Acordul privind prelucrarea datelor (DPA) pentru companii
Ce prevede DPA-ul pentru clienții care găzduiesc date personale, cum se acceptă și cum obțineți o copie semnată.
Pe această pagină
Acordul privind prelucrarea datelor (DPA) stabilește condițiile în care Click Expert S.R.L., compania care administrează marca BLACKBOX, prelucrează date cu caracter personal în numele dvs. atunci când găzduiți la BLACKBOX propria aplicație, site sau serviciu. Textul complet este pe pagina „Acord privind prelucrarea datelor (DPA)” (blackbox.md/info/dpa), deschisă din subsolul site-ului prin linkul „Acord privind prelucrarea datelor”. Acest articol îl rezumă.
Disponibil pentru: orice vizitator al blackbox.md (pagina este publică). Acordul se aplică clienților care găzduiesc pe un serviciu de hosting, VPS sau server dedicat BLACKBOX aplicații ori site-uri care prelucrează date personale.
Cum deschideți acordul
- Deschideți orice pagină blackbox.md și derulați până la subsol.
- Pe ultimul rând, lângă „Termeni și condiții” și „Politică de confidențialitate”, apăsați „Acord privind prelucrarea datelor”. Linkul nu apare în meniul „Informații”.
- Se deschide pagina „Acord privind prelucrarea datelor (DPA)”. La început este afișată data reviziei: „Ultima actualizare: 21 septembrie 2026”.
Versiunea în rusă este la blackbox.md/ru/info/dpa. La DPA trimit și Termenii și condițiile, în capitolul 13 „Protecția datelor și solicitările autorităților”.
Important Forță juridică are textul în limba română de pe
blackbox.md/info/dpa. Versiunea în rusă este o traducere pentru comoditate, iar acest articol este doar un rezumat. Dacă ceva diferă, se aplică textul de pe pagină.
Cui se aplică și ce roluri aveți
DPA-ul este încheiat conform art. 28 din Legea nr. 195/2024 și privește numai datele din aplicațiile și site-urile pe care le găzduiți.
| Datele | Operatorul | Rolul Click Expert S.R.L. | Document |
|---|---|---|---|
| Datele utilizatorilor finali ai aplicațiilor și site-urilor dvs. (de exemplu, vizitatorii sau clienții site-ului) | dvs., clientul | persoană împuternicită de operator | DPA |
| Datele contului dvs. blackbox.md (nume, email, telefon, facturi) | Click Expert S.R.L. | operator | Politica de confidențialitate |
În terminologia GDPR, operatorul este „controller”, iar persoana împuternicită este „processor”. Ca operator, răspundeți de respectarea legii pentru datele pe care le prelucrați în serviciile găzduite (Termeni, capitolul 8 „Date cu caracter personal”). Detalii: Responsabilitatea pentru datele de pe server și backup.
Cum se acceptă
DPA-ul nu se semnează separat și nu are o casetă proprie. Îl acceptați prin două acțiuni:
- Acceptați Termenii și condițiile: pe pagina de plată a comenzii bifați caseta „Am citit și accept Termenii și Condițiile și Politica de Confidențialitate”. Aceeași casetă apare la crearea contului cu email.
- Activați un serviciu (de exemplu, serverul comandat).
Pentru majoritatea clienților, această acceptare înlocuiește un acord semnat separat.
Cum obțineți o copie semnată
Dacă societatea dvs. are nevoie de un exemplar semnat (de exemplu, pentru propriul proces de conformitate):
- Scrieți la support@blackbox.md, de preferință de pe adresa de email a contului.
- Indicați compania care semnează (denumirea și IDNO-ul) și emailul contului blackbox.md.
- Echipa BLACKBOX vă transmite exemplarul semnat.
Același lucru îl spune blocul „Aveți nevoie de o copie semnată a DPA-ului?” de la finalul paginii; butonul său „Contactați-ne” deschide pagina „Contacte”. Sub titlul paginii sunt și butoanele „Contactați-ne” și „Politica de confidențialitate”. Datele Click Expert S.R.L.: Date legale și rechizitele BLACKBOX.
Ce prevede acordul
| Secțiunea de pe pagină | Pe scurt |
|---|---|
| „Obiectul și sfera prelucrării” | Datele găzduite (VPS, server dedicat, stocare) sunt prelucrate strict cât e necesar pentru găzduire: stocarea pe disc, rularea proceselor configurate de dvs., backup „dacă este activat de dvs.” și administrarea tehnică a infrastructurii. |
| „Prelucrare numai pe bază de instrucțiuni documentate” | Instrucțiunile dvs. sunt configurația aleasă la comandă și setările din panoul de administrare. Conținutul aplicației nu este accesat și nu este citit, cu excepția suportului tehnic la cererea dvs. explicită sau a unei obligații legale. În al doilea caz sunteți informat în prealabil, dacă legea nu interzice. |
| „Confidențialitatea personalului” | Fiecare angajat cu acces la infrastructura cu datele dvs. are o obligație de confidențialitate. Accesul este limitat la minimul necesar pentru operare și suport. |
| „Măsuri de securitate (art. 32)” | Măsurile din secțiunea „Cum protejăm datele” a Politicii de confidențialitate: criptare în tranzit, izolare la nivel de virtualizare, autentificare cu doi factori obligatorie pentru personalul cu acces la producție, audituri de securitate periodice. |
| „Recrutarea de sub-persoane împuternicite” | Sub-persoana împuternicită pentru infrastructură este furnizorul de infrastructură cloud FoxCloud. Noi sub-persoane pentru datele găzduite nu sunt recrutate fără notificare prealabilă, dacă schimbarea modifică semnificativ natura prelucrării. Lista actualizată este în Politica de confidențialitate. |
| „Asistență pentru îndeplinirea obligațiilor dvs.” | Asistență rezonabilă, cât permite infrastructura de găzduire, pentru securitate (art. 32), notificarea incidentelor (art. 33–34), evaluarea impactului (art. 35) și cererile utilizatorilor dvs. finali privind drepturile lor (cap. III din Legea nr. 195/2024). |
| „Ștergerea sau returnarea datelor la finalul serviciului” | La încetarea serviciului, la alegerea dvs., datele găzduite sunt șterse sau returnate, iar copiile existente sunt eliminate, cu excepția cazurilor în care legea obligă la păstrare. |
| „Audit și informare” | Primiți informațiile necesare pentru a verifica respectarea acordului. Auditul, inclusiv inspecțiile, are loc în condiții rezonabile: notificare prealabilă, program de lucru, o sferă care nu compromite securitatea celorlalți clienți. |
| „Notificarea incidentelor” | La o încălcare a securității datelor găzduite pe serviciul dvs., sunteți notificat fără întârzieri nejustificate de la momentul în care BLACKBOX află de incident, ca să vă puteți îndeplini obligațiile de operator (art. 33–34). |
Ce rămâne în grija dvs.
- Backup. DPA-ul menționează backupul doar „dacă este activat de dvs.”. În prezent BLACKBOX nu oferă un serviciu de backup automat, așa că faceți copii proprii, în afara serverului: Strategia de backup pentru serverul dvs..
- Securitatea serverului. Măsurile din DPA privesc infrastructura BLACKBOX. Sistemul de operare, aplicațiile și actualizările lor le administrați dvs., cu acces root: Securizarea unui server nou: lista de verificare.
- Cererile utilizatorilor dvs. și evaluarea impactului. Cererile utilizatorilor aplicației și o eventuală evaluare a impactului (DPIA) le gestionați dvs., ca operator. BLACKBOX vă ajută cu informațiile pe care le are la nivelul infrastructurii.
La finalul serviciului: ștergere sau returnare
Pentru păstrarea datelor după încetare, DPA-ul trimite la Termeni. Termenii nu dau un număr de zile: după suspendare, datele se păstrează „o perioadă rezonabilă”, apoi pot fi șterse definitiv. Pentru termenul exact, contactați suportul.
- Dacă vreți datele înapoi, copiați-le înainte de ștergere: aveți acces root la server (Transferul fișierelor pe server (scp, rsync, SFTP)).
- Dacă alegeți ca BLACKBOX să vă returneze datele, scrieți la support@blackbox.md înainte de a șterge serverul sau de a anula comanda.
- Ștergeți serverul: butonul „Șterge definitiv” din panou (ștergerea se execută după o perioadă de grație de 24 de ore) sau „Anulează comanda” pe blackbox.md (serverul se șterge imediat). Detalii: Ștergerea definitivă a unui server și Renunțarea la serviciile BLACKBOX: pașii în ordinea corectă.
Ireversibil După ștergerea serverului, discurile și datele de pe el nu mai pot fi recuperate, deci nici returnate. Copiați datele înainte.
Întrebări frecvente
Trebuie să semnez DPA-ul ca să fie valabil? Nu. Acceptarea Termenilor și activarea unui serviciu sunt suficiente. Copia semnată este pentru cazurile în care compania dvs. are nevoie de ea, de exemplu pentru propriul proces de conformitate.
Se aplică DPA-ul și datelor contului meu blackbox.md? Nu. Pentru datele contului, Click Expert S.R.L. este operator și se aplică Politica de confidențialitate: Politica de confidențialitate pe scurt.
Citește echipa BLACKBOX datele din aplicația mea? Conform DPA, nu: conținutul aplicației este accesat doar pentru suport tehnic cerut explicit de dvs. sau la o obligație legală. Pe server există totuși cheia de administrare BLACKBOX, prin care panoul execută acțiunile pe care le cereți: Cheile BLACKBOX de pe serverul dvs..
Unde găsesc lista sub-persoanelor împuternicite?
DPA-ul numește FoxCloud ca furnizor de infrastructură. Lista actualizată este în Politica de confidențialitate (blackbox.md/info/privacy); destinatarii datelor sunt enumerați în secțiunea „Partajare cu terți”.
Cum cer un audit? Scrieți la support@blackbox.md și descrieți scopul și sfera auditului. Auditul are loc în condițiile din DPA: cu notificare prealabilă, în programul de lucru și fără a afecta securitatea altor clienți.