Politica de Confidențialitate

1. Operator de date

Operatorul datelor cu caracter personal este CLOUDZERO SRL, cu sediul în Sesul de Sus 184A, Florești, Cluj, România, CUI: 46180740, J12/2983/2022.

Contact pentru protecția datelor: [email protected]

2. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal:

• Date de identificare: nume, adresă de e-mail, număr de telefon — furnizate la crearea contului
• Date de facturare: denumire firmă, CUI, număr de înregistrare la Registrul Comerțului, adresă sediu social — furnizate la achiziționarea unui abonament
• Date de utilizare: dosare monitorizate, alerte configurate, căutări efectuate, cereri API
• Date tehnice: adresă IP, tip browser, sistem de operare, date de sesiune — colectate automat la accesarea platformei
• Comunicări: mesajele trimise prin sistemul de tichete de suport

Nu colectăm și nu stocăm datele cardului bancar. Plățile sunt procesate în siguranță prin Stripe, un procesator certificat PCI DSS Nivel 1.

3. Scopul prelucrării datelor

Datele dumneavoastră sunt prelucrate în următoarele scopuri:

• Furnizarea serviciilor platformei (monitorizare dosare, alerte, API)
• Gestionarea contului și autentificarea
• Procesarea plăților și emiterea facturilor
• Comunicări privind serviciul (notificări, alerte, actualizări)
• Suport tehnic și rezolvarea solicitărilor
• Îmbunătățirea și securizarea platformei
• Respectarea obligațiilor legale (contabilitate, fiscalitate)

4. Temeiul juridic al prelucrării

• Executarea contractului: prelucrarea este necesară pentru furnizarea serviciilor solicitate (art. 6 alin. 1 lit. b GDPR)
• Obligație legală: păstrarea datelor de facturare conform legislației fiscale (art. 6 alin. 1 lit. c GDPR)
• Interes legitim: securizarea platformei și prevenirea abuzurilor (art. 6 alin. 1 lit. f GDPR)
• Consimțământ: pentru cookie-uri analitice și comunicări de marketing, acolo unde este cazul (art. 6 alin. 1 lit. a GDPR)

5. Durata stocării datelor

• Datele contului: pe durata existenței contului și maximum 30 de zile după ștergere
• Datele de facturare: 10 ani de la emiterea facturii, conform legislației fiscale din România
• Loguri tehnice și cereri API: maximum 90 de zile
• Comunicări suport: pe durata existenței contului

6. Partajarea datelor

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal. Datele pot fi partajate exclusiv cu:

• Stripe: pentru procesarea plăților (conform propriei lor politici de confidențialitate)
• Oblio.eu: pentru emiterea facturilor fiscale
• Furnizori de infrastructură: servicii de hosting și e-mail, în baza unor acorduri de prelucrare a datelor
• Autorități publice: atunci când există o obligație legală

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:

• Criptare SSL/TLS pentru toate comunicațiile
• Parolele sunt stocate criptat (hashing bcrypt)
• Autentificare în doi pași (2FA) disponibilă
• Chei API stocate criptat
• Acces restricționat la bazele de date
• Monitorizare și logare a accesului

8. Drepturile dumneavoastră

Conform Regulamentului GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor personale
• Dreptul la rectificare — puteți solicita corectarea datelor inexacte
• Dreptul la ștergere — puteți solicita ștergerea datelor personale
• Dreptul la restricționare — puteți solicita limitarea prelucrării
• Dreptul la portabilitate — puteți solicita transferul datelor
• Dreptul de opoziție — puteți obiecta la prelucrarea datelor
• Dreptul de a retrage consimțământul — în orice moment

Pentru exercitarea acestor drepturi, contactați-ne la [email protected]. Vom răspunde în termen de maximum 30 de zile.

Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Contact

• CLOUDZERO SRL
• CUI: 46180740 | J12/2983/2022
• Sesul de Sus 184A, Florești, Cluj, România
• E-mail: [email protected]