Acordul de prelucrare a datelor (DPA)

Versiunea 2026-10-19, publicată la 19 octombrie 2026.

Pentru contractele în curs, prezenta versiune se aplică fiecărei Firme după împlinirea preavizului contractual de 30 de zile, calculat potrivit legii de la comunicarea efectivă către aceasta, și după îndeplinirea cerințelor de acceptare aplicabile. Data individuală de aplicare se comunică Firmei și se afișează în aplicație. Acceptarea ulterioară datei comunicate nu produce efecte retroactive.

Firma poate solicita separat și expres aplicarea anticipată, de la acceptare, în condițiile prezentate înaintea acestei alegeri. Alegerea este facultativă și nu condiționează continuarea perioadei deja plătite potrivit contractului anterior.

Pentru contractele noi, prezenta versiune se aplică de la încheierea contractului, după acceptarea documentelor și îndeplinirea cerințelor speciale aplicabile anumitor clauze.

De la aplicarea sa în raportul cu Firma, prezenta versiune înlocuiește pentru viitor versiunea contractuală aplicabilă anterior. Ea consolidează modificările prezentate în versiunile 2026-10-15, 2026-10-16 și 2026-10-18, fără a modifica retroactiv contractele, acceptările ori drepturile dobândite. Condițiile aplicabile achizițiilor și perioadelor deja plătite se păstrează potrivit dispozițiilor tranzitorii.

Acceptarea documentelor nu activează funcțiile opționale noi. Acestea pot fi utilizate numai după ce sunt oferite efectiv și activate separat de persoana autorizată.

1. Părțile și obiectul

1.1. Acordul se încheie între:

• firma care folosește Vatrum („Firma”), în calitate de operator;
• VLACH DEV S.R.L., cu sediul în Str. Malu Roșu nr. 55, bl. 4F, et. 1, ap. 7, Ploiești, județul Prahova, România, J2026038208005, CUI 54881260 („VlachDev”), în calitate de persoană împuternicită.

1.2. Acordul stabilește condițiile în care VlachDev prelucrează date cu caracter personal în numele Firmei, potrivit art. 28 din Regulamentul (UE) 2016/679 („GDPR”). El face parte din contractul pentru serviciul Vatrum („Serviciul”), alături de Termenii și condițiile de utilizare.

1.3. Termenii folosiți aici au sensul din GDPR („date cu caracter personal”, „prelucrare”, „persoană vizată”, „încălcarea securității datelor” etc.). Datele Firmei — datele și conținutul introduse ori generate în Serviciu pentru Firmă și utilizatorii săi, în măsura în care sunt prelucrate în numele acesteia. Definiția nu conferă proprietate asupra datelor personale și nu include automat prelucrările proprii ale VlachDev.

1.4. DPA acoperă datele prelucrate în numele Firmei, inclusiv datele clienților ori angajaților din tichetele, capturile și atașamentele de suport. Prelucrările proprii distincte ale VlachDev sunt descrise în Politica de confidențialitate. Dacă Firma este împuternicită de alt operator, acționează în această calitate și asigură autorizarea VlachDev ca subîmputernicită; obligațiile se adaptează în mod corespunzător.

2. Descrierea prelucrării

Obiectul, durata, natura și scopul prelucrării, tipurile de date și categoriile de persoane vizate sunt descrise în Anexa 1.

3. Instrucțiunile Firmei

3.1. VlachDev prelucrează Datele Firmei numai pe baza instrucțiunilor documentate ale Firmei. Instrucțiunile sunt:

• contractul (Termenii și acest acord);
• configurarea și folosirea Serviciului de către Firmă și utilizatorii ei: setările, integrările pornite, acțiunile făcute în aplicație;
• instrucțiunile suplimentare legale, documentate și comunicate prin reprezentanții autorizați la hello@vatrum.app. Pentru lucrări în afara serviciului contractat, părțile stabilesc separat întinderea și eventualul cost; aceasta nu permite refuzul unei obligații legale de asistență ori ștergere.

3.2. Excepție face prelucrarea cerută de dreptul Uniunii sau de dreptul român. În acest caz, VlachDev informează Firma înainte de prelucrare, dacă legea nu interzice informarea.

3.3. VlachDev informează imediat Firma dacă o instrucțiune contravine normelor de protecție a datelor și suspendă executarea instrucțiunii nelegale până la clarificare. Dacă VlachDev ar stabili scopuri și mijloace proprii pentru datele Firmei, rolul se apreciază conform art. 28 alin. (10) GDPR și nu este înlăturat prin eticheta contractuală.

3.4. Activarea asistentului și a fiecărei funcții de către administratorul autorizat al Firmei, configurarea modulelor, a tipurilor de ciorne, a canalului WhatsApp, a temelor și a modului de răspuns, precum și solicitările utilizatorilor în limitele drepturilor lor constituie instrucțiuni documentate pentru prelucrarea necesară furnizării funcțiilor activate. Fiecare opțiune este oprită implicit. Funcțiile descrise se pot utiliza numai când sunt oferite efectiv și au fost activate; descrierea lor nu reprezintă o promisiune privind o dată de lansare.

Contextul transmis furnizorului AI din Anexa 3 poate include întrebarea utilizatorului sau mesajul clientului, numai partea necesară din istoricul autorizat și datele necesare din modulele activate: clienți, oferte, facturi, lucrări, catalog, indicatorii tabloului de bord, calendar, gestiune, furnizori și comenzi, mentenanță. Activarea nu autorizează transmiterea integrală a modulelor și nu prevalează asupra drepturilor de acces. Pontajul, concediile, datele medicale, evaluarea angajaților și rapoartele financiare distincte de indicatorii activați sunt excluse. Nu se transmit secrete de autentificare, identificatori naționali, copii ale actelor, numere complete de conturi ori carduri, categorii speciale de date în sensul art. 9 GDPR și, separat, date privind condamnările penale și infracțiunile în sensul art. 10 GDPR.

La cererea utilizatorului autorizat, asistentul poate pregăti oferte, texte de mesaje, notițe, sarcini, propuneri de programare, comenzi către furnizori și bonuri de consum, planuri preliminare și schițe tehnice, exclusiv în stare de ciornă, fără efect operațional. Pregătirea și stocarea tehnică a unei ciorne sunt prelucrări de date; acestea nu înseamnă publicarea ei în evidențele operative. Ciorna este marcată „Pregătită de asistent — necesită verificare”. Salvarea în modulul operațional, atribuirea unei sarcini, confirmarea programării, rezervarea ori scăderea stocului, numerotarea, trimiterea și emiterea cer o acțiune expresă a unei persoane cu drepturile necesare, după prezentarea rezultatului pentru verificare. Asistentul nu șterge și nu modifică înregistrări operative existente.

Pe canalul WhatsApp conectat de Firmă, AI poate pregăti propuneri verificate și trimise de o persoană sau poate trimite răspunsuri automate pe temele activate, după informare și verificările de acces. Profilul tehnic al canalului este limitat la datele necesare clientului verificat; nu moștenește drepturile administratorului. Automatizarea poate comunica stări existente, primi cereri neconfirmate de programare și indica accesul securizat la portal. Nu acceptă oferte sau contracte, nu stabilește prețuri, nu aprobă plăți ori rambursări și nu confirmă noi obligații sau programări. Nu realizează decizii cu efect juridic sau similar semnificativ asupra persoanelor.

La solicitarea utilizatorului autorizat și după activarea distinctă a funcției, asistentul poate extrage o reprezentare preliminară a camerelor, pereților și acoperișului din imaginea unui plan încărcat expres pentru această operațiune. Poate pregăti schițe orientative pentru instalația electrică, ventilație, încălzire în pardoseală, amplasarea panourilor fotovoltaice și casă inteligentă, în limitele funcțiilor oferite și activate. Citirea planului și fiecare categorie de schiță au configurare separată.

Utilizatorul vede înainte de transmitere fișierul sau zona selectată și scopul. Se transmit numai imaginea necesară, instrucțiunile și datele tehnice necesare, cu eliminarea datelor personale și elementelor de securitate care nu sunt necesare. Sunt excluse parolele, codurile de alarmă, cheile de acces și datele excluse din fluxul AI.

Rezultatele sunt marcate ca pregătite de AI și rămân ciorne până la verificare și salvare expresă. Extragerea nu suprascrie planul existent; rezultatul se păstrează ca versiune distinctă. Salvarea nu echivalează cu verificarea profesională necesară execuției și nu generează automat transmitere, comandă, modificare a stocului sau comandă asupra unui echipament. Folosirea ulterioară respectă și Termenii, art. 4.7.

Funcția de planuri folosește imagini încărcate direct și expres în aplicație; nu activează procesarea AI a fișierelor primite prin WhatsApp. O extindere ulterioară pentru asemenea fișiere cere verificare și informare distincte înainte de activare.

Activarea funcțiilor vocale de către persoanele autorizate ale Firmei constituie o instrucțiune documentată pentru operațiunile necesare redării vocale solicitate, în limitele descrise în prezentul acord și anexele sale. Vatrum nu oferă o funcție proprie de captare sau transcriere a vocii și nu solicită acces la microfon pentru asistent. Utilizatorul poate folosi independent funcția de dictare a sistemului său de operare, potrivit setărilor și condițiilor furnizorului acesteia. Textul astfel introdus și trimis asistentului urmează aceleași reguli ca o întrebare tastată. Redarea vocală este opțională și configurată să utilizeze exclusiv o voce locală disponibilă pe dispozitiv. Pentru acest flux de redare, Vatrum nu transmite textul unui serviciu extern de sinteză vocală și nu creează fișiere audio persistente. Dacă nu poate fi utilizată o voce locală compatibilă, redarea nu este disponibilă. Această instrucțiune nu autorizează identificarea biometrică, ascultarea permanentă, monitorizarea angajaților sau utilizarea conținutului pentru scopuri proprii de antrenare ori îmbunătățire a modelelor.

Memoria personală este disponibilă numai după activarea de către Firmă și pornirea separată de către utilizator. Ea păstrează, la solicitarea expresă a acestuia, preferințe de prezentare și explicații de terminologie profesională nesensibilă. Firma stabilește și documentează temeiul prelucrării față de utilizatori și le furnizează informarea corespunzătoare.

Funcția nu este utilizată pentru monitorizarea, clasificarea sau evaluarea angajaților, pentru deducerea unor trăsături personale, pentru antrenarea modelelor ori pentru dezvoltarea generală a produsului.

Sunt excluse categoriile speciale de date din art. 9 GDPR, datele din art. 10, informațiile despre alte persoane, identificatorii, datele financiare și secretele de autentificare. VlachDev aplică măsuri de prevenire și eliminare a conținutului nepermis, fără a prezenta filtrele drept infailibile.

Memoria este separată pe Firmă și utilizator. Lista este administrată de utilizator și nu este disponibilă prin interfețele obișnuite ale administratorului sau consolei de suport. Activarea și oprirea memoriei de către utilizator se înregistrează în jurnalul de audit al Firmei, fără conținutul listei. Eventualele operațiuni excepționale necesare unei obligații legale, unei cereri privind drepturile persoanei sau unui incident justificat se gestionează separat, cu acces limitat și înregistrat.

Elementele sunt transmise furnizorului AI pentru personalizarea răspunsurilor. Nu conferă drepturi suplimentare de acces și nu pot modifica regulile de autorizare ale asistentului.

Firma poate opri funcțiile sau restrânge categoriile. Restricțiile se aplică înaintea noilor apeluri, inclusiv contextului istoric și acțiunilor în așteptare. La oprire, cererile încă netransmise și mesajele automate în așteptare se anulează; o transmitere deja executată nu poate fi retrasă retroactiv. Datele existente urmează art. 11. Activarea nu autorizează accesul echipei în afara art. 4 și nu permite utilizarea conținutului pentru antrenare, evaluări reutilizabile între firme sau dezvoltarea generală a produsului.

4. Confidențialitate

VlachDev dă acces la Datele Firmei numai persoanelor care au nevoie de ele pentru furnizarea Serviciului. Aceste persoane sunt obligate să păstreze confidențialitatea, prin contract sau prin lege.

Accesul echipei în contul Firmei, pentru suport, se face:

• doar în modul citire;
• cel mult 15 minute pe sesiune;
• cu înregistrare în jurnalul de audit;
• după regula aleasă de Firmă în setări: acces oprit, acces cu aprobarea Firmei, acces cu notificare, acces obișnuit cu rezumat zilnic.

Condițiile precedente se aplică și consultării conversațiilor cu asistentul prin consola internă, căutări, previzualizări ori exporturi care dezvăluie conținutul. Persoanele autorizate VlachDev accesează numai conversațiile necesare soluționării unei cereri de suport a Firmei sau diagnosticării și remedierii serviciului pentru aceasta, în limitele instrucțiunilor documentate. Accesul este numai pentru citire, maximum 15 minute pe sesiune, cu aplicarea regulii alese de Firmă: oprit, cu aprobare, cu notificare sau cu rezumat zilnic.

Fiecare deschidere care dezvăluie conținutul este auditată, cu identificarea persoanei din echipa VlachDev care accesează, a Firmei, a conversației, a momentului și a motivului. Auditul nu reproduce mesajele. Un drept intern de consolă nu înlocuiește autorizarea necesară conform setării Firmei. Afișarea rolului utilizatorului, fără numele său, nu înseamnă că mesajele sunt anonime. Activarea asistentului nu autorizează ocolirea acestor condiții.

5. Securitatea prelucrării

VlachDev se obligă să asigure măsuri proporționale riscului conform art. 32 GDPR, inclusiv obligațiile din Anexa 2, și să verifice periodic eficacitatea lor. Actualizările nu reduc protecția. Restabilirea disponibilității și accesului se asigură și pentru fișiere. Anexa descrie nivelul contractual datorat, fără a constitui o certificare externă ori un raport de testare.

6. Subprocesatori

6.1. Firma dă VlachDev o autorizare generală de a folosi subprocesatori. Lista furnizorilor și a subîmputerniciților — Anexa 3 la DPA, în vigoare, este publicată la vatrum.app/subprocesatori. Autorizarea subîmputernicirii privește numai operațiunile în care entitatea are efectiv acest rol.

6.2. Adăugarea ori înlocuirea unui subprocesator contractat direct de VlachDev se notifică, de regulă, cu 30 de zile calendaristice înainte, indicând identitatea, serviciul, datele, țările și garanțiile. Dacă o schimbare legal obligatorie, urgentă ori a unui subprocesator ulterior este comunicată de furnizor cu un termen mai scurt, VlachDev informează Firma imediat ce află, explică motivul și oferă timp efectiv pentru obiecție. Firma poate formula obiecții motivate înainte de activare. Până la soluționare, datele contestate nu sunt transmise noului destinatar; se limitează ori se oprește funcția dacă nu există alternativă sigură. Dacă soluția nu este posibilă, Firma poate înceta funcția ori contractul fără penalitate, cu restituire proporțională. O notificare tardivă nu legalizează o prelucrare neautorizată.

6.3. VlachDev impune fiecărui subprocesator, prin contract, obligații de protecție a datelor cel puțin echivalente cu cele din acest acord. VlachDev rămâne răspunzătoare față de Firmă pentru îndeplinirea obligațiilor subprocesatorilor.

6.4. Furnizorii contractați direct de Firmă pentru integrări nu devin automat subprocesatori ai VlachDev. Rolul fiecărui destinatar se stabilește după scopuri, contract și fluxul real. Autoritățile, precum ANAF, primesc date în temeiul legii; nu se prezintă drept subprocesatori comerciali ai VlachDev.

7. Transferuri în afara SEE

Instrucțiunile privind transferurile sunt incluse în acest DPA și în activarea documentată a funcțiilor, fără a autoriza transferuri nelegale. Pentru orice destinatar din afara SEE, inclusiv acces la distanță, VlachDev verifică un mecanism valabil din capitolul V GDPR și completează Anexa 3 înainte de transmitere. După caz, folosește:

• o decizie de adecvare aplicabilă țării și destinatarului; cadrul UE–SUA numai pentru entitatea certificată valabil și activitatea acoperită;
• clauzele contractuale standard aprobate de Comisia Europeană, în modulul potrivit relației, cu evaluarea transferului și măsuri suplimentare când sunt necesare.

Anexa 3 identifică entitatea contractantă, țările de prelucrare și acces și mecanismul verificat. Firma poate solicita copia garanțiilor și informațiile relevante; modificarea listei nu înlocuiește obligația de a face transferul legal.

8. Drepturile persoanelor vizate

8.1. VlachDev ajută Firma să răspundă cererilor persoanelor vizate:

• prin funcțiile Serviciului: corectarea și ștergerea datelor din fișe și exporturile disponibile;
• la cererea Firmei, prin exportul sau ștergerea tuturor datelor unei persoane din contul Firmei.

Firma verifică identitatea, stabilește temeiul și răspunsul pe fond. VlachDev execută instrucțiunile legale în timp util pentru termenele GDPR; exportul cuprinde datele structurate și fișierele relevante. O arhivă ori un certificat tehnic nu dovedește singur anonimizarea. Ascunderea este restricționare tehnică, nu ștergere; anonimizarea este ireversibilă numai dacă persoana nu mai poate fi identificată rezonabil, nici prin legături cu alte date. Intervalul tehnic obișnuit de 30 de zile se poate scurta la instrucțiunea legală a Firmei și nu amână răspunsul GDPR. Firma indică exact datele exceptate, temeiul și durata; păstrarea probelor nu este automată pentru toate ofertele sau contractele.

8.2. Dacă primește direct o cerere referitoare la datele Firmei, VlachDev o transmite Firmei fără întârzieri nejustificate, informează solicitantul cine este operatorul și nu decide pe fond fără instrucțiuni, cu excepția unei obligații legale proprii. Transmiterea are loc în cel mult două zile lucrătoare, fără a amâna o urgență ori un termen legal mai scurt.

9. Încălcarea securității datelor

9.1. VlachDev notifică Firma fără întârzieri nejustificate după luarea la cunoștință a unei încălcări care afectează datele prelucrate în numele ei, potrivit art. 33 alin. (2) GDPR. Notificarea nu se condiționează de evaluarea riscului de către VlachDev ori de finalizarea investigației. VlachDev comunică notificarea inițială cel târziu în 24 de ore de la luarea la cunoștință; acest plafon contractual nu permite amânarea unei notificări care poate fi făcută mai devreme. Termenul de 72 de ore al operatorului nu este termen de așteptare al persoanei împuternicite.

9.2. Contactul pentru incidente este hello@vatrum.app; orice adresă dedicată ori contact DPO se comunică Firmei. Notificarea include și datele persoanei care poate furniza informații suplimentare.

Notificarea cuprinde, în măsura în care sunt cunoscute:

• natura încălcării;
• categoriile și numărul aproximativ de persoane vizate și de înregistrări afectate;
• consecințele probabile;
• măsurile luate sau propuse.

Informațiile care nu sunt disponibile imediat se transmit pe măsură ce apar.

9.3. VlachDev sprijină evaluarea, limitarea efectelor, notificarea autorității și comunicarea către persoanele vizate, ținând seama de informațiile disponibile. Firma decide notificările pentru prelucrările sale; VlachDev își îndeplinește separat obligațiile pentru prelucrările în care este operator. VlachDev păstrează documentarea incidentului și comunică un contact pentru actualizări.

10. Alte forme de asistență

Ținând seama de natura prelucrării și informațiile disponibile, VlachDev ajută Firma să îndeplinească obligațiile din art. 32–36 GDPR, inclusiv:

• evaluarea impactului asupra protecției datelor;
• consultarea prealabilă a autorității de supraveghere, dacă este cazul.

11. Durata și încetarea

11.1. Acordul se aplică cât timp VlachDev prelucrează Datele Firmei.

11.2. La încetarea prelucrării, Firma alege returnarea datelor și ștergerea copiilor sau ștergerea lor. Intervalele contractuale de recuperare sunt 60 de zile de la încetarea perioadei plătite a abonamentului și 30 de zile după o cerere expresă de ștergere, fără a suprascrie o instrucțiune legală mai rapidă ori perioada de recuperare la schimbarea furnizorului prevăzută de Termeni și de lege. Returnarea cuprinde și categoriile livrate separat: conversațiile încă disponibile cu asistentul AI, într-o secțiune separată, cu acces restrâns, și, dacă funcția a fost activată, certificatele de concediu medical, într-un export separat, către un destinatar verificat, cu atribuții în acest domeniu, transmis securizat și accesibil temporar. Exportul se execută pe baza unei instrucțiuni verificate privind reprezentarea, scopul, categoriile și destinatarul autorizat. Manifestul copiei indică aceste categorii; copia se numește completă numai dacă nu lipsește nimic din ce trebuie returnat, altfel parțială, iar manifestul spune ce lipsește.

11.3. După returnare ori la expirarea intervalului aplicabil, VlachDev șterge datele din sistemele active și fișierele. Păstrarea ca împuternicită se permite numai dacă o normă a UE sau a dreptului român o impune, cu identificarea datelor, temeiului și duratei. Datele necesare obligațiilor fiscale proprii ale VlachDev sunt separate și supuse informării sale ca operator. Jurnalul integral al Firmei nu este exceptat automat.

Dovezile încheierii, modificării și încetării contractului dintre Firmă și VlachDev — versiunile contractuale relevante, dovezile comunicării și acceptării, declarațiile semnate și verificările lor, datele minime despre reprezentare, legătura dintre declarație, versiune și achizițiile acoperite, precum și evidența cererilor copiei datelor — nu sunt Date ale Firmei prelucrate în numele acesteia. VlachDev le păstrează separat, ca operator, în interesul legitim de a constata, exercita sau apăra drepturi, potrivit Politicii de confidențialitate, §8. Această arhivă nu cuprinde conversațiile, jurnalul operațional ori alte Date ale Firmei, care se returnează și se șterg potrivit prezentului articol.

11.4. Copiile de siguranță administrate pentru platformă, care conțin date din baza de date, sunt eliminate prin ciclul de suprascriere în cel mult 30 de zile de la ștergerea activă. Până atunci, datele șterse nu sunt utilizate în operațiunile curente și sunt accesibile numai în condițiile unei recuperări justificate. După restaurare se reaplică instrucțiunile de ștergere și restricționare. VlachDev comunică distinct finalizarea ștergerii active și termenul eliminării din copii.

11.5. Firma își descarcă din timp documentele pe care are obligația legală să le păstreze, inclusiv arhiva e-Factura.

11.6. Păstrarea datelor ca probe la cererea Firmei se limitează la înregistrările identificate, scopul legitim documentat și termenul justificat. Dovezile ofertelor și contractelor urmează aceleași criterii juridice; nu se păstrează automat IP-ul și browserul într-un caz și nu se elimină automat în celălalt.

11.7. Fiecare mesaj al unei conversații cu asistentul, împreună cu metadatele exclusiv conversaționale ale lui, se păstrează 90 de zile de la crearea mesajului, după care se șterge automat; o conversație rămasă fără mesaje se șterge odată cu ultimul. Eliminarea activă se efectuează la prima execuție zilnică după împlinirea termenului, în cel mult 24 de ore. Continuarea unei conversații nu prelungește termenul mesajelor anterioare.

Instrucțiunile legale de ștergere mai rapidă, cererile privind drepturile persoanelor și încetarea prelucrării pot impune eliminarea înaintea acestui termen. Copiile administrate pentru platformă urmează art. 11.4, cu eliminare în cel mult 30 de zile de la ștergerea activă, fără utilizare curentă și cu reaplicarea ștergerilor după restaurare. O păstrare excepțională se limitează la înregistrările identificate, scopul, temeiul și durata documentate; nu se exceptă automat întreaga conversație.

Recuperarea și exportul datelor încă disponibile se asigură în timp util conform Termenilor și DPA. O obligație legală de recuperare se îndeplinește prin măsuri proporționale, fără reutilizarea datelor izolate de către asistent. Retenția furnizorului AI este distinctă, potrivit Anexei 3; ștergerea locală nu dovedește ștergerea simultană la furnizor.

Pentru continuitatea unei conversații, o parte a mesajelor poate fi sintetizată automat prin același furnizor AI. Rezumatul aparține exclusiv conversației respective și nu devine memorie personală sau context pentru alte conversații.

Accesul la rezumat respectă drepturile curente și modulele activate. El nu mai este utilizat când conține date pentru care accesul a încetat. Se elimină cel târziu la ștergerea celui mai vechi mesaj-sursă cuprins în el. Regula se aplică și rezumatelor succesive, fără reînnoirea termenului prin regenerare.

11.8. Mesajele WhatsApp stocate în Vatrum se păstrează numai cât sunt necesare și cel mult 24 de luni calendaristice de la ultimul mesaj al firului, dacă Firma documentează necesitatea acestui plafon. Firma poate stabili o durată mai scurtă și instrui ștergerea anticipată. Existența fișei clientului nu justifică singură păstrarea. Cererile necontinuate ale persoanelor fără relație contractuală se șterg în cel mult 90 de zile de la ultimul mesaj.

Necesitatea mesajelor din firele active se revizuiește cel puțin la fiecare 90 de zile, eliminând conținutul inutil. Un mesaj nou nu justifică automat păstrarea întregului istoric. Ștergerea fișei determină ștergerea sau restrângerea legăturii și mesajelor conform instrucțiunii legale; acestea nu se mută într-o arhivă fără termen.

Propunerile neconfirmate, netrimise și nesalvate în evidențele operative se șterg în maximum 30 de zile de la generare, ori mai devreme odată cu firul sau la instrucțiunea Firmei. Textul trimis devine mesaj și urmează termenul firului; copia separată de propunere se elimină. Documentele confirmate de utilizator urmează regimul modulului respectiv, fără prelungirea păstrării contextului AI.

Istoricul AI și copiile separate de context urmează art. 11.7. Retenția WhatsApp nu autorizează trimiterea întregului fir la model; contextul este limitat la necesitatea și drepturile actuale.

Eliminarea activă are loc la prima rulare zilnică după expirarea termenului, în maximum 24 de ore. Copiile administrate pentru platformă urmează art. 11.4: maximum 30 de zile de la ștergerea activă, fără utilizare curentă, cu reaplicarea ștergerilor după restaurare. Instrucțiunile legale mai rapide și încetarea prelucrării au prioritate.

VlachDev asistă ștergerea în serviciile și copiile sub controlul său. Ștergerea din Vatrum nu dovedește eliminarea simultană de pe dispozitivele interlocutorilor ori din sistemele furnizorilor contractați direct de Firmă; limitele și acțiunile necesare se comunică acesteia. Retenția Anthropic și WhatsApp se verifică separat.

11.9. Fișierele încărcate exclusiv pentru pregătirea planului, copiile intermediare ale prelucrării și schițele neconfirmate se șterg din sistemele active cel târziu la 30 de zile de la crearea fiecărui obiect, ori mai devreme la instrucțiunea legală aplicabilă. Reutilizarea nu resetează termenul copiei existente.

Planul sursă pe care utilizatorul îl salvează expres în dosarul lucrării și versiunile confirmate se păstrează ca documente ale Firmei pe durata necesității și a contractului, până la ștergerea instruită sau încetarea prelucrării, potrivit art. 11. Nu devin arhivă legală nelimitată prin simpla salvare. La încetare se aplică returnarea/ștergerea și copiile de siguranță prevăzute de DPA. Păstrarea excepțională a documentelor identificate urmează numai temeiul și termenul aplicabile. Retenția Anthropic și a istoricului AI rămâne separată.

11.10. Fiecare element de memorie se păstrează cel mult 12 luni de la creare sau de la ultima reconfirmare expresă a elementului de către utilizator. Trimiterea automată către model nu reînnoiește termenul.

Ștergerea unui element, oprirea memoriei de către utilizator, dezactivarea ori ștergerea contului său sau scoaterea lui din Firmă determină eliminarea corespunzătoare din sistemele active. La dezactivarea memoriei ori a asistentului de către Firmă, utilizarea încetează imediat, iar eliminarea activă se efectuează în cel mult 24 de ore. Corectarea unui element nu prelungește termenul. Propunerile de memorare ale asistentului neconfirmate de utilizator se elimină la refuz ori în cel mult 30 de zile de la generare.

Copiile de siguranță urmează art. 11.4, fără utilizare curentă și cu reaplicarea ștergerilor la restaurare. Păstrarea furnizorului AI este distinctă: ștergerea locală nu înseamnă ștergerea simultană la furnizor, care are propriile termene și excepții contractuale de păstrare, potrivit Anexei 3.

12. Audit

12.1. VlachDev pune la dispoziția Firmei informațiile necesare pentru a demonstra respectarea art. 28 GDPR.

12.2. VlachDev permite audituri, inclusiv inspecții, făcute de Firmă sau de un auditor mandatat de ea, în următoarele condiții:

• de regulă o dată pe an; limitarea nu se aplică unui incident, indiciilor rezonabile de neconformitate, schimbărilor materiale ale prelucrării sau solicitărilor autorității;
• cu preaviz rezonabil de 10 zile lucrătoare, redus când urgența ori autoritatea o impune;
• în programul de lucru, în afara situațiilor care necesită verificare urgentă;
• costurile externe obișnuite ale auditului sunt suportate de Firmă; asistența legal obligatorie nu se condiționează de o taxă prohibitivă, iar costurile verificării și remedierii unei neconformități imputabile VlachDev se stabilesc separat, fără a restrânge dreptul de audit;
• fără acces la datele altor firme;
• cu obligație de confidențialitate a auditorului.

13. Răspundere și ordinea documentelor

13.1. Răspunderea părților se stabilește potrivit art. 82 GDPR și, în limitele permise de lege, potrivit Termenilor și condițiilor.

13.2. În privința protecției datelor, prevederile acestui acord au prioritate față de Termeni.

Anexa 1 — Descrierea prelucrării

Natura prelucrării: găzduire, stocare, organizare, afișare, calcul, generarea documentelor, transmitere (e-mail, portal, e-Factura, integrările pornite de Firmă), analiză cu inteligență artificială la cererea utilizatorului, furnizarea asistentului conversațional și transmiterea către API-ul furnizorului AI a contextului autorizat de Firmă, ștergere. Pentru funcțiile asistentului activate separat: pregătirea și stocarea ciornelor fără efect operațional; consultarea datelor autorizate; primirea, organizarea și afișarea mesajelor WhatsApp; pregătirea răspunsurilor și transmiterea lor de către personal sau automat în limitele art. 3.4; gestionarea cererilor neconfirmate și a accesului securizat la portal; încărcarea și minimizarea imaginilor de plan; extragerea preliminară a geometriei; pregătirea schițelor tehnice orientative; verificare, versionare, export și ștergere. Pentru memoria personală a asistentului, activată separat: păstrarea elementelor solicitate expres de utilizator, afișarea, corectarea, reconfirmarea și ștergerea lor și transmiterea lor furnizorului AI pentru personalizarea răspunsurilor utilizatorului. Pentru certificatele de concediu medical, dacă funcția este activată: înregistrarea, consultarea autorizată și auditată, exportul autorizat și ștergerea datelor descrise în rubrica dedicată de mai jos.

Scopul: furnizarea Serviciului către Firmă.

Durata: durata contractului, plus intervalele de la art. 11; pentru istoricul conversațiilor cu asistentul, art. 11.7; pentru mesajele WhatsApp și propunerile AI, art. 11.8; pentru planurile și schițele pregătite cu AI, art. 11.9; pentru memoria personală a asistentului, art. 11.10; pentru certificatele de concediu medical, rubrica dedicată de mai jos.

Categoriile de persoane vizate:

• clienții și potențialii clienți ai Firmei (persoane fizice), reprezentanții și persoanele de contact ale clienților persoane juridice;
• utilizatorii Serviciului: angajații și colaboratorii Firmei;
• echipele de montaj și colaboratorii Firmei, inclusiv persoane fizice autorizate;
• persoanele de contact ale furnizorilor;
• interlocutorii canalului WhatsApp al Firmei, inclusiv potențialii clienți și reprezentanții autorizați;
• utilizatorii care au pornit memoria personală a asistentului, după activarea ei de către Firmă;
• salariații Firmei pentru care se înregistrează certificate de concediu medical, în condițiile rubricii dedicate de mai jos;
• personalul programat la intervenții;
• când sunt identificabili, beneficiarii, proprietarii, ocupanții și utilizatorii locuințelor din planuri, precum și autorii ori proiectanții ale căror date apar în material;
• șoferii vehiculelor Firmei;
• beneficiarii dosarelor Casa Verde și împuterniciții lor.

Tipurile de date (în funcție de modulele folosite de Firmă):

• identificare și contact: nume, e-mail, telefon, adresă, funcție;
• date fiscale și bancare: CUI; CNP numai când este necesar și există un temei legal corespunzător, fără colectare automată doar pentru facturarea unei persoane fizice; IBAN; reprezentantul legal;
• date de localizare:
  • adresa locului de montaj și coordonatele lui;
  • imagini din satelit ale proprietății;
  • studiile de umbrire;
  • traseele vehiculelor;
• documente și imagini:
  • poze de pe șantier, curățate de datele ascunse din fișier;
  • planuri și documentele urcate;
  • documentele generate: oferte, facturi, contracte, procese-verbale;
  • documentele dosarelor Casa Verde, inclusiv copii ale actelor de identitate;
  • procurile;
• acceptări și semnături:
  • acceptarea ofertelor în portal: nume, e-mail, adresă IP, browser și momentul fiecărei bife;
  • retragerea acceptului;
  • semnarea contractelor prin scrierea numelui, cu calitatea semnatarului, procura (după caz), adresa IP și browserul;
  • acceptarea unei oferte notată de Firmă, cu utilizatorul care a notat-o și nota lui;
  • semnătura desenată pe procesul-verbal de predare;
  • declarațiile de plată;
  • informarea privind datele din portal, versiunea și limba textului afișat, momentul confirmării, IP-ul și browserul; acordurile istorice sunt păstrate distinct, fără a fi tratate ca temei general al prelucrării;
• date legate de muncă (doar dacă Firma folosește modulele respective):
  • pontajul și corecturile lui;
  • turele;
  • concediile, inclusiv tipul „concediu medical”, și motivul scris al cererii; la concediul medical, câmpul liber nu este o cale de colectare a diagnosticului, a codului de diagnostic ori a altor detalii medicale, iar datele certificatului sunt descrise în rubrica dedicată de mai jos;
  • orele suplimentare;
  • comisioanele agenților;
  • atribuirea vehiculelor;
• comunicări: e-mailurile trimise prin Serviciu, notițele, comentariile, răspunsurile la sondaje și chestionare;
• folosirea portalului:
  • numărul de deschideri și ultima deschidere;
  • jurnalul accesărilor (adresă IP și browser), păstrat 180 de zile;
  • legăturile de autentificare trimise pe e-mail;
• date primite din surse de lead-uri conectate de Firmă: formularele Meta, Google, TikTok și formularul de pe site-ul Firmei;
• conversațiile asistentului: întrebările, răspunsurile generate și indicarea categoriilor de date consultate pentru răspuns. Mesajele pot conține date personale din solicitare și din contextul autorizat al Firmei. Rezultatele brute ale citirii modulelor nu sunt păstrate separat în istoricul conversației; informații din ele pot rămâne în textul răspunsurilor. Această limitare a stocării nu înseamnă că datele respective nu sunt transmise furnizorului AI pentru generarea răspunsului;
• memoria personală a asistentului: elementele păstrate la solicitarea expresă a utilizatorului (preferințe de prezentare și explicații de terminologie profesională nesensibilă), momentele creării și ale reconfirmării, pornirea și oprirea memoriei de către utilizator, înregistrate și în jurnalul de audit, versiunea informării afișate și propunerile de memorare ale asistentului, până la decizia utilizatorului;
• ciornele asistentului: propunerile pregătite, validările și acțiunile finale ale utilizatorilor;
• mesajele canalului WhatsApp: identificatorul canalului și al mesajului, telefon, nume afișat, text, momente, stări de livrare, legătura verificată cu clientul, opțiunea manual/AI, dovezile informării și configurării, propuneri și ciorne, validări și acțiuni finale. Atașamentele accesate efectiv de personal sunt prelucrate separat, conform instrucțiunilor Firmei și măsurilor de securitate; nu sunt trimise către AI prin această funcție;
• planurile și schițele pregătite cu AI: imaginea selectată, geometria, scara și dimensiunile declarate ori confirmate, parametrii și ipotezele tehnice, schițele, corecturile și confirmările, legătura cu lucrarea/clientul și datele de trasabilitate.

Categorii speciale și identificatori naționali

• Categorii speciale conform art. 9 GDPR: date privind sănătatea, inclusiv înregistrarea concediului medical și, dacă funcția este activată, datele certificatelor de concediu medical din rubrica dedicată de mai jos, în măsura utilizării modulului; diagnosticul și codul de diagnostic nu se colectează;
• Identificatori naționali și acte de identitate: CNP, serie, număr și copii. Nu sunt categorii speciale numai prin natura lor; pot conține însă alte informații sensibile. Se limitează colectarea la ce este necesar și legal.

Firma documentează art. 6 și, pentru sănătate, art. 9 alin. (2) GDPR, respectă Legea nr. 190/2018 și limitează accesul. Nu se stochează diagnostice fără necesitate; transmiterea către AI necesită o verificare distinctă. Pentru monitorizarea angajaților se verifică și art. 5 din Legea nr. 190/2018.

Certificatele de concediu medical (funcție dezactivată implicit)

Anexa 2 — Măsuri tehnice și organizatorice

Găzduire și copii de siguranță

• Aplicația și baza de date sunt găzduite în UE (Amsterdam), iar fișierele sunt stocate în jurisdicția UE.
• Pentru baza de date, furnizorul de găzduire păstrează în UE (Amsterdam) o arhivare continuă, separată de datele active și cu acces limitat, care permite restaurarea la un moment din ultimele 7 zile. Ciclul de păstrare este de cel mult 30 de zile; în configurația actuală, 7 zile.
• Fișierele stocate în jurisdicția UE a Cloudflare R2 nu au, în prezent, o copie de siguranță separată: un fișier șters ori suprascris nu se mai poate recupera din copii. VlachDev comunică Firmei schimbarea acestei configurații.
• VlachDev probează restaurarea bazei de date pe o copie separată, după procedura internă, și păstrează data, durata și deficiențele constatate. La data acestei versiuni, proba nu a fost încă efectuată; nu se afirmă că un test a fost trecut fără dovadă. O funcție care nu poate asigura nivelul necesar de recuperare este limitată până la remediere.

Separarea firmelor

• Datele fiecărei firme sunt separate prin politici de securitate la nivel de rând, aplicate chiar în baza de date.
• Aplicația lucrează cu un rol de bază de date care nu poate ocoli aceste politici.
• Fișierele fiecărei firme sunt păstrate sub un prefix propriu, verificat la fiecare citire și ștergere.
• Asistentul AI de suport folosește ca exemple doar tichetele aceleiași firme.

Criptare

• Toate legăturile sunt criptate (HTTPS, cu HSTS).
• Cheile și parolele integrărilor (e-Factura, Stripe, SmartBill, Meta) și secretele autentificării în doi pași sunt criptate cu AES-256-GCM, cu o cheie derivată separat pentru fiecare firmă.
• VlachDev se obligă să folosească stocare criptată pentru baza de date, fișiere și copii de siguranță, să gestioneze separat cheile și să documenteze criptarea la furnizor. Cheile compromise se rotesc, se verifică efectul asupra datelor și se revocă accesul afectat. Nu se prezintă o certificare a furnizorului ca certificare proprie.

Autentificare și acces

• Parolele se păstrează doar ca amprentă (argon2id).
• Utilizatorii au la dispoziție autentificarea în doi pași (TOTP) și cheile de acces (passkey). Pentru echipa Vatrum, autentificarea în doi pași este obligatorie.
• Contul se blochează temporar după încercări greșite repetate.
• Sesiunile folosesc jetoane de scurtă durată. Refolosirea unui jeton revocat închide toate sesiunile legate de el.
• Numărul de cereri este limitat pe utilizator și pe adresă IP.
• Drepturile se dau pe roluri, stabilite de Firmă.

Jurnalizare

• Jurnalul nu se modifică din aplicație și are verificări criptografice de integritate. Retenția limitată, ștergerea conform instrucțiunilor și eventuala anonimizare se aplică și jurnalelor; integritatea nu înseamnă retenție perpetuă.
• Jetoanele și parolele sunt scoase din adresele și antetele scrise în jurnale.
• Erorile sunt înregistrate și, după caz, transmise furnizorului de monitorizare după filtrarea datelor care nu sunt necesare diagnosticării. Sunt excluse conținuturile operaționale și secretele de autentificare. Urmele de performanță de pe server sunt supuse acelorași măsuri de minimizare. Monitorizarea nu folosește cookie-uri; din browser se trimit numai erori, iar de pe servere și urme tehnice de performanță, cu o rată configurată de eșantionare de cel mult 10%.

Minimizare

• Pozele de pe șantier și pozele trimise la citirea AI (bord, bonuri) sunt redesenate în browser, fără datele ascunse din fișier (inclusiv locația), înainte de a pleca din telefon; pozele trimise la citire nu se păstrează.
• Datele păstrate pentru lucrul fără internet se șterg din browser la deconectare.
• Legăturile directe de descărcare din aplicație și din portal (fișierele deschise, arhivele exportului privind datele unei persoane) sunt semnate și expiră după cel mult 10 minute. Copia datelor Firmei (Termeni, art. 7.4) se generează pe server, la instrucțiunea verificată înregistrată în consola internă, și se pune la dispoziție în aplicație numai destinatarului autorizat, un utilizator cu cont activ al Firmei, după autentificarea lui, prin legături semnate de câteva minute; fiecare arhivă se poate descărca de cel mult trei ori, timp de 7 zile, apoi se șterge. Personalul VlachDev nu descarcă arhivele. Conversațiile cu asistentul AI și certificatele de concediu medical se livrează în arhive separate, cu acces restrâns.
• Asistentul AI: rezultatele brute ale consultărilor modulelor nu sunt stocate separat în istoricul conversației; istoricul păstrează mesajele și indicarea categoriilor consultate. Un răspuns care a consultat o categorie ori un drept retras ulterior nu mai intră în contextul cererilor următoare și nu se mai afișează utilizatorului.

Accesul echipei Vatrum

• În contul unei firme, echipa intră doar în modul citire, cel mult 15 minute, cu jurnalizare, după regula aleasă de Firmă.
• Citirea conversațiilor cu asistentul, inclusiv în consola internă, respectă aceleași condiții; listele consolei nu afișează conținutul conversațiilor.
• Operațiile de export și ștergere a datelor unei persoane sunt rezervate unui rol dedicat.
• Accesul privilegiat la datele Firmei este limitat la personal nominal autorizat, în scopuri determinate și documentate, cu drepturi proporționale și trasabilitate tehnică. Exporturile se execută în baza unei instrucțiuni verificate și sunt livrate securizat destinatarului autorizat. Folosirea unui instrument tehnic distinct nu înlătură condițiile contractuale privind accesul echipei la conținut.
• Accesul direct la baza de date se acordă printr-un rol pe numele persoanei din echipă, după înregistrarea motivului, a Firmei ori a platformei și a felului accesului (citire ori scriere), pentru cel mult 2 ore; la termen, accesul se închide. Pentru o Firmă, rolul vede numai datele acesteia. Certificatele de concediu medical, secretele de autentificare și cheile integrărilor nu sunt accesibile prin acest acces. Fiecare acces se înregistrează într-un jurnal care nu se poate modifica după scriere, iar comenzile executate se înregistrează în jurnalul tehnic al bazei de date.

Continuitate și incidente

• Operatorii Vatrum primesc alerte automate la erori repetate, plăți sau facturi eșuate și la căderea proceselor din fundal.

Aplicația web

• Protecție împotriva încadrării în alte site-uri (clickjacking).
• Verificarea originii cererilor care modifică date.
• Politică restrictivă pentru funcțiile browserului.

Certificatele de concediu medical

• Funcția este dezactivată implicit. Datele certificatului sunt separate logic de evidența generală a concediilor și protejate prin autorizare distinctă, verificată pe server. Accesul se limitează la persoanele cu atribuții justificate. Consultările și modificările sunt auditate fără includerea conținutului medical în jurnale.
• Datele sunt excluse din contextul AI, rezumate, memoria asistentului, notificări generale, monitorizarea erorilor și statistici de produs. Ele nu intră în copia obișnuită a datelor: se exportă separat, la cererea scrisă distinctă a reprezentantului autorizat, către un destinatar verificat, cu atribuții în acest domeniu, prin transmitere securizată și cu acces temporar, iar exportul se înregistrează în jurnalul de audit. Accesul tehnic excepțional se limitează la necesar, se justifică și se înregistrează potrivit DPA.

Funcțiile asistentului activate separat

• Redarea vocală a răspunsurilor se pornește printr-o acțiune a utilizatorului, folosește numai vocile instalate pe dispozitiv și poate fi oprită imediat; textul răspunsului nu este transmis unui serviciu extern de redare și nu se creează fișiere audio. Aplicația nu captează audio: permisiunea de microfon rămâne oprită pentru paginile Vatrum. Dacă nu poate fi utilizată o voce locală compatibilă, redarea nu este disponibilă; aplicația nu trece automat la o voce externă.
• Fiecare modul de context, tip de ciornă, canal, temă, mod de răspuns și acțiune suplimentară are o activare separată, oprită implicit. Se înregistrează administratorul autorizat, momentul, versiunea documentelor și configurația. Modificarea drepturilor și oprirea se aplică înaintea următoarei cereri și executări, inclusiv istoricului, cache-urilor și cozilor.
• Accesul la date se verifică pe server, pentru fiecare operațiune și firmă. Datele din mesaje, din documente sau din răspunsurile AI nu pot acorda permisiuni și nu pot modifica regulile sistemului. Instrumentele AI acceptă numai operațiuni și câmpuri permise; nu execută arbitrar instrucțiuni, interogări sau adrese propuse de model. Rezultatele sunt validate înainte de orice utilizare. Sunt prevăzute protecții împotriva instrucțiunilor ostile din conținut și a divulgării între firme.
• Ciornele se păstrează într-un spațiu fără efect operațional. Înainte de confirmare, utilizatorul vede destinatarii, datele și efectele operațiunii; serverul reverifică drepturile sale. Numerotarea, stocul, trimiterea și rezervările sunt protejate împotriva dublării operațiunilor. O etichetă vizuală nu înlocuiește aceste controale.
• Pentru WhatsApp, semnătura și proveniența notificărilor de integrare sunt verificate; mesajele repetate nu declanșează răspunsuri sau acțiuni duplicate. Identificatorul canalului determină Firma; telefonul din mesaj nu poate alege altă firmă sau alt client. Se utilizează un profil tehnic cu drepturi minime, separat de administrator.
• Asocierea unică după telefon nu autorizează divulgarea. Identitatea și calitatea interlocutorului se verifică proporțional înainte de informații individuale. Documentele sunt accesibile numai prin portal autentificat, cu verificarea dreptului asupra fiecărui document. Legăturile nu conțin date personale în clar, sunt temporare și revocabile și nu oferă singure acces la document. Sunt tratate explicit numerele comune, reasignate și modificările reprezentantului.
• Se transmite informarea standard înainte de primul apel AI. Cererea unui om sau refuzul AI suspendă apelurile la model pentru acel fir și anulează răspunsurile automate în așteptare. Există preluare efectivă, contact alternativ și reguli pentru orele fără personal. Sistemul nu promite răspuns imediat dacă personalul nu este disponibil.
• Atașamentele WhatsApp nu sunt transmise modelului nici prin extragere sau conversie. Descărcarea pentru personal este limitată la necesitate, verificată împotriva conținutului malițios și supusă aceleiași ștergeri. Textul liber este filtrat și limitat; conținutul identificat ca sensibil, secretele sau identificatorii excluși sunt izolați de fluxul AI și trimiși personalului autorizat. Un avertisment pentru client nu înlocuiește măsurile de filtrare.
• Jurnalul leagă configurarea, informarea, verificarea accesului, generarea, aprobarea și expedierea. Include identificatori și categorii, fără secrete ori copii excesive ale conținutului. Datele jurnalului au scop și termen propriu documentat; noua funcție nu prelungește automat jurnalul existent. Accesul echipei Vatrum la mesaje, propuneri și istoric respectă art. 4: numai citire, maximum 15 minute pe sesiune, audit și regula Firmei. Personalul este instruit privind limitele AI și preluarea manuală.
• Rezultatul și exportul păstrează originea AI și starea verificării. Datele deduse din imagine sunt distincte de cele confirmate; scara necunoscută și lipsa unor dimensiuni sunt semnalate. Datele critice nu sunt completate tacit prin presupuneri. Rezultatele nu comandă instalații, nu se suprascriu peste original și nu sunt prezentate ca avizate prin simpla salvare.
• Memoria personală a asistentului este separată pe Firmă și pe utilizator; citirea, adăugarea, reconfirmarea și ștergerea elementelor se autorizează pe server pentru utilizatorul și Firma cererii. Elementul propus se afișează exact înainte de salvare și se păstrează numai după confirmarea utilizatorului; un text citat dintr-un document, dintr-un mesaj primit ori dintr-un rezultat al instrumentelor nu este tratat ca solicitare de memorare. Textul propus este filtrat pentru a reduce riscul introducerii datelor excluse, fără ca filtrarea să fie prezentată drept infailibilă. Elementele sunt tratate ca date, nu ca instrucțiuni: nu acordă drepturi de acces și nu pot ocoli regulile de autorizare ale asistentului. Contextul care cuprinde elementele se compune la fiecare cerere și nu se păstrează separat în Vatrum; un element șters nu mai este inclus în cererile următoare. Activarea de către utilizator păstrează versiunea informării afișate; după o informare nouă, memoria nu se mai folosește până la o nouă activare.

Anexa 3 — Lista furnizorilor și a subîmputerniciților

Lista furnizorilor și a subîmputerniciților — Anexa 3 la DPA este publicată la vatrum.app/subprocesatori. Autorizarea subîmputernicirii privește numai operațiunile în care entitatea are efectiv acest rol.