EasyNIR (Aristarch Software SRL) (“Operatorul”) respectă confidențialitatea datelor tale. Această politică explică ce date colectăm, de ce și cum le protejăm, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
1. Datele pe care le prelucrăm
- Date de cont: nume, email, parolă (hash), companie, roluri, loguri de acces.
- Abonament & facturare: plan, perioade, plăți (ID tranzacție, status) – fără a stoca date complete de card.
- Integrare SPV: identificatori OAuth (tokenuri stocate criptat), metadate mesaje, fișiere ZIP/XML.
- Audit & securitate: adrese IP, user-agent, evenimente aplicație (audit log).
- Suport: conversații prin email/formular contact.
2. Scopuri și temeiuri legale
- Executarea contractului (Art. 6(1)(b)): furnizarea serviciului EasyNIR (cont, ingest facturi, generare NIR).
- Interes legitim (Art. 6(1)(f)): securitate, prevenția abuzului, îmbunătățirea serviciului.
- Obligații legale (Art. 6(1)(c)): facturare, contabilitate, răspuns autorități.
- Consimțământ (Art. 6(1)(a)) unde este cazul: comunicări comerciale, cookie-uri analitice.
3. Stocare & securitate
- Tokenurile SPV sunt criptate (AES-256-GCM) și accesate doar la nevoie.
- Accesele sunt restricționate pe roluri; acțiunile critice se loghează.
- Backup regulat și politici de retenție.
4. Destinatari / Împuterniciți
Putem utiliza furnizori de servicii (hosting, e-mail, plăți) în calitate de împuterniciți. Vom încheia acorduri de prelucrare (DPA) conform GDPR. Lista actualizată este disponibilă la cerere.
5. Transferuri internaționale
Dacă folosim furnizori din afara SEE, ne asigurăm de mecanisme adecvate (clauze standard, decizii de adecvare).
6. Perioada de stocare
- Date de cont: pe durata contului; unele loguri pot fi păstrate limitat.
- Date de facturare: conform legislației contabile/fiscale.
- Fișiere SPV: pe durata necesară operării și conform politicilor tale de retenție.
7. Drepturile tale
- Dreptul de acces, rectificare, ștergere (“dreptul de a fi uitat”).
- Restricționare, opoziție, portabilitate.
- Retragerea consimțământului (unde se aplică).
- Plângere la ANSPDCP.
Cererile se pot transmite la dpo@easynir.ro. Răspundem în termen legal.
8. Cookie-uri și analitice
Folosim cookie-uri tehnice pentru funcționare. Cookie-urile analitice/marketing se setează doar cu consimțământ.
9. Modificări
Putem actualiza politica și vom publica versiunea curentă pe această pagină.
10. Contact
Pentru orice întrebare privind protecția datelor, scrie la dpo@easynir.ro.