Politica de confidențialitate

Această politică de confidențialitate explică modul în care Ofertiq, platformă operată de SqueezeIt, colectează, folosește, stochează și protejează datele tale cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația națională aplicabilă privind protecția datelor.

Te rugăm să citești cu atenție acest document. Prin crearea unui cont și utilizarea platformei, confirmi că ai luat la cunoștință informațiile de mai jos.

1. Operatorul de date

Operatorul care stabilește scopurile și mijloacele prelucrării datelor tale este SqueezeIt, entitatea care operează platforma Ofertiq.

[Completează: denumire legală, CUI, sediu, email DPO]

Pentru orice întrebare legată de prelucrarea datelor tale ne poți contacta la b2b@squeezeit.ro.

2. Ce date colectăm

Colectăm și prelucrăm următoarele categorii de date:

• Date de cont: adresa de email, numele firmei și, opțional, numele persoanei de contact, folosite pentru crearea și administrarea contului tău.
• Date introduse de tine în platformă: informații despre clienții tăi (nume, companie, CUI/cod fiscal, email, telefon, adresă, note), conținutul ofertelor (articole, prețuri, TVA, discounturi, termeni și condiții) și articolele din catalogul tău de produse și servicii. Pentru aceste date, tu ești operatorul, iar Ofertiq acționează, de regulă, în calitate de împuternicit.
• Date tehnice: jurnale de acces și de activitate, adresa IP, tipul de browser și dispozitiv, precum și cookie-uri strict necesare pentru menținerea sesiunii și pentru securitatea platformei.

3. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele tale pentru următoarele scopuri și în baza următoarelor temeiuri:

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea și administrarea contului, furnizarea funcționalităților platformei (oferte, PDF-uri, linkuri publice, catalog, clienți, echipă).
• Interesul legitim (art. 6 alin. 1 lit. f GDPR): securitatea platformei, prevenirea abuzurilor, jurnalizarea activității și îmbunătățirea serviciului.
• Consimțământul tău (art. 6 alin. 1 lit. a GDPR): acolo unde este necesar, de exemplu pentru cookie-uri neesențiale sau comunicări opționale. Îți poți retrage consimțământul în orice moment.
• Obligații legale (art. 6 alin. 1 lit. c GDPR): respectarea cerințelor legale, fiscale și contabile aplicabile.

4. Împuterniciți / subprocesatori

Pentru a furniza serviciul, folosim furnizori terți care prelucrează date în numele nostru, pe baza unor contracte care includ garanții adecvate de protecție a datelor:

• Supabase: găzduirea bazei de date și serviciile de autentificare.
• Google: autentificare prin OAuth (conectare cu contul Google).
• [Completează: furnizor de găzduire / hosting]: infrastructura pe care rulează aplicația.

Lista subprocesatorilor poate fi actualizată. Ne asigurăm că fiecare împuternicit oferă garanții suficiente pentru implementarea măsurilor tehnice și organizatorice adecvate.

5. Transferuri internaționale

Este posibil ca unii dintre furnizorii noștri să prelucreze date în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferul se realizează pe baza unor garanții adecvate prevăzute de GDPR, precum clauzele contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare. [Completează: detalii despre țările de destinație și garanțiile aplicabile]

6. Durata de păstrare

Păstrăm datele tale atât timp cât contul este activ și cât este necesar pentru furnizarea serviciului. După ștergerea contului, datele sunt eliminate sau anonimizate într-un termen rezonabil, cu excepția situațiilor în care legea ne obligă să le păstrăm mai mult (de exemplu, obligații fiscale sau contabile). [Completează: termene concrete de păstrare pe categorii de date]

7. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces la datele pe care le deținem despre tine.
• Dreptul la rectificare a datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor, într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție față de prelucrările bazate pe interes legitim.
• Dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți scrie la b2b@squeezeit.ro.

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării. Acestea includ criptarea în tranzit, controlul accesului pe bază de roluri (owner/admin/editor/viewer), jurnalizarea activității și separarea datelor între organizații. Niciun sistem nu este însă complet lipsit de riscuri, iar tu ești responsabil pentru păstrarea în siguranță a credențialelor tale.

9. Cookie-uri

Folosim cookie-uri strict necesare pentru menținerea sesiunii și securitate, precum și, acolo unde este cazul, cookie-uri suplimentare pe baza consimțământului tău. Pentru detalii complete, consultă Politica de cookie-uri.

10. Modificări ale acestei politici

Putem actualiza periodic această politică pentru a reflecta modificări legislative sau ale serviciului. Vom publica versiunea revizuită pe această pagină, actualizând data „Ultima actualizare”. Te încurajăm să o consulți periodic.

11. Contact

Pentru orice întrebare legată de această politică sau de modul în care îți prelucrăm datele, ne poți contacta la b2b@squeezeit.ro.