Acord de prelucrare a datelor (DPA)
1. Părțile și când se aplică acest acord
Acest acord face parte din Termenii și condițiile oramo.ai și se încheie între:
- Clientul — proprietarul, administratorul de proprietăți sau agenția care folosește Oramo în activitatea sa de închiriere (operatorul, în sensul GDPR); și
- Oramo Tech SRL, Str. Nicolae G. Caranfil 44-46, Bl. 11B, Sc 1, Et 1, Ap 7, Sector 1, CP 014145, București, România, CUI 54635355, J2026029949007 (persoana împuternicită).
Se aplică datelor cu caracter personal pe care Clientul le introduce sau le aduce în Oramo despre alte persoane — chiriași, coproprietari, colaboratori, meseriași — ca să își administreze închirierile. Pentru datele contului propriu al fiecărui utilizator și pentru scopurile proprii ale Oramo (securitate, facturare, îmbunătățirea serviciului), Oramo rămâne operator, conform Politicii de confidențialitate.
Acordul se aplică automat odată cu acceptarea Termenilor. Dacă ai nevoie de o versiune semnată, scrie-ne la privacy@oramo.ai. În caz de conflict între acest acord și Termeni privind prelucrarea datelor cu caracter personal, prevalează acest acord.
2. Ce date prelucrăm și de ce
| Persoanele vizate | Chiriașii Clientului (inclusiv cei care nu și-au făcut cont), coproprietari, colaboratori și meseriași pe care Clientul îi adaugă |
|---|---|
| Categorii de date | Nume, e-mail, telefon, adresa proprietății, datele contractului de închiriere, chiria, plățile și dovezile de plată, IBAN, facturile de utilități, tichetele de reparații și mesajele legate de închiriere. Nu cerem categorii speciale de date (art. 9 GDPR) și te rugăm să nu le introduci |
| Natura prelucrării | Stocare, organizare, afișare, trimiterea notificărilor pe care le configurezi, citirea automată a dovezilor de plată și a facturilor, răspunsurile asistentului AI la întrebările tale |
| Scopul | Furnizarea serviciului oramo.ai către Client, conform Termenilor |
| Durata | Cât timp contul Clientului este activ, apoi conform secțiunii 9 |
3. Instrucțiunile Clientului
Prelucrăm aceste date doar pe baza instrucțiunilor documentate ale Clientului: Termenii, acest acord și setările pe care Clientul le face în aplicație (de exemplu, ce notificări se trimit și pe ce canal). Nu folosim datele pentru scopuri proprii și nu le vindem. Dacă o instrucțiune ni se pare contrară GDPR, îți spunem imediat.
Clientul răspunde de temeiul legal pentru datele pe care le introduce și de informarea persoanelor vizate (de exemplu, a chiriașilor) că le folosește în Oramo.
4. Confidențialitate
Persoanele din Oramo care au acces la aceste date sunt obligate să păstreze confidențialitatea și au acces doar în măsura în care le trebuie ca să furnizeze serviciul sau să rezolve o problemă semnalată de Client.
5. Securitate
- Datele circulă criptat (HTTPS) și sunt stocate criptat la furnizorul bazei de date.
- Fiecare cont vede doar datele sale: regulile de acces sunt aplicate în baza de date, nu doar în aplicație.
- Accesul echipei la sistemele de producție este limitat la persoanele care au nevoie de el.
- Baza de date are copii de siguranță zilnice, păstrate 7 zile.
- Erorile aplicației sunt monitorizate continuu.
6. Sub-procesatori
Clientul ne autorizează general să folosim sub-procesatorii din Politica de confidențialitate, secțiunea 8, care arată și unde sunt stocate datele. Cu fiecare avem un contract cu obligații de protecție a datelor cel puțin la fel de stricte ca acestea și răspundem față de Client pentru ei.
Înainte să adăugăm sau să înlocuim un sub-procesator, actualizăm lista și anunțăm Clienții pe e-mail cu cel puțin 14 zile înainte. Clientul poate obiecta, cu motive, la privacy@oramo.ai; dacă nu găsim o soluție, Clientul poate înceta contractul.
7. Transferuri în afara UE
Unii sub-procesatori prelucrează date în afara Spațiului Economic European, în special în Statele Unite. Aceste transferuri se fac pe baza Clauzelor contractuale standard ale Comisiei Europene sau a EU-U.S. Data Privacy Framework, după caz, așa cum arată secțiunea 8 a Politicii de confidențialitate.
8. Ajutor pentru Client
- Cereri ale persoanelor vizate: dacă un chiriaș ne cere acces, ștergere sau corectare a datelor introduse de Client, îi transmitem cererea Clientului și îl ajutăm să răspundă.
- Incidente de securitate: dacă aflăm de o încălcare a securității datelor care îl privește pe Client, îl anunțăm fără întârzieri nejustificate, cu ce știm la acel moment, ca să își poată îndeplini obligațiile față de ANSPDCP și de persoanele vizate.
- Evaluări de impact și consultări: îi punem la dispoziție informațiile pe care le avem și care îi sunt necesare.
9. La încheierea serviciului
Când Clientul își șterge contul, datele introduse de el sunt șterse definitiv după cele 90 de zile în care poate reveni asupra deciziei. Rândurile șterse pot rămâne în copiile de siguranță cel mult încă 7 zile. Înainte de ștergere, Clientul ne poate cere pe e-mail o copie a datelor sale. Păstrăm mai mult doar ce ne obligă legea (de exemplu, documentele fiscale).
10. Audit
La cerere, îi punem Clientului la dispoziție informațiile necesare ca să verifice respectarea acestui acord și a art. 28 GDPR. Un audit (de către Client sau un auditor independent obligat la confidențialitate) se anunță cu cel puțin 30 de zile înainte, are loc cel mult o dată pe an (cu excepția unei cereri a autorității sau după un incident care îl privește pe Client), fără acces la datele altor clienți, iar costurile proprii le suportă fiecare parte.
11. Răspundere, durată și legea aplicabilă
Răspunderea părților este cea din Termeni. Acordul durează cât timp Oramo prelucrează date în numele Clientului. Se aplică legea română, iar autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
12. Contact
Întrebări despre acest acord: privacy@oramo.ai
Oramo Tech SRL, București, România