Acord de prelucrare a datelor (DPA)

Ultima actualizare: 4 august 2026

Acest acord se încheie între ARCTIC MAG S.R.L. (CUI 48130587, Str. Popasului nr. 78, bl. A, sc. 1, et. 2, ap. 9, Voluntari, jud. Ilfov, România) — în calitate de persoană împuternicită (procesator) — și magazinul client care folosește serviciul Dimi — în calitate de operator. Acordul completează Termenii și se aplică prelucrării datelor cu caracter personal ale vizitatorilor magazinului.

1. Obiectul și durata

Procesatorul prelucrează date personale în numele operatorului, exclusiv pentru a furniza serviciul de asistent de chat, pe durata contractului dintre părți.

2. Natura și scopul prelucrării

Operarea widget-ului de chat: gestionarea conversațiilor, identificarea sesiunii vizitatorului, generarea de răspunsuri (inclusiv AI), statistici și, după caz, tichete de suport.

3. Categorii de date și de persoane vizate

• Persoane vizate: vizitatorii site-ului operatorului.
• Date: identificator de sesiune, mesaje din conversații, pagini vizitate, sursă/UTM, eventual nume și email lăsate de vizitator, date tehnice (IP, browser).

4. Obligațiile procesatorului

• Prelucrează datele doar conform instrucțiunilor documentate ale operatorului (inclusiv acest acord).
• Asigură confidențialitatea: persoanele autorizate s-au angajat la confidențialitate.
• Implementează măsuri tehnice și organizatorice adecvate (criptare secrete, hashing parole, izolarea datelor între magazine, 2FA opțional, jurnale).
• Asistă operatorul la îndeplinirea cererilor persoanelor vizate (acces, ștergere, portabilitate) — funcții disponibile în aplicație.
• Notifică operatorul fără întârziere nejustificată în caz de încălcare a securității datelor.
• La încetarea serviciului, șterge sau returnează datele, conform alegerii operatorului (ștergerea contului elimină datele).
• Pune la dispoziție informațiile necesare pentru demonstrarea conformității și permite audituri rezonabile.

5. Subîmputerniciți (subprocesatori)

Operatorul autorizează folosirea următorilor subprocesatori: găzduire — OVH SAS (centru de date Frankfurt, Germania — Uniunea Europeană); furnizor AI — OpenAI; email tranzacțional — Brevo (Sendinblue SAS, Franța); procesator de plăți — Netopia Payments (NETOPIA FINANCIAL SERVICES S.A., România). Procesatorul anunță orice schimbare și rămâne răspunzător pentru subprocesatori.

6. Transfer internațional

Dacă un subprocesator prelucrează date în afara SEE, se aplică garanții adecvate (ex. clauze contractuale standard).

7. Durata de păstrare

Datele se păstrează pe durata folosirii serviciului; documentele financiare conform termenelor legale (10 ani).

8. Răspundere

Răspunderea fiecărei părți este guvernată de Termeni și de legislația aplicabilă privind protecția datelor (GDPR / Regulamentul UE 2016/679).

9. Contact

ARCTIC MAG S.R.L. · contact@dimiol.com · responsabil protecția datelor: nu este desemnat (nu intră în cazurile obligatorii de la art. 37 GDPR)