Acord de prelucrare a datelor
Ultima actualizare: 26 octombrie 2026 · conform art. 28 din Regulamentul (UE) 2016/679 (GDPR)
Acest acord se aplică atunci când folosești Postero ca firmă sau agenție și încarci date personale ale altor persoane, de exemplu ale clienților tăi sau ale persoanelor care apar în postări. Face parte din Termenii și condițiile Postero și se consideră acceptat odată cu ei.
1. Părțile
- Clientul: persoana juridică sau fizică autorizată care folosește Postero în activitatea sa. Clientul este operator al datelor.
- Furnizorul: RANKO HUB SRL, Bd. Mihai Viteazu nr. 47, bl. 92, sc. 2, et. 3, ap. 13, Vulcan, jud. Hunedoara, 336200, România, CUI 51588879, J2025024930001. Furnizorul este persoană împuternicită.
2. Obiectul și durata prelucrării
Furnizorul prelucrează date personale doar pentru a-i oferi Clientului Serviciul Postero: stocarea conținutului, programarea și publicarea lui pe rețelele sociale alese de Client, afișarea statisticilor și colaborarea cu echipa și clienții Clientului. Prelucrarea durează cât timp Clientul folosește Serviciul, plus perioada de ștergere de la punctul 9.
3. Categorii de persoane vizate și de date
| Persoane vizate | Date |
|---|---|
| Utilizatorii și membrii echipei Clientului | nume, email, rol, activitate în aplicație |
| Clienții Clientului și persoanele care comentează pe linkurile de previzualizare | nume afișat, comentarii, conturi de social media conectate (nume, identificator, poză de profil), statistici |
| Persoanele care apar în conținutul încărcat | imagini, nume sau alte date incluse de Client în texte și fișiere media |
Clientul se angajează să nu încarce categorii speciale de date (art. 9 GDPR) decât dacă are un temei legal valabil pentru publicarea lor.
4. Obligațiile Furnizorului
- prelucrează datele doar pe baza instrucțiunilor documentate ale Clientului. Folosirea Serviciului și setările alese de Client în aplicație constituie astfel de instrucțiuni. Dacă o instrucțiune încalcă legea, Furnizorul îl informează pe Client;
- se asigură că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea;
- aplică măsurile de securitate de la punctul 6;
- îl ajută pe Client, în măsura posibilului, să răspundă cererilor persoanelor vizate și să-și îndeplinească obligațiile din art. 32-36 GDPR;
- pune la dispoziția Clientului informațiile necesare pentru a demonstra respectarea acestui acord.
5. Subprocesatori
Clientul autorizează în general folosirea subprocesatorilor de mai jos. Furnizorul îl anunță pe Client prin email cu cel puțin 15 zile înainte de adăugarea sau înlocuirea unui subprocesator, iar Clientul se poate opune în acest interval. Dacă obiecția nu poate fi rezolvată, Clientul poate înceta folosirea Serviciului. Furnizorul impune subprocesatorilor obligații de protecție a datelor cel puțin la fel de stricte ca acestea.
| Subprocesator | Scop | Locație | Garanții transfer |
|---|---|---|---|
| Hetzner Online GmbH | găzduire servere și baze de date | Finlanda (UE) | — |
| Cloudflare, Inc. | DNS, protecție, livrare HTTPS, redirecționare email | SUA / rețea globală | EU-U.S. Data Privacy Framework, clauze contractuale standard |
| OpenAI, L.L.C. | generare de texte și imagini, doar când Clientul folosește funcțiile AI | SUA | EU-U.S. Data Privacy Framework, clauze contractuale standard |
Rețelele sociale conectate de Client (Meta, LinkedIn, X, TikTok, Pinterest) nu sunt subprocesatori ai Furnizorului. Ele primesc conținutul la instrucțiunea Clientului și îl prelucrează ca operatori independenți.
6. Măsuri de securitate
- criptarea comunicațiilor (HTTPS/TLS) între utilizatori, aplicație și rețelele sociale;
- parole stocate doar ca hash bcrypt;
- baze de date izolate, fără acces din internet;
- acces administrativ restricționat la servere și protecție împotriva încercărilor repetate de acces;
- acces la date doar pentru personalul autorizat, strict cât îi trebuie;
- actualizarea periodică a software-ului și jurnale tehnice păstrate cel mult 90 de zile.
7. Incidente de securitate
Furnizorul îl anunță pe Client fără întârziere nejustificată, și în orice caz în cel mult 48 de ore de la constatare, despre orice încălcare a securității care afectează datele Clientului. Anunțul include, în măsura în care sunt cunoscute: natura incidentului, categoriile și numărul aproximativ de persoane și înregistrări afectate, consecințele probabile și măsurile luate.
8. Transferuri internaționale
Datele sunt stocate în Uniunea Europeană. Transferurile către subprocesatorii din afara SEE se fac doar cu garanțiile de la punctul 5.
9. Ștergerea datelor la încetare
La încetarea folosirii Serviciului, Furnizorul șterge datele Clientului în cel mult 30 de zile. La cererea Clientului, înainte de ștergere, Furnizorul îi pune la dispoziție conținutul într-un format uzual. Copiile de siguranță se suprascriu ciclic, în cel mult 12 luni.
10. Audit
Furnizorul răspunde în scris, în cel mult 30 de zile, la solicitările rezonabile de informații ale Clientului privind respectarea acestui acord. Un audit la fața locului se poate organiza o dată pe an, cu un preaviz de 30 de zile, pe cheltuiala Clientului și fără a afecta securitatea altor clienți.
11. Dispoziții finale
Răspunderea părților este cea prevăzută în Termenii și condițiile Postero, în limitele permise de GDPR. Acordul este guvernat de legea română. În caz de conflict între acest acord și Termeni, în privința protecției datelor prevalează acest acord. Pentru un exemplar semnat al acordului, scrie-ne la [email protected].
Data Processing Agreement (summary)
If the Romanian and English versions differ, the Romanian version prevails.
This agreement under Art. 28 GDPR applies when a business uses Postero and uploads personal data of other people (such as its clients). The customer is the controller; RANKO HUB SRL (Vulcan, Romania, tax ID 51588879) is the processor. It forms part of our Terms of Service.
- Purpose: storing content, scheduling and publishing it to the networks chosen by the customer, statistics and collaboration, for as long as the Service is used.
- Processor duties: processing only on documented instructions, confidentiality of authorized staff, appropriate security measures (TLS, bcrypt password hashing, databases isolated from the internet, restricted administrative access), assistance with data subject requests and Art. 32-36 obligations.
- Sub-processors: Hetzner Online GmbH (hosting, Finland, EU), Cloudflare, Inc. (DNS, protection, HTTPS delivery, email forwarding; USA), OpenAI, L.L.C. (AI features only when used; USA). Transfers outside the EEA rely on the EU-U.S. Data Privacy Framework and/or Standard Contractual Clauses. 15 days' email notice before adding or replacing a sub-processor, with a right to object. The connected social networks are independent controllers, not sub-processors.
- Breach notification: without undue delay and within 48 hours of discovery.
- End of service: deletion within 30 days, export available on request beforehand. Backups are overwritten within 12 months.
- Audit: written answers within 30 days. On-site audit once a year with 30 days' notice, at the customer's cost.
- Law: Romanian law. A signed copy is available at [email protected].