Acord de Prelucrare a Datelor (DPA)

Ultima actualizare: 21 septembrie 2026 · v3.0

1. Despre acest acord

Acest Acord de Prelucrare a Datelor („DPA”) reglementează prelucrarea datelor cu caracter personal de către AirQuote în numele firmei care utilizează platforma, conform art. 28 din Regulamentul (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

DPA face parte integrantă din Termenii și Condițiile și se încheie automat între părți la momentul în care reprezentantul firmei acceptă Termenii și creează contul. El se aplică ori de câte ori firma încarcă în platformă date care pot conține date cu caracter personal (de exemplu imagini aeriene ale unei proprietăți, datele clientului final).

2. Părțile și rolurile

  • Operator – firma care utilizează platforma (titularul contului). Firma decide scopurile și mijloacele prelucrării (de ex. măsurarea unui acoperiș pentru a întocmi o ofertă) și răspunde de temeiul legal al colectării datelor.
  • Persoană împuternicită – SC CC Digital Solutions SRL, cu sediul social în str. Pădurii nr. 6, Sat Drăgoiești, Comuna Drăgoiești, jud. Suceava, România, înregistrată la Registrul Comerțului sub nr. J2025011387003, CUI 51307493, email contact@airquote.ro („AirQuote”), care operează platforma la adresele airquote.ro, airquote.eu, app.airquote.ro și app.airquote.eu și prelucrează datele exclusiv în numele și la instrucțiunile Operatorului.

3. Obiectul, natura și scopul prelucrării

AirQuote prelucrează datele furnizate de Operator exclusiv pentru a-i furniza serviciul: procesare fotogrammetrică a imaginilor, generarea modelelor 3D și a norilor de puncte, instrumente de măsurare, calcul al necesarului de materiale, generarea ofertelor — precum și stocarea și suportul tehnic aferente.

Durata prelucrării corespunde duratei contractului (abonamentului activ) și perioadelor de păstrare descrise în Politica de Confidențialitate: datele de proiect (imagini, modele 3D, măsurători, acordul semnat al proprietarului) se păstrează 24 de luni de la creare cât timp abonamentul este activ și 90 de zile după anulare.

4. Categoriile de date și de persoane vizate

Categorii de persoane vizate: clienții finali ai Operatorului (proprietarii imobilelor măsurate) și, după caz, reprezentanții acestora.

Categorii de date: nume, telefon, adresa imobilului, coordonate GPS, semnătura, imaginile aeriene ale proprietății și modelele 3D rezultate, precum și alte date pe care Operatorul alege să le încarce.

5. Obligațiile AirQuote (persoana împuternicită)

Conform art. 28 alin. (3) GDPR, AirQuote:

  • prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului (inclusiv prezentul DPA și utilizarea platformei), inclusiv în ceea ce privește transferurile către țări terțe, cu excepția cazului în care dreptul UE sau al statului membru aplicabil AirQuote impune altfel; dacă AirQuote consideră că o instrucțiune încalcă GDPR sau alte dispoziții de protecție a datelor din dreptul UE sau al statului membru, informează imediat Operatorul;
  • se asigură că persoanele autorizate să prelucreze datele s-au angajat la confidențialitate;
  • implementează măsuri tehnice și organizatorice adecvate de securitate (art. 32) — a se vedea secțiunea 8;
  • respectă condițiile privind sub-procesatorii (secțiunea 6);
  • asistă Operatorul, în măsura posibilului, în soluționarea cererilor persoanelor vizate (acces, rectificare, ștergere, opoziție etc.);
  • asistă Operatorul în asigurarea conformității cu obligațiile de securitate, notificarea breșelor și evaluările de impact (DPIA);
  • la încetarea serviciului, șterge sau returnează datele conform secțiunii 11;
  • pune la dispoziția Operatorului informațiile necesare pentru a demonstra respectarea obligațiilor și permite audituri rezonabile (secțiunea 7);
  • nu folosește datele în scopuri proprii — în special, nu folosește imaginile pentru a antrena propriile modele AI.

6. Sub-procesatori

Operatorul autorizează AirQuote să folosească sub-procesatori pentru furnizarea serviciului. AirQuote impune fiecărui sub-procesator, prin acorduri de prelucrare a datelor sau prin termenii contractuali ai furnizorului, obligații de protecție a datelor și rămâne răspunzător față de Operator pentru activitatea acestora. Sub-procesatorii actuali sunt:

  • Supabase (SUA ca firmă, date în UE – Frankfurt) – bază de date și autentificare
  • Cloudflare R2 (date în UE – Europa de Est) – stocarea imaginilor și a rezultatelor procesate, CDN
  • Vercel (funcții în UE – Frankfurt) – găzduirea site-ului și a aplicației
  • Railway (UE – Amsterdam) – serverele de procesare fotogrammetrică
  • WebODM Lightning, operat de UAV4GEO (SUA) – procesare fotogrammetrică de rezervă, folosită doar când capacitatea proprie este ocupată; imaginile sunt transmise pentru procesare și nu sunt păstrate de furnizor după finalizare; transferul în afara SEE se face conform termenilor furnizorului
  • Resend (SUA) – emailuri tranzacționale (confirmări, notificări de abonament)
  • Stripe (SUA/Irlanda) – procesarea plăților; pentru datele de card, Stripe acționează ca operator independent, iar AirQuote nu stochează date de card
  • Meta Platforms (Irlanda/SUA) – Meta Pixel pe site-ul de prezentare și la înregistrare, doar cu consimțământ, pentru măsurarea reclamelor

AirQuote va informa Operatorul în prealabil cu privire la orice adăugare sau înlocuire a unui sub-procesator, oferind posibilitatea de a obiecta din motive întemeiate și documentate. Lista actualizată a sub-procesatorilor este publicată și în Politica de Confidențialitate.

7. Audit și demonstrarea conformității

La cererea rezonabilă și scrisă a Operatorului, AirQuote pune la dispoziție informațiile necesare pentru a demonstra respectarea obligațiilor din prezentul DPA și contribuie la audituri, inclusiv inspecții, realizate de Operator sau de un auditor mandatat de acesta, în limite rezonabile și fără a afecta securitatea datelor altor clienți.

8. Securitate

AirQuote aplică măsuri tehnice și organizatorice adecvate, printre care: criptare în tranzit (HTTPS/TLS), autentificare cu token (JWT), control al accesului pe roluri și separarea datelor pe firme, stocare securizată a parolelor (bcrypt, prin Supabase Auth) și acces restricționat la fișierele de proiect. Datele de plată sunt procesate exclusiv de Stripe (certificat PCI DSS Level 1); AirQuote nu stochează date de card.

9. Transferuri internaționale

Datele sunt stocate și procesate în Uniunea Europeană: baza de date și autentificarea (Supabase) la Frankfurt, fișierele (Cloudflare R2) în Europa de Est, serverele de procesare (Railway) la Amsterdam, găzduirea aplicațiilor (Vercel) la Frankfurt.

Unii sub-procesatori — Stripe, Resend, Google și Meta — pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferurile se realizează cu garanții adecvate conform GDPR — Clauzele Contractuale Standard aprobate de Comisia Europeană și/sau EU-US Data Privacy Framework, acolo unde furnizorul este certificat. În cazul WebODM Lightning (UAV4GEO, SUA), folosit doar ca procesare de rezervă, transferul în afara SEE se face conform termenilor furnizorului.

10. Notificarea breșelor

În cazul unei breșe de securitate care afectează datele Operatorului, AirQuote notifică Operatorul fără întârziere nejustificată după ce ia cunoștință de aceasta și furnizează informațiile relevante pentru a permite Operatorului să-și îndeplinească obligațiile de notificare conform art. 33 și 34 GDPR față de autoritatea de supraveghere competentă (în România, ANSPDCP – www.dataprotection.ro – sau autoritatea de supraveghere din statul membru UE în care este stabilit Operatorul) și, după caz, față de persoanele vizate.

11. Încetare și ștergerea datelor

La încetarea serviciului, AirQuote șterge sau, la alegerea Operatorului, returnează datele cu caracter personal, conform perioadelor de păstrare din Politica de Confidențialitate: Operatorul își poate exporta proiectele și datele din platformă în termen de 90 de zile de la încetare, după care datele sunt șterse, cu excepția cazului în care legea impune păstrarea acestora (de exemplu facturile și documentele contabile, care se păstrează 10 ani).

12. Dispoziții finale

Prezentul DPA completează Termenii și Condițiile. În caz de neconcordanță cu privire la prelucrarea datelor cu caracter personal, prevederile prezentului DPA prevalează. Modificările semnificative ale prezentului DPA sunt comunicate prin email cu minim 30 de zile înainte de intrarea în vigoare; continuarea utilizării serviciului după această dată constituie acceptare.

DPA este guvernat de legislația din România. Părțile vor încerca soluționarea pe cale amiabilă a oricărui litigiu; în lipsa unei înțelegeri, litigiul va fi soluționat de instanțele competente de la sediul AirQuote (Suceava, România).

Prezentul DPA este disponibil în limba română și în limba engleză. Pentru contractele încheiate prin airquote.ro prevalează versiunea în limba română, iar pentru contractele încheiate prin airquote.eu prevalează versiunea în limba engleză.

Contact

Pentru orice aspect legat de prelucrarea datelor: contact@airquote.ro. AirQuote nu a desemnat un responsabil cu protecția datelor (DPO); solicitările sunt gestionate direct de companie.

Persoanele vizate au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea de supraveghere din statul membru UE în care se află.