ORDO360
Inapoi la pagina principala

Acord de Prelucrare a Datelor (DPA)

Ultima actualizare: Septembrie 2026

1. Partile si obiectul acordului

Acest Acord de Prelucrare a Datelor ("DPA") completeaza Termenii si Conditiile ORDO 360 si se aplica automat oricarui Utilizator care creeaza un cont pe platforma, in conformitate cu Articolul 28 din Regulamentul General privind Protectia Datelor (GDPR - Regulamentul UE 2016/679).

  • Operatorul de date ("Operator"): clientul business care foloseste platforma ORDO 360 (restaurantul, firma de catering) — el decide ce date colecteaza despre proprii clienti si in ce scop.
  • Persoana Imputernicita ("Procesator"): ZAO Business SRL, cu sediul social in Bdul. Mihai Viteazu 18 B, Bl. 3B3, Sc. 2, Et. 7, Ap. 28, Cod 336200, inregistrata la Registrul Comertului sub numarul J20/224/2023, CUI: 47682680 — opereaza platforma ORDO 360 si prelucreaza date exclusiv pe baza instructiunilor Operatorului.

Acest DPA guverneaza prelucrarea datelor cu caracter personal ale clientilor Operatorului (persoanele care comanda, se inregistreaza in programul de fidelizare sau interactioneaza cu Operatorul prin platforma). Prelucrarea datelor proprii ale Utilizatorului (contul sau de acces) este descrisa separat in Politica de Confidentialitate.

2. Obiectul si durata prelucrarii

Procesatorul prelucreaza date cu caracter personal in numele Operatorului exclusiv in scopul furnizarii functionalitatilor platformei ORDO 360 (gestiune comenzi, catalog, CRM, fidelizare, facturare, livrari). Prelucrarea dureaza pe toata perioada in care Operatorul are un cont activ pe platforma, plus perioada de retentie descrisa in sectiunea 8.

3. Categorii de persoane vizate si date prelucrate

In numele Operatorului, Procesatorul poate prelucra:

  • Clientii Operatorului: nume, telefon, email, adresa de livrare, istoric comenzi, preferinte, date de fidelizare (puncte, consimtamant de marketing).
  • Angajatii Operatorului: nume, email, telefon, rol, program de lucru, pontaj — introduse de Operator pentru gestionarea propriei echipe.

Operatorul ramane singurul responsabil pentru legalitatea colectarii acestor date (ex: obtinerea consimtamantului clientilor sai pentru marketing) — rolul Procesatorului se limiteaza la stocarea si procesarea tehnica a datelor introduse de Operator.

4. Obligatiile Procesatorului

ZAO Business SRL, in calitate de Persoana Imputernicita, se angajeaza sa:

  • prelucreze datele exclusiv pe baza instructiunilor documentate ale Operatorului (configurarea si utilizarea normala a platformei);
  • asigure ca persoanele autorizate sa prelucreze datele (echipa tehnica ORDO 360) respecta confidentialitatea;
  • implementeze masurile de securitate descrise la sectiunea 6;
  • sprijine Operatorul in respectarea obligatiilor sale privind drepturile persoanelor vizate (sectiunea 7) si notificarea incalcarilor de securitate (sectiunea 8);
  • stearga sau returneze toate datele la incetarea contractului, conform sectiunii 9;
  • puna la dispozitia Operatorului informatiile necesare pentru a demonstra conformitatea cu Art. 28 GDPR.

5. Subimputerniciti (subprocesatori)

Operatorul autorizeaza in mod general utilizarea urmatorilor subimputerniciti, necesari pentru functionarea platformei. Procesatorul va notifica Operatorul in cazul adaugarii sau inlocuirii unui subimputernicit.

  • Supabase Inc. — baza de date si stocare fisiere, gazduite in Uniunea Europeana (AWS, Frankfurt, Germania).
  • Vercel Inc. — gazduire aplicatie web, infrastructura cu prezenta in UE, certificata sub EU-US Data Privacy Framework (DPF).
  • Resend — trimitere email-uri tranzactionale (notificari, coduri de autentificare in doi pasi).

6. Masuri tehnice si organizatorice de securitate

  • Criptare in tranzit (TLS 1.3) si la stocare (AES-256).
  • Izolare stricta intre clienti (tenanti) prin Row Level Security (RLS) la nivel de baza de date — fiecare Operator acceseaza exclusiv propriile date.
  • Autentificare cu doi factori (2FA) disponibila pentru conturile de acces.
  • Jurnal de audit (audit log) pentru actiunile administrative si de impersonare suport.
  • Parole stocate exclusiv sub forma de hash criptografic (bcrypt), niciodata in clar.
  • Control acces bazat pe roluri (RBAC) in interiorul fiecarui cont Operator.

7. Asistenta pentru drepturile persoanelor vizate

Cand un client al Operatorului isi exercita drepturile GDPR (acces, rectificare, stergere, portabilitate) direct catre Operator, Procesatorul pune la dispozitia Operatorului, prin platforma sau la cerere, mijloacele tehnice necesare pentru a raspunde solicitarii (export date, corectare, stergere din cont).

8. Notificarea incalcarilor de securitate

In cazul unei incalcari de securitate care afecteaza date cu caracter personal prelucrate in numele Operatorului, Procesatorul va notifica Operatorul fara intarzieri nejustificate, in maximum 48 de ore de la identificarea incidentului, cu informatiile disponibile la momentul respectiv (natura incidentului, categoriile si numarul aproximativ de persoane afectate, masurile luate sau propuse). Operatorul ramane responsabil pentru notificarea Autoritatii de Supraveghere si a persoanelor vizate, conform Art. 33-34 GDPR, daca este cazul.

9. Incetarea prelucrarii si stergerea datelor

La incetarea contractului dintre Operator si ORDO 360, Operatorul are la dispozitie 30 de zile pentru a-si exporta datele. Dupa aceasta perioada, toate datele cu caracter personal prelucrate in numele Operatorului vor fi sterse definitiv din sistemele Procesatorului si ale subimputernicitilor sai, cu exceptia datelor pe care Procesatorul este obligat sa le pastreze conform legislatiei aplicabile (de exemplu, evidente fiscale).

10. Auditare

Operatorul poate solicita informatii rezonabile care sa demonstreze respectarea acestui DPA. Procesatorul va raspunde in mod rezonabil unor astfel de solicitari, fara a compromite securitatea sau confidentialitatea altor clienti ai platformei.

11. Raspundere

Fiecare parte raspunde pentru propriile incalcari ale obligatiilor GDPR care ii revin. Limitarile de raspundere din Termenii si Conditiile ORDO 360 se aplica si acestui DPA, in masura permisa de lege.

12. Contact

Pentru intrebari legate de acest DPA sau pentru a raporta un incident de securitate:

  • Email: contact@ordo360.ro
  • Telefon: +40 737 333 733
  • Adresa: ZAO Business SRL, Bdul. Mihai Viteazu 18 B, Bl. 3B3, Sc. 2, Et. 7, Ap. 28, Cod 336200