Document legal
Acord de prelucrare a datelor
Ultima actualizare: 8 octombrie 2026
Acest acord face parte din Termenii și condițiile Retragere.ro și se aplică automat oricărui magazin care folosește formularul de retragere („Clientul”, operator). Furnizorul esteEANmatch, CVR DK-39223090, Hesteskoen 9, 9480 Løkken, Danemarca („Furnizorul”, persoană împuternicită).
1. Obiect și durată
Furnizorul prelucrează date personale în numele Clientului pentru a-i pune la dispoziție funcția digitală de retragere din contract (OUG 18/2026). Acordul durează cât timp Clientul folosește serviciul.
2. Natura prelucrării
| Persoane vizate | clienții Clientului care trimit o cerere de retragere |
|---|---|
| Categorii de date | nume, adresă de email, număr de comandă; opțional: produsele returnate, motivul, contul IBAN, observații; data și ora cererii; date tehnice (adresa IP criptată ireversibil, tipul browserului) |
| Operațiuni | colectare prin formular, stocare, trimiterea confirmării către persoana vizată și a copiei către Client, ștergere |
| Date sensibile | nu se prelucrează categorii speciale de date (art. 9 GDPR) |
3. Obligațiile Furnizorului
- Prelucrează datele numai pe baza instrucțiunilor documentate ale Clientului, incluse în acest acord și în configurarea formularului.
- Asigură confidențialitatea: doar persoanele care au nevoie au acces la date și sunt obligate la confidențialitate.
- Aplică măsuri tehnice și organizatorice adecvate (art. 32 GDPR), cel puțin: criptarea conexiunilor (HTTPS), stocarea în Uniunea Europeană, acces restricționat, protecție anti-roboți și limitarea numărului de cereri, păstrarea adreselor IP doar criptat ireversibil.
- Ajută Clientul să răspundă cererilor persoanelor vizate (acces, ștergere etc.) și să își îndeplinească obligațiile din art. 32-36 GDPR.
- Notifică Clientul fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității datelor.
- La încetarea serviciului, la alegerea Clientului, returnează datele (export) sau le șterge în cel mult 30 de zile, cu excepția cazului în care legea cere păstrarea lor.
- Pune la dispoziția Clientului informațiile necesare pentru a demonstra respectarea acestui acord și permite audituri rezonabile, cu notificare prealabilă.
4. Sub-împuterniciți
Clientul își dă acordul general pentru folosirea următorilor sub-împuterniciți:
| Firma | Rol | Locația datelor |
|---|---|---|
| Cloudflare, Inc. | găzduire, bază de date, protecție anti-roboți | Uniunea Europeană (jurisdicție UE pentru baza de date) |
| Resend (Plus Five Five, Inc.) | trimiterea emailurilor de confirmare și notificare | trimitere din regiunea UE (Irlanda) |
Furnizorul anunță prin email orice modificare a listei cu cel puțin 30 de zile înainte. În acest termen Clientul se poate opune și, dacă nu se găsește o soluție, poate înceta folosirea serviciului. Furnizorul impune sub-împuterniciților obligații de protecție a datelor echivalente cu cele din acest acord.
5. Transferuri în afara SEE
Eventualele transferuri către țări din afara Spațiului Economic European se fac numai pe baza clauzelor contractuale standard ale Comisiei Europene sau a unui alt mecanism prevăzut de capitolul V GDPR.
6. Obligațiile Clientului
- Răspunde de legalitatea prelucrării și de informarea propriilor clienți (politica de confidențialitate a magazinului).
- Furnizează date de configurare corecte (email pentru cereri, adresă de retur, date de identificare).
- Procesează cererile de retragere primite, în termenele legale.
7. Dispoziții finale
Răspunderea părților este cea prevăzută în Termeni și condiții. În caz de neconcordanță între acest acord și Termeni, în privința protecției datelor prevalează acest acord. La cerere, Furnizorul transmite acest acord și în format semnat.