Acord de prelucrare a datelor

Acest acord de prelucrare (art. 28 GDPR) se încheie între afacerea abonată la Rive Book (operatorul) și Rive Soft S.R.L. (împuternicitul), atunci când administratorul bifează acceptarea la înregistrarea firmei.

Se aplică datelor clienților și programărilor pe care le găzduim pentru agenda ta. Nu înlocuiește termenii și nu acoperă contul de utilizator Rive Book al unei persoane, pentru care noi suntem operator.

1. Obiect

Împuternicitul prelucrează, pe instrucțiunile operatorului, datele necesare calendarului: identitatea clienților (nume, telefon, email), intervale, observații, notițe interne și datele de contact ale personalului invitat în echipă.

Scopul: furnizarea serviciului de programări online. Durata: cât ține abonamentul și perioada de ștergere sau restituire de după închidere.

2. Obligațiile împuternicitului

• prelucrează datele doar pe instrucțiunile documentate ale operatorului, inclusiv în acești termeni și în setările din dashboard;
• asigură măsuri tehnice și organizatorice adecvate (criptare la rest pentru datele de contact, control al accesului pe afacere, HTTPS);
• se asigură că persoanele autorizate sunt ținute de confidențialitate;
• ajută operatorul, în măsura rezonabilă, să răspundă cererilor persoanelor vizate;
• anunță operatorul, fără întârzieri nejustificate, dacă află o breșă care privește datele prelucrate pentru el;
• pune la dispoziție informațiile rezonabil necesare pentru a demonstra respectarea art. 28, inclusiv prin acest document.

3. Obligațiile operatorului

• are un temei legal pentru programările pe care le înregistrează;
• informează clienții că el este operatorul programării (textul din formularul public trimite la această împărțire);
• nu cere împuternicitului să prelucreze categorii speciale de date (de exemplu diagnostice) prin câmpul de observații;
• răspunde, ca operator, cererilor clienților săi privind agenda sa.

4. Alți împuterniciți

Operatorul autorizează folosirea următorilor sub-împuterniciți, în scopurile aferente:

• Resend — email;
• SMSO — SMS;
• Stripe — plăți ale abonamentului (date de facturare ale afacerii);
• Oblio — facturi fiscale ale abonamentului (CUI, denumire, adresă, email);
• Google — hărți (adresă) și, dacă un membru se conectează cu Google, autentificare;
• furnizorul de hosting și bază de date.

Anunțăm pe această pagină schimbările de sub-împuterniciți. Continuarea abonamentului după publicare constituie accept. Dacă te opui, poți cere închiderea afacerii.

5. Transferuri

Dacă un sub-împuternicit prelucrează în afara SEE, împuternicitul folosește un mecanism GDPR valabil (de regulă clauze contractuale standard).

6. Ștergere și restituire

La închiderea afacerii, după o cerere din Setări, ștergem agenda (programări, clienți, calendare, invitații) sau o exportăm la cerere, apoi o ștergem, cu excepția datelor pe care legea ne obligă să le păstrăm (facturi). Copiile de rezervă dispar odată cu rotația.

7. Instrucțiuni

Instrucțiunile operatorului sunt acțiunile din dashboard (creare/anulare programări, notițe, invitații, dezactivare) și cererile scrise la contact@rivesoft.ro. Refuzăm instrucțiuni care ar încălca GDPR și anunțăm operatorul.

Versiune 12 octombrie 2026.