Contract de prelucrare a datelor

Versiune din 09.11.2026

Părțile și rolurile

Firma care folosește contul este operatorul datelor pe care le introduce în platformă. AIROD EOOD, EIK 208679904, cod TVA BG208679904, cu sediul în str. Țărkovna Nezavisimost nr. 16, et. 2, of. 9, 7000 Ruse, Bulgaria este persoana împuternicită, conform art. 28 GDPR. Acceptarea acestui document la crearea contului reprezintă încheierea contractului.

Obiectul și durata

AIROD prelucrează datele doar pentru a furniza modulele folosite de firmă, pe durata contului.

Datele și persoanele vizate

În funcție de modulele folosite: clienți și furnizori ai firmei, lucrători (nume, funcție, instructaje, aptitudine), șoferi și poziția vehiculelor. Platforma nu cere codul numeric personal al lucrătorilor.

Instrucțiuni și confidențialitate

AIROD prelucrează datele numai conform instrucțiunilor documentate ale firmei, date prin folosirea platformei, cu excepția cazului în care legea impune altfel. Persoanele cu acces la date au obligația de confidențialitate.

Securitate

Conexiune criptată între browser și platformă, separarea datelor între firme, parole păstrate ca hash, limitarea încercărilor de autentificare, servere în Uniunea Europeană și copii de siguranță. Legătura dintre trackerele GPS și platformă folosește protocolul producătorului și nu este criptată.

Subîmputerniciți

Firma autorizează folosirea furnizorilor din lista publică de subîmputerniciți. AIROD anunță prin email orice schimbare, iar firma se poate opune. Subîmputerniciții au aceleași obligații de protecție a datelor.

Transferuri

Datele platformei sunt găzduite în Uniunea Europeană. Transferurile către furnizori din afara ei se fac în condițiile indicate în lista de subîmputerniciți.

Evaluări și audit

AIROD pune la dispoziția firmei informațiile necesare pentru evaluarea impactului asupra protecției datelor și pentru demonstrarea conformității, inclusiv pentru audituri rezonabile, anunțate din timp.

Asistență

AIROD ajută firma să răspundă solicitărilor persoanelor vizate și îi notifică fără întârzieri nejustificate orice încălcare a securității datelor de care ia cunoștință.

Obligațiile firmei

Firma răspunde de temeiul legal al prelucrării și de informarea persoanelor vizate, inclusiv a șoferilor, atunci când folosește modulul GPS.

Încetare

La ștergerea contului, datele firmei sunt șterse. Firma le poate descărca înainte. Copiile de siguranță se suprascriu în ciclul lor normal.