Acord de Prelucrare a Datelor (DPA) HENORA

Acest Acord de Prelucrare a Datelor („DPA") se aplică în măsura în care HENORA procesează date cu caracter personal în numele Clientului, în calitate de persoană împuternicită. DPA-ul face parte din relația contractuală dintre HENORA și Client și completează Termenii și Condițiile HENORA.

Pentru datele contului, abonamentului și comunicării, HENORA acționează ca operator de date.

Pentru datele personale pe care Clientul le introduce în Platformă în propriul conținut, HENORA poate acționa ca persoană împuternicită, iar Clientul este operatorul. Clientul este responsabil pentru existența unui temei legal valabil.

Obiectul prelucrării este furnizarea Platformei HENORA, inclusiv găzduirea, stocarea, afișarea și administrarea tehnică a conținutului introdus de Client.

Durata prelucrării este durata abonamentului și perioada tehnică necesară pentru ștergerea datelor conform Termenilor.

Prelucrarea poate include:

• stocare și backup tehnic
• afișare publică în meniul digital
• transmitere prin infrastructură web
• ștergere
• securizare și suport tehnic limitat

Scopul prelucrării este exclusiv furnizarea serviciilor HENORA către Client.

În mod normal, HENORA nu solicită introducerea datelor personale în meniuri. Totuși, Clientul poate introduce accidental sau voluntar:

• nume persoane
• fotografii cu persoane identificabile
• date de contact ale restaurantului sau personalului
• alte informații incluse în texte, imagini sau videoclipuri

Clientul rămâne responsabil pentru legalitatea introducerii acestor date.

HENORA va prelucra datele personale procesate în numele Clientului doar conform instrucțiunilor exprimate prin utilizarea Platformei și setările disponibile în cont. HENORA nu va utiliza aceste date în scopuri proprii, cu excepția cazurilor necesare pentru securitate sau apărarea drepturilor sale.

Clientul autorizează HENORA să utilizeze sub-procesatorii necesari:

• Supabase
• Vercel
• Stripe (în măsura relevantă pentru plăți)
• alți furnizori tehnici necesari operării Platformei

HENORA aplică măsuri rezonabile: controlul accesului, autentificare, infrastructură cloud specializată și politici de acces limitat.

Dacă HENORA identifică o breșă de securitate care afectează date procesate în numele Clientului, va informa Clientul fără întârzieri nejustificate. Clientul este responsabil pentru evaluarea obligațiilor de notificare ca operator.

La încetarea serviciilor, HENORA va șterge datele Clientului conform Termenilor, de regulă în termen de până la 60 de zile. Anumite date pot fi păstrate mai mult dacă există obligații legale, fiscale sau de apărare a drepturilor.

Transferurile internaționale se realizează în baza mecanismelor legale aplicabile (clauze contractuale standard sau decizii de adecvare).

Pentru întrebări privind DPA: support@henora.app