Politică de Confidențialitate

Această politică este conformă cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

1. Operatorul de date

SERGMAN SOFTWARE SERVICES S.R.L. este operatorul datelor dvs. cu caracter personal. Puteți contacta responsabilul pentru protecția datelor la: gdpr@notifly.ro.

2. Ce date colectăm

2.1 Date furnizate de dvs.

Date de cont: nume, adresă de email, parolă (stocată criptat)
Date de facturare: nume, email, telefon, oraș (pentru procesarea plăților prin Netopia)
Date despre clienții dvs.: nume, telefon, email, numere de înmatriculare sau alți identificatori pe care îi introduceți în platformă

2.2 Date colectate automat

Adresa IP și date despre browser (sesiune, securitate)
Date de utilizare a platformei (pagini vizitate, funcționalități folosite)
Cookie-uri tehnice și de analiză (detalii în Politica de Cookies)

3. Scopul prelucrării

Scop	Temei legal
Furnizarea serviciului (autentificare, notificări, programări)	Executarea contractului (art. 6(1)(b) GDPR)
Procesarea plăților	Executarea contractului + obligație legală (art. 6(1)(b)(c))
Comunicări privind serviciul (actualizări, securitate)	Interes legitim (art. 6(1)(f) GDPR)
Marketing prin email (newsletter)	Consimțământ (art. 6(1)(a) GDPR)
Îmbunătățirea platformei (analiză agregată)	Interes legitim (art. 6(1)(f) GDPR)
Conformitate fiscală și legală	Obligație legală (art. 6(1)(c) GDPR)

4. Destinatarii datelor

Datele dvs. pot fi partajate cu:

Netopia Payments: procesator de plăți autorizat BNR, pentru procesarea tranzacțiilor. Politica GDPR Netopia
Vercel Inc.: găzduire aplicație și CDN (SUA, cu garanții Standard Contractual Clauses)
Resend Inc.: serviciu de trimitere email tranzacțional
Twilio Inc.: serviciu de trimitere SMS/WhatsApp (numai dacă ați activat aceste canale)
Autorități competente: în baza unei obligații legale

Nu vindem, nu închiriem și nu schimbăm datele dvs. cu terțe părți în scop comercial.

5. Transferuri internaționale

Unii furnizori de servicii (Vercel, Resend, Twilio) sunt localizați în SUA. Transferurile se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, conform art. 46(2)(c) GDPR.

6. Durata păstrării datelor

Date de cont activ: pe durata contractului + 1 an după încetare
Date de facturare și plăți: 10 ani (obligație fiscală)
Date despre clienții dvs.: pe durata utilizării platformei + 90 zile după ștergere
Log-uri de securitate: 1 an

7. Drepturile dvs.

Conform GDPR, aveți dreptul la:

Acces: să primiți o copie a datelor dvs.
Rectificare: corectarea datelor inexacte
Ștergere("dreptul de a fi uitat"), în condițiile legale
Restricționarea prelucrării
Portabilitate: în format structurat, citibil de mașini
Opoziție: față de prelucrările pe baza interesului legitim
Retragerea consimțământului: pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare

Cererile se transmit la gdpr@notifly.ro. Răspundem în 30 de zile. Aveți dreptul să depuneți plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): dataprotection.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate: criptare TLS în tranzit, criptare la repaus pentru date sensibile, control al accesului pe baza rolurilor, autentificare cu parolă criptată (bcrypt), monitorizare activitate suspectă.

9. Cookie-uri

Detalii despre cookie-urile utilizate în Politica de Cookies.

10. Modificări

Orice modificare semnificativă va fi comunicată prin email cu minimum 30 de zile înainte de intrarea în vigoare.

11. Contact

SERGMAN SOFTWARE SERVICES S.R.L., Responsabil Protecția Datelor
CUI: RO45723610 · Nr. RC: J2022003875407
Strada Ion Minulescu, Nr. 41, București
Tel: +40 761 681 374
Email: gdpr@notifly.ro