Politica de confidențialitate

Introducere

Crisposoft SRL („noi”, „a noastră”) operează platforma E-BON (e-bon.ro). Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm datele tale personale atunci când folosești serviciile noastre, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română privind protecția datelor.

Datele pe care le colectăm

Colectăm următoarele categorii de date personale:

• Informații cont: numele companiei, CUI/CIF, adresa de email, parola (criptată)
• Date de utilizare: cereri API, interacțiuni cu dispozitive, operațiuni fiscale efectuate
• Date tehnice: adresa IP, tipul browserului, informații dispozitiv, jurnale de acces
• Date fiscale: date bonuri, rapoarte fiscale, înregistrări de transmitere ANAF (procesate în numele organizației tale)

Temeiurile legale ale prelucrării

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale, conform Articolului 6 din GDPR:

• Consimțământ — atunci când îți creezi un cont și accepți termenii noștri, consimți la prelucrarea datelor tale personale pentru furnizarea serviciului
• Contract — prelucrarea necesară pentru furnizarea serviciilor platformei E-BON la care te-ai abonat
• Interes legitim — prelucrarea pentru securitatea platformei, prevenirea fraudei și analiza anonimizată pentru îmbunătățirea serviciilor
• Obligație legală — prelucrarea necesară pentru conformitatea cu legislația fiscală românească, inclusiv raportarea obligatorie către ANAF

Operatorul de date

Operatorul de date pentru informațiile personale prelucrate prin platforma E-BON este Crisposoft SRL, companie înregistrată în România (CUI: în curs de înregistrare). Pentru orice întrebări privind prelucrarea datelor sau pentru exercitarea drepturilor tale, contactează Responsabilul nostru cu Protecția Datelor la privacy@e-bon.ro.

Cookie-uri și urmărire

Folosim cookie-uri esențiale pentru menținerea sesiunii și preferințelor tale. Nu folosim cookie-uri publicitare sau de urmărire de la terți. Cookie-urile de analiză, dacă sunt utilizate, sunt anonimizate și nu urmăresc utilizatorii individuali pe mai multe site-uri.

Servicii terțe

Putem partaja date cu următoarele categorii de terți, exclusiv pentru furnizarea serviciilor noastre:

• Furnizori de găzduire cloud (pentru infrastructura platformei)
• Procesatori de plăți (pentru facturarea abonamentelor)
• ANAF (pentru raportarea fiscală obligatorie, conform legislației românești)
• Servicii de analiză (doar date de utilizare anonimizate)

Transferuri internaționale de date

Platforma E-BON este găzduită pe centre de date Microsoft Azure situate în Spațiul Economic European (SEE). Datele tale sunt stocate și prelucrate în UE. În cazul în care datele trebuie transferate în afara SEE, ne asigurăm că sunt implementate garanții adecvate, inclusiv Clauze Contractuale Standard (CCS) aprobate de Comisia Europeană.

Păstrarea datelor

Păstrăm datele tale personale atât timp cât contul tău este activ sau cât este necesar pentru a furniza serviciile noastre. Datele fiscale sunt păstrate pentru perioada impusă legal de legislația fiscală românească (de obicei 10 ani). Poți solicita ștergerea datelor contului oricând, sub rezerva obligațiilor legale de păstrare.

Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

• Criptare TLS pentru toate datele în tranzit între browserul/aplicația ta și serverele noastre
• Criptare la stocare pentru toate datele păstrate în Google Cloud Firestore
• Hashing bcrypt pentru toate parolele utilizatorilor — nu stocăm niciodată parole în text clar
• Controale de acces bazate pe roluri care asigură că angajații accesează doar datele necesare rolului lor
• Audituri periodice de securitate și evaluări ale vulnerabilităților infrastructurii platformei

Drepturile tale

Conform GDPR, ai dreptul de a:

• Accesa datele tale personale și primi o copie
• Rectifica datele inexacte sau incomplete
• Solicita ștergerea datelor tale (dreptul de a fi uitat)
• Primi datele tale într-un format portabil
• Te opune prelucrării datelor tale
• Solicita restricționarea prelucrării

Confidențialitatea copiilor

Platforma E-BON este un serviciu B2B destinat companiilor și nu se adresează copiilor sub 16 ani. Nu colectăm în mod intenționat date personale de la copii. Dacă consideri că un copil ne-a furnizat date personale, contactează-ne la privacy@e-bon.ro și vom șterge prompt aceste informații.

Modificări ale acestei politici

Putem actualiza această politică de confidențialitate periodic pentru a reflecta schimbări în practicile noastre sau cerințele legale. Pentru modificări semnificative, vom notifica utilizatorii înregistrați prin email cu cel puțin 30 de zile înainte de intrarea în vigoare. Data "Ultima actualizare" din partea de sus a acestei pagini indică ultima revizuire.

Contact

Pentru orice întrebare legată de confidențialitate sau pentru a-ți exercita drepturile, contactează-ne la privacy@e-bon.ro.