Actualizare sub-procesatori telemetry, regiuni de procesare și mecanisme de transfer.
Data Processing Agreement (DPA)
⚠️ Text în curs de revizuire juridică. Template general conform Art. 28 GDPR. Pentru o versiune semnabilă, contactează legal@financium.ro.
1. Părțile
- Operator: clientul Financium care încarcă date personale.
- Persoană împuternicită: FAINTECH SOLUTIONS SRL, CUI 48078411.
2. Obiect și durată
Prelucrarea datelor încărcate de Operator în aplicația web Financium, numai pe durata și pentru scopurile contractului.
3. Date și persoane vizate
Date de identificare, contact, financiare și fiscale privind clienții, furnizorii și angajații Operatorului, în măsura introdusă sau conectată de acesta.
4. Obligațiile persoanei împuternicite
FAINTECH SOLUTIONS SRL:
- prelucrează datele doar pe baza instrucțiunilor documentate;
- asigură confidențialitatea persoanelor autorizate;
- aplică măsuri tehnice și organizatorice adecvate;
- asistă Operatorul la cereri GDPR și evaluări de risc;
- notifică incidentele fără întârziere nejustificată;
- șterge sau returnează datele la încetare, cu excepția retenției legale;
- furnizează informații rezonabile pentru audit.
5. Sub-procesatori telemetry
| Furnizor | Scop | Procesare principală | Transferuri |
|---|---|---|---|
| Sentry Cloud (Functional Software, Inc.) | monitorizare erori/performanță și replay mascat la eroare | UE, Frankfurt; proiect financium-web, 30 zile | grup furnizor SUA; mecanism aplicabil pentru acces |
| PostHog Cloud EU (PostHog, Inc.) | analytics de produs cookieless/pseudonim | UE, Frankfurt; țintă 365 zile | grup furnizor SUA; mecanism aplicabil pentru acces |
| Google Analytics 4 (Google Ireland Limited) | achiziție public/auth/juridic, numai cu acord | relație contractuală UE; retenție 2 luni | posibil transfer SUA sub adecvare sau SCC aplicabile |
Sentry și PostHog au procesare principală în UE, dar nu afirmăm că toate operațiunile furnizorilor sunt exclusiv în UE. Google poate transfera date în SUA prin mecanismul aplicabil.
Alți sub-procesatori necesari Serviciului sau integrărilor selectate includ Vercel (hosting/CDN), Stripe, Salt Edge, OpenAI, Anthropic, ANAF și furnizorii contabili activați de Operator.
6. Minimizare telemetry
Pentru Sentry, PostHog și GA4 nu transmitem nume, adrese de email, valori financiare, text liber, URL-uri dinamice brute, query string-uri sau referrer. Identificatorii opaci folosiți după acord sunt pseudonimi.
7. Transferuri internaționale
Transferurile în afara SEE folosesc o decizie de adecvare, EU-US Data Privacy Framework unde este aplicabil sau Clauze Contractuale Standard (Decizia 2021/914), împreună cu măsuri suplimentare când sunt necesare.
8. Drepturile persoanelor vizate
Persoana împuternicită asistă Operatorul prin instrumentele GDPR și canalele de suport. Cererile se gestionează conform Art. 12–22 GDPR.
9. Securitate și incidente
Măsurile includ criptare în tranzit, control al accesului, audit log, minimizare, filtre PII/IP și monitorizare. Incidentele sunt comunicate astfel încât Operatorul să poată respecta termenul legal de 72 de ore.
10. Audit și răspundere
Operatorul poate solicita informații rezonabile și audit în condițiile contractului. Răspunderea se stabilește conform Art. 82 GDPR și limitelor legale aplicabile.
11. Aplicabilitate
DPA se aplică odată cu acceptarea Termenilor. Pentru o versiune bilaterală semnată: legal@financium.ro.
Ultima actualizare: 25 iulie 2026.