri către furnizori din SUA certificați în cadrul acestuia.
• Clauze contractuale standard (CCS): Integrăm CCS aprobate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914 a Comisiei) în acordurile noastre cu subprocesatorii din afara UE/SEE, atunci când Cadrul privind confidențialitatea datelor nu se aplică.

6.3 Evaluarea impactului transferurilor

Efectuăm evaluări ale impactului transferurilor către țări terțe și implementăm măsuri suplimentare, când este necesar, pentru a asigura un nivel adecvat de protecție a datelor.

7. AUDITURI ȘI INSPECȚII

7.1 Drepturi de audit

Aveți dreptul de a verifica prin audit respectarea prezentului DPA de către noi. Vă vom pune la dispoziție toate informațiile necesare pentru a demonstra conformitatea și vom permite și sprijini auditurile, inclusiv inspecțiile, efectuate de dumneavoastră sau de un auditor mandatat de dumneavoastră.

7.2 Procedura de audit

Următoarele condiții se aplică auditurilor numai în măsura în care nu restrâng drepturile sau obligațiile prevăzute de legislația aplicabilă privind protecția datelor:

• Trebuie să transmiteți o notificare scrisă cu cel puțin 30 de zile înainte de orice audit.
• Auditurile pot fi efectuate cel mult o dată pe an, cu excepția cazului în care sunt solicitate de o autoritate de supraveghere sau urmează unei Încălcări a securității datelor.
• Auditurile trebuie efectuate în timpul programului normal de lucru și nu trebuie să perturbe în mod nerezonabil activitățile noastre.
• Costurile oricărui audit vă revin, cu excepția cazului în care auditul relevă o încălcare semnificativă a prezentului DPA.
• Informațiile confidențiale ale celorlalți clienți ai noștri nu trebuie dezvăluite în timpul auditului.

8. PĂSTRAREA ȘI ȘTERGEREA DATELOR

8.1 Pe durata Contractului

Păstrăm Datele cu caracter personal pe durata Contractului, în măsura necesară furnizării Serviciilor.

8.2 La încetarea Contractului

La încetarea Contractului sau la cererea dumneavoastră scrisă:

• La alegerea dumneavoastră, vom șterge Datele cu caracter personal sau vi le vom returna și vom șterge copiile rămase din sistemele noastre active în termen de 30 de zile.
• Datele cu caracter personal din arhivele de copii de siguranță vor fi eliminate în termen de 6 luni și, până atunci, vor rămâne protejate și nu vor fi utilizate în alte scopuri, cu excepția cazului în care legislația aplicabilă impune altfel.
• Putem păstra Date cu caracter personal în măsura impusă de legislația aplicabilă (de exemplu, obligații fiscale sau contabile), caz în care vom izola și proteja aceste date și vom limita prelucrarea ulterioară la ceea ce impune legea.

8.3 Confirmare

La cererea dumneavoastră, vom furniza o confirmare scrisă că Datele cu caracter personal au fost șterse în conformitate cu prezenta secțiune.

9. RĂSPUNDERE

Răspunderea fiecărei părți în temeiul prezentului DPA este supusă limitărilor de răspundere prevăzute în Contract. Nicio dispoziție a prezentului DPA nu limitează răspunderea vreuneia dintre părți față de Persoanele vizate sau autoritățile de supraveghere în temeiul legislației aplicabile privind protecția datelor.

10. LEGEA APLICABILĂ

Prezentul DPA este guvernat de legile Franței. GDPR și UK GDPR se aplică în măsura în care prelucrarea intră în domeniile lor de aplicare respective. Orice litigiu care decurge din prezentul DPA va fi soluționat conform dispozițiilor Contractului privind soluționarea litigiilor.

11. CUM SE ÎNCHEIE PREZENTUL DPA

Prezentul DPA este încorporat în Termenii și condițiile de utilizare și face parte din aceștia. Prin utilizarea Serviciilor QR Code AI, acceptați prezentul DPA.

Dacă aveți nevoie de un exemplar semnat separat al prezentului DPA pentru evidențele dumneavoastră, contactați-ne la [email protected] și vi-l vom furniza în termen de 10 zile lucrătoare.

12. CONTACT

Pentru întrebări despre prezentul DPA sau practicile noastre de prelucrare a datelor:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Franța [email protected]