GDPR
Actualizat 24 octombrie 2026
MacDuty este operat de AITEST S.R.L., societate înregistrată în România, în Uniunea Europeană. Această pagină explică, în limbaj simplu, cum tratăm datele sub GDPR.
Două roluri, două documente
Avem de-a face cu două tipuri de date, iar rolul nostru este diferit pentru fiecare.
| Date | Exemple | Rolul nostru | Reglementat de |
|---|---|---|---|
| Datele despre dumneavoastră, în calitate de client | Contul dumneavoastră, datele de facturare, mesajele către suport, logurile de rețea | Operator | Politica noastră de confidențialitate |
| Datele pe care le prelucrați pe Mac-ul dumneavoastră | Fișierele dumneavoastră, bazele de date, fișele clienților, orice prelucrează software-ul dumneavoastră | Persoană împuternicită de operator | Acordul nostru de prelucrare a datelor |
Dacă puneți date cu caracter personal pe Mac-ul dumneavoastră, sunteți operatorul lor, iar noi găzduim infrastructura pe care rulează.
Unde sunt datele dumneavoastră
| Date | Locație |
|---|---|
| Mac-ul dumneavoastră și discul lui | Centrul nostru de date din România, UE |
| Logurile de rețea și de conexiune | România, UE, păstrate 90 de zile |
| Datele de cont și de facturare | Prelucrate de noi și de furnizorii de mai jos; transferurile în afara UE sunt acoperite de o decizie privind caracterul adecvat sau de clauze contractuale standard |
Datele de pe Mac-ul dumneavoastră nu părăsesc niciodată Uniunea Europeană din cauza noastră.
La ce avem și la ce nu avem acces
Aveți control administrativ asupra Mac-ului dumneavoastră. Fiecare Mac are și un cont tehnic al nostru și este înrolat în sistemul nostru de administrare a dispozitivelor, folosite numai pentru a-l pregăti, a-l reporni, a vă reseta parola la cerere și a-l șterge la final. Nu accesăm conținutul lui, fișierele sau sarcinile de lucru.
Accesăm Mac-ul dumneavoastră doar:
- când ne cereți dumneavoastră, pentru suport,
- când este strict necesar pentru a menține sau a restabili serviciul, sau
- când legea sau o autoritate competentă ne obligă.
Când intrăm pe Mac-ul dumneavoastră pentru suport, vă spunem acest lucru în tichet.
Acord de prelucrare a datelor
Dacă prelucrați date cu caracter personal pe un Mac MacDuty, semnăm un acord de prelucrare a datelor în temeiul articolului 28 din GDPR. Acesta acoperă:
- prelucrarea numai pe baza instrucțiunilor dumneavoastră documentate
- confidențialitatea tuturor celor care au acces
- măsurile de securitate
- cum folosim subîmputerniciți și cum vă anunțăm schimbările
- asistența la cererile persoanelor vizate și la notificările de încălcare a securității datelor
- ștergerea sau returnarea datelor la încetarea serviciului
- informațiile și auditurile prin care se demonstrează conformitatea
Pentru semnare, scrieți la [email protected] cu denumirea firmei și codul de TVA.
Subîmputerniciți
Aceste companii pot prelucra date cu caracter personal în numele nostru. SimpleMDM administrează de la distanță Mac-urile noastre, la instrucțiunile noastre (pregătire, actualizare și ștergere). Niciuna dintre persoanele împuternicite din tabelul de mai jos nu folosește datele dumneavoastră sau conținutul Mac-ului dumneavoastră în scopuri proprii. Anthropic, prezentată după tabel, este excepția descrisă acolo.
Cloudflare
- Ce face pentru noi
- Livrarea conținutului, protecția site-ului, stocarea fișierelor, statistici agregate despre vizitatorii propriului nostru site (primim doar totaluri, niciodată adrese IP) și măsurarea performanței paginilor (Cloudflare Web Analytics), care rulează fără consimțământ prealabil, în baza interesului legitim, pentru vizitatorii care ajung printr-un centru de date Cloudflare din afara Spațiului Economic European, a Elveției și a Regatului Unit
- Unde
- Rețea globală, nelimitată la UE
- Garanție
- Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard
Google
- Ce face pentru noi
- E-mail și documente de lucru; analiza traficului pe site și măsurarea reclamelor, doar cu acordul dumneavoastră
- Unde
- Centrele de date globale ale Google
- Garanție
- Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard
Hetzner
- Ce face pentru noi
- Găzduirea platformei și a bazei sale de date
- Unde
- Germania, UE
- Garanție
- Fără transfer în afara UE
Lucky Orange
- Ce face pentru noi
- Înregistrări ale sesiunilor și hărți termice ale site-ului, doar cu acordul dumneavoastră
- Unde
- Statele Unite
- Garanție
- clauze contractuale standard
Resend
- Ce face pentru noi
- E-mail tranzacțional
- Unde
- Statele Unite
- Garanție
- Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard
SimpleMDM
- Ce face pentru noi
- Administrarea Mac-urilor noastre: înrolare, configurare și ștergere
- Unde
- Google Cloud, regiune nepublicată
- Garanție
- Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard
Stripe
- Ce face pentru noi
- Plăți, facturare și prevenirea fraudei
- Unde
- Infrastructura globală a Stripe
- Garanție
- Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard
Twilio
- Ce face pentru noi
- Coduri de verificare prin SMS
- Unde
- Statele Unite
- Garanție
- Cadrul de confidențialitate a datelor UE-SUA, reguli corporatiste obligatorii și clauze contractuale standard
| Subîmputernicit | Ce face pentru noi | Unde | Garanție |
|---|---|---|---|
| Cloudflare | Livrarea conținutului, protecția site-ului, stocarea fișierelor, statistici agregate despre vizitatorii propriului nostru site (primim doar totaluri, niciodată adrese IP) și măsurarea performanței paginilor (Cloudflare Web Analytics), care rulează fără consimțământ prealabil, în baza interesului legitim, pentru vizitatorii care ajung printr-un centru de date Cloudflare din afara Spațiului Economic European, a Elveției și a Regatului Unit | Rețea globală, nelimitată la UE | Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard |
| E-mail și documente de lucru; analiza traficului pe site și măsurarea reclamelor, doar cu acordul dumneavoastră | Centrele de date globale ale Google | Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard | |
| Hetzner | Găzduirea platformei și a bazei sale de date | Germania, UE | Fără transfer în afara UE |
| Lucky Orange | Înregistrări ale sesiunilor și hărți termice ale site-ului, doar cu acordul dumneavoastră | Statele Unite | clauze contractuale standard |
| Resend | E-mail tranzacțional | Statele Unite | Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard |
| SimpleMDM | Administrarea Mac-urilor noastre: înrolare, configurare și ștergere | Google Cloud, regiune nepublicată | Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard |
| Stripe | Plăți, facturare și prevenirea fraudei | Infrastructura globală a Stripe | Cadrul de confidențialitate a datelor UE-SUA și clauze contractuale standard |
| Twilio | Coduri de verificare prin SMS | Statele Unite | Cadrul de confidențialitate a datelor UE-SUA, reguli corporatiste obligatorii și clauze contractuale standard |
Anthropic
- Ce face pentru noi
- Răspunsurile sunt scrise de un model AI (Claude) și verificate automat înainte de trimitere. Dacă doriți o persoană, scrieți asta în tichet și vă preia un om de la MacDuty.
- Unde
- Statele Unite
- Garanție
- Deocamdată niciuna prin contract. Anthropic prelucrează aceste date conform propriilor termeni și propriei politici de confidențialitate. Mutăm suportul pe serviciul comercial Anthropic, cu un acord de prelucrare a datelor și clauze contractuale standard.
| Subîmputernicit | Ce face pentru noi | Unde | Garanție |
|---|---|---|---|
| Anthropic | Răspunsurile sunt scrise de un model AI (Claude) și verificate automat înainte de trimitere. Dacă doriți o persoană, scrieți asta în tichet și vă preia un om de la MacDuty. | Statele Unite | Deocamdată niciuna prin contract. Anthropic prelucrează aceste date conform propriilor termeni și propriei politici de confidențialitate. Mutăm suportul pe serviciul comercial Anthropic, cu un acord de prelucrare a datelor și clauze contractuale standard. |
Îi anunțăm pe clienții care au un acord de prelucrare a datelor semnat înainte să adăugăm sau să înlocuim un subîmputernicit.
Măsuri de securitate
- Hardware dedicat. Un Mac per client, niciodată partajat, fără mașină virtuală între clienți.
- Control al accesului fizic în centrul nostru de date.
- Segmentare de rețea între clienți.
- Acces administrativ criptat pentru personalul nostru.
- Acces după principiul necesității de a cunoaște, în interiorul echipei noastre.
- Înregistrarea acțiunilor administrative.
Securitatea macOS și a tot ce instalați pe Mac este responsabilitatea dumneavoastră.
Dacă ceva nu merge
Dacă aflăm de o încălcare a securității datelor cu caracter personal care afectează datele pe care le prelucrăm pentru dumneavoastră, vă notificăm fără întârzieri nejustificate, cu informațiile de care aveți nevoie ca să vă îndepliniți propriile obligații de operator.
Pentru încălcările care privesc datele al căror operator suntem, notificăm autoritatea de supraveghere din România în 72 de ore, acolo unde este obligatoriu, și informăm persoanele afectate când riscul pentru ele este ridicat.
Când serviciul se încheie
La încetarea abonamentului dumneavoastră, și după termenele de păstrare din Termenii și condițiile noastre, ștergem în siguranță Mac-ul dumneavoastră. Datele șterse nu mai pot fi recuperate.
Serviciul nu include copii de siguranță. Faceți o copie a tot ce doriți să păstrați înainte de sfârșitul perioadei contractate.
Ce rămâne în responsabilitatea dumneavoastră
- Un temei juridic pentru datele cu caracter personal pe care le prelucrați pe Mac
- Securitatea macOS, a conturilor și a software-ului dumneavoastră
- Criptarea datelor sensibile în repaus, acolo unde aveți nevoie
- Propriile copii de siguranță
- Acordurile cu ceilalți furnizori către care software-ul dumneavoastră trimite date
Rularea agenților AI
Un agent AI de pe Mac-ul dumneavoastră trimite adesea date către un furnizor de modele AI. Acel furnizor este persoana împuternicită de dumneavoastră, nu de noi, și are nevoie de propriul acord cu dumneavoastră.
Modelele locale, care rulează chiar pe Mac, păstrează acele date pe mașina dumneavoastră.
Contact
Întrebări despre confidențialitate, cereri ale persoanelor vizate și acorduri de prelucrare: [email protected].
- ANSPDCP, autoritatea de supraveghere din România, vă puteți adresa și autorității din țara dumneavoastră