Politica de confidențialitate

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât în situația concretă nu există obligația legală de desemnare (art. 37 GDPR). Solicitările privind protecția datelor cu caracter personal se trimit la adresa de email de mai sus sau prin Contact; răspundem fără întârzieri nejustificate.

• Date de cont și identificare: nume (sau denumire utilizator), adresă de email, parolă sub formă criptată, identificatori tehnici de autentificare furnizați de serviciul de autentificare.
• Date despre clienții tăi (introduse de tine în aplicație): denumire persoană juridică / nume client, adresă de email, număr de telefon dacă îl adaugi, alte note operaționale pe care le introduci voluntar.
• Documente și fișiere: materiale încărcate prin fluxurile aplicației (ex. documente contabile), metadate tehnice asociate (nume fișier, dată încărcare).
• Date despre plată: identificatori de tranzacție și client la procesatorul de plăți (Stripe); nu stocăm numărul complet al cardului pe serverele noastre.
• Date tehnice și de utilizare: adrese IP, tip de browser, marcă de timp, identificatori de sesiune în loguri, mesaje de eroare — pentru securitate, audit și funcționare.
• Comunicări: conținutul mesajelor trimise prin email (remindere, notificări operaționale) în măsura necesară livrării serviciului.

• Furnizarea serviciului Vello (creare cont, autentificare, gestionare clienți și documente, remindere, abonamente) — executarea contractului sau pașii precontractuali la cererea ta (art. 6 alin. (1) lit. b GDPR).
• Facturare, contabilitate și obligații fiscale — obligație legală (art. 6 alin. (1) lit. c GDPR).
• Securitatea aplicației, prevenirea fraudelor și abuzurilor — interes legitim (art. 6 alin. (1) lit. f GDPR), echilibrat cu drepturile tale.
• Îmbunătățirea serviciului și diagnostic tehnic (ex. statistici agregate, viteză de încărcare) — interes legitim sau, unde este cazul, consimțământ pentru module opționale — vezi Politica de cookies.
• Comunicări despre funcționarea serviciului (ex. modificări esențiale, securitate) — executarea contractului și/sau interes legitim în a te informa despre serviciul folosit.

Datele sunt accesibile operatorului și unor furnizori care prestează servicii strict necesare livrării Vello, în calitate de împuterniciți:

• Supabase — bază de date, autentificare, stocare fișiere (conform documentației și termenilor lor).
• Vercel — găzduire și infrastructură front-end.
• Stripe — procesare plăți pentru abonamente.
• Resend — trimitere emailuri tranzacționale și operaționale.

Lista poate fi actualizată; îți comunicăm modificări relevante prin această politică sau prin notificări rezonabile. Poți solicita informații suplimentare despre subîmputerniciți la adresa de contact de mai sus.

Unele furnizori pot procesa date în state din afara SEE (de exemplu Statele Unite). În aceste situații folosim instrumente prevăzute de GDPR (ex. clauze contractuale tip aprobate de Comisie, sau alte garanții adecvate) și/sau decizii de adecvare, astfel încât datele tale să beneficieze de un nivel de protecție echivalent.

• Datele de cont și conținutul necesar serviciului: pe durata relației contractuale și după încheiere, intervalul strict necesar soluționării obligațiilor legale și eventualelor reclamații.
• Datele fiscale și documentele justificative: conform termenelor prevăzute de legea fiscală și comercială aplicabilă (de regulă ani calendaristici de la momentul evenimentului).
• Loguri tehnice: perioade scurte, rotative, suficiente pentru securitate și diagnostic, dacă nu există obligații de păstrare mai lungi.

După expirarea termenelor, datele sunt șterse sau anonimizate acolo unde legea permite.

Folosim cookie-uri și stocare locală strict necesare autentificării și funcționării aplicației. Detalii despre tipuri, scopuri și opțiuni: Politica de cookies.

Ai următoarele drepturi în condițiile legii:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”), unde se aplică;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor (unde este cazul);
• dreptul la opoziție la prelucrarea bazată pe interes legitim;
• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere (când prelucrarea se bazează pe consimțământ).

Pentru exercitarea drepturilor, contactează-ne la emailul operatorului. Îți răspundem în termen de o lună (cu posibilitate de prelungire conform GDPR, despre care te informăm).

Nu luăm decizii automate care să producă efecte juridice sau să te afecteze în mod semnificativ similar. Nu desfășurăm profilare în sensul art. 22 GDPR pentru marketing comportamental.

Ai dreptul să depui plângere la autoritatea de protecție a datelor. În România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — www.dataprotection.ro.

Actualizăm politica când se schimbă modul de prelucrare sau când este necesar din punct de vedere legal. Versiunea aplicabilă este cea publicată pe această pagină, cu data „ultima actualizare”. Te încurajăm să revii periodic la această secțiune.