I. Introducere

S.C. ANDALI SOLUTIONS PRO S.R.L. (denumit în continuare „Furnizorul" sau „noi") respectă confidențialitatea utilizatorilor platformei iSpv (ispv.ro și app.ispv.ro). Prezenta politică descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679).

II. Operatorul de date

Operatorul de date cu caracter personal este:

Denumire: S.C. ANDALI SOLUTIONS PRO S.R.L.
Sediu: Lerești, jud. Argeș, România
Email: gdpr@ispv.ro
Telefon: 0756 090 326

III. Datele pe care le colectăm

Date furnizate direct de utilizator

Date de cont: nume, prenume, adresă de email, parolă (criptată).
Date ale companiei: denumire, CUI/CIF, adresă sediu social, număr de înregistrare la Registrul Comerțului.
Date de facturare: informații necesare emiterii facturilor pentru abonamente.
Token ANAF: semnătura electronică pentru accesul la Spațiul Privat Virtual, stocată în formă criptată.

Date colectate automat

Date tehnice: adresa IP, tipul browserului, sistemul de operare, pagini vizitate, durata sesiunii.
Cookie-uri: cookie-uri esențiale pentru funcționarea platformei și cookie-uri analitice (Google Analytics) pentru îmbunătățirea serviciului.

Date obținute din surse terțe

Date din ANAF/SPV: e-facturi, mesaje SPV, documente fiscale — descărcate automat în numele utilizatorului pe baza autorizării acordate.
Date de la Google: în cazul autentificării cu Google, primim numele și adresa de email asociate contului Google.

IV. Scopurile prelucrării

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

Furnizarea serviciului: crearea și gestionarea contului, descărcarea automată a e-facturilor, sincronizarea mesajelor SPV, gestionarea abonamentelor.
Comunicare: trimiterea notificărilor prin email privind facturile noi, scadențele și actualizările platformei.
Facturare: emiterea facturilor și procesarea plăților pentru abonamente.
Îmbunătățirea serviciului: analiză statistică anonimizată pentru optimizarea platformei.
Obligații legale: conformarea cu cerințele legale și fiscale aplicabile.

V. Temeiul legal al prelucrării

Executarea contractului (Art. 6(1)(b) GDPR) — prelucrarea este necesară pentru furnizarea serviciilor solicitate.
Consimțământ (Art. 6(1)(a) GDPR) — pentru comunicări de marketing și cookie-uri analitice.
Interes legitim (Art. 6(1)(f) GDPR) — pentru îmbunătățirea și securizarea platformei.
Obligație legală (Art. 6(1)(c) GDPR) — pentru obligațiile fiscale și contabile.

VI. Stocarea și securitatea datelor

Datele sunt stocate pe servere Hetzner, localizate în Uniunea Europeană, conforme cu cerințele GDPR.

Măsuri de securitate implementate:

Criptarea parolelor și a token-urilor ANAF.
Conexiuni securizate HTTPS pentru toate comunicările.
Acces restricționat la date — doar angajații autorizați, sub clauze de confidențialitate, pot accesa datele în scopul furnizării suportului tehnic.
Backup-uri regulate ale bazei de date.
Monitorizare continuă a infrastructurii.

VII. Durata stocării

Date de cont: pe durata existenței contului și 30 de zile după ștergere.
E-facturi și documente SPV: maximum 5 ani de la descărcare, conform cerințelor legale de arhivare.
Date de facturare: 10 ani, conform legislației fiscale românești.
Loguri tehnice: maximum 90 de zile.

VIII. Partajarea datelor cu terți

Nu vindem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing. Datele pot fi partajate cu:

Stripe — procesator de plăți, pentru gestionarea abonamentelor și tranzacțiilor cu cardul.
Google — pentru autentificarea cu Google și serviciul Google Analytics.
Hetzner — furnizor de infrastructură cloud (servere UE).
Servicii de email — pentru trimiterea notificărilor tranzacționale (facturi noi, alerte scadențe).
Autorități competente — când este cerut de lege.

IX. Transferuri internaționale

Datele dumneavoastră sunt stocate exclusiv pe servere din Uniunea Europeană. Nu transferăm date în afara Spațiului Economic European, cu excepția cazurilor în care furnizorii de servicii (de exemplu, Stripe, Google) au mecanisme de protecție adecvate conform GDPR (Clauze Contractuale Standard).

X. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces — puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
Dreptul la rectificare — puteți solicita corectarea datelor inexacte.
Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor personale.
Dreptul la restricționarea prelucrării — puteți solicita limitarea modului în care prelucrăm datele.
Dreptul la portabilitatea datelor — puteți solicita transferul datelor într-un format structurat.
Dreptul de opoziție — puteți obiecta la prelucrarea datelor în anumite circumstanțe.
Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, contactați-ne la gdpr@ispv.ro sau 0756 090 326. Vom răspunde în termen de 30 de zile.

XI. Cookie-uri

Platforma utilizează:

Cookie-uri esențiale — necesare pentru funcționarea platformei (autentificare, sesiune). Nu pot fi dezactivate.
Cookie-uri analitice — Google Analytics, pentru înțelegerea modului de utilizare a platformei. Pot fi dezactivate din setările browserului.
Cookie-uri de marketing — Facebook Pixel și Microsoft Clarity, pentru optimizarea campaniilor publicitare. Pot fi dezactivate.

XII. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro

XIII. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Orice modificare va fi publicată pe această pagină cu data actualizării. Pentru modificări semnificative, veți fi notificați prin email.

S.C. ANDALI SOLUTIONS PRO S.R.L. — Lerești, jud. Argeș, România
Contact GDPR: gdpr@ispv.ro | Telefon: 0756 090 326

Politica de confidențialitate