Contract de persoană împuternicită

Ultima actualizare: 25 octombrie 2026 · versiunea 2026-10-25

Aceasta este o traducere a originalului în limba spaniolă. Dacă există diferențe între versiuni, prevalează versiunea în spaniolă.

Acest contract, în conformitate cu articolul 28 din Regulamentul (UE) 2016/679 (RGPD), cu Legea organică spaniolă 3/2018 (LOPDGDD) și, pentru afacerile din România, cu Legea 190/2018, este încheiat între fiecare afacere care folosește Fidelizando, ca operator, și Javier Arenillas (3CWeb), ca persoană împuternicită. Afacerea îl acceptă la crearea contului (sau din panou), iar data, versiunea și adresa IP rămân înregistrate.

1. Persoana împuternicită

Titlu: Javier Arenillas
Denumire comercială: 3CWeb
Cod fiscal spaniol (NIF): 52994848L
Adresă: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
Email: info@3cweb.es
Telefon: 91 060 30 90
Site web: fidelizando.io

2. Obiect și durată

Persoana împuternicită prelucrează datele clienților afacerii doar pentru a-i presta serviciul Fidelizando, cât timp contul este activ și, după aceea, pe durata termenului de returnare și ștergere de la punctul 9.

3. Natura și scopul

Găzduirea datelor; emiterea și actualizarea cardurilor în Apple Wallet, Google Wallet și aplicația web; înregistrarea ștampilelor, punctelor, vizitelor și revendicărilor; trimiterea notificărilor serviciului și a campaniilor configurate de afacere către cei care le-au acceptat; și afișarea statisticilor pentru afacere.

4. Date și persoane vizate

Persoane: clienții afacerii care se înscriu pe cardul ei și personalul afacerii cu acces la panou. Date: nume, email sau telefon, data nașterii (opțional), codul cardului, activitatea din program (ștampile, puncte, vizite, revendicări), consimțăminte și adresa IP de la înscriere. Nu se prelucrează categorii speciale de date.

5. Obligațiile persoanei împuternicite

Să prelucreze datele doar conform instrucțiunilor documentate ale afacerii, adică cele pe care le dă când configurează și folosește platforma.
Să garanteze confidențialitatea persoanelor autorizate să le prelucreze.
Să aplice măsurile de securitate prevăzute la articolul 32 din RGPD: criptarea datelor personale ale clienților în baza de date, conexiune criptată (https), parole criptate, acces cu permisiuni pe roluri, autentificare în doi pași pentru superadministrator, copii de siguranță și jurnal de acces.
Să nu comunice datele către terți, cu excepția persoanelor împuternicite secundare de la punctul 6 sau în baza unei obligații legale.
Să ajute afacerea să răspundă cererilor clienților privind drepturile lor și să își îndeplinească obligațiile de securitate, evaluările de impact și consultările cu autoritatea.
Să anunțe afacerea fără întârziere, și cel mult în 48 de ore, despre orice încălcare a securității care îi afectează datele, cu informațiile necesare pentru a o putea notifica.
Să țină evidența activităților de prelucrare efectuate în numele afacerii.
Să pună la dispoziția afacerii informațiile necesare pentru a demonstra conformitatea (acest contract, lista persoanelor împuternicite secundare și descrierea măsurilor de securitate) și, dacă legea o cere, să permită un audit pe an, cu notificare prealabilă de 30 de zile, pe cheltuiala afacerii și cu respectarea confidențialității.

6. Persoane împuternicite secundare

Afacerea autorizează în mod general persoana împuternicită să recurgă la următoarele persoane împuternicite secundare, cu contracte care le impun aceleași obligații:

Dinahosting, S.L. (Spania): găzduire, bază de date și trimiterea emailurilor.
Apple Inc. și Google LLC: emiterea cardului în Apple Wallet și Google Wallet, doar dacă clientul îl salvează acolo.
Google LLC (Analytics), doar pentru măsurarea site-ului public Fidelizando cu consimțământul pentru cookie-uri: nu primește date ale clienților afacerilor.

Vom anunța în panou și pe email orice schimbare a persoanelor împuternicite secundare cu cel puțin 30 de zile înainte (cu excepția urgențelor de securitate sau a căderii unui furnizor, care se vor anunța imediat). Dacă afacerea se opune din motive de protecție a datelor și nu există o alternativă, poate renunța la serviciu fără penalități. Când există transferuri în afara Spațiului Economic European, acestea se vor face cu garanțiile din capitolul V al RGPD.

7. Obligațiile afacerii (operator)

Să aibă un temei legal pentru prelucrare și să își informeze clienții (aplicația include un strat informativ și politica de confidențialitate).
Să trimită oferte doar celor care le-au acceptat și să nu importe date fără permisiunea titularilor lor.
Să răspundă cererilor clienților privind drepturile lor și să supravegheze prelucrarea.

8. Exercitarea drepturilor

Dacă un client al afacerii se adresează persoanei împuternicite, aceasta îi va transmite cererea afacerii în cel mult 72 de ore. Afacerea poate, în plus, să descarce, să corecteze și să șteargă datele din panou.

9. Încetarea contractului

Când afacerea renunță, datele ei nu se șterg automat: rămân disponibile ca să le descarce sau să reactiveze contul. Persoana împuternicită le șterge când afacerea o cere, în cel mult 30 de zile, cu excepția celor pe care trebuie să le păstreze blocate prin lege și a statisticilor anonime.

10. Prevalență

Dacă acest contract și termenii de utilizare prevăd lucruri diferite despre prelucrarea datelor, prevalează acest contract. Dacă există diferențe între limbi, prevalează versiunea în spaniolă.

11. Răspundere

Dacă persoana împuternicită folosește datele în alt scop, le comunică sau încalcă acest contract, va fi considerată operator pentru acea prelucrare și va răspunde pentru încălcările săvârșite.

Ai întrebări? Scrie-ne la info@3cweb.es sau sună la 91 060 30 90.