Acord de prelucrare a datelor

Versiunea 1.0. Ultima actualizare: 2026-10-14.

Acest acord de prelucrare a datelor („APD”) face parte din Termenii și condițiile Pandus. Se aplică atunci când un client folosește Serviciul pentru a prelucra date cu caracter personal pentru care clientul este operator, așa cum cere articolul 28 din Regulamentul general privind protecția datelor (UE) 2016/679 („GDPR”).

Persoana împuternicită de operator: Pandus, persoană fizică antreprenor (ФОП), Ucraina, cod fiscal 3699800070, Ukraine, Krolevets, Zelinskogo, 107, vadym.queensoft@gmail.com („noi”).
Operatorul: clientul care deține contul („dumneavoastră”).

Acceptați acest APD împreună cu Termenii; nu este necesară semnătura. Dacă aveți nevoie de un exemplar semnat pentru evidențele dumneavoastră, scrieți la vadym.queensoft@gmail.com.

1. Ce acoperă acest APD

Datele cu caracter personal pe care le prelucrăm în scopuri proprii (contul dumneavoastră, facturarea, asistența, site-ul) sunt descrise în Politica de confidențialitate; pentru acestea noi suntem operatorul. Acest APD acoperă doar datele pe care le prelucrăm în numele dumneavoastră (secțiunea 2).

2. Detaliile prelucrării

Element	Detalii
Obiectul	Verificări automate de accesibilitate, monitorizare și rapoarte pentru site-urile pe care le adăugați, precum și formularul de raportare a barierelor pe care îl puteți plasa pe site-ul dumneavoastră
Durata	Cât timp există contul dumneavoastră, apoi până la ștergerea conform secțiunii 9
Natura și scopul	Încărcarea într-un browser a paginilor publice pe care ne cereți să le verificăm, stocarea rezultatelor, a capturilor de ecran și a fragmentelor de cod, generarea rapoartelor și a linkurilor către rapoarte; primirea și stocarea rapoartelor despre bariere trimise de vizitatorii site-ului dumneavoastră și afișarea lor pentru dumneavoastră
Tipuri de date cu caracter personal	Datele cu caracter personal care apar pe paginile verificate (de exemplu nume, fotografii sau date de contact publicate acolo); în rapoartele despre bariere: mesajul, adresa paginii și un nume și un e-mail, dacă vizitatorul le oferă; adresele de e-mail ale persoanelor cărora le trimiteți rapoarte
Categorii de persoane vizate	Persoanele ale căror date sunt publicate pe paginile dumneavoastră; vizitatorii site-ului dumneavoastră care trimit un raport despre o barieră; clienții dumneavoastră și personalul lor care primesc rapoarte
Categorii speciale de date	Nu sunt avute în vedere. Un raport despre o barieră poate menționa o dizabilitate, dacă vizitatorul alege să scrie despre aceasta; astfel de rapoarte sunt afișate doar echipei dumneavoastră

3. Instrucțiunile dumneavoastră

3.1. Prelucrăm datele doar pe baza instrucțiunilor dumneavoastră documentate: acești Termeni, acest APD și setările pe care le alegeți în Serviciu. Nu folosim datele în scopuri proprii, nu le vindem și nu le folosim pentru publicitate.

3.2. Dacă legea ne obligă să prelucrăm datele altfel, vă informăm înainte de a o face, cu excepția cazului în care legea interzice acest lucru.

3.3. Vă informăm dacă considerăm că o instrucțiune încalcă GDPR.

4. Confidențialitate

Doar membrii personalului care au nevoie de date pentru funcționarea Serviciului le pot accesa și aceștia sunt obligați să păstreze confidențialitatea.

Conexiuni criptate (HTTPS) către site, contul de client și API.
Parole stocate ca hash; autentificare în doi pași obligatorie pentru personal.
Scannerul rulează izolat de baza de date și de secrete și verifică doar adrese publice.
Datele fiecărui client sunt separate pe echipe; teste automate verifică faptul că un client nu poate vedea datele altuia.
Jurnalele păstrează adrese IP scurtate; jurnalele e-mailurilor trimise păstrează doar destinatarul și subiectul.
Copiile de rezervă sunt suprascrise în cel mult 14 zile; restaurarea lor este testată periodic.
Servere în Uniunea Europeană; mai multe pe pagina despre securitate.

6. Subprocesatori

6.1. Ne acordați o autorizare generală de a folosi subprocesatorii enumerați pe pagina Subprocesatori.

6.2. Anunțăm un subprocesator nou sau înlocuit pe acea pagină și prin e-mail către proprietarii echipelor de clienți cu cel puțin 14 zile înainte ca acesta să înceapă să vă prelucreze datele. Vă puteți opune, pe motive întemeiate, în acest termen; dacă nu putem da curs opoziției, puteți anula planul vizat și primiți rambursarea părții neutilizate a perioadei plătite.

6.3. Obligăm prin contract fiecare subprocesator să respecte obligații de protecție a datelor cel puțin la fel de stricte ca acest APD și rămânem răspunzători față de dumneavoastră pentru activitatea lui.

7. Sprijin pentru obligațiile dumneavoastră

7.1. Cererile persoanelor vizate. Dacă o persoană ne contactează în legătură cu date pe care le prelucrăm pentru dumneavoastră, vă transmitem cererea și nu îi răspundem noi, decât dacă ne cereți acest lucru. Vedeți datele în contul de client (site-uri, verificări, rapoarte, rapoarte despre bariere) și puteți descărca rapoartele; ștergerea unui site șterge verificările, rapoartele și rapoartele despre bariere ale acestuia. Pentru orice altceva, scrieți la vadym.queensoft@gmail.com.

7.2. Vă sprijinim, în măsura în care putem în mod rezonabil, în privința securității, a notificării încălcărilor, a evaluărilor impactului asupra protecției datelor și a consultării prealabile (art. 32–36 GDPR).

8. Încălcări ale securității datelor cu caracter personal

Vă notificăm fără întârzieri nejustificate după ce aflăm de o încălcare a securității datelor cu caracter personal care vă afectează datele, cu ceea ce știm: ce s-a întâmplat, ce date și câte persoane sunt afectate, consecințele probabile și ce măsuri luăm. Completăm detaliile pe măsură ce le aflăm.

9. Ștergere și returnare

Când ștergeți un site, o echipă sau contul, ștergem imediat datele prelucrate pentru dumneavoastră din Serviciu, iar din copiile de rezervă în cel mult 14 zile. Înainte de aceasta vă puteți descărca rapoartele. Păstrăm datele mai mult timp doar acolo unde legea o cere.

10. Audituri

Punem la dispoziție informațiile necesare pentru a demonstra că respectăm acest APD. Dumneavoastră sau un auditor independent desemnat de dumneavoastră și obligat să păstreze confidențialitatea ne puteți audita o dată pe an, cu o notificare prealabilă de 30 de zile, în timpul programului de lucru și pe cheltuiala dumneavoastră; o încălcare a securității datelor sau un ordin al unei autorități de supraveghere permite un audit oricând. Încercăm mai întâi să răspundem prin întrebări scrise și documente.

11. Transferuri în afara UE

11.1. Datele dumneavoastră sunt stocate pe servere din Uniunea Europeană. Suntem stabiliți în Ucraina, pentru care Comisia Europeană nu a adoptat o decizie privind caracterul adecvat, iar personalul nostru accesează serverele din Ucraina.

11.2. În măsura în care acest acces constituie un transfer de date cu caracter personal în sensul capitolului V din GDPR, de la dumneavoastră ca operator din Spațiul Economic European, se aplică și sunt încorporate prin trimitere în acest APD clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, Modulul doi (de la operator la persoana împuternicită de operator), cu următoarele opțiuni: clauza 7 nu se aplică; clauza 9 litera (a) opțiunea 2, cu termenul de notificare din secțiunea 6.2; formularea opțională din clauza 11 litera (a) nu se aplică; clauza 17 opțiunea 2 și clauza 18 litera (b): legea și instanțele statului membru al UE în care sunteți stabilit; autoritatea de supraveghere competentă este cea a acelui stat membru. Anexa I este secțiunea 2 a acestui APD, anexa II este secțiunea 5, iar anexa III este pagina Subprocesatori. În caz de contradicție între acest APD și clauze, prevalează clauzele.

11.3. Transferurile efectuate de subprocesatorii noștri sunt descrise pe pagina Subprocesatori.

12. Răspundere și ordinea documentelor

Limitele răspunderii din Termeni se aplică acestui APD în măsura permisă de GDPR. Dacă acest APD contrazice Termenii în privința protecției datelor, prevalează acest APD.

Istoricul versiunilor

Versiune	Data	Modificare
1.0	2026-10-14	Prima versiune publicată