Acord de Prelucrare a Datelor (DPA) — Pulse Analytics

Versiunea 1.2 · În vigoare de la 4 octombrie 2026

Încheiat între:

• Operator: Clientul — titularul contului Pulse Analytics, identificat prin datele contului („Clientul"), și
• Persoană împuternicită: VISUAL-⁠FIX DESIGNS S.R.L., J30/53/2021, CUI RO36987744, Str. Lucian Blaga, camera nr. 1, bl. CU4, ap. 6, mun. Satu Mare, jud. Satu Mare, România („Boostetic"),

în conformitate cu art. 28 din Regulamentul (UE) 2016/679 („GDPR").

1. Obiect și durată

1.1. Boostetic prelucrează date cu caracter personal în numele Clientului în măsura necesară furnizării serviciului Pulse Analytics, conform Termenilor. Detaliile prelucrării sunt în Anexa 1.

1.2. Durata: pe durata contractului principal, plus perioada de ștergere din clauza 9.

2. Instrucțiunile Clientului

2.1. Boostetic prelucrează datele numai pe instrucțiunile documentate ale Clientului. Instrucțiunile inițiale sunt: Termenii, prezentul DPA și configurările făcute de Client în cont (site-⁠uri adăugate, retenție, funcții activate). Instrucțiuni suplimentare se transmit la support@boostetic.com.

2.2. Boostetic informează Clientul dacă, în opinia sa, o instrucțiune încalcă GDPR sau alt drept aplicabil, și poate suspenda executarea ei până la clarificare.

2.3. Excepție: prelucrările impuse de dreptul UE sau intern aplicabil Boostetic — caz în care Clientul este informat înainte, dacă legea nu interzice informarea.

3. Confidențialitate

Persoanele autorizate de Boostetic să prelucreze datele (personal, colaboratori) sunt supuse unor obligații de confidențialitate contractuale sau legale.

4. Securitatea prelucrării (Art. 32)

Boostetic implementează măsurile tehnice și organizatorice din Anexa 2 și le menține la zi față de riscuri. Măsurile pot fi îmbunătățite în timp, fără a reduce nivelul general de protecție.

5. Sub-⁠procesatori

5.1. Clientul autorizează în mod general utilizarea sub-⁠procesatorilor, cu lista curentă în Anexa 3.

5.2. Boostetic notifică prin email orice adăugare sau înlocuire cu minimum 30 de zile înainte. Clientul poate obiecta justificat în acest termen; dacă nu se găsește o soluție rezonabilă, Clientul poate rezilia contractul cu efect imediat pentru site-⁠urile afectate.

5.3. Boostetic impune fiecărui sub-⁠procesator, prin contract, obligații de protecție a datelor echivalente cu cele din prezentul DPA și rămâne pe deplin răspunzător față de Client pentru sub-⁠procesatori.

6. Asistență pentru drepturile persoanelor vizate

6.1. Ținând cont de natura prelucrării, Boostetic asistă Clientul, prin măsuri tehnice și organizatorice adecvate, în îndeplinirea obligației de a răspunde cererilor persoanelor vizate (acces, ștergere, opoziție etc.).

6.2. Dacă o persoană vizată se adresează direct Boostetic în legătură cu un site al Clientului, Boostetic redirecționează cererea către Client fără întârzieri nejustificate și nu îi răspunde pe fond fără instrucțiuni, cu excepția obligațiilor legale proprii.

6.3. Notă privind natura datelor: datele colectate sunt pseudonimizate prin proiectare (fără IP în datele de analiză, fără conținut de formulare); identificarea directă a unei persoane vizate în date este, de regulă, imposibilă pentru Boostetic — art. 11 GDPR se aplică în consecință. Excepție: comenzile. La magazinele online, numărul comenzii rămâne legat de vizita din care a venit comanda (sursă, pagini, dispozitiv și, dacă sunt pornite, înregistrarea sesiunii); Clientul, care cunoaște cumpărătorul, poate identifica astfel persoana. Pentru aceste date, Boostetic asistă Clientul la cererile de acces și ștergere pe baza numărului comenzii (6.1).

7. Notificarea încălcărilor de securitate

Boostetic notifică Clientul fără întârzieri nejustificate, dar nu mai târziu de 48 de ore de la data la care a luat cunoștință de o încălcare a securității datelor prelucrate pentru Client, furnizând informațiile prevăzute la art. 33(3) GDPR pe măsură ce devin disponibile, pentru ca Clientul să își poată îndeplini obligația de notificare la ANSPDCP în 72 de ore, dacă e cazul.

8. Asistență pentru DPIA și consultare prealabilă

La cerere, Boostetic furnizează Clientului informațiile rezonabil necesare pentru evaluări de impact (art. 35) și consultări prealabile (art. 36), în măsura în care privesc prelucrarea din prezentul DPA.

9. Ștergerea și returnarea datelor

9.1. Pe durata contractului, Clientul își poate exporta datele din cont și poate șterge site-⁠uri sau date individuale oricând. Ștergerea unui site se confirmă cu parola contului; din acel moment site-⁠ul nu mai colectează date, iar timp de 7 zile poate fi restaurat. După aceea, Boostetic șterge definitiv datele site-⁠ului, în cadrul curățeniei automate de noapte.

9.2. La încetarea contractului, Boostetic șterge toate datele prelucrate pentru Client în cel mult 30 de zile, cu excepția datelor a căror păstrare este impusă de lege. La cererea Clientului transmisă înainte de încetare, datele se exportă într-⁠un format uzual înainte de ștergere.

9.3. Copiile de siguranță expirate se șterg din folderul de backup în ciclul normal de rotație (cel mult 35 de zile după ștergere). Dropbox, furnizorul copiilor de siguranță, le mai poate păstra în istoricul contului cel mult perioada de recuperare a planului (cel mult 180 de zile), după care le șterge definitiv. Copiile se folosesc doar pentru restaurarea Serviciului.

10. Audit

10.1. Boostetic pune la dispoziția Clientului informațiile necesare pentru a demonstra conformitatea cu art. 28 (documentația de securitate, prezentul DPA, lista sub-⁠procesatorilor).

10.2. Clientul poate efectua un audit (direct sau printr-⁠un terț care nu e concurent al Boostetic), maximum o dată pe an, cu notificare de 30 de zile, în timpul programului de lucru, fără a perturba operarea serviciului și pe cheltuiala sa. Constatările sunt confidențiale.

11. Răspundere și ordine de prevalență

Răspunderea sub prezentul DPA urmează regimul și plafonul din Termeni, cu excepțiile impuse de GDPR (art. 82). În caz de conflict între DPA și Termeni în materie de protecția datelor, prevalează DPA.

Anexa 1 — Detaliile prelucrării (art. 28(3) / art. 30)

• Obiectul: analiza comportamentului vizitatorilor pe site-⁠urile Clientului (statistici, heatmaps, conversii, teste A/B, rapoarte).
• Natura și scopul: colectare prin script, stocare, agregare, afișare în panou și în rapoarte partajate de Client; ștergere conform retenției.
• Categorii de persoane vizate: vizitatorii site-⁠urilor Clientului; după caz, clienții finali ai Clientului (la magazinele online, prin pixelul de comandă).
• Categorii de date: date de utilizare pseudonimizate (pagini și titlul lor, referrer, sursa vizitei și parametrii UTM ai campaniilor, tip dispozitiv, browser, sistem de operare, limbă, rezoluție, țară/județ derivate offline din IP fără păstrarea IP-⁠ului în datele de analiză, durată activă, scroll, coordonate de click/mișcare, textul vizibil al elementelor apăsate și adresa spre care duc, formularele trimise — fără conținutul lor —, evenimentele definite de Client, varianta de test A/B afișată); identificator efemer de vizitator (hash zilnic ireversibil) și identificator de sesiune; la magazine: număr comandă, valoare, monedă, produse (fără numele sau adresa cumpărătorului).
• Comenzi ținute deoparte: comenzile primite de la magazin pe care nu le adăugăm direct în rapoarte (același număr de comandă cu altă sumă, sume neplauzibile, comenzi peste plafonul zilnic) se păstrează separat, cu aceleași date ca o comandă, ca să poată fi verificate și, la cererea Clientului, adăugate în rapoarte.
• Rezerva de comenzi, când baza de date e indisponibilă: cererea primită de la magazin se păstrează temporar pe serverul Boostetic, împreună cu adresa IP și browserul cumpărătorului (necesare ca să fie legată de vizită), și se reia automat când baza revine.
• Înregistrări de sesiune (doar pe site-⁠urile unde Clientul le pornește, pe orice plan, în limita lunară a planului): conținutul afișat al paginii (texte, structură, adresele imaginilor), mișcările cursorului, apăsările, derularea și adresa paginii, fără parametri; conținutul câmpurilor de formular și al zonelor de text editabile se maschează în browser, iar zonele marcate de Client cu clasa pulse-mask se exclud complet. Alegerile din bife și butoane radio nu intră în înregistrare (la redare apar nebifate): se vede unde s-⁠a apăsat, nu ce s-⁠a ales. Se păstrează cel mult 30 de zile (7 zile pe planul Free).
• Date speciale (art. 9): nu se colectează prin proiectare; Clientul se obligă să nu instrumenteze colectarea lor. Înregistrările de sesiune pot surprinde textul afișat pe pagină: Clientul nu le pornește pe pagini care afișează date speciale sau exclude acele zone cu pulse-mask.
• Când nu se colectează nimic: dacă browserul vizitatorului trimite semnalul „Do Not Track” sau „Global Privacy Control” ori dacă vizitatorul a refuzat măsurarea cu ?pulse_optout=1; pe site-⁠urile unui cont suspendat sau anulat; pe site-⁠urile programate pentru ștergere (9.1).
• Durata: retenția configurată de Client + clauza 9; datele de utilizare la nivel de vizită cel mult 90 de zile (30 pe planul Free); agregatele pe zile, fără identificatori, pe durata istoricului planului Clientului (la trecerea pe un plan cu istoric mai scurt, încă 30 de zile ca pe planul vechi); înregistrările, cel mult 30 de zile (7 pe Free); comenzile ținute deoparte, cel mult 30 de zile; rezerva de comenzi, până la reluare și cel mult 7 zile, apoi se șterge.

Anexa 2 — Măsuri tehnice și organizatorice (TOMs)

• Criptare în tranzit (TLS) pentru colectare, panou și rapoarte.
• Pseudonimizare prin proiectare: în datele de analiză, IP-⁠urile nu se stochează în clar (doar hash cu sare; sare rotită periodic), identificatori de vizitator efemeri, refuzul citirii conținutului din câmpurile de formular, filtrarea traficului de boți.
• Găzduire în centre de date din UE; acces fizic gestionat de furnizorul de găzduire (Anexa 3).
• Controlul accesului: autentificare pe cont; acces administrativ la infrastructură limitat la personalul strict necesar, pe bază de credențiale individuale.
• Separarea datelor între clienți la nivel logic (chei de site distincte).
• Copii de siguranță zilnice, păstrate în afara serverului: sunt stocate la Dropbox (posibil în SUA), în folderul aplicației, cu acces restricționat; proceduri de restaurare documentate.
• Jurnalizare tehnică pentru securitate, inclusiv jurnalele de acces ale serverului web (cu adresa IP). Jurnalele de acces se arhivează lunar și se păstrează cel mult luna curentă și luna anterioară (aproximativ 2 luni), apoi se șterg.
• Rezerva de comenzi (Anexa 1) stă într-⁠un director al serverului inaccesibil din web, cu acces doar pentru aplicație, limitată ca volum și vechime (cel mult 7 zile); fiecare fișier se șterge imediat după reluare.
• Procedură scrisă de gestionare a incidentelor (adoptată pe 4 octombrie 2026): oprirea incidentului, evaluarea riscului, registrul încălcărilor (art. 33(5)) și notificarea conform clauzei 7.
• Revizuirea periodică a măsurilor și a sub-⁠procesatorilor.

Anexa 3 — Sub-⁠procesatori autorizați la data versiunii

Lista curentă se publică la https://boostetic.com/pulse-analytics/subprocesatori și se notifică conform clauzei 5.