GDPR și prelucrarea datelor
Ultima actualizare: 20 august 2026
Pe scurt: oCRM este operat de o societate din UE, datele dumneavoastră sunt găzduite în Uniunea Europeană, fiecare spațiu de lucru al clientului are propria bază de date izolată, iar noi acționăm ca persoană împuternicită (procesator) conform art. 28 GDPR pentru datele cu caracter personal pe care le stocați în platformă. Puteți exporta totul, oricând.
1. Rolurile conform GDPR
Atunci când stocați în spațiul dumneavoastră de lucru oCRM date cu caracter personal despre proprii clienți, contacte și lead-uri, dumneavoastră sunteți operatorul de date, iar Addo Vision Solutions SRL este persoana împuternicită (procesatorul) dumneavoastră. Această pagină stabilește condițiile de prelucrare a datelor care fac parte din Termenii și condițiile noastre, aplicabile tuturor clienților. Pentru datele despre dumneavoastră în calitate de client al nostru (cont, facturare), noi suntem operatorul — a se vedea Politica de confidențialitate.
2. Angajamentele noastre ca persoană împuternicită (art. 28 GDPR)
- Prelucrăm Datele Clientului exclusiv pentru furnizarea Serviciului și pe baza instrucțiunilor dumneavoastră documentate, transmise prin intermediul platformei.
- Persoanele autorizate să prelucreze datele sunt supuse unei obligații de confidențialitate.
- Implementăm măsuri tehnice și organizatorice de securitate adecvate (Secțiunea 4).
- Recurgem la sub-procesatori doar în baza unor obligații de protecție a datelor echivalente (Secțiunea 3) și vom informa clienții despre modificările avute în vedere, oferind posibilitatea de a formula obiecții.
- Vă asistăm, în măsura posibilului, în soluționarea cererilor persoanelor vizate și în îndeplinirea obligațiilor dumneavoastră privind securitatea, notificarea încălcărilor și evaluările de impact.
- Vă notificăm fără întârzieri nejustificate după ce luăm cunoștință de o încălcare a securității datelor cu caracter personal care afectează spațiul dumneavoastră de lucru.
- La încetare, ștergem sau restituim Datele Clientului (Secțiunea 5).
- Punem la dispoziție informațiile necesare pentru a demonstra conformitatea și permitem audituri, în limite rezonabile.
3. Sub-procesatori
| Sub-procesator | Scop | Locație / garanție de transfer |
|---|---|---|
| Furnizor de găzduire | Infrastructură, baze de date, copii de siguranță | Uniunea Europeană |
| Stripe | Plata abonamentelor | UE/SUA — Clauze Contractuale Standard / EU-US DPF |
| Meta Platforms (WhatsApp Business) | Mesagerie WhatsApp (doar dacă o activați) | UE/SUA — Clauze Contractuale Standard / EU-US DPF |
| OpenAI | Asistent AI (doar dacă îl utilizați) | SUA — Clauze Contractuale Standard / EU-US DPF |
| Google (reCAPTCHA) | Protecție anti-bot pe paginile de autentificare | UE/SUA — Clauze Contractuale Standard / EU-US DPF |
4. Măsuri de securitate
- Izolarea clienților (tenant isolation): fiecare spațiu de lucru al clientului rulează pe propria bază de date separată — fără tabele partajate între clienți.
- Criptare în tranzit: toate conexiunile folosesc HTTPS/TLS.
- Controlul accesului: permisiuni bazate pe roluri în platformă; acces administrativ restricționat și jurnalizat.
- Copii de siguranță: backup-uri automate regulate, stocate în UE.
- Monitorizare: jurnalizare de securitate și prevenirea abuzurilor (inclusiv protecție anti-bot la autentificare).
5. Exportul, păstrarea și ștergerea datelor
Puteți exporta datele din platformă în orice moment. După încetarea abonamentului, spațiul de lucru și baza sa de date sunt păstrate timp de 30 de zile (perioadă în care puteți solicita un export final), apoi sunt șterse definitiv, inclusiv din copiile de siguranță rotative, în cadrul ciclului de backup. Documentele pe care suntem obligați prin lege să le păstrăm (de exemplu facturile emise) sunt reținute conform legislației fiscale.
6. Cererile persoanelor vizate
Dacă o persoană ale cărei date le stocați în oCRM ne contactează direct, o vom redirecționa către dumneavoastră, în calitate de operator, și, acolo unde este posibil, vă vom asista cu instrumentele necesare pentru a răspunde (căutare, export, rectificare, ștergere în cadrul spațiului dumneavoastră de lucru).
7. Contact
Pentru aspecte legate de GDPR, întrebări privind prelucrarea datelor sau pentru a solicita un acord de prelucrare a datelor contrasemnat: contact@ocrm.app.
Autoritatea de supraveghere din România: ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.