Politica de confidențialitate

Cine suntem

COMMERCESTREAM INNOVATE S.R.L., cu sediul în sat Vișan, com. Bârnova, str. Castelul Grecilor 24, jud. Iași, J22/666/2024, CUI RO49640860, este operatorul datelor contului dumneavoastră pe efacturiplus.ro. Ne puteți scrie la commercestreaminnovation@gmail.com sau suna la 0752 164 444.

Ce date prelucrăm

• Datele contului: nume, prenume, email, telefon, parola (păstrată doar sub formă de amprentă, nu în clar).
• Datele firmei: denumire, CUI, Reg. Com., adresă, conturi bancare, puncte de lucru, logo.
• Datele pe care le introduceți pentru facturare: clienți (inclusiv persoane fizice, cu CNP dacă îl treceți), articole, facturi, chitanțe, proforme, avize, plăți, întocmitori și delegați. CNP-ul și actul de identitate ale întocmitorului sunt păstrate criptat.
• Accesul la Spațiul Privat Virtual pe care îl autorizați pentru e-Factura (păstrat criptat) și facturile primite prin SPV.
• Date tehnice: adresa IP și momentul autentificărilor, dispozitivele pe care e conectată aplicația de telefon, jurnale de erori.
• Jurnalul de securitate: adresa IP, browserul sau dispozitivul, sesiunea, momentul, paginile accesate și acțiunile făcute în cont. Parolele, tokenurile și datele de card nu se înscriu în jurnal.
• Mesajele trimise prin formularul de contact: nume, email, telefon, mesaj.
• Datele cardului nu ajung la noi: plata abonamentului se face pe pagina Stripe.

De ce le prelucrăm și pe ce temei

• Pentru a vă furniza serviciul de facturare – executarea contractului (art. 6 alin. 1 lit. b din GDPR).
• Pentru facturile de abonament pe care vi le emitem și păstrarea lor – obligație legală (art. 6 alin. 1 lit. c).
• Pentru securitatea conturilor, prevenirea abuzurilor și copii de siguranță – interes legitim (art. 6 alin. 1 lit. f).
• Pentru a răspunde mesajelor din formularul de contact – interes legitim, la cererea dumneavoastră.
• Nu folosim datele pentru publicitate, nu le vindem și nu facem profilare.

Datele altor persoane, introduse de dumneavoastră

Pentru datele clienților, întocmitorilor și delegaților pe care le introduceți, operator sunteți dumneavoastră, iar noi le prelucrăm în numele dumneavoastră, ca persoană împuternicită, doar pentru a furniza serviciul. Condițiile sunt în Termeni și condiții, la „Prelucrarea datelor cu caracter personal”.

Cui le transmitem

• ROMARG S.R.L. – găzduirea aplicației și a bazei de date, în România.
• Stripe – procesarea plăților cu cardul pentru abonament (primește datele necesare plății).
• ANAF – numai facturile pe care le transmiteți dumneavoastră în RO e-Factura și interogările făcute la cererea dumneavoastră (date de firmă după CUI, facturi primite).
• Autorități, atunci când legea ne obligă.
• Nu transferăm datele din aplicație în afara Spațiului Economic European. Stripe poate prelucra datele de plată și în afara SEE, pe baza garanțiilor prevăzute de GDPR.

Cât timp le păstrăm

• Datele contului și documentele: cât timp contul este activ și încă 30 de zile după expirarea lui sau după cererea de ștergere; apoi pot fi șterse definitiv.
• Copiile de siguranță: sunt suprascrise în cel mult 12 luni.
• Facturile de abonament pe care vi le emitem și evidența plăților: 5 ani, potrivit legislației contabile.
• Jurnalul de securitate, inclusiv datele de autentificare: 12 luni.
• Păstrarea facturilor emise de dumneavoastră către clienții dumneavoastră, pe durata cerută de lege, este obligația dumneavoastră: descărcați-le înainte de închiderea contului.

Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție. Cele mai multe se pot exercita direct din aplicație (modificarea datelor, descărcarea documentelor, „Ștergerea contului”); pentru rest, scrieți-ne la commercestreaminnovation@gmail.com și răspundem în cel mult 30 de zile.

Dacă socotiți că datele v-au fost prelucrate nelegal, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Securitate

Conexiunea cu aplicația este criptată (HTTPS), parolele sunt păstrate ca amprentă, datele sensibile sunt criptate, iar accesul la un cont e limitat după încercări repetate greșite. Facem zilnic copii de siguranță. În cazul unei încălcări a securității datelor care vă privește, vă anunțăm fără întârziere.