Politica de Confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal este:

Operatorul este responsabil pentru prelucrarea datelor cu caracter personal în conformitate cu GDPR și legislația română aplicabilă.

2. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal:

2.1. Date furnizate direct de utilizator

2.2. Date colectate automat

2.3. Date pe care NU le colectăm

• Date card bancar — sunt procesate exclusiv de Netopia Payments; nu le vedem și nu le stocăm;
• Date sensibile — nu colectăm date privind originea rasială sau etnică, opinii politice, convingeri religioase, date genetice sau biometrice, starea de sănătate sau orientarea sexuală;
• Conținut al paginilor web vizitate — extensia Chrome nu colectează și nu transmite conținutul paginilor web; capturăm doar elementele pe care utilizatorul dă click activ.

3. Scopul prelucrării datelor

Prelucrăm datele cu caracter personal exclusiv pentru următoarele scopuri:

4. Baza legală a prelucrării

Prelucrăm datele cu caracter personal pe baza următoarelor temeiuri legale, conform GDPR art. 6:

• Executarea contractului (art. 6 alin. 1 lit. b) — prelucrarea este necesară pentru furnizarea serviciului Pointr.Website pe care l-ați solicitat prin crearea contului și achiziția abonamentului;
• Consimțământul (art. 6 alin. 1 lit. a) — pentru comunicări de marketing, cookies analitice și cookies de marketing. Consimțământul poate fi retras oricând;
• Obligație legală (art. 6 alin. 1 lit. c) — pentru conformitatea fiscală (emitere facturi, raportări ANAF), conform Codului Fiscal și Codului de Procedură Fiscală;
• Interes legitim (art. 6 alin. 1 lit. f) — pentru securitatea platformei, prevenirea fraudelor, îmbunătățirea serviciului prin analytics agregat, și comunicări esențiale de serviciu. Interesul nostru legitim nu prevalează asupra drepturilor și libertăților dvs.

5. Durata stocării datelor

Stocăm datele cu caracter personal numai pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

La ștergerea contului, toate datele cu caracter personal sunt eliminate ireversibil în maximum 30 de zile, cu excepția facturilor care sunt păstrate 5 ani conform obligațiilor legale.

6. Partajarea datelor cu terți

Nu vindem și nu închiriem datele cu caracter personal ale utilizatorilor.

Partajăm date exclusiv cu următorii furnizori de servicii (procesatori de date), în baza unor contracte de prelucrare (DPA) conforme GDPR art. 28:

De asemenea, putem partaja date cu caracter personal dacă suntem obligați legal (de exemplu, la solicitarea instanțelor judecătorești sau a autorităților competente).

7. Transferuri internaționale de date

Serverele principale ale Pointr.Website sunt localizate în Uniunea Europeană (Germania). Datele cu caracter personal sunt procesate și stocate în UE.

În cazul în care un furnizor de servicii (procesator) este stabilit în afara Spațiului Economic European, ne asigurăm că transferul este protejat prin:

• Clauze contractuale standard (SCC) aprobate de Comisia Europeană;
• Decizia de adecvare a Comisiei Europene (dacă există pentru țara respectivă);
• EU-US Data Privacy Framework (pentru furnizori din SUA certificați).

8. Drepturile utilizatorilor

Conform GDPR, aveți următoarele drepturi cu privire la datele dvs. cu caracter personal:

Vom răspunde solicitărilor dvs. în termen de maximum 30 de zile de la primire. Dacă cererea este complexă, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dvs.

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a refuza cererea.

9. Cookies

Platforma Pointr.Website utilizează cookies și tehnologii similare. Categoriile de cookies utilizate:

La prima vizită, veți vedea un banner de cookies care vă permite să alegeți ce categorii de cookies acceptați. Puteți modifica preferințele oricând din setările browserului sau din bannerul nostru de cookies.

Detalii complete despre fiecare cookie sunt disponibile în Politica de Cookies.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

10.1. Măsuri tehnice

• Criptare în tranzit — toate comunicările sunt protejate prin TLS 1.3 (HTTPS);
• Criptare la repaus — bazele de date și backup-urile sunt criptate AES-256;
• Parole — stocate exclusiv ca hash Argon2id (algoritmul câștigător al Password Hashing Competition);
• Autentificare — JWT tokens cu expirare, refresh token rotation, invalidare la logout;
• Firewall și WAF — protecție Cloudflare, rate limiting, DDoS mitigation;
• Backup — backup-uri zilnice automate, criptate, cu retenție 30 zile;
• Separare date — izolarea datelor între workspace-uri și utilizatori la nivel de bază de date.

10.2. Măsuri organizatorice

• Acces restricționat la date pe baza principiului „need-to-know";
• Audit logging complet pentru acțiunile administrative;
• Politici interne de securitate și protecția datelor;
• Evaluări periodice de risc și vulnerabilitate;
• Formare continuă a personalului privind protecția datelor.

11. Notificarea breșelor de securitate

În conformitate cu GDPR art. 33-34, în cazul unei încălcări a securității datelor cu caracter personal:

• Vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la constatare, dacă încălcarea prezintă un risc pentru drepturile și libertățile persoanelor;
• Vom notifica utilizatorii afectați fără întârziere nejustificată, dacă încălcarea prezintă un risc ridicat, prin email la adresa asociată contului;
• Vom documenta intern fiecare incident, inclusiv natura încălcării, categoriile de date afectate, consecințele probabile și măsurile corective aplicate.

12. Protecția minorilor

Platforma Pointr.Website este destinată persoanelor cu vârsta minimă de 16 ani. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani.

Persoanele cu vârsta cuprinsă între 16 și 18 ani trebuie să obțină acordul unui reprezentant legal înainte de a utiliza Platforma.

Dacă descoperim că am colectat date ale unui minor sub 16 ani fără consimțământul parental, vom șterge aceste date imediat. Dacă aveți cunoștință de o astfel de situație, vă rugăm să ne contactați la [email protected].

13. Modificarea politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Procedura:

• Modificările semnificative vor fi notificate prin email cu minimum 30 de zile înainte de intrarea în vigoare;
• Modificările minore (cosmetice, clarificări) vor fi publicate pe pagină cu data actualizării;
• Versiunile anterioare sunt arhivate și disponibile la cerere;
• Continuarea utilizării Platformei după data intrării în vigoare constituie acceptarea modificărilor.

14. Contact DPO și dreptul la plângere

14.1. Responsabilul cu protecția datelor (DPO)

Pentru orice întrebare legată de prelucrarea datelor dvs. cu caracter personal sau pentru exercitarea drepturilor dvs., ne puteți contacta la:

14.2. Dreptul la plângere

Dacă considerați că prelucrarea datelor dvs. cu caracter personal încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Vă încurajăm totuși să ne contactați mai întâi pentru a încerca să rezolvăm orice problemă pe cale amiabilă.