1. Operatorul de date și contact
Operatorul de date cu caracter personal este [Denumire firmă], cu sediul în [adresă]. Ne poți contacta la [email] sau [telefon] pentru exercitarea drepturilor prevăzute de GDPR.
2. Ce date colectăm
- Date de cont: nume, email, parolă (criptată), nume companie, slug.
- Date de utilizare: activitate în platformă, loguri tehnice.
- Cookie-uri: sesiune (autentificare), preferințe (consimțământ cookie-uri). Detalii în Politica de Cookies.
- Date fiscale/identificare (dacă se aplică): CUI, CNP (pentru facturare electronică ANAF), în contextul serviciilor oferite.
3. Temei legal și scopuri
Prelucrăm datele pe baza: executării contractului (furnizarea serviciului), obligațiilor legale (facturare, păstrare documente), interes legitim (securitate, îmbunătățirea serviciului) și, unde este cazul, consimțământului tău (ex.: cookie-uri opționale, marketing).
4. Perioada de păstrare
Păstrăm datele atât timp cât contul este activ și, după încetare, conform obligațiilor legale (ex.: 10 ani pentru documente fiscale). Datele de log și securitate pot fi păstrate pentru perioade limitate definite în politicile interne.
5. Cu cine partajăm datele
Putem partaja date cu furnizori de servicii (găzduire, email, plăți) care acționează ca operatori/subprocesori. În contextul facturii electronice, datele relevante sunt transmise către ANAF conform legislației. Nu vindem datele tale către terți în scop de marketing.
6. Transferuri internaționale
[Dacă se aplică: datele pot fi prelucrate în UE/SEE; dacă există transferuri în afara SEE, folosim garanții adecvate (clauze standard, certificări).] În prezent, infrastructura principală este în Uniunea Europeană.
7. Drepturile tale (GDPR)
În condițiile legii, ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
8. Securitatea datelor
Luăm măsuri tehnice și organizatorice adecvate (criptare, acces limitat, politici interne) pentru a proteja datele cu caracter personal.
9. Modificări ale politicii
Putem actualiza această politică. Modificările semnificative vor fi comunicate prin email sau prin notificare în platformă; data ultimei actualizări este afișată în partea de sus a documentului.