Acord de prelucrare a datelor

Obiectul: executarea scanărilor tehnice pe adresele pe care operatorul le transmite, prin formularul public sau prin API, și producerea raportului aferent.

Natura prelucrării: colectare automată de dovezi observabile dintr-o pagină publică, stocare, structurare, generarea unui raport și punerea lui la dispoziția operatorului, inclusiv ca PDF.

Scopul: pregătirea conformării cu Legea nr. 195/2024 a site-ului indicat de operator. Nu folosim datele rezultate din scanările tale în alt scop, cu o singură excepție declarată public: cifrele agregate, anonime, din Barometru — număr de domenii distincte, benzi de scor, procente pe constatări — care nu conțin adresa niciunui site și nicio dată de contact.

Durata: pe durata relației contractuale, iar pentru fiecare categorie de date până la termenul din Anexa D.

Din pagina scanată: adrese de cereri de rețea, nume și atribute de cookie-uri, antete HTTP, conținutul textual al politicilor găsite, structura formularelor și textul etichetelor lor, capturi de ecran ale paginii și ale bannerului de consimțământ. Oricare dintre ele poate conține incidental date personale publicate de site — o adresă de email de contact, numele unui responsabil, un identificator online.

De la operator: adresa scanată, momentul cererii și, dacă a fost folosit API-ul, cheia prin care a fost autentificată cererea. Adresa IP a solicitantului este prelucrată separat, doar pentru limitarea numărului de cereri.

Categorii de persoane vizate: vizitatorii și angajații identificabili din conținutul public al site-ului scanat, plus persoana care a cerut scanarea.

Nu cerem, nu solicităm și nu avem nevoie de categorii speciale de date în sensul art. 9. Dacă apar în pagina publică a unui site, ajung în dovezi ca orice alt text al paginii; nu le căutăm și nu le clasificăm.

Prelucrăm exclusiv pe baza instrucțiunii tale documentate. Instrucțiunea este adresa pe care o trimiți: prin formularul public sau prin API. Nu pornim scanări din proprie inițiativă, nu rulăm crawl-uri programate peste liste de domenii și nu reluăm automat o scanare refuzată.

Te informăm înainte de prelucrare dacă vreo normă ne obligă să prelucrăm altfel decât ne-ai instruit, cu excepția cazului în care informarea este interzisă.

Te anunțăm imediat dacă, în opinia noastră, o instrucțiune încalcă legislația privind protecția datelor — de exemplu o cerere de scanare repetitivă, la volum, a site-ului unei singure companii terțe.

Persoanele care au acces la date sunt angajați sau colaboratori ai MEGA PROMOTING S.R.L. ținuți de o obligație de confidențialitate. Rapoartele produse pentru tine nu sunt publicate și nu sunt indexate: paginile de raport trimit „noindex”, iar /report/ este interzis în propriul nostru robots.txt.

Statisticile publice sunt agregate. Nu publicăm liste cu numele site-urilor scanate și nu confirmăm public că un anumit domeniu a fost scanat.

Măsurile efective sunt enumerate în Anexa B, cu fișierul fiecăreia. Pe scurt: transport criptat obligatoriu, o singură mașină în Uniunea Europeană fără CDN terț în față, o politică de securitate a conținutului restrictivă trimisă de aplicație, chei API stocate doar ca amprentă sha256, adrese IP transformate ireversibil înainte de a fi stocate pentru blocarea abuzului, copii de siguranță zilnice cu rotație la 14 zile.

Anexa B spune și ce nu facem. Preferăm o listă scurtă și adevărată uneia lungi și decorative.

Prin semnarea acestui acord acorzi o autorizație generală scrisă pentru subprocesatorii din Anexa C și din lista publică de la /subprocesatori.

Când adăugăm sau înlocuim un subprocesator, actualizăm lista publică ÎNAINTE de a activa integrarea în producție și îți comunicăm modificarea la adresa de contact din contract, cu cel puțin 30 de zile înainte. În acel interval poți obiecta motivat; dacă obiecția nu poate fi rezolvată, poți înceta contractul fără penalitate.

Impunem oricărui subprocesator aceleași obligații de protecție a datelor pe care ni le asumăm aici și rămânem pe deplin răspunzători față de tine pentru ce face el.

Te ajutăm să răspunzi cererilor întemeiate pe art. 12–22 — acces, rectificare, ștergere, restricționare, portabilitate, opoziție și decizii automatizate — în măsura în care natura prelucrării o permite.

Concret: căutarea persoanei nu se face manual, prin editarea bazei de date. Există o funcție dedicată care normalizează adresa de email și numărul de telefon în toate formele în care ar fi putut fi salvate — majuscule și minuscule, numărul cu prefixul de țară, cu zero în față sau fără — și care rulează întâi în mod de probă: îți arată exact ce rânduri ar șterge, înainte să șteargă ceva.

Termenul nostru de răspuns către tine este de cel mult 15 zile calendaristice de la cerere, ca să îți rămână timp în luna pe care ți-o dă art. 12 alin. (3) pentru a răspunde persoanei vizate.

Te anunțăm fără întârzieri nejustificate, la adresa de contact din contract, după ce luăm cunoștință de o încălcare a securității datelor prelucrate pentru tine. Notificarea conține ce știm în momentul trimiterii: ce s-a întâmplat, ce categorii de date sunt afectate, ce am făcut și ce urmează. Nu așteptăm să avem tabloul complet ca să te anunțăm.

Îți punem la dispoziție informațiile pe care le avem pentru evaluarea de impact și pentru consultarea prealabilă, dacă ai nevoie de ele.

La încetarea furnizării serviciilor, la alegerea ta: îți returnăm rezultatele scanărilor tale într-un format structurat (JSON sau CSV), le ștergem, sau amândouă în această ordine. Executăm în cel mult 30 de zile calendaristice de la cerere.

Copiile de siguranță se rotesc automat la 14 zile, deci în cel mult 14 zile de la ștergere nicio copie nu mai conține datele. Acesta este și motivul pentru care putem răspunde onest la o cerere de ștergere.

Termenele automate care se aplică independent de încetarea contractului sunt în Anexa D, cu starea reală a fiecăruia.

Îți punem la dispoziție informațiile necesare pentru a demonstra respectarea obligațiilor din acest acord: lista subprocesatorilor, măsurile din Anexa B, termenele din Anexa D și, pentru o scanare anume, ce a rulat efectiv — avem jurnale și răspundem cu ele.

Acceptăm audituri și inspecții efectuate de tine sau de un auditor mandatat de tine, o dată pe an calendaristic și ori de câte ori a avut loc o breșă, cu un preaviz rezonabil și în limitele confidențialității datorate celorlalți clienți.

Răspundem la un chestionar scris de conformitate în cel mult 15 zile lucrătoare.

Prelucrarea are loc pe un singur server în București, România (UE). Baza de date, generarea PDF-urilor și capturile de ecran se fac pe aceeași mașină; nu folosim niciun serviciu extern de conversie sau de captură.

Un singur destinatar este în afara Uniunii: Telegram, folosit ca notificare internă către echipa noastră. Este declarat public la /subprocesatori și este singurul loc din sistem unde date personale ies din Uniune. Dacă acest transfer nu este acceptabil pentru tine, canalul poate fi oprit pentru contul tău înainte de semnare — spune-ne și scriem asta în contract.

Nu trimitem date către modele de limbaj sau alte servicii de inteligență artificială, în nicio parte a lanțului care produce un verdict.

Datele tale de contact și cheia ta API. Pentru ele suntem operator, cu temei propriu și cu politica de confidențialitate ca document aplicabil.

Legalitatea instrucțiunii tale. Tu decizi ce site se scanează și pe ce temei; noi verificăm doar ce ne permite codul să verificăm — robots.txt, adresa, limitele de frecvență.

Conformitatea site-ului scanat. Raportul este o măsurătoare tehnică a suprafeței publice, nu un audit juridic și nu o opinie de avocat. Conținutul din spatele autentificării, checkoutului sau altor interacțiuni nu este acoperit de scanarea publică.

Acordul se încheie în scris, inclusiv în format electronic. Textul de pe această pagină este versiunea 2026-07-28; orice modificare a lui înseamnă o versiune nouă, cu dată nouă, iar acordurile deja semnate rămân sub versiunea sub care au fost semnate.

Cere versiunea semnabilă la oleg@megapromoting.com. Îți trimitem același text ca PDF, cu datele tale de identificare completate, semnat electronic de partea noastră.