Politica de Confidențialitate

Operatorul de date personale este: [Numele Companiei S.R.L.] Adresa: București, România Email: [email protected] CUI: RO12345678 Responsabil cu Protecția Datelor (DPO): [email protected]

Colectăm următoarele categorii de date personale: **Date de identificare:** • Nume și prenume • Adresă de email • Număr de telefon • Adresa de facturare **Date de companie:** • Denumirea companiei • CUI/CIF • Adresa sediului social • Date CAEN **Date de utilizare:** • Adresă IP • Informații despre dispozitiv și browser • Pagini vizitate și acțiuni în aplicație • Timp petrecut pe platformă **Date financiare (pentru plăți):** • Datele cardului sunt procesate de furnizorul de plăți (Stripe) și nu sunt stocate de noi

Prelucrăm datele personale pentru: **Furnizarea Serviciului:** • Crearea și gestionarea contului • Procesarea plăților și facturarea • Suport tehnic și asistență **Îmbunătățirea Serviciului:** • Analiză și statistici de utilizare • Dezvoltarea de noi funcționalități • Personalizarea experienței **Comunicare:** • Notificări despre cont și servicii • Newsletter (cu consimțământ) • Răspuns la solicitări **Conformitate legală:** • Obligații fiscale (ANAF) • Cerințe legale și reglementare

Prelucrăm datele pe baza: • **Executarea contractului** (Art. 6(1)(b) GDPR) - pentru furnizarea serviciilor • **Consimțământ** (Art. 6(1)(a) GDPR) - pentru marketing și newsletter • **Interes legitim** (Art. 6(1)(f) GDPR) - pentru îmbunătățirea serviciilor și prevenirea fraudei • **Obligație legală** (Art. 6(1)(c) GDPR) - pentru conformitate fiscală și raportare

Datele pot fi partajate cu: **Furnizori de servicii:** • Stripe (procesare plăți) • Vercel (hosting) • Resend (email tranzacțional) • Google Analytics (analiză) **Autorități:** • ANAF (raportare fiscală, când este cazul) • Autorități competente (la cerere legală) Nu vindem datele personale către terți. Toți furnizorii sunt conformi GDPR și au DPA semnate.

Datele sunt stocate în principal în Uniunea Europeană. Pentru servicii care implică transfer în afara UE/SEE, ne asigurăm că există: • Decizie de adecvare a Comisiei Europene • Clauze contractuale standard (SCC) • Certificare sub framework-uri recunoscute

Păstrăm datele pentru: • **Date de cont activ:** Pe durata relației contractuale + 30 zile • **Date de facturare:** 10 ani (obligație fiscală) • **Loguri de acces:** 12 luni • **Date de marketing:** Până la retragerea consimțământului • **Backup-uri:** Maximum 90 de zile După expirare, datele sunt șterse sau anonimizate.

Conform GDPR, aveți dreptul la: • **Acces** - Să obțineți o copie a datelor • **Rectificare** - Să corectați datele inexacte • **Ștergere** - Să solicitați "dreptul de a fi uitat" • **Restricționare** - Să limitați prelucrarea • **Portabilitate** - Să primiți datele în format structurat • **Opoziție** - Să vă opuneți prelucrării • **Retragere consimțământ** - Oricând, fără a afecta legalitatea prelucrării anterioare Pentru exercitarea drepturilor, contactați-ne la: [email protected] Răspundem în maximum 30 de zile.

Implementăm măsuri tehnice și organizatorice: **Tehnice:** • Criptare TLS/SSL în tranzit • Criptare AES-256 în repaus • Firewall și monitorizare 24/7 • Backup-uri regulate criptate **Organizatorice:** • Acces bazat pe roluri (RBAC) • Training personal GDPR • Politici de securitate documentate • Audit periodic

Utilizăm cookie-uri pentru: **Necesare:** • Autentificare sesiune • Preferințe de limbă • Securitate (CSRF) **Analitice (cu consimțământ):** • Google Analytics • Hotjar (analiză UX) **Marketing (cu consimțământ):** • Facebook Pixel • LinkedIn Insight Tag Puteți gestiona preferințele din setările browserului sau banner-ul de cookie-uri.

Această politică poate fi actualizată periodic. Modificările semnificative vor fi notificate prin: • Email • Notificare în aplicație • Actualizarea datei pe această pagină Continuarea utilizării serviciului după modificări constituie acceptarea politicii actualizate.

Pentru întrebări sau cereri legate de date personale: **Email:** [email protected] **Adresă:** București, România Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la: **Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)** Website: www.dataprotection.ro Email: [email protected]