Limbi: English · Čeština · Deutsch · Español · Français · Italiano · Nederlands · Polski · Português · Română
Acest document există în zece limbi. Versiunea în engleză este cea de referință.

Acordul privind prelucrarea datelor cosmetiFULL

Ultima actualizare: 3 octombrie 2026

Versiunea în limba engleză este versiunea de referință și prevalează în caz de divergență între versiuni, astfel cum se prevede la clauza 18.2.

1. Părți, definiții și roluri

1.1 Furnizorul. „Furnizorul" înseamnă societatea identificată în caseta de mai jos, care operează platforma cosmetiFULL potrivit articolului 1 din Termenii și condițiile cosmetiFULL.

Caseta 1. Identificarea Furnizorului

Nicodemo & Signa Company Srl, societate constituită potrivit legii române

Sediul social: Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, România

Număr de ordine în registrul comerțului: J02/809/2003

Cod unic de înregistrare / cod de înregistrare în scopuri de TVA: RO15617609

Email pentru orice comunicare privind prezentul Acord: info@cosmetifull.com

1.2 Clientul. „Clientul" înseamnă clientul profesional (producător, consultant sau persoană responsabilă de evaluarea siguranței care activează independent) care a încheiat cu Furnizorul contractul guvernat de Termenii și condițiile cosmetiFULL.

1.3 Platforma. „Platforma" înseamnă platforma cosmetiFULL descrisă la articolul 2 din Termenii și condițiile: astăzi LabelCheck (verificarea etichetelor cosmetice în raport cu normele UE) și ExpertDesk (consultanță profesională generată de un sistem de inteligență artificială), precum și serviciile care vor fi puse la dispoziție, printre care PIFBuilder și FormulaArchive. Prezentul Acord se aplică fiecărui serviciu al Platformei din ziua în care acesta devine disponibil pentru cumpărare.

1.4 Rolurile în temeiul RGPD. Pentru datele cu caracter personal cuprinse în materialele pe care Clientul le încarcă în Platformă sau le salvează în aceasta, Clientul este operatorul, iar Furnizorul este persoana împuternicită de operator, în sensul art. 4 pct. 7, al art. 4 pct. 8 și al art. 28 din Regulamentul (UE) 2016/679 („RGPD"). Prezentul Acord reglementează exclusiv această relație.

1.5 Prelucrări pentru care Furnizorul este operator independent. Furnizorul este operator independent, iar prezentul Acord nu se aplică, pentru: datele de cont, de autentificare și de acces; datele privind creditele preplătite, achizițiile și facturarea; jurnalele tehnice și de securitate; comunicările cu Clientul, inclusiv mesajele de feedback și scurtul extras din analiza la care se referă un feedback; conținutul conversațiilor din ExpertDesk, care este guvernat de politica de confidențialitate proprie acelui serviciu. Aceste prelucrări sunt descrise în Politica de confidențialitate cosmetiFULL.

1.6 Definiții. Termenii „date cu caracter personal", „prelucrare", „persoană vizată", „încălcarea securității datelor cu caracter personal" și termenii similari au înțelesul care le este atribuit de RGPD.

2. Obiectul și acceptarea

2.1 Obiectul. Prezentul Acord reglementează prelucrarea datelor cu caracter personal pe care Furnizorul o efectuează în numele Clientului atunci când furnizează Platforma, în conformitate cu art. 28 alin. (3) din RGPD.

2.2 Acceptarea. Prezentul Acord este Anexa 2 la Termenii și condițiile cosmetiFULL și, pentru clienții profesionali, face parte din acestea (articolul 26). Clientul îl acceptă împreună cu Termenii și condițiile atunci când trimite cererea de acces la Platformă: formularul de cerere precizează că trimiterea lui înseamnă acceptarea Termenilor și condițiilor. Atunci când se publică o nouă versiune a prezentului Acord, inclusiv prezenta versiune pentru un Client care utiliza deja serviciile înainte de publicarea ei, Clientul o acceptă continuând să utilizeze serviciile după publicare, în conformitate cu articolul 17 din Termenii și condițiile și cu drepturile pe care acel articol i le conferă. Încheierea în format electronic este permisă de art. 28 alin. (9) din RGPD.

2.3 Prevalența. În caz de conflict între prezentul Acord și Termenii și condițiile, în materie de protecție a datelor prevalează prezentul Acord.

3. Durata

Prezentul Acord se aplică pe toată durata relației contractuale privind Platforma și încetează odată cu încetarea acestei relații, fără a aduce atingere obligațiilor care, prin natura lor, continuă să se aplice, în special ștergerea sau returnarea datelor potrivit clauzei 13, confidențialitatea și clauza 17.

4. Natura și scopul prelucrării

4.1 Furnizorul prelucrează date cu caracter personal în numele Clientului pentru a furniza funcțiile Platformei: stocarea analizelor, a documentelor și a fișierelor atașate pe care Clientul le salvează în contul său; analiza asistată de inteligență artificială a conținutului încărcat (imaginile încărcate pentru o analiză sunt prelucrate pentru a produce rezultatul și nu sunt stocate); generarea de proiecte de document și de rapoarte; gestionarea accesului membrilor organizației Clientului potrivit rolurilor pe care Clientul le atribuie; trimiterea emailurilor tranzacționale de serviciu și, în limitele clauzei 17, cunoștințele derivate.

4.2 Descrierea detaliată a prelucrării (obiectul, natura, scopul, categoriile de date și de persoane vizate) figurează în Anexa A, care face parte integrantă din prezentul Acord.

4.3 Sistemul asistă, nu decide. Serviciile Platformei sunt instrumente de asistență. Concluziile profesionale, în special evaluarea siguranței unui produs cosmetic, rămân de competența și în responsabilitatea profesionistului calificat al Clientului, de exemplu a persoanei responsabile de evaluarea siguranței. Software-ul este conceput astfel încât să nu formuleze concluzii în locul persoanei responsabile de evaluarea siguranței.

5. Instrucțiunile Clientului

5.1 Furnizorul prelucrează datele cu caracter personal numai pe baza instrucțiunilor documentate din partea Clientului (art. 28 alin. (3) lit. (a) din RGPD). Constituie instrucțiuni documentate: (a) prezentul Acord; (b) Termenii și condițiile; (c) utilizarea funcțiilor Platformei de către Client și de către utilizatorii săi autorizați, de exemplu încărcarea unui document, pornirea unei analize sau invitarea unui membru al propriei organizații.

5.2 Același lucru este valabil și pentru transferurile de date către țări terțe, care au loc astfel cum se descrie la clauza 9 și în Anexa C și pe care Clientul le autorizează prin acceptarea prezentului Acord.

5.3 Instrucțiunile care depășesc funcțiile standard pot fi convenite în scris, acolo unde sunt rezonabile și realizabile din punct de vedere tehnic; eventualele costuri suplimentare sunt comunicate în prealabil printr-o ofertă.

5.4 Dacă Furnizorul consideră că o instrucțiune a Clientului încalcă RGPD sau alte dispoziții privind protecția datelor, informează imediat Clientul, astfel cum se prevede la art. 28 alin. (3) al doilea paragraf din RGPD, și poate suspenda executarea instrucțiunii până la clarificarea acesteia.

6. Confidențialitatea persoanelor autorizate

Furnizorul se asigură că persoanele autorizate să prelucreze datele cu caracter personal s-au angajat să respecte confidențialitatea sau au o obligație statutară adecvată de confidențialitate și că accesul lor la date este limitat la ceea ce este necesar pentru furnizarea serviciului (art. 28 alin. (3) lit. (b) din RGPD).

7. Securitatea prelucrării

7.1 Furnizorul implementează măsurile tehnice și organizatorice descrise în Anexa B (art. 28 alin. (3) lit. (c) și art. 32 din RGPD), având în vedere stadiul actual al dezvoltării, costurile implementării, natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscurile pentru drepturile și libertățile persoanelor vizate.

7.2 Măsurile din Anexa B pot evolua în timp, cu condiția ca nivelul general de securitate să nu fie redus.

7.3 Furnizorul ține seama de sensibilitatea comercială deosebită a conținutului prelucrat, cum ar fi formulările și documentația de produs: măsurile din Anexa B se aplică întregului conținut încărcat de Client, nu doar datelor cu caracter personal în sens strict.

8. Subîmputerniciți

8.1 Autorizația generală scrisă. Clientul acordă Furnizorului o autorizație generală scrisă de a recurge la alte persoane împuternicite de operator („subîmputerniciți"), în temeiul art. 28 alin. (2) din RGPD. Lista subîmputerniciților actuali, cu rolul, țara, locul prelucrării și garanția aplicată pentru fiecare dintre ei, figurează în Anexa C.

8.2 Notificarea modificărilor. Furnizorul informează Clientul cu privire la orice adăugare sau înlocuire preconizată a unui subîmputernicit înainte ca noul subîmputernicit să înceapă să prelucreze date ale Clientului. Notificarea se trimite prin email la adresa de email a contului Clientului și la celelalte adrese a căror adăugare Clientul a cerut-o scriind la info@cosmetifull.com și este însoțită de publicarea versiunii actualizate a Anexei C. Atunci când modificarea este decisă de Furnizor, notificarea se trimite cu cel puțin 30 de zile înainte. Atunci când modificarea este decisă de un subîmputernicit, Furnizorul trimite notificarea în termen de 5 zile lucrătoare de la data la care a fost informat, iar Clientul beneficiază de întreaga perioadă de preaviz rămasă; notificarea precizează câte zile reprezintă aceasta și din ce motiv. Un preaviz mai scurt este posibil numai atunci când înlocuirea este necesară și nu poate fi amânată din motive de securitate sau de continuitate a serviciului: în acest caz, notificarea se trimite fără întârziere nejustificată și precizează motivul.

8.3 Dreptul de a formula obiecții. În perioada de preaviz indicată în notificare, Clientul poate formula obiecții scriind la info@cosmetifull.com, pe motive rezonabile și documentate legate de protecția datelor. Termenul pentru formularea obiecțiilor curge, în orice caz, de la notificare. Părțile caută cu bună-credință o soluție, de exemplu o configurație care evită noul subîmputernicit. Dacă nu există nicio soluție practicabilă, Clientul poate renunța la serviciul în cauză fără penalități, iar Furnizorul îi restituie creditele preplătite neconsumate în conformitate cu articolul 11.3 din Termenii și condițiile.

8.4 Obligațiile transmise subîmputerniciților. Cu fiecare subîmputernicit, Furnizorul are încheiat un acord privind prelucrarea datelor care impune obligații privind protecția datelor conforme cu art. 28 alin. (4) din RGPD. Furnizorul rămâne pe deplin răspunzător față de Client pentru îndeplinirea obligațiilor subîmputerniciților săi.

9. Transferuri în afara Spațiului Economic European

9.1 Unii subîmputerniciți prelucrează date în afara Spațiului Economic European (SEE) sau aparțin unor grupuri stabilite în afara SEE. Orice transfer către o țară terță are loc în temeiul unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție (art. 45 din RGPD) sau al clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. (c) din RGPD), încorporate în acordul privind prelucrarea datelor al subîmputernicitului, după cum se indică pentru fiecare subîmputernicit în Anexa C, împreună cu garanțiile suplimentare indicate acolo.

9.2 Anexa C indică, pentru fiecare subîmputernicit, serviciul prestat, țara furnizorului, locul în care sunt prelucrate datele și garanția aplicată, cu același conținut ca articolul 16 din Politica de confidențialitate.

10. Asistență privind drepturile persoanelor vizate

10.1 Ținând seama de natura prelucrării, Furnizorul oferă asistență Clientului prin măsuri tehnice și organizatorice adecvate pentru a răspunde cererilor persoanelor vizate în temeiul capitolului III din RGPD (acces, rectificare, ștergere, restricționare, portabilitate, opoziție), astfel cum se prevede la art. 28 alin. (3) lit. (e) din RGPD.

10.2 În practică: din contul său, Clientul consultă, salvează în PDF și șterge propriile analize și declarații; exportul complet al datelor, într-un format structurat și care poate fi citit automat, este furnizat gratuit, la cererea scrisă adresată la info@cosmetifull.com, astfel cum se prevede la articolul 21a.7 din Termenii și condițiile. Pentru tot ceea ce Clientul nu efectuează singur, Furnizorul acționează la cererea sa scrisă, fără întârziere nejustificată.

10.3 Dacă o persoană vizată se adresează direct Furnizorului cu privire la o prelucrare pentru care Clientul este operatorul, Furnizorul transmite cererea Clientului fără întârziere nejustificată și nu răspunde pe fond, cu excepția cazului în care Clientul îi dă instrucțiuni în acest sens sau legea o impune.

11. Încălcări ale securității datelor cu caracter personal

11.1 Furnizorul notifică Clientului orice încălcare a securității datelor cu caracter personal care afectează date prelucrate în numele acestuia, fără întârziere nejustificată și, în orice caz, în termen de 24 de ore de la data la care a luat cunoștință de aceasta, la adresa de email a contului Clientului (art. 28 alin. (3) lit. (f) și art. 33 alin. (2) din RGPD).

11.2 Notificarea cuprinde, în măsura în care informațiile sunt disponibile: natura încălcării, categoriile și numărul aproximativ de persoane vizate și de înregistrări în cauză, consecințele probabile, precum și măsurile luate sau propuse. Informațiile pot fi furnizate în etape.

11.3 Evaluarea obligației de notificare a autorității de supraveghere (art. 33 din RGPD) și de informare a persoanelor vizate cu privire la încălcare (art. 34 din RGPD) revine Clientului, în calitate de operator; Furnizorul acordă cooperarea necesară în mod rezonabil.

12. Asistență privind securitatea, evaluarea impactului și consultarea prealabilă

Ținând seama de natura prelucrării și de informațiile aflate la dispoziția sa, Furnizorul ajută Clientul să își îndeplinească obligațiile prevăzute la articolele 32-36 din RGPD (securitatea, notificarea și informarea cu privire la încălcări, evaluarea impactului asupra protecției datelor, consultarea prealabilă), în special prin punerea la dispoziție a informațiilor din Anexa B și din Anexa C.

13. Ștergerea sau returnarea datelor

13.1 La încetarea serviciului, la alegerea Clientului, Furnizorul șterge sau returnează toate datele cu caracter personal prelucrate în numele acestuia și elimină copiile existente, cu excepția cazului în care dreptul Uniunii sau dreptul român impune stocarea lor (art. 28 alin. (3) lit. (g) din RGPD).

13.2 De la închiderea contului, conținutul rămâne disponibil pentru descărcare timp de 30 de zile și este apoi șters în următoarele 60 de zile sau mai devreme, la cererea Clientului (articolul 21 din Termenii și condițiile și articolul 17 din Politica de confidențialitate). În acest interval, precum și în orice moment anterior, Clientul poate cere returnarea datelor în formatul descris la articolul 21a.7 din Termenii și condițiile. Dacă Clientul cere trecerea la un alt furnizor sau doar ștergerea, se aplică calendarul de la articolul 21a.

13.3 Copiile de rezervă care mai conțin date șterse sunt suprascrise în termen de 30 de zile de la ștergere. La furnizorul de inteligență artificială, conținutul transmis și rezultatele sunt păstrate cel mult 30 de zile de la primire sau de la generare, cu excepția perioadei mai lungi pe care furnizorul o aplică în cazurile de încălcare a politicii sale de utilizare (articolul 8 din Politica de confidențialitate).

14. Audituri și informații

14.1 Furnizorul pune la dispoziția Clientului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la art. 28 din RGPD, în primul rând prin prezentul Acord și anexele sale și prin răspunsuri scrise la cererile rezonabile de informații.

14.2 Furnizorul permite desfășurarea auditurilor, inclusiv a inspecțiilor, efectuate de Client sau de un alt auditor mandatat de Client și contribuie la acestea (art. 28 alin. (3) lit. (h) din RGPD), în următoarele condiții: o notificare scrisă cu cel puțin 30 de zile înainte, cu excepția cazului în care o încălcare este în curs; cel mult o dată pe an calendaristic, cu excepția cazului în care legea o impune sau după o încălcare constatată; în timpul programului de lucru; o obligație de confidențialitate în sarcina auditorului; niciun acces la datele altor clienți ai Furnizorului; costurile suportate de Client. În cazul subîmputerniciților, auditurile se efectuează, de regulă, prin intermediul documentației și al certificărilor pe care aceștia le pun la dispoziție.

14.3 Furnizorul informează imediat Clientul dacă, în opinia sa, o cerere de audit încalcă RGPD sau alte dispoziții aplicabile.

15. Accesul persoanelor din afara organizației Clientului

Astăzi, serviciile Platformei oferă acces la conținutul Clientului numai utilizatorilor propriei sale organizații. Dacă se introduce un acces pentru titularii de mărci sau pentru profesioniști din afara organizației Clientului, prezentul Acord va fi actualizat înainte ca acest acces să fie oferit.

16. Răspunderea

Răspunderea părților pentru prelucrările reglementate de prezentul Acord urmează articolul 24 din Termenii și condițiile. Răspunderea fiecărei părți față de persoanele vizate în temeiul art. 82 din RGPD nu este afectată.

17. Cunoștințe derivate

17.1 Clientul îi dă Furnizorului instrucțiunea de a deriva, din datele prelucrate în numele său, informații agregate, fără elemente de identificare, despre modul în care funcționează verificările („cunoștințele derivate", descrise la articolul 20 din Termenii și condițiile și la articolul 19 din Politica de confidențialitate) și de a le păstra pentru a îmbunătăți serviciile și baza de cunoștințe a Furnizorului, inclusiv după încetarea prezentului Acord.

17.2 Garanții: (a) un element de date este utilizat numai în cadrul unui agregat care acoperă cel puțin 20 de evenimente provenite de la cel puțin 5 conturi diferite; (b) conturile sunt numărate prin coduri ireversibile, niciodată după nume sau după adresa de email; (c) în acest scop se păstrează numai metadatele verificărilor și coduri închise, nu textul documentelor; (d) sunt excluse documentele originale, formulele, compozițiile din care un produs ar putea fi recunoscut, precum și denumirile produselor și numele companiilor și ale persoanelor; (e) Furnizorul nu încearcă să identifice din nou Clientul, produsele acestuia sau o persoană și le interzice destinatarilor agregatelor să facă acest lucru; (f) agregatele sunt comunicate terților numai într-o formă care nu identifică nici Clientul, nici produsele acestuia, nici o persoană.

17.3 Clientul poate revoca această instrucțiune oricând, cu efect pentru viitor, dezactivând comutatorul „Contribuție la cunoștințele cosmetiFULL" din preferințele contului sau scriind la info@cosmetifull.com. Revocarea nu are niciun cost și niciun efect asupra serviciului.

17.4 Cazuri complete. Un extras dintr-un dosar cu informații despre produs intră în biblioteca de cazuri a Furnizorului numai cu aprobarea expresă, extras cu extras, a persoanei responsabile de evaluarea siguranței care acționează pentru Client, după ce au fost eliminate numele, datele de contact și orice element care permite recunoașterea produsului, și după verificarea de către un expert independent. Fiecare aprobare constituie o instrucțiune documentată specifică.

17.5 Prezenta clauză se aplică datelor generate începând cu 3 octombrie 2026. Prelucrările anterioare efectuate pentru îmbunătățirea bazei de cunoștințe se întemeiază pe consimțămintele scrise colectate în faza beta.

18. Dispoziții finale

18.1 Modificări. Furnizorul poate actualiza prezentul Acord pentru a reflecta modificări ale legislației sau ale serviciului. Modificările substanțiale sunt comunicate Clientului pe un suport durabil, cu un preaviz de cel puțin 30 de zile, cu aceleași drepturi ca cele prevăzute la articolul 17 din Termenii și condițiile. În privința subîmputerniciților se aplică clauza 8.

18.2 Limbi. Prezentul Acord este publicat în aceleași limbi ca Termenii și condițiile: italiană, engleză, română, poloneză, spaniolă, franceză, germană, neerlandeză, portugheză și cehă. Versiunea în limba engleză este versiunea de referință și prevalează în caz de divergență între versiuni (articolul 30 din Termenii și condițiile).

18.3 Legea aplicabilă și instanțele competente. Prezentul Acord este guvernat de legea română. Instanțele din Arad, România, au competență exclusivă asupra oricărui litigiu decurgând din acesta (articolele 28 și 29 din Termenii și condițiile).

18.4 Nulitatea parțială. Dacă o clauză este nevalidă, celelalte clauze nu sunt afectate; clauza nevalidă se înlocuiește cu o clauză valabilă al cărei efect este cât mai apropiat de cel al acesteia.

Anexa A. Descrierea prelucrării

A.1 Obiectul prelucrării. Furnizarea serviciilor Platformei în numele Clientului: stocarea, organizarea și analiza asistată de inteligență artificială a conținutului referitor la produse cosmetice pe care Clientul îl încarcă sau îl salvează.

A.2 Durata. Pe toată durata relației contractuale, plus perioada de ștergere sau de returnare prevăzută la clauza 13.

A.3 Natura și scopul. Stocarea analizelor, a documentelor și a fișierelor atașate salvate în cont; prelucrarea conținutului prin modele de inteligență artificială pentru a produce analize, constatări și proiecte de document (imaginile încărcate pentru o analiză nu sunt stocate); gestionarea accesului membrilor potrivit rolurilor atribuite de Client; trimiterea emailurilor tranzacționale; înregistrarea activității în scopuri de securitate. Sistemul asistă profesionistul și nu ia decizii în locul acestuia (clauza 4.3).

A.4 Tipurile de date cu caracter personal.

• Date de identificare și de contact profesional ale persoanelor fizice: nume, adrese de email de serviciu, roluri sau funcții.
• Date cu caracter personal care pot fi cuprinse în materialele încărcate de Client, de exemplu persoana responsabilă indicată pe o etichetă, un contact tehnic sau nume și semnături din documentele atașate.
• Categoriile speciale de date (art. 9 din RGPD) nu sunt nici solicitate de Platformă, nici destinate acesteia; Clientul se angajează să nu le încarce.

A.5 Conținutul prelucrat. Machetele de etichetă (artwork), textele, formulările și documentația de produs, analizele și documentele salvate în cont, precum și mesajele din chatul de clarificări. Este vorba în principal de informații comerciale confidențiale ale Clientului, mai degrabă decât de date cu caracter personal; acestea sunt, în orice caz, protejate prin aceleași măsuri ca cele din Anexa B.

A.6 Categoriile de persoane vizate.

• Personalul și colaboratorii Clientului care utilizează Platforma.
• Persoanele de contact nominalizate ale propriilor clienți ai Clientului (titularii de mărci), pe care Clientul le înregistrează sau care apar în documente.
• Persoanele responsabile de evaluarea siguranței, interne Clientului sau menționate în documentele încărcate.
• Persoanele fizice menționate în documentele încărcate, de exemplu semnatarii rapoartelor de testare.

A.7 Organizarea datelor. Fiecare element de conținut este legat de contul și de organizația Clientului care l-a creat și, dintre utilizatorii Platformei, numai membrii acelei organizații îl pot accesa, potrivit rolului atribuit de Client.

Anexa B. Măsuri tehnice și organizatorice

Măsurile enumerate descriu Platforma așa cum funcționează astăzi. Ele pot evolua fără nicio reducere a nivelului de protecție (clauza 7.2).

B.1 Separarea între clienți. Fiecare citire și scriere de conținut este filtrată după contul și după organizația căreia îi aparține, iar un client nu poate ajunge la conținutul altui client. Separarea este verificată prin teste automate.

B.2 Stocarea minimă. Imaginile încărcate pentru o analiză sunt prelucrate pentru a produce rezultatul și nu sunt stocate. Documentele atașate unei declarații sunt și ele prelucrate pentru a produce rezultatul și în prezent nu sunt stocate: vor fi păstrate numai începând din momentul în care funcția de atașare este activă în serviciu. Fișierele pe care Clientul le atașează și le păstrează sunt stocate într-un spațiu de stocare a fișierelor separat de baza de date, care conține doar referința și metadatele acestora.

B.3 Accesul administrativ. Accesul la consola de administrare a Furnizorului necesită, pe lângă datele de autentificare, un al doilea factor (un cod bazat pe timp), al cărui secret este stocat criptat. Accesul administrativ este restricționat la persoanele care au nevoie de el.

B.4 Autentificarea utilizatorilor. Utilizatorii se autentifică cu o adresă de email și o parolă. Parolele nu sunt stocate niciodată în clar: ele sunt stocate ca derivare PBKDF2-SHA256, cu o sare (salt) unică pentru fiecare utilizator și 100.000 de iterații.

B.5 Revocarea accesului. Blocarea unei persoane și schimbarea parolei acesteia invalidează sesiunile deja emise, inclusiv în serviciile Platformei, fără a aștepta expirarea lor naturală.

B.6 Registrul acțiunilor. Acțiunile efectuate de administratorii Furnizorului asupra conturilor, organizațiilor, creditelor și accesului sunt înregistrate cu autorul, data, valoarea anterioară și valoarea nouă, într-un registru în care baza de date permite doar adăugarea de înregistrări, niciodată modificarea sau ștergerea lor. Jurnalele de securitate sunt păstrate 12 luni.

B.7 Criptarea. Comunicațiile dintre utilizator și Platformă au loc prin HTTPS (TLS). Bazele de date și spațiul de stocare a fișierelor sunt criptate în repaus cu AES-256 de către furnizorul de infrastructură, în mod automat.

B.8 Măsuri organizatorice. Accesul personalului la date este limitat la ceea ce este necesar și este supus obligațiilor de confidențialitate (clauza 6). Secretele tehnice, cum ar fi cheile și datele de autentificare ale serviciilor, sunt gestionate în afara codului sursă, prin instrumentele criptate ale platformei de găzduire.

Anexa C. Subîmputerniciți autorizați

Listă actualizată la 3 octombrie 2026. Modificările urmează clauza 8.

Toate conturile deschise la subîmputerniciți sunt pe numele Furnizorului. Clientul poate cere o copie a garanțiilor scriind la info@cosmetifull.com.

Alte persoane împuternicite de Furnizor. Articolul 11.1 din Politica de confidențialitate enumeră și Proton AG (emailul companiei), SmartBill de la Intelligent IT SRL (emiterea facturilor) și Airtable (evidențele interne de relații cu clienții). Acestea prelucrează date pentru care Furnizorul este operatorul (clauza 1.5) și nu primesc conținutul pe care Clientul îl încarcă în Platformă, prin urmare nu sunt subîmputerniciți în sensul prezentului Acord. Garanțiile aplicate transferurilor lor sunt indicate la articolul 16 din Politica de confidențialitate.

Operatori independenți. Stripe, care are un rol mixt, și destinatarii care acționează ca operatori independenți nu primesc conținutul Clientului și nu sunt subîmputerniciți (articolele 11.3 și 12 din Politica de confidențialitate).

Alerte interne. Canalul intern de alerte pe Telegram primește, începând cu 16 septembrie 2026, numai texte fixe, fără date cu caracter personal sau conținut al Clientului, și din acest motiv nu este un subîmputernicit (articolul 11.2 din Politica de confidențialitate).

Sfârșitul textului publicat.

Politica de confidențialitate

Termeni și condiții