Act aditional DORA

1. Introducere

In masura in care sunteti o companie sau o alta entitate juridica supusa DORA, prezentul act aditional DORA (Actul aditional) se incheie ca act suplimentar la Termenii de utilizare Hazeloft sau la orice alt acord dintre dumneavoastra si Hazeloft Enterprise S.R.L., cu sediul in Ploiesti, judetul Prahova, Romania (Hazeloft) care guverneaza furnizarea Serviciilor Hazeloft (Acordul).

Actul aditional intra in vigoare la cea mai tarzie dintre:

• 17 ianuarie 2025
• data intrarii in vigoare a Acordului

Cu exceptia celor prevazute in acest Act aditional, toate celelalte prevederi ale Acordului raman in vigoare.

Intrati in acest Act aditional in nume propriu in masura ceruta de DORA. Daca acceptati in numele unei entitati, declarati ca aveti autoritatea de a angaja entitatea. Daca nu aveti aceasta autoritate sau nu sunteti supus DORA, acest Act aditional nu se aplica.

In caz de conflict intre acest Act aditional si Acord, acest Act aditional prevaleaza numai in masura conflictului si numai pentru obligatiile legate de DORA.

2. Angajamente Hazeloft

Descrierea Serviciilor

Serviciile furnizate de Hazeloft sunt descrise in Acord.

Localizarea Serviciilor

Hazeloft va asigura sau va obtine ca Serviciile sunt furnizate numai din, iar Continutul dumneavoastra este stocat si prelucrat numai in, Statele Unite ale Americii sau in tari in care Hazeloft ori subprocesatorii sai isi desfasoara operatiunile (Locatii de serviciu).

Hazeloft va notifica in avans daca Locatiile de serviciu se modifica.

Acces la Continut si standarde de securitate

Hazeloft va asigura ca aveti acces la Continutul dumneavoastra aflat in posesia sau sub controlul Hazeloft, intr-un format usor accesibil prin Servicii, in cazul in care:

• Hazeloft este supus unui Eveniment de insolventa
• operatiunile Hazeloft sunt supuse unei proceduri de rezolutie sau sunt intrerupte
• Acordul inceteaza sau expira

Aceasta asistenta se va oferi in termen de 30 de zile de la eveniment, la cerere.

Hazeloft va mentine, si va obtine ca subprocesatorii relevanti mentin, standarde si proceduri de securitate adecvate, concepute pentru a proteja disponibilitatea, autenticitatea, integritatea si confidentialitatea Continutului dumneavoastra.

Standardele de prestare

Hazeloft va presta Serviciile conform standardelor de servicii din Acord sau, daca nu exista standarde specifice, conform practicii uzuale din industrie si legii aplicabile.

Asistenta pentru incidente ICT

In cazul in care apare un Incident legat de ICT in legatura cu Serviciile, Hazeloft va furniza sau va obtine furnizarea unei asistente rezonabile pentru investigarea, managementul si rezolvarea Incidentului, cu exceptia cazului in care Hazeloft este responsabil pentru Incident. Asistenta se va factura pe baza de timp si materiale, conform tarifelor Hazeloft in vigoare la momentul respectiv.

Cooperare cu autoritati

Pe durata Acordului, Hazeloft va coopera cu autoritatile de supraveghere relevante ale dumneavoastra si cu persoanele desemnate de acestea, pentru indeplinirea atributiilor de supraveghere si rezolutie, in masura permisa de lege.

Drepturi suplimentare de incetare

Pe langa orice alte drepturi de incetare prevazute in Acord, puteti inceta Acordul cu o notificare de 30 de zile catre Hazeloft daca:

• Hazeloft incalca in mod semnificativ legea aplicabila sau acest Act aditional, iar incalcarea este iremediabila sau nu este remediata in 30 de zile de la notificarea scrisa
• contractul Hazeloft cu un subprocesator material inceteaza fara o inlocuire rezonabil similara, iar Hazeloft nu mai poate presta Serviciile conform Acordului
• incalcarea Acordului de catre Hazeloft a determinat 3 sau mai multe Incidente legate de ICT intr-o perioada de o luna
• primiti un ordin obligatoriu din partea unei autoritati, a carui respectare necesita incetarea Acordului

Testare de securitate

Hazeloft va efectua sau va obtine efectuarea testelor regulate de securitate ale sistemelor ICT utilizate pentru prestarea Serviciilor si va atenua sau remedia prompt problemele materiale identificate.

Informatii de conformitate

In masura in care informatiile nu sunt puse la dispozitie prin canale publice sau prin documentatie de incredere, Hazeloft va furniza, la cerere rezonabila, informatii rezonabil necesare privind conformitatea cu acest Act aditional.

3. Definitii

Definitii

Pe langa definitiile din Acord, se aplica urmatoarele:

• Afiliat Orice entitate care controleaza, este controlata de sau se afla sub control comun cu o entitate. Control inseamna detinerea directa sau indirecta a mai mult de 50% din drepturile de vot.
• DORA Regulamentul (UE) 2022/2554 privind rezilienta operationala digitala pentru sectorul financiar, precum si orice acte obligatorii de punere in aplicare.
• Incident legat de ICT Un eveniment singular sau o serie de evenimente legate, neplanificate, care duc la compromiterea confirmata a securitatii retelelor si sistemelor informatice si la distrugerea, pierderea, alterarea sau divulgarea neautorizata a Continutului dumneavoastra ori afecteaza furnizarea serviciilor dumneavoastra catre propriii clienti.
• Eveniment de insolventa O situatie in care o parte este supusa unei proceduri de insolventa/bankruptcy sau este insolventa ori incapabila sa isi plateasca datoriile conform legii aplicabile.
• Autoritate de supraveghere Orice autoritate sau organism cu atributii de supraveghere sau reglementare asupra activitatii dumneavoastra, inclusiv autoritatea competenta relevanta sub DORA.
• Locatie de serviciu Locatie in care Serviciile sunt furnizate si Continutul dumneavoastra este stocat si prelucrat, conform sectiunii privind localizarea.

Termenii scrisi cu majuscula si nedefiniti aici au intelesul din Acord.