Acord de prelucrare a datelor
Când The Octane prelucrează date cu caracter personal în numele unui client de afaceri care acționează ca operator, The Octane acționează ca persoană împuternicită în temeiul acestui DPA. În vigoare din 2026-06-27.
Roluri
The Octane este persoana împuternicită. Clientul de afaceri este operatorul datelor membrilor echipei și ale tranzacțiilor.
Prelucrăm datele doar pe baza instrucțiunilor documentate ale operatorului.
Securitate
Aplicăm măsuri tehnice și organizatorice adecvate: criptare în repaus și în tranzit, control al accesului bazat pe roluri, jurnale de audit și analize de securitate periodice.
Subîmputerniciți
Folosim următorii subîmputerniciți: Supabase (Zürich, bază de date + autentificare + stocare), Resend (livrare e-mail), Vercel (găzduire), Stripe (plăți).
Vom notifica operatorii cu privire la modificările semnificative ale subîmputerniciților cu cel puțin 30 de zile în avans.
Drepturile persoanelor vizate
Asistăm operatorii în răspunsul la cererile privind drepturile persoanelor vizate (acces, rectificare, ștergere, portabilitate) în termen de 72 de ore de la primirea cererii.
Notificarea încălcărilor
Notificăm operatorii cu privire la o încălcare confirmată a datelor cu caracter personal în termen de 72 de ore de la constatare, incluzând natura încălcării, categoriile de date afectate și măsurile de remediere luate.