Politica de confidențialitate

1. Operatorul de date

AutoWass-Manager SRL („Conexe”, „noi”) este operatorul datelor cu caracter personal prelucrate prin intermediul Platformei. Suntem înregistrați în România și funcționăm în conformitate cu Regulamentul general privind protecția datelor (GDPR) și cu legislația română aplicabilă privind protecția datelor.

2. Datele pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal:

Date de identificare — nume, adresă de email, număr de telefon, tipul contului.
Date financiare — informații de plată (prelucrate de Stripe), istoricul tranzacțiilor, evidența plăților către comercianți.
Date despre firmă — denumirea organizației, CUI, adresă, documente KYC (pentru conturile de comerciant).
Date tehnice — adresa IP, tipul browserului, informații despre dispozitiv, jurnale de acces.
Date de utilizare — interacțiuni cu Platforma, funcțiile folosite, utilizarea voucherelor.

3. Temeiul legal al prelucrării

Contractul — prelucrarea necesară furnizării serviciului (administrarea contului, tranzacții, plăți).
Consimțământul — comunicări de marketing, analize opționale, preferințe privind cookie-urile.
Obligația legală — evidențe fiscale, conformitate KYC/AML, prevenirea fraudei.
Interesul legitim — securitatea Platformei, îmbunătățirea serviciului, prevenirea abuzurilor.

4. Divulgarea datelor

Transmitem date cu caracter personal doar către: (a) furnizorii de mai jos, în calitate de persoane împuternicite; (b) autorități, atunci când legea o cere. Nu vindem date cu caracter personal.

Railway — găzduirea serverului (API), a bazei de date și a scanerului antivirus pentru fișiere; servere în UE (Amsterdam, Țările de Jos).
Vercel — găzduirea site-ului web; funcțiile serverului rulează în UE (Frankfurt, Germania), iar paginile statice sunt livrate prin rețeaua globală Vercel.
Cloudflare — stocarea fișierelor în Cloudflare R2, în jurisdicția UE (imaginile ofertelor și, într-un spațiu privat, documentele depuse la transferul calității de fondator) și serviciul DNS al domeniului conexe.ro.
Resend — trimiterea e-mailurilor; regiunea UE (Irlanda).
Stripe (când plățile sunt active) — procesarea plăților și conturile de plată ale comercianților.
Upstash — limitarea numărului de cereri (contoare temporare legate de adresa IP sau de cont, șterse automat după fereastra de limitare); regiunea UE (Irlanda).
Sentry — raportarea erorilor tehnice ale serverului.
Google și Apple (doar dacă alegi să te autentifici cu contul lor) — confirmarea identității la autentificare.
Twilio Verify (dacă este activat) — verificarea numărului de telefon prin SMS.
OpenAI sau Anthropic (dacă este activat) — funcțiile de asistent AI (textul trimis asistentului).

5. Perioada de păstrare

Păstrăm datele astfel: date de identificare și financiare — 7 ani (obligație legală); date de contact — 3 ani de la ultima activitate; date tehnice — 90 de zile; date comportamentale — 2 ani. După expirarea acestor perioade, datele sunt șterse în siguranță.

6. Drepturile tale (GDPR)

Conform GDPR, ai dreptul:

De acces — să primești o copie a datelor tale (art. 15).
La rectificare — să corectezi datele inexacte (art. 16).
La ștergere — să ceri ștergerea datelor tale (art. 17).
La restricționare — să restricționezi prelucrarea (art. 18).
La portabilitate — să primești datele într-un format care poate fi citit automat (art. 20).
La opoziție — să te opui prelucrării bazate pe interesul legitim (art. 21).
De a-ți retrage consimțământul — oricând, fără a afecta prelucrarea făcută înainte de retragere.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv criptarea în tranzit (TLS 1.2+), criptarea datelor stocate, controlul accesului, jurnalizarea operațiunilor de audit și evaluări periodice de securitate.

8. Transferuri internaționale

Serverul, baza de date, fișierele și trimiterea e-mailurilor sunt găzduite în UE (vezi secțiunea 4). Furnizorii enumerați sunt companii cu sediul în Statele Unite, iar unii (de exemplu Stripe, Sentry, Google, Apple) pot prelucra date și în afara UE. În aceste cazuri, transferul este protejat prin Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați, sau prin clauze contractuale standard aprobate de Comisia Europeană.

9. Autoritatea de supraveghere

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la www.dataprotection.ro.

10. Contact

Responsabilul cu protecția datelor: [email protected]
Întrebări generale: [email protected]

1. Operatorul de date

2. Datele pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal:

Date de identificare — nume, adresă de email, număr de telefon, tipul contului.

Date financiare — informații de plată (prelucrate de Stripe), istoricul tranzacțiilor, evidența plăților către comercianți.

Date despre firmă — denumirea organizației, CUI, adresă, documente KYC (pentru conturile de comerciant).

Date tehnice — adresa IP, tipul browserului, informații despre dispozitiv, jurnale de acces.

Date de utilizare — interacțiuni cu Platforma, funcțiile folosite, utilizarea voucherelor.

3. Temeiul legal al prelucrării

Contractul — prelucrarea necesară furnizării serviciului (administrarea contului, tranzacții, plăți).

Consimțământul — comunicări de marketing, analize opționale, preferințe privind cookie-urile.

Obligația legală — evidențe fiscale, conformitate KYC/AML, prevenirea fraudei.

Interesul legitim — securitatea Platformei, îmbunătățirea serviciului, prevenirea abuzurilor.

4. Divulgarea datelor

Transmitem date cu caracter personal doar către: (a) furnizorii de mai jos, în calitate de persoane împuternicite; (b) autorități, atunci când legea o cere. Nu vindem date cu caracter personal.

Railway — găzduirea serverului (API), a bazei de date și a scanerului antivirus pentru fișiere; servere în UE (Amsterdam, Țările de Jos).

Vercel — găzduirea site-ului web; funcțiile serverului rulează în UE (Frankfurt, Germania), iar paginile statice sunt livrate prin rețeaua globală Vercel.

Cloudflare — stocarea fișierelor în Cloudflare R2, în jurisdicția UE (imaginile ofertelor și, într-un spațiu privat, documentele depuse la transferul calității de fondator) și serviciul DNS al domeniului conexe.ro.

Resend — trimiterea e-mailurilor; regiunea UE (Irlanda).

Stripe (când plățile sunt active) — procesarea plăților și conturile de plată ale comercianților.

Upstash — limitarea numărului de cereri (contoare temporare legate de adresa IP sau de cont, șterse automat după fereastra de limitare); regiunea UE (Irlanda).

Sentry — raportarea erorilor tehnice ale serverului.

Google și Apple (doar dacă alegi să te autentifici cu contul lor) — confirmarea identității la autentificare.

Twilio Verify (dacă este activat) — verificarea numărului de telefon prin SMS.

OpenAI sau Anthropic (dacă este activat) — funcțiile de asistent AI (textul trimis asistentului).

6. Drepturile tale (GDPR)

Conform GDPR, ai dreptul:

De acces — să primești o copie a datelor tale (art. 15).

La rectificare — să corectezi datele inexacte (art. 16).

La ștergere — să ceri ștergerea datelor tale (art. 17).

La restricționare — să restricționezi prelucrarea (art. 18).

La portabilitate — să primești datele într-un format care poate fi citit automat (art. 20).

La opoziție — să te opui prelucrării bazate pe interesul legitim (art. 21).

De a-ți retrage consimțământul — oricând, fără a afecta prelucrarea făcută înainte de retragere.

8. Transferuri internaționale