GDPR B2B

Acord standard de prelucrare a datelor pentru clientii Randio.

Aceasta versiune publica a DPA-ului Randio explica rolurile partilor, categoriile de date, subprocesatorii si cadrul general de securitate folosit atunci cand prelucram date in numele clientilor nostri B2B.

portal web pentru magazine
aplicatie mobila pentru service-uri
flux ghidat pentru persoane fizice

Cereri, oferte si livrari

un singur flux pentru operare si urmarire

Store Admin si echipa

control clar pentru utilizatori, livrari si activitate

Onboarding rapid

ghiduri publice si demo pentru fiecare rol

Document legal

Informatii rapide

Ultima actualizare: 31 martie 2026

Operator / Furnizor

RADICAL TECH SYSTEMS S.R.L.

Brand comercial

Randio

Sediu social

Ludus, jud. Mures, B-dul 1 Decembrie 1918, Nr. 17, Sc. B, Ap. 16

Telefon

0757463775

Inregistrare

CUI / CIF si nr. Registrului Comertului: in curs de completare


Sectiunea 1

1. Rolurile partilor

RADICAL TECH SYSTEMS S.R.L. poate actiona ca persoana imputernicita de operator pentru clientii sai B2B, in masura in care prelucreaza date personale exclusiv in numele si pe baza instructiunilor documentate ale clientului, pentru furnizarea serviciilor Randio.

Clientul ramane operator pentru datele pe care le introduce sau le gestioneaza in propriul flux de lucru, cu exceptia cazurilor punctuale in care Randio actioneaza ca operator distinct pentru propriile sale obligatii legale, securitate sau administrarea relatiei comerciale.

Sectiunea 2

2. Obiectul, durata si natura prelucrarii

Prelucrarea acopera gazduirea, stocarea, organizarea, transmiterea, afisarea, structurarea, securizarea si alte operatiuni strict necesare pentru furnizarea platformei Randio si a serviciilor conexe convenite cu clientul.

Durata prelucrarii corespunde duratei relatiei comerciale si perioadelor ulterioare rezonabil necesare pentru backup, securitate, obligatii legale sau gestionarea inchiderii relatiei, conform politicilor aplicabile si instructiunilor legitime ale clientului.

Sectiunea 3

3. Categoriile de date si persoanele vizate

In functie de utilizarea concreta a platformei, datele pot include informatii de cont si contact, date organizationale, date introduse in tichete, oferte, livrari, incidente, documente, imagini sau alte fisiere operationale asociate fluxului dintre magazine si service-uri.


utilizatori ai clientului, reprezentanti, angajati, operatori sau colaboratori

date despre clienti finali sau contacte operationale, daca acestea sunt introduse de client in platforma

date tehnice, loguri si metadate necesare pentru securitate, audit si functionare

Sectiunea 4

4. Instructiuni documentate

Randio va prelucra datele personale numai pe baza instructiunilor documentate ale clientului, inclusiv cele transmise prin configurarea si utilizarea normala a platformei, cu exceptia cazurilor in care legea impune altfel.

Sectiunea 5

5. Masuri tehnice si organizatorice

Randio aplica masuri rezonabile si proportionale pentru securitatea datelor, inclusiv controale de acces, autentificare, logare, segregare logica, backup, protectie impotriva abuzurilor si masuri de limitare a accesului neautorizat.

Sectiunea 6

6. Subprocesatori

Randio poate folosi subprocesatori pentru infrastructura, gazduire, email, notificari, OCR, suport tehnic sau alte servicii strict necesare operarii platformei. Randio ramane responsabil sa impuna acestor furnizori obligatii contractuale adecvate pentru protectia datelor.

La cerere, Randio poate comunica lista relevanta a categoriilor de subprocesatori activi pentru client sau o anexa de subprocessori, in masura in care aceasta este pregatita pentru relatia comerciala respectiva.

Sectiunea 7

7. Asistenta pentru drepturile persoanelor vizate

Randio va acorda asistenta rezonabila clientului, tinand cont de natura prelucrarii si de informatiile disponibile, pentru raspunsul la solicitarile privind drepturile persoanelor vizate, daca astfel de solicitari ajung la Randio in contextul rolului de persoana imputernicita.

Sectiunea 8

8. Incidente de securitate

Daca Randio ia cunostinta de o incalcare a securitatii datelor personale care afecteaza date prelucrate pentru client in calitate de persoana imputernicita, va notifica clientul fara intarzieri nejustificate, oferind informatiile disponibile in mod rezonabil la acel moment.

Sectiunea 9

9. Informatii, audit si conformitate

Randio poate furniza informatii rezonabile privind obligatiile sale de persoana imputernicita si poate analiza solicitari rezonabile de audit sau verificare, intr-o maniera proportionata, care sa nu compromita securitatea, confidentialitatea altor clienti sau functionarea serviciului.

Sectiunea 10

10. Returnare sau stergere la incetare

La incetarea relatiei, Randio va sterge sau va returna datele prelucrate pentru client, conform instructiunilor aplicabile si in masura compatibila cu obligatiile legale, backup-urile de siguranta si politicile tehnice rezonabile de retentie.

Sectiunea 11

11. Transferuri si lege aplicabila

Daca prelucrarea implica transferuri internationale, Randio va utiliza mecanisme adecvate recunoscute de legislatia aplicabila. Acest document este guvernat de legea romana, sub rezerva documentelor contractuale care pot detalia suplimentar relatia dintre parti.

Acest DPA public reprezinta cadrul standard oferit de Randio. Pentru clienti enterprise sau pentru relatii care cer anexe detaliate, documentul poate fi completat prin acord contractual separat.