Termeni și condiții

Termeni și condiții – codeCRM

Ultima actualizare: 27.09.2026

Acestea sunt condițiile în care CODELINES WEB SRL furnizează platforma codeCRM. Când îți creezi contul pe codecrm.ro și bifezi acceptarea termenilor, încheii online Contractul de abonament de mai jos, împreună cu Acordul de prelucrare a datelor (DPA), conform art. 1.2 din Contract și Legii nr. 365/2002 privind comerțul electronic.

După înscriere primești pe email și în contul de client (codecrm.ro/clients) Contractul completat cu datele tale, planul, prețul și perioada de probă, pe care îl poți semna și electronic. Îl poți descărca și păstra oricând.

Informațiile despre prelucrarea datelor și cookie-uri sunt în Politica de confidențialitate și cookie-uri. Întrebări: [email protected].

Înainte de finalizarea înscrierii poți verifica și corecta în formular toate datele introduse (planul, datele firmei și de facturare), conform art. 8 din Legea nr. 365/2002. Dacă ești persoană fizică (consumator), la înscriere bifezi separat, printr-o căsuță distinctă, cererea expresă de începere a serviciului înainte de expirarea termenului de retragere de 14 zile (OUG nr. 34/2014); în perioada de probă gratuită poți renunța oricând, fără costuri.

CONTRACT DE ABONAMENT LA SERVICII SOFTWARE ONLINE (SaaS)
textul acceptat online la înscriere

Părțile

CODELINES WEB SRL, cu sediul în Cluj-Napoca, Calea Turzii nr. 162-168, bl. C2, et. 4, ap. 76, jud. Cluj, înregistrată la Registrul Comerțului sub nr. J2016002190128, CUI RO34001183 (plătitor de TVA), cont RON RO15BTRLRONCRT0284855601, cont EUR RO62BTRLEURCRT0284855601 (Banca Transilvania), cont Trezorerie (pentru instituții publice) RO23TREZ2165069XXX034318 (Trezoreria Cluj-Napoca), e-mail [email protected], reprezentată de Eugen MIHAI, Administrator, denumită în continuare Prestatorul,

și

Beneficiarul: persoana juridică sau fizică ale cărei date (denumire sau nume, sediu sau domiciliu, CUI/CNP, Nr. Reg. Com., reprezentant, e-mail) sunt completate în contul codeCRM la înscriere, denumită în continuare Beneficiarul,

au încheiat prezentul contract („Contractul”).

Art. 1. Documentele contractuale și încheierea online
1.1. Contractul se completează cu Anexa 1 – Oferta acceptată sau Comanda online nr. CRM-… (numărul înscrierii online, comunicat pe email), inclusiv descrierea planului publicată pe site la data comenzii (funcționalități și limite), și cu Anexa 2 – Acordul de prelucrare a datelor (DPA).
1.2. Contractul se poate încheia și online, prin acceptarea expresă a termenilor la înregistrarea contului, cu respectarea obligațiilor de informare prevăzute de Legea nr. 365/2002 privind comerțul electronic; în acest caz are aceeași valoare ca forma semnată. La cerere, în special pentru instituțiile publice, se emite și forma semnată.
1.3. În caz de neconcordanță, Anexa 1 prevalează pentru plan, limite și preț, iar Contractul pentru celelalte aspecte.

Art. 2. Obiectul Contractului
2.1. Prestatorul acordă Beneficiarului accesul și dreptul de utilizare, prin internet, al platformei software descrise în Anexa 1: codeCRM, în planul ales la înscriere, la adresa aleasă (NUME.codecrm.ro) („Platforma”), pe durata abonamentului, în limitele planului ales („Serviciile”).
2.2. Serviciile includ găzduirea Platformei și a datelor Beneficiarului, actualizările, copiile de siguranță și suportul tehnic de bază. Implementarea, personalizarea, migrarea datelor și instruirea suplimentară nu sunt incluse decât dacă apar în Anexa 1.

Art. 3. Dreptul de utilizare
3.1. Dreptul de utilizare este neexclusiv, netransmisibil, limitat la durata abonamentului și la numărul de utilizatori și volumele din planul ales. Beneficiarul nu poate revinde, sublicenția, copia, decompila sau modifica Platforma.
3.2. Platforma, codul sursă, designul și documentația rămân proprietatea Prestatorului sau a licențiatorilor săi (Legea nr. 8/1996). Datele introduse de Beneficiar și conținutul creat de acesta cu ajutorul Platformei aparțin Beneficiarului.
3.3. Depășirea limitelor planului se rezolvă prin trecerea la un plan superior; Prestatorul îl notifică pe Beneficiar înainte de a restricționa funcțiile care depășesc limitele.

Art. 4. Perioada de probă, durata și reînnoirea
4.1. Dacă planul include o perioadă de probă gratuită, aceasta nu obligă Beneficiarul la plată; abonamentul plătit începe numai la achitarea primei facturi. Dacă prima factură nu este achitată până la data expirării stabilită conform art. 5.2 (ultima zi a perioadei de probă), accesul se suspendă conform art. 10.1, iar datele din perioada de probă se șterg definitiv după 30 de zile de la suspendare; data ștergerii se comunică Beneficiarului prin e-mail în ziua suspendării, împreună cu posibilitatea de a cere exportul datelor la [email protected] până la acea dată. Neachitarea primei facturi nu naște alte obligații de plată și nici penalități. Indiferent de durata perioadei de probă și de expirarea termenului de retragere de la art. 16 lit. (c), Beneficiarul consumator poate renunța oricând, fără costuri, la abonamentul aflat în perioada de probă, prin neachitarea primei facturi sau prin oprirea reînnoirii din contul de client.
4.2. Abonamentul se încheie pentru perioada de facturare lunară și se reînnoiește automat pentru perioade succesive egale, până la încetarea conform art. 12.
4.3. Trecerea la un plan superior se aplică imediat, cu diferența de preț proporțională; trecerea la un plan inferior se aplică de la începutul perioadei următoare, cu condiția ca datele să se încadreze în limitele noului plan; altfel, trecerea se amână până când Beneficiarul reduce datele sub aceste limite.

Art. 5. Prețul și plata
5.1. Prețul abonamentului este de prețul planului ales, afișat pe codecrm.ro la data comenzii pentru fiecare perioadă de facturare, fără TVA. La acest preț se adaugă TVA la cota legală în vigoare la data facturării. Pentru Beneficiarul consumator, prețul total, inclusiv TVA, este afișat clar pe site și în procesul de comandă online, înainte de finalizarea comenzii.
5.2. Plata se face în avans, pentru fiecare perioadă de facturare. Factura se emite cu cel puțin 7 zile înainte de începutul perioadei facturate și are scadența în ultima zi a perioadei în curs („data expirării”); pentru prima factură, data expirării este ultima zi a perioadei de probă. Plata se face prin transfer bancar sau online (card); dacă Beneficiarul a ales plata recurentă cu cardul, suma se debitează automat la începutul fiecărei perioade, până la renunțare. Pentru planurile fără perioadă de probă, data expirării primei facturi este ultima zi a primei perioade de facturare.
5.3. Pentru întârzierea la plată, Beneficiarul datorează penalități de 0,1% pe zi din suma neachitată, fără ca totalul penalităților să depășească suma datorată.
5.4. Prestatorul poate modifica prețul pentru perioadele viitoare cu o notificare de cel puțin 30 de zile înainte de începutul noii perioade; în acest caz Beneficiarul poate denunța Contractul fără penalități, până la data aplicării noului preț.

Art. 6. Disponibilitate și suport
6.1. Prestatorul asigură o disponibilitate lunară țintă a Platformei de 99,5%. Nu se includ în calcul mentenanța programată anunțată cu minimum 24 de ore înainte, forța majoră, atacurile cibernetice care nu se datorează nerespectării de către Prestator a măsurilor de securitate asumate prin Contract, defecțiunile furnizorilor terți de infrastructură și indisponibilitatea cauzată de Beneficiar.
6.2. Sesizările se transmit în scris, prin e-mail la [email protected] sau prin tichet din contul de client; Prestatorul nu oferă suport telefonic. Timpi de răspuns la sesizări: incidente critice (Platformă inaccesibilă) – maximum 4 ore lucrătoare; incidente non-critice – maximum 2 zile lucrătoare. Orele și zilele lucrătoare înseamnă intervalul 09:00–18:00, de luni până vineri, cu excepția sărbătorilor legale din România.
6.3. Dacă disponibilitatea scade sub prag, Beneficiarul are dreptul, la cerere formulată în cel mult 30 de zile de la sfârșitul lunii în care a apărut situația, la un credit pe factura următoare, proporțional cu durata indisponibilității peste prag, în limita prețului lunar. Creditul nu se acordă în numerar, este compensarea integrală pentru indisponibilitate și se include în plafonul de la art. 13.1; față de Beneficiarul consumator nu înlătură drepturile de la art. 16.
6.4. Prestatorul poate actualiza și îmbunătăți Platforma. Funcționalitățile esențiale ale planului plătit nu se elimină în cursul perioadei de facturare; eliminarea lor pentru perioadele viitoare se notifică cu 30 de zile înainte, cu dreptul Beneficiarului de a denunța Contractul.

Art. 7. Obligațiile Beneficiarului
7.1. Să păstreze confidențialitatea conturilor, să acorde accesul numai utilizatorilor săi autorizați și să răspundă pentru acțiunile acestora.
7.2. Să folosească Platforma legal: fără conținut ilegal, comunicări comerciale nesolicitate (Legea nr. 506/2004), programe malițioase sau încălcarea drepturilor terților.
7.3. Să verifice corectitudinea datelor și a documentelor emise prin Platformă (inclusiv documentele fiscale și transmiterea lor în sistemul RO e-Factura, pe baza propriei autorizări la ANAF); Platforma este un instrument, iar răspunderea fiscală pentru documentele emise revine Beneficiarului.
7.4. Să verifice conținutul generat cu funcții de inteligență artificială înainte de publicare și să respecte obligațiile de transparență aplicabile, conform Regulamentului (UE) 2024/1689 privind inteligența artificială, în măsura în care i se aplică. Beneficiarul răspunde pentru conținutul publicat.

Art. 8. Obligațiile Prestatorului
8.1. Să furnizeze Platforma conform planului și art. 6, cu măsuri tehnice și organizatorice de securitate adecvate, în conformitate cu legislația privind securitatea cibernetică aplicabilă Prestatorului.
8.2. Să realizeze copii de siguranță automate ale datelor și să îl notifice pe Beneficiar, fără întârzieri nejustificate și în cel mult 48 de ore de la identificare, despre incidentele de securitate care îi afectează datele, cu informațiile necesare pentru ca acesta să își îndeplinească propriile obligații de notificare conform Regulamentului (UE) 2016/679.
8.3. Să ofere suport tehnic pentru utilizarea Platformei, prin e-mail ([email protected]) și tichete, în zilele lucrătoare.

Art. 9. Protecția datelor
9.1. Pentru datele cu caracter personal introduse în Platformă, Beneficiarul este operator, iar Prestatorul persoană împuternicită, conform Regulamentului (UE) 2016/679 și Legii nr. 190/2018, în condițiile Anexei 2 (DPA). Prestatorul nu folosește datele Beneficiarului în alte scopuri decât furnizarea Serviciilor.
9.2. Datele de contact ale reprezentanților și datele de facturare se prelucrează de fiecare Parte în calitate de operator.

Art. 10. Suspendarea
10.1. Dacă factura nu este achitată până la data expirării (art. 5.2), accesul la Platformă se suspendă automat începând cu ziua următoare datei expirării. Prestatorul trimite o reamintire prin e-mail cu cel puțin 3 zile înainte de data expirării. Pe durata suspendării, la autentificare, Beneficiarul vede mesajul „Cont suspendat pentru neplată”, împreună cu instrucțiunile de plată și adresa [email protected]. Suspendarea nu stinge obligația de plată a sumelor datorate și nu oprește curgerea penalităților de la art. 5.3, cu excepția primei facturi după perioada de probă (art. 4.1). Accesul se reactivează automat, imediat după confirmarea plății sumelor restante, și în orice caz în cel mult 3 ore de la aceasta; la plata cu cardul, plata se consideră confirmată la autorizarea tranzacției de către procesatorul de plăți, iar la plata prin transfer bancar, la încasarea sumei în contul Prestatorului. Pe durata suspendării datele se păstrează, cu excepția celor din perioada de probă (art. 4.1).
10.2. Dacă plata nu se face în 15 zile de la suspendare, Prestatorul poate înceta Contractul printr-o notificare trimisă prin e-mail cu cel puțin 7 zile înainte, în care precizează data încetării; până la încetare, Beneficiarul poate plăti și reactiva contul. Datele se păstrează și se șterg după încetare potrivit art. 12.3; pentru datele din perioada de probă neurmată de nicio factură achitată se aplică exclusiv termenul de ștergere de la art. 4.1.
10.3. Prestatorul poate restricționa imediat accesul în caz de utilizare contrară art. 7.2 care pune în pericol Platforma sau terții, cu informarea Beneficiarului.

Art. 11. Confidențialitatea
Fiecare Parte păstrează confidențialitatea informațiilor primite de la cealaltă Parte în legătură cu Contractul, pe durata acestuia și 2 ani după încetare, cu excepția informațiilor publice și a celor a căror dezvăluire este cerută de lege.

Art. 12. Încetarea și datele Beneficiarului
12.1. Contractul încetează: (a) prin acordul Părților; (b) prin denunțare de către oricare Parte, cu o notificare scrisă de cel puțin 30 de zile înainte de sfârșitul perioadei de facturare în curs sau prin oprirea reînnoirii din contul Beneficiarului; (c) prin reziliere, dacă o Parte nu își remediază obligațiile încălcate în 10 zile de la notificare, cu excepția neplății facturilor, care se supune exclusiv art. 10.2; (d) conform art. 5.4 sau 6.4; (e) conform art. 10.2.
12.2. Sumele plătite pentru perioada în curs nu se restituie la denunțarea de către Beneficiar, cu excepția situațiilor prevăzute la art. 16 lit. (c) și (d) și a altor drepturi imperative recunoscute prin lege Beneficiarului consumator.
12.3. După încetare, Prestatorul păstrează datele Beneficiarului cel puțin 30 de zile, în care Beneficiarul le poate exporta în formate uzuale sau poate cere exportul prin e-mail la [email protected]. Cu cel puțin 7 zile înainte de data ștergerii, care nu poate fi mai devreme de împlinirea celor 30 de zile, Prestatorul trimite prin e-mail un preaviz cu data exactă a ștergerii definitive; la această dată datele se șterg definitiv, cu excepția celor pe care legea obligă la păstrare.

Art. 13. Limitarea răspunderii
13.1. Răspunderea totală a Prestatorului pentru orice prejudiciu legat de Contract este limitată la prețul plătit de Beneficiar pentru ultimele 12 luni de abonament; Prestatorul nu răspunde pentru prejudicii indirecte, beneficiul nerealizat sau consecințele datelor introduse greșit de Beneficiar.
13.2. Limitările nu se aplică în caz de dol sau culpă gravă (art. 1355 Cod civil) și nici față de Beneficiarul consumator, în măsura în care legea nu le permite (art. 16).

Art. 14. Forța majoră
Forța majoră, în sensul art. 1351 Cod civil, exonerează de răspundere Partea care o invocă, pe durata evenimentului, cu notificarea celeilalte Părți în 5 zile de la apariție. Dacă forța majoră durează peste 30 de zile, oricare Parte poate înceta Contractul fără despăgubiri.

Art. 15. Comunicări
Comunicările se fac în scris, prin e-mail, la adresele din preambul sau la adresa contului, și se consideră primite în ziua lucrătoare următoare transmiterii. Schimbarea adresei se comunică în scris în 5 zile.

Art. 16. Beneficiarul consumator
Dacă Beneficiarul este persoană fizică ce acționează în afara activității profesionale:
(a) identificarea sa se face prin nume, domiciliu și datele din Comandă, iar mențiunile privind sediul, CUI și Registrul Comerțului nu se aplică;
(b) poate sesiza instanța de la domiciliul său, precum și Autoritatea Națională pentru Protecția Consumatorilor și entitățile de soluționare alternativă a litigiilor; art. 17.2 nu i se aplică;
(c) are dreptul de retragere în 14 zile de la încheierea Contractului la distanță, conform OUG nr. 34/2014; dacă a cerut expres, în scris sau pe un alt suport durabil, începerea Serviciilor înainte de expirarea acestui termen, datorează contravaloarea Serviciilor furnizate până la retragere;
(d) beneficiază de drepturile privind conformitatea serviciilor digitale prevăzute de OUG nr. 141/2021 pe durata abonamentului;
(e) penalitățile, suspendarea accesului, limitările de răspundere și clauzele de încetare se aplică numai în măsura permisă de Legea nr. 193/2000, OUG nr. 34/2014 și OUG nr. 141/2021.

Art. 17. Legea aplicabilă și litigiile
17.1. Contractul este guvernat de legea română.
17.2. Litigiile se soluționează pe cale amiabilă, iar în caz contrar de instanțele competente de la sediul Prestatorului, sub rezerva art. 16.

Art. 18. Dispoziții finale
18.1. Modificarea Contractului se face prin act adițional, cu excepția schimbărilor de plan (art. 4.3), de preț (art. 5.4) și de funcționalități (art. 6.4).
18.2. Contractul poate fi semnat olograf sau electronic, conform Regulamentului (UE) nr. 910/2014, cu modificările aduse prin Regulamentul (UE) 2024/1183, ori acceptat online conform art. 1.2; fiecare Parte are acces la un exemplar cu aceeași valoare juridică.
18.3. Anexe: Anexa 1 – Oferta sau Comanda nr. CRM-… (numărul înscrierii online, comunicat pe email); Anexa 2 – Acordul de prelucrare a datelor (DPA).

ACORD DE PRELUCRARE A DATELOR CU CARACTER PERSONAL (DPA)
Anexa 2 la Contractul de abonament de mai sus

Părțile

Beneficiarul din Contractul de mai sus, cu datele din contul codeCRM, în calitate de Operator,

și

încheie prezentul acord („Acordul”), conform art. 28 din Regulamentul (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

Art. 1. Obiectul și durata
1.1. Acordul stabilește condițiile în care Persoana împuternicită prelucrează date cu caracter personal în numele Operatorului, pentru executarea Contractului principal („Contractul”) și a serviciilor din Anexa 1 a acestuia: codeCRM, în planul ales la înscriere, la adresa aleasă (NUME.codecrm.ro).
1.2. Acordul are durata Contractului și produce efecte până la returnarea sau ștergerea datelor conform art. 10.

Art. 2. Descrierea prelucrării
2.1. Natura și scopul: găzduirea, stocarea, copierea de siguranță, transmiterea, administrarea tehnică și, după caz, prelucrarea în aplicațiile furnizate, numai pentru prestarea serviciilor din Contract.
2.2. Categoriile de persoane vizate: clienții, utilizatorii site-urilor și aplicațiilor, angajații, colaboratorii și alte persoane ale căror date le introduce Operatorul.
2.3. Categoriile de date: date de identificare și contact, date de cont, date despre comenzi și facturare, date tehnice (jurnale, adrese IP), conținutul e-mailurilor și al documentelor încărcate și, numai dacă serviciul o presupune și Operatorul o stabilește și o comunică în scris Persoanei împuternicite înainte de introducerea datelor, categorii speciale de date (de exemplu date privind sănătatea) sau date privind proceduri juridice.
2.4. Operatorul stabilește scopurile și mijloacele prelucrării și răspunde pentru existența unui temei legal, pentru informarea persoanelor vizate și pentru legalitatea datelor transmise.

Art. 3. Instrucțiunile Operatorului
3.1. Persoana împuternicită prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului; Contractul, prezentul Acord și cererile scrise ulterioare constituie aceste instrucțiuni.
3.2. Dacă o instrucțiune încalcă, în opinia sa, GDPR sau alte dispoziții legale, Persoana împuternicită îl informează imediat pe Operator și poate suspenda executarea ei până la clarificare.
3.3. Persoana împuternicită nu folosește datele Operatorului în scopuri proprii, nu le vinde și nu le folosește la antrenarea modelelor de inteligență artificială.

Art. 4. Confidențialitatea
Persoana împuternicită se asigură că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea sau au o obligație legală de confidențialitate, iar accesul este limitat la ce este necesar pentru servicii.

Art. 5. Securitatea prelucrării
5.1. Persoana împuternicită aplică măsurile tehnice și organizatorice prevăzute la art. 32 GDPR, adecvate riscului, printre care: criptarea comunicațiilor (TLS); controlul accesului pe bază de roluri și autentificare puternică pentru administratori; izolarea resurselor între clienți; actualizarea sistemelor; protecție antimalware și firewall; copii de siguranță regulate și teste de restaurare; jurnalizarea accesului administrativ; proceduri de gestionare a incidentelor.
5.2. Pentru categoriile speciale de date se aplică măsurile întărite prevăzute în Contract, inclusiv criptarea copiilor de siguranță și găzduirea în Uniunea Europeană. Pentru aceste date, funcțiile de inteligență artificială care le transmit subîmputerniciților din afara Uniunii Europene (art. 6.1 lit. c) se folosesc numai cu acordul scris al Operatorului; în lipsa acestuia, Persoana împuternicită le dezactivează pentru conturile respective.

Art. 6. Subîmputerniciții
6.1. Operatorul acordă o autorizare generală pentru folosirea subîmputerniciților. Lista la data semnării:
(a) Hetzner Online GmbH, Germania – infrastructura de servere (centre de date în Uniunea Europeană);
(b) Cloudflare, Inc. – rețea de livrare a conținutului, certificate SSL și protecție împotriva atacurilor, numai pentru site-urile care folosesc acest serviciu;
(c) Anthropic, PBC – procesarea cererilor trimise funcțiilor de inteligență artificială ale aplicațiilor, numai când Operatorul sau utilizatorii săi folosesc aceste funcții.
6.2. Persoana împuternicită îl informează pe Operator prin e-mail cu cel puțin 30 de zile înainte de adăugarea sau înlocuirea unui subîmputernicit; Operatorul se poate opune motivat în acest termen, iar dacă Părțile nu găsesc o soluție, Operatorul poate denunța serviciul afectat fără penalități.
6.3. Persoana împuternicită impune subîmputerniciților, prin contract, obligații de protecție a datelor echivalente cu cele din prezentul Acord și răspunde față de Operator pentru îndeplinirea lor.
6.4. Procesatorii de plăți (de exemplu Stripe) acționează ca operatori independenți pentru datele de plată și nu sunt subîmputerniciți în sensul prezentului Acord.

Art. 7. Transferuri în afara Spațiului Economic European
Datele se stochează în Uniunea Europeană. Transferurile către țări terțe, inclusiv prin subîmputerniciții de la art. 6.1 lit. (b) și (c), se fac numai în baza unei decizii de adecvare (de exemplu cadrul UE-SUA privind protecția datelor, pentru entitățile certificate) sau a clauzelor contractuale standard adoptate de Comisia Europeană, cu măsuri suplimentare unde este necesar, conform capitolului V din GDPR. Dacă o decizie de adecvare își încetează efectele, transferurile continuă numai în baza clauzelor contractuale standard sau încetează.

Art. 8. Asistența acordată Operatorului
8.1. Persoana împuternicită îl asistă pe Operator, prin măsuri tehnice și organizatorice adecvate, la îndeplinirea obligației de a răspunde cererilor persoanelor vizate (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) și transmite Operatorului, fără întârziere, orice cerere primită direct.
8.2. Persoana împuternicită îl asistă pe Operator la îndeplinirea obligațiilor prevăzute la art. 32-36 GDPR (securitate, notificarea încălcărilor, evaluarea impactului, consultarea prealabilă), ținând seama de natura prelucrării și de informațiile de care dispune.
8.3. Asistența care depășește obligațiile curente ale serviciilor se poate factura la tariful orar comunicat, cu excepția situațiilor cauzate de Persoana împuternicită.

Art. 9. Încălcarea securității datelor
9.1. Persoana împuternicită notifică Operatorul fără întârzieri nejustificate și în cel mult 24 de ore după ce a luat cunoștință de o încălcare a securității datelor care îl afectează.
9.2. Notificarea cuprinde, în măsura în care sunt cunoscute: natura încălcării, categoriile și numărul aproximativ de persoane și înregistrări afectate, consecințele probabile, măsurile luate sau propuse și datele unei persoane de contact; informațiile se completează pe măsură ce devin disponibile.
9.3. Termenul de 24 de ore este un termen contractual intern și nu modifică termenul de 72 de ore în care Operatorul notifică Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (art. 33 GDPR). Notificarea către autoritatea de supraveghere și către persoanele vizate este obligația Operatorului; Persoana împuternicită îl sprijină cu informațiile necesare.

Art. 10. Returnarea și ștergerea datelor
La încetarea serviciilor, Persoana împuternicită pune datele la dispoziția Operatorului pentru descărcare sau transfer timp de 30 de zile, într-un format structurat și uzual, apoi le șterge, inclusiv din copiile de siguranță la expirarea ciclului lor de rotație, cu excepția cazului în care legea impune păstrarea lor, și confirmă ștergerea în scris la cerere.

Art. 11. Audit și informare
11.1. Persoana împuternicită pune la dispoziția Operatorului informațiile necesare pentru a demonstra respectarea art. 28 GDPR, în principal prin documentația măsurilor de securitate și răspunsuri scrise la chestionare.
11.2. Operatorul sau un auditor independent mandatat de acesta, obligat la confidențialitate, poate efectua un audit la fața locului, cel mult o dată pe an (cu excepția unei încălcări a securității sau a unei solicitări a autorității), cu o notificare prealabilă de 30 de zile, în timpul programului de lucru și fără a afecta datele altor clienți; costurile auditului sunt suportate de Operator, cu excepția cazului în care auditul constată încălcări ale Acordului de către Persoana împuternicită, când acestea sunt suportate de Persoana împuternicită.

Art. 12. Răspunderea
Fiecare Parte răspunde conform art. 82 GDPR. Limitările de răspundere din Contract se aplică și prezentului Acord, în măsura permisă de lege; ele nu se aplică față de Operatorul persoană fizică consumator în măsura interzisă de Legea nr. 193/2000.

Art. 13. Dispoziții finale
13.1. În caz de conflict între Contract și prezentul Acord cu privire la protecția datelor, prevalează Acordul.
13.2. Acordul este guvernat de legea română și de GDPR; litigiile se soluționează conform clauzei de litigii din Contract.
13.3. Acordul poate fi semnat olograf sau electronic, conform Regulamentului (UE) nr. 910/2014, cu modificările aduse prin Regulamentul (UE) 2024/1183, sau acceptat online odată cu Contractul.