IT, IP & GDPR
NDA, licențe software și de marcă, SaaS, EULA, găzduire, mentenanță, contracte cu nivel de serviciu garantat, cesiuni de drepturi de autor, plus întreaga documentație GDPR: DPA, DPIA, registrul prelucrărilor, politici și proceduri. Pentru companii digitale și pentru oricine prelucrează date personale.
Ai deja un contract primit de la cealaltă parte? Îl verificăm și ți-l trimitem înapoi cu modificările marcate. De la 690 lei, fără tarif orar. Trimite-l la verificare →
Acord de confidențialitate (NDA). Protejarea informațiilor înainte de a dezvălui orice.
NDA-ul (Non-Disclosure Agreement) este instrumentul juridic esențial în orice negociere comercială, tranzacție de investiții sau colaborare tehnologică. Fără el, informațiile confidențiale dezvăluite în cursul negocierilor pot fi utilizate liber de cealaltă parte, iar protecția oferită de art. 1184 Cod Civil (obligația de confidențialitate în negocieri) este insuficientă în practică.
DetaliiBYOD. Telefonul personal la serviciu. Datele companiei în buzunarul angajatului.
Bring Your Own Device (BYOD) permite angajaților să folosească dispozitivele personale (smartphone, laptop, tabletă) pentru activitățile de serviciu. Avantajele sunt evidente: cost redus, flexibilitate, productivitate. Riscurile sunt la fel de evidente: pierderea controlului asupra datelor companiei, amestecul datelor personale cu cele profesionale, vulnerabilități de securitate și complicații GDPR.
DetaliiCesiunea de marcă. Transferul definit al dreptului asupra brandului.
Cesiunea de marcă (art. 47 din Legea 84/1998) transferă dreptul exclusiv de utilizare a unei mărci înregistrate de la un titular la altul. Transferul devine opozabil terților doar după înscrierea la OSIM. Un contract incomplet riscă nulitatea cesiunii, conflicte cu mărci europene și pierderea protecției în clasele de produse/servicii relevante.
DetaliiCesiunea drepturilor de autor. Cine deține opera, deține valoarea.
Cesiunea drepturilor de autor (art. 40 și urm. din Legea 8/1996) transferă drepturile patrimoniale asupra unei opere de la autor la cesionar. Este indispensabilă în industria IT (cod sursă), marketing (conținut, design), publicare (manuscrise) și entertainment (muzică, film). Regula fundamentală: drepturile morale sunt inalienabile — autorul rămâne întotdeauna „părintele" operei.
DetaliiAcord de confidențialitate (NDA)
Se încarcă…
Previzualizarea se oprește aici
Ai citit 2 pagini din 9. Documentul complet conține 14 articole și continuă cu:
- Clauza penală, suma datorată pentru fiecare încălcare, fără a fi nevoie să dovedești prejudiciul
- Măsurile pe care le poți obține în instanță ca să oprești o scurgere de informații, înainte de judecarea pe fond
- Nesolicitarea personalului, interdicția de a-ți atrage angajații
- Durata obligației după încheierea discuțiilor
- Restituirea și ștergerea informațiilor
- Notificări, clauze finale, legea aplicabilă și soluționarea litigiilor
- Anexa cu descrierea proiectului
Previzualizarea se oprește aici. Documentul complet îl redactează un avocat, pe situația ta.
Derulează în chenar
Ai deja un contract? Trimite-l la verificare →
Consimțământ marketing. Formularea corectă este totul.
Trimiterea de comunicări comerciale (newsletter, oferte, promoții) necesită consimțământul prealabil, specific, informat și liber dat al destinatarului (art. 6 alin. 1 lit. a GDPR, coroborat cu Legea 506/2004 art. 12). Un formular de abonare cu text vag sau căsuță pre-bifată generează un consimțământ invalid — întreaga bază de date de marketing devine ilegală.
DetaliiContract DPO (responsabil protecția datelor). Responsabilul cu protecția datelor, externalizat.
Ai nevoie de un responsabil cu datele. Dar știi când e obligatoriu prin lege?
DetaliiContract SaaS. Software-ul este în cloud. Datele sunt ale tale.
Contractul SaaS (Software as a Service) reglementează accesul la o aplicație software oferită ca serviciu cloud, fără instalare locală. Nu este o licență software clasică — este un contract de prestări servicii cu componente specifice: SLA de uptime, proprietatea datelor, portabilitatea la exit, securitatea informațiilor și conformitatea GDPR. Vendor lock-in-ul este riscul nr. 1 pentru client.
DetaliiData Breach. 72 de ore. Cronometrul începe la descoperire.
Art. 33 GDPR: operatorul notifică ANSPDCP în maximum 72 de ore de la luarea la cunoștință a unei breșe de securitate cu risc pentru persoanele vizate. Art. 34: dacă riscul este ridicat, operatorul notifică și persoanele vizate direct. Fără un plan de răspuns pre-stabilit, cele 72 de ore sunt insuficiente pentru a evalua breșa, a conține daunele și a redacta notificarea.
DetaliiDezvoltare website. Codul sursă trebuie să fie al clientului.
Contractul de dezvoltare e-commerce/website este un contract de antrepriză (art. 1851 Cod Civil) cu specificități IT: livrare pe milestone-uri, acceptanță (UAT), transfer de proprietate intelectuală asupra codului sursă, garanție post-livrare. Fără clauze clare de IP transfer, agenția rămâne proprietara codului, iar clientul este captiv.
DetaliiDPA. Acordul obligatoriu între operator și procesator.
Art. 28 GDPR impune obligatoriu un acord scris între operatorul de date personale și orice procesator care prelucrează date în numele său. Fiecare furnizor care accesează datele clienților tăi (hosting, CRM, email marketing, contabilitate externalizată, cloud storage) este un procesator care necesită un DPA. Lipsa DPA-ului constituie încălcarea GDPR, sancționabilă cu amendă de până la 10 milioane EUR.
DetaliiDPIA. Evaluarea impactului înainte de lansarea sistemului.
Art. 35 GDPR impune efectuarea unei Evaluări a Impactului asupra Protecției Datelor (DPIA) înainte de orice prelucrare care prezintă un risc ridicat pentru drepturile și libertățile persoanelor fizice. DPIA-ul este obligatoriu pentru: profilare automatizată cu efecte juridice, monitorizare sistematică la scară largă, prelucrarea de categorii speciale de date la scară largă. ANSPDCP a publicat lista prelucrărilor care necesită DPIA în România.
DetaliiEULA. Regulile de utilizare pentru aplicația ta.
EULA (End-User License Agreement) este contractul dintre dezvoltatorul de software și utilizatorul final. Stabilește ce poate și ce nu poate face utilizatorul cu aplicația: instalare, copiere, modificare, distribuire. Este un contract de adeziune — utilizatorul acceptă prin click (clickwrap) sau prin utilizare (browsewrap). Legea 8/1996 și dreptul consumatorului (Legea 193/2000) impun limite stricte asupra clauzelor pe care le poți include.
DetaliiHosting. Serverul este fundația. Contractul este asigurarea.
Acordul de găzduire (hosting agreement) reglementează relația dintre clientul care plasează website-ul/aplicația pe serverele furnizorului și furnizorul de hosting. SLA de uptime, politica de backup, securitatea fizică și logică a serverelor, localizarea datelor (GDPR) și disaster recovery sunt esențiale. Hosting-ul este procesare de date personale — necesită DPA conform art. 28 GDPR.
DetaliiLicența de marcă. Monetizarea brandului fără pierderea proprietății.
Licența de marcă (art. 49 Legea 84/1998) permite titularului să acorde unui terț dreptul de a utiliza marca pe produse sau servicii, în schimbul unor royalties, fără a transfera proprietatea. Este baza juridică a francizei, a merchandising-ului și a parteneriatelor de co-branding. Controlul calității este obligatoriu: o licență fără quality control poate duce la pierderea drepturilor asupra mărcii.
DetaliiLicență software. Codul este proprietate intelectuală.
Contractul de licență software acordă utilizatorului dreptul de a folosi un program pentru calculator, fără a-i transfera drepturile de proprietate intelectuală. Este reglementat de Legea 8/1996 privind dreptul de autor, Titlul III (programe pentru calculator), care stabilește drepturi imperative ale autorului și limitări stricte ale utilizărilor permise.
DetaliiMentenanță IT. Timpul de intervenție, stabilit în ore, nu în zile.
Contractul de mentenanță IT (helpdesk/suport tehnic) definește serviciile recurente de suport: monitorizare, actualizări, intervenții la incidente, patch management. Diferența dintre un contract bun și unul rău este diferența dintre intervenția în 2 ore cu penalitate la depășire și „vom rezolva cât mai repede posibil" fără nicio consecință.
DetaliiNDA beta testing. Testezi gratuit. Confidențialitatea este prețul.
Programele de beta testing oferă acces anticipat la software nefinalizat în schimbul feedback-ului. Fără un NDA dedicat, beta testerul poate: publica capturi de ecran, dezvălui funcționalitățile viitoare, raporta vulnerabilitățile public sau revendica drepturi asupra sugestiilor sale de îmbunătățire. NDA-ul de beta testing protejează inovația până la lansarea oficială.
DetaliiNDA tehnic. Protecția codului sursă, a algoritmilor și a know-how-ului.
NDA-ul tehnic este un acord de confidențialitate specializat pentru protecția proprietății intelectuale tehnice: cod sursă, arhitectură software, algoritmi, baze de date, modele AI/ML, rețete industriale, procese de fabricație. Spre deosebire de NDA-ul comercial standard, NDA-ul tehnic necesită definiții precise ale informațiilor protejate, măsuri de securitate obligatorii și remedii specifice pentru breach-ul de IP.
DetaliiPolitica de confidențialitate. Obligația nr. 1 a oricărui website.
Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legea 190/2018 impun oricărui operator de date personale obligația de a informa persoanele vizate despre modul în care le sunt prelucrate datele. Politica de confidențialitate este documentul prin care îți îndeplinești obligațiile de transparență din art. 13 și 14 GDPR. Lipsa sa sau conținutul incomplet atrage amendă de până la 20 milioane EUR sau 4% din cifra de afaceri globală.
DetaliiPolitica de cookies. Consimțământul corect, nu doar un banner.
Directiva ePrivacy (2002/58/CE), transpusă prin Legea 506/2004, împreună cu GDPR, impun reguli stricte pentru utilizarea cookie-urilor și a tehnologiilor similare de tracking. Cookie-urile neesențiale (analytics, marketing, retargeting) necesită consimțământul prealabil al utilizatorului. Un cookie banner care nu oferă opțiunea reală de refuz nu este conform.
DetaliiPolitica de retenție. Cât timp păstrezi datele? Și de ce?
Principiul minimizării stocării (art. 5 alin. 1 lit. e GDPR): datele personale trebuie păstrate doar pe durata necesară scopului prelucrării. Legislația română impune termene specifice de păstrare pentru anumite categorii de documente (facturi: 5 ani, dosare personal: 75 ani). O politică de retenție definește, pentru fiecare categorie de date, termenul de păstrare și procedura de ștergere sau anonimizare la expirare.
DetaliiProcedură de răspuns. O lună pentru fiecare cerere.
GDPR acordă persoanelor vizate drepturi extinse (art. 15-22): acces, rectificare, ștergere, portabilitate, opoziție, restricționare. Operatorul are obligația de a răspunde în cel mult o lună de la primirea cererii. Lipsa unei proceduri interne generează întârzieri, răspunsuri inconsistente și plângeri la ANSPDCP.
DetaliiRegistrul de prelucrare. Harta completă a datelor personale din companie.
Art. 30 GDPR impune fiecărui operator și procesator să mențină un registru scris al activităților de prelucrare a datelor personale. Este primul document cerut de ANSPDCP la orice investigație. Registrul este fundamentul conformității GDPR — fără el, nu poți demonstra ce date prelucrezi, de ce, pe ce bază legală și cât le păstrezi.
DetaliiSCC. Calea standard de a trimite date în afara UE.
Standard Contractual Clauses (SCC) sunt clauze contractuale obligatorii aprobate de Comisia Europeană (Decizia de punere în aplicare 2021/914) care permit transferul datelor personale din UE/SEE către țări terțe fără decizie de adecvare. După hotărârea Schrems II (CJUE C-311/18), SCC-urile sunt mecanismul principal de transfer, dar necesită obligatoriu un Transfer impact assessment (TIA) suplimentar.
DetaliiSLA. Promisiunile scrise negru pe alb. Cu penalități.
Service Level Agreement (SLA) definește nivelul de servicii pe care furnizorul se angajează să îl ofere: uptime, timp de răspuns, timp de rezolvare, disponibilitate suport. Este anexa cea mai importantă a contractului de servicii IT. Fără SLA, „best effort" înseamnă că furnizorul nu este responsabil pentru nimic. Cu SLA, penalitățile transformă promisiunile în obligații cuantificabile.
DetaliiTransfer nume de domeniu. Activul digital care poate valora milioane.
Numele de domeniu sunt active digitale valoroase care funcționează ca adrese unice pe internet. Transferul unui domeniu .ro implică procedura ROTLD (Registrul Național al Numelor de Domeniu), iar domeniile internaționale (.com, .net, .org) sunt guvernate de regulile ICANN. Un transfer neprofesionist riscă pierderea domeniului, conflicte cu mărci înregistrate și litigii de cybersquatting.
Detalii