Ultima actualizare: 15 mai 2026 · Versiunea 1.1 · Aplicabil tuturor produselor Addlify
Obiectul acestui DPA este furnizarea serviciilor de abonament Addlify (orice produs Addlify actual sau viitor), care includ:
Acest DPA începe la abonarea Operatorului la orice produs Addlify și se încheie când licența este anulată permanent și toate datele Operatorului sunt șterse conform Secțiunii 9 de mai jos.
| Categorie de date personale | Persoane vizate | Scop |
|---|---|---|
| Adresă de email, cheie de licență | Operator / angajații Operatorului | Management licență, email tranzacțional |
| Amprentă dispozitiv (hash non-reversibil) | Utilizatorii dispozitivelor Operatorului | Aplicarea licenței per-dispozitiv |
| Adresă IP, metadate browser/OS | Utilizatorii dispozitivelor Operatorului | Securitate, prevenire fraudă, limitare rată |
| Mesaje feedback și tickete suport | Operator / angajații Operatorului | Suport clienți, îmbunătățire produs |
| Produs | Date suplimentare prelucrate | Note |
|---|---|---|
| Addlify Finance | UTR/NINO/VRN (UK) și CIF/coduri TVA (RO); nume companii; coduri și timestamps de transmisie HMRC și ANAF; token-uri OAuth HMRC (criptate la repaus) | Linile de factură, totalurile per perioadă și sumele de self-employment NU sunt niciodată stocate pe serverele Addlify — sunt generate local în Excel și trimise direct la HMRC sau ANAF de către add-in. Addlify primește doar metadate de succes/eroare și referințe de confirmare. |
| Addlify Medic | Metadate programări medicale; identificatori pacienți acolo unde sunt transmiși de Operator | Pot constitui date din categorii speciale conform GDPR Art. 9. Operatorul este responsabil să asigure un temei legal valid conform Art. 9 înainte de prelucrare. Addlify prelucrează doar ce transmite explicit Operatorul. |
| Produse viitoare | Vor fi specificate într-o anexă specifică produsului publicată la addlify.uk/dpa la lansare | Acest DPA va fi actualizat cu rânduri specifice produsului cu cel puțin 14 zile înainte de disponibilitatea generală a unui produs nou. |
Addlify va prelucra datele cu caracter personal doar pe baza instrucțiunilor documentate ale Operatorului (adică acțiunile pe care Operatorul le inițiază prin add-in sau portalul de cont). Dacă Addlify este obligat de legea UE sau UK să prelucreze date dincolo de aceste instrucțiuni, va informa Operatorul înainte de acea prelucrare, cu excepția cazului în care este interzis prin lege.
Addlify se asigură că toate persoanele autorizate să prelucreze date cu caracter personal ale Operatorului sunt obligate prin obligații de confidențialitate și au primit instruire adecvată în protecția datelor.
Addlify implementează și menține măsuri tehnice și organizatorice adecvate, inclusiv:
Descrierea structurală completă a acestor măsuri tehnice și organizatorice, conform Articolului 32 din UK GDPR / UE GDPR, este prezentată în Anexa 2 la acest DPA și formează parte integrantă din acesta.
Operatorul autorizează Addlify să angajeze următoarele sub-persoane împuternicite. Addlify a încheiat acorduri de prelucrare cu fiecare care impun obligații echivalente cu cele din acest DPA. Această listă este exhaustivă — Addlify nu folosește alte sub-procesoare nedeclarate:
| Sub-persoană împuternicită | Rol | Date partajate | Locație |
|---|---|---|---|
| Stripe, Inc. | Procesare plăți și management abonamente | Adresă email, țară de facturare, metodă plată (număr card stocat exclusiv de Stripe conform PCI-DSS — niciodată de Addlify) | SUA (Clauze contractuale standard în vigoare) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Procesare alternativă plăți pentru comenzi alese via PayPal la checkout | Adresă email, țară facturare, referință tranzacție | Luxemburg / SUA (SCC în vigoare) |
| Hostico SRL | Server web, găzduire MariaDB și livrare email tranzacțional (PHP mail nativ / releu SMTP) | Toate datele stocate pe serverele Addlify sub găzduire cPanel partajată; adresă email destinatar și conținut email pentru mesaje tranzacționale | România (UE) |
| Twilio Inc. (SendGrid) | Livrare email tranzacțional (newsletter, activare licență, recuperare parolă) când se folosește SMTP în plus față de PHP mail nativ | Adresă email destinatar, subiect și corp email | SUA / Irlanda (SCC în vigoare) |
| Cloudflare, Inc. | CDN, protecție DDoS, WAF și terminare TLS pentru addlify.uk | Adresă IP, metadate cereri; corpuri cereri/răspuns HTTP în tranzit (nestocate la repaus de Cloudflare peste cache-uri scurte) | SUA / margine UE (SCC în vigoare) |
| Microsoft Corporation | Mediu runtime add-in (platforma Microsoft Office / Excel / Word add-in) | Telemetrie standard Office add-in (controlată de politica Microsoft 365 a Operatorului — Addlify nu are acces la această telemetrie) | SUA / UE (per regiunea tenantului Microsoft 365 al Operatorului) |
Addlify va notifica Operatorul despre orice adăugare sau înlocuire a unei sub-persoane împuternicite prin actualizarea listei de mai sus și a datei "Ultima actualizare" a acestui DPA cu cel puțin 30 de zile în avans. Operatorul poate obiecta la o sub-persoană împuternicită nouă pe motive rezonabile, legate de protecția datelor, prin email la legal@addlify.uk în acele 30 de zile.
Addlify va asista Operatorul în îndeplinirea obligațiilor sale de răspuns la cererile persoanelor vizate care își exercită drepturile conform GDPR (acces, rectificare, ștergere, restricționare, portabilitate, opoziție). Cererile trebuie direcționate la legal@addlify.uk și vor fi soluționate în 5 zile lucrătoare pentru a permite Operatorului să respecte termenul de 30 de zile GDPR.
Addlify (ca Persoană împuternicită) va notifica Operatorul fără întârzieri nejustificate — și nu mai târziu de 48 de ore după ce devine conștient — despre orice încălcare a datelor personale care afectează datele Operatorului. Această fereastră de 48 de ore este deliberat mai strânsă decât termenul de 72 de ore Operator-către-supervizor conform UK GDPR / UE GDPR Articolul 33.
Addlify va oferi asistență rezonabilă Operatorului în efectuarea DPIA-urilor și consultărilor prealabile cu autoritățile de supraveghere când este cerut de GDPR Articolele 35–36.
La încetarea abonamentului, Addlify, la alegerea Operatorului:
Addlify poate reține date anonimizate, agregate (fără identificatori personali) pentru scopuri statistice după ștergere.
Operatorul poate cere, cel mult o dată pe an calendaristic, un rezumat scris al măsurilor de securitate Addlify și conformității acestui DPA. Cererile trebuie trimise la legal@addlify.uk.
Operatorul garantează și declară că:
Addlify stochează și prelucrează datele Operatorului pe servere localizate în UE/SEE. Acolo unde orice sub-persoană împuternicită operează în afara UE/SEE, Addlify se asigură că sunt în vigoare garanții adecvate, inclusiv Clauze contractuale standard (SCC) aprobate de Comisia Europeană sau mecanisme echivalente conform UK GDPR.
Fiecare parte va fi răspunzătoare pentru daunele cauzate de propria încălcare a obligațiilor GDPR. Unde ambele părți sunt responsabile pentru daună, răspunderea fiecărei părți va fi proporțională cu gradul său de responsabilitate. Nimic din acest DPA nu limitează răspunderea oricărei părți pentru deces sau vătămare corporală cauzate de neglijență, fraudă sau orice altă răspundere care nu poate fi exclusă prin lege.
Acest DPA este guvernat și interpretat conform legilor Angliei și Țării Galilor. Orice dispute vor fi supuse jurisdicției exclusive a instanțelor din Anglia și Țara Galilor, cu excepția cazului în care Operatorul este localizat în UE, caz în care legile locale obligatorii de protecție a consumatorului pot, de asemenea, să se aplice.
Addlify poate actualiza acest DPA pentru a reflecta modificările legii sau ale serviciului. Modificările materiale vor fi notificate prin email cu cel puțin 14 zile înainte de a intra în vigoare. Utilizarea continuă a Addlify după data efectivă constituie acceptare.
Pentru întrebări despre acest DPA, cereri de la persoane vizate sau preocupări de securitate:
Pentru reclamații, poți contacta și autoritatea ta națională de supraveghere:
Această Anexă prezintă măsurile tehnice și organizatorice (TOM) implementate și menținute de Addlify ca Persoană împuternicită, conform Articolului 32 din UK GDPR și UE GDPR. Formează parte integrantă din acest DPA și este referențiată de clauza 4.3.