Politica de confidențialitate

Versiunea 2026-09

Operatorul

REVOMKT Agency, CUI 35399100, Rădăuți, jud. Suceava, România, e-mail [EMAIL DE CONTACT]. Pentru orice întrebare despre datele personale ne scrii la această adresă.

Ce date prelucrăm, de ce și pe ce temei

• Contul: numele, adresa de e-mail, firma, țara, parola (doar ca hash criptografic), limba, data și versiunea acceptării termenilor — pentru furnizarea serviciului (art. 6 alin. (1) lit. b GDPR).
• Etichetele: mărcile, identificatorii de model și perioadele introduse — pentru furnizarea serviciului.
• Plăți și facturare: pachetul, suma, starea plății, datele de facturare introduse la plată (nume/firmă, adresă, CUI/cod TVA, e-mail) și factura. Datele cardului sunt introduse direct la Stripe și nu ajung la noi — pentru executarea contractului și obligații legale fiscale (art. 6 alin. (1) lit. b și c).
• Securitate: adresa IP, browserul și jurnalul acțiunilor din cont (autentificări, modificări) — interes legitim de a proteja serviciul și conturile (art. 6 alin. (1) lit. f).
• Statistici de vizitare: doar dacă accepți cookie-urile de analiză (Google Analytics 4, cu IP anonimizat) — consimțământ (art. 6 alin. (1) lit. a); îl poți retrage oricând din „Setări cookie”.
• Dovada consimțământului pentru cookie-uri: un identificator aleator, alegerile făcute, versiunea politicii și un hash al IP-ului — obligație de a demonstra consimțământul (art. 7 alin. (1)).

Cui transmitem datele (persoane împuternicite)

• ROMARG SRL (România) — găzduirea serverului și a bazei de date.
• Stripe Payments Europe Ltd. (Irlanda) — procesarea plăților cu cardul.
• Oblio Software SRL (România) — emiterea facturilor; facturile către firme din România se transmit în sistemul RO e-Factura (ANAF).
• Google Ireland Ltd. — Google Analytics, numai cu consimțământul tău. Google poate transfera date în SUA, în baza EU-US Data Privacy Framework.
• Contabilul firmei și autoritățile publice, când legea o cere.

Nu vindem date și nu folosim publicitate personalizată.

Cât timp păstrăm datele

• Datele contului și etichetele: cât timp există contul. La ștergerea contului se șterg definitiv firma, utilizatorii, brandurile și etichetele.
• Facturile și documentele de plată: 10 ani, conform legislației fiscale și contabile.
• Jurnalul de securitate și dovezile de consimțământ: 12 luni.
• Backup-urile bazei de date: cel mult 14 zile (apoi se suprascriu).

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate (exportul datelor din „Contul meu”), opoziție, de a retrage consimțământul și de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro). Răspundem cererilor în cel mult o lună.

Securitate

Conexiune criptată (HTTPS), parole stocate cu algoritmi de hash moderni, cheile de integrare criptate, limitarea încercărilor de autentificare, separarea strictă a datelor între conturi, jurnal de activitate și backup zilnic.

Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.