Acord de prelucrare a datelor (DPA)

Se aplică doar în măsura în care introduci în Herbatium date cu caracter personal ale unor terți — de exemplu, dacă notezi numele unei persoane fizice ca furnizor, sau dacă inviți colegi în cont. Pentru datele propriului tău cont, se aplică Politica de confidențialitate.

1. Părți și roluri

• Operatorul: utilizatorul care are un cont Herbatium și, opțional, introduce în aplicație date ale unor terți (furnizori, colegi) („Clientul").
• Persoana împuternicită: NICOALE SILVIA PERSOANA FIZICA AUTORIZATA, CUI 49969146, B-dul Bucurestii Noi, nr. 136, parter, ap. 5, sector 1, Bucuresti („Furnizorul").

2. Obiectul și natura prelucrării

Obiect	găzduirea și afișarea rețetelor, stocului, loturilor și produselor; trimiterea de notificări e-mail opționale
Durată	pe durata contului Clientului
Natura	stocare, structurare, consultare, transmitere către subîmputerniciți, ștergere
Categorii de persoane vizate	furnizori persoane fizice, colegi invitați în cont
Categorii de date	nume, e-mail, date de contact introduse de Client
Date sensibile	nu se prelucrează — Clientul se obligă să nu introducă date din categoriile speciale (art. 9 GDPR) sau CNP-uri

3. Obligațiile Furnizorului

Furnizorul prelucrează datele doar pe baza folosirii aplicației de către Client, asigură confidențialitatea personalului cu acces, folosește subîmputerniciții listați în Politica de confidențialitate, notifică Clientul în cel mult 48 de ore de la constatarea unei breșe care îi afectează datele, asistă Clientul la cererile persoanelor vizate (export/ștergere din aplicație) și, la încetarea contului, șterge datele conform secțiunii de retenție.

4. Obligațiile Clientului

Clientul răspunde de legalitatea introducerii datelor terților în aplicație (informare, temei legal) și se obligă să nu introducă date din categorii speciale.