Politica de confidențialitate

În vigoare din 1 octombrie 2026 · versiunea 2.0

Ce s-a schimbat la ultima actualizare: Rescriere completă ca notă de informare conform art. 13–14 GDPR: categorii de date pe fiecare situație, scopuri și temeiuri, destinatari nominalizați, transferuri, durate de păstrare, persoanele fizice din registre, decizii automate, securitate, drepturi și plângeri.

Operatorul platformei: AICLOUD S.R.L.
Identificare: CUI 53503283 · J2026005454002
Sediul: Str. Dărmănești nr. 79, Piatra Neamț, Neamț
Contact: [email protected]

Cine prelucrează datele și cum ne contactezi

Operatorul de date este AICLOUD S.R.L., cu sediul în Str. Dărmănești nr. 79, Piatra Neamț, județul Neamț, CUI 53503283, nr. Registrul Comerțului J2026005454002 („noi”, „Operatorul”). Pentru orice întrebare sau cerere legată de datele tale personale ne scrii la [email protected], cu subiectul „Date personale”, sau prin formularul de contact de pe site. Nu avem obligația de a desemna un responsabil cu protecția datelor, potrivit art. 37 din Regulamentul (UE) 2016/679 („GDPR”), fiindcă activitatea noastră principală nu constă în monitorizarea sistematică pe scară largă a persoanelor și nici în prelucrarea unor categorii speciale de date. Cererile privind datele personale le tratează direct conducerea firmei. Răspundem în cel mult 30 de zile de la primirea cererii; când cererea este complexă sau primim multe cereri, termenul se poate prelungi cu cel mult 60 de zile, cu înștiințarea ta și cu explicarea motivelor, potrivit art. 12 alin. (3) GDPR.

Ce acoperă această politică

Această politică explică ce date personale prelucrăm când folosești BilantAPI.ro — site-ul, panoul de control, API-ul, serverul MCP pentru agenți AI și paginile publice de firmă —, în ce scop, pe ce temei, de unde le avem, cui le transmitem, cât le păstrăm, cum le protejăm și ce drepturi ai. Ea este nota de informare cerută de art. 13 și 14 GDPR și de Legea nr. 190/2018 și completează Termenii și condițiile și Politica de cookies. Politica privește următoarele categorii de persoane: (a) vizitatorii site-ului, fără cont; (b) utilizatorii care își deschid un cont, inclusiv pe planul gratuit; (c) clienții care cumpără un abonament, un pachet de credite sau un raport, precum și persoanele care îi reprezintă, când clientul este o firmă; (d) persoanele care ne scriu prin formularul de contact, prin tichete de asistență sau pe email; (e) persoanele care cer ascunderea paginii unei firme; (f) persoanele fizice ale căror nume apar în registrele publice din care preluăm datele despre firme — administratori, asociați, titulari de PFA —, despre care vorbește separat secțiunea „Datele despre firme și persoanele fizice din registre”. Politica nu se aplică site-urilor externe către care trimit legăturile noastre și nici prelucrărilor pe care clienții noștri le fac, pe cont propriu, cu datele obținute prin API; pentru acestea, fiecare client este operator independent.

Ce date prelucrăm când vizitezi site-ul

Când deschizi o pagină, serverul primește, ca la orice site, adresa IP a dispozitivului tău, data și ora cererii, adresa paginii cerute și a celei de pe care vii, tipul și versiunea navigatorului, sistemul de operare și limba preferată. Le folosim pentru a-ți trimite pagina, pentru securitate — detectarea atacurilor, a roboților și a abuzurilor — și pentru depanare. Ele ajung în jurnalele tehnice ale serverului, păstrate cel mult 90 de zile. Pe formularele de autentificare, de recuperare a parolei, de comandă, de contact și de cerere de ascundere a unei firme folosim verificarea anti-robot Cloudflare Turnstile, care analizează semnale tehnice ale navigatorului pentru a deosebi un om de un program automat. Pe site se folosesc și cookie-uri strict necesare, descrise în Politica de cookies. Nu folosim instrumente de analiză a traficului, pixeli de urmărire sau cookie-uri de publicitate.

Ce date prelucrăm când ai un cont

Datele contului: prenumele și numele, adresa de email, telefonul, dacă îl completezi, parola — păstrată exclusiv sub formă de amprentă criptografică, deci nu o putem citi —, data creării contului, confirmarea adresei de email, preferințele de notificare și de afișare. Datele de autentificare și securitate: sesiunile deschise; secretul autentificării în doi pași, păstrat criptat, și codurile de recuperare, dacă o activezi; cheile publice ale cheilor de acces (passkeys), dacă le folosești — cheia privată rămâne pe dispozitivul tău și nu ajunge niciodată la noi; dispozitivele de pe care te conectezi: adresa IP, tipul navigatorului, sistemul de operare, o amprentă tehnică a dispozitivului, data primei și a ultimei folosiri. Jurnalul utilizării: cheile API, sub formă de amprentă, cu numele date de tine și data ultimei folosiri; pentru fiecare cerere către API și către serverul MCP — data, ora, endpointul, CUI-ul și anul interogate, codul răspunsului, creditele consumate, durata, adresa IP și identificatorul aplicației care a făcut cererea; totalurile zilnice de consum; rapoartele cumpărate, deschise și descărcate; firmele deblocate cu credite; alertele de consum pe care le-ai configurat și cele trimise. Istoricul contului: schimbările făcute în cont — date de profil, date de facturare, chei, abonament — cu data, autorul schimbării și valorile vechi și noi, ca să le poți urmări și ca să putem lămuri orice neînțelegere. Notificările din panou și jurnalul emailurilor pe care ți le-am trimis: destinatarul, subiectul, data, ora și conținutul mesajului.

Ce date prelucrăm când cumperi

Datele de facturare: pentru persoanele juridice — denumirea, codul fiscal sau codul de TVA, numărul de la Registrul Comerțului, adresa sediului, țara, eventual banca și contul IBAN; pentru persoanele fizice — numele, adresa, țara și, pentru clienții din România, opțional, CNP-ul, numai dacă alegi să-l treci pe factură. Pentru clienții din Uniunea Europeană, codul de TVA se verifică în sistemul VIES al Comisiei Europene, iar rezultatul verificării se păstrează împreună cu factura. Datele de plată: identificatorul de client și de abonament la Stripe, tipul cardului, ultimele patru cifre și data expirării, starea fiecărei plăți, sumele, monedele, facturile emise și, pentru plățile prin transfer bancar, referința plății. Numărul complet al cardului și codul CVV nu ajung niciodată la noi: le introduci direct în pagina de plată găzduită de Stripe. Dovezile acceptării: la fiecare acceptare a Termenilor, a plății recurente sau a începerii imediate a furnizării păstrăm data și ora, adresa IP, dispozitivul, sistemul de operare, navigatorul, limba, versiunea și amprenta criptografică a documentului acceptat.

Ce date prelucrăm când ne scrii

Formularul de contact: numele, adresa de email, subiectul și mesajul, precum și adresa IP de pe care a fost trimis. Mesajul se deschide ca tichet, iar răspunsul îl primești pe email. Tichetele de asistență din cont: subiectul, categoria, prioritatea, mesajele schimbate și datele lor. Când ceri ștergerea contului, cererea se deschide ca tichet și păstrează motivul și detaliile pe care ni le dai. Cererea de ascundere a paginii unei firme: numele, adresa de email, telefonul, calitatea declarată față de firmă, motivul, adresa IP, precum și decizia noastră și data ei. Cererile privind datele personale și răspunsurile noastre, ca dovadă a modului în care le-am soluționat.

De unde avem datele

Cele mai multe date ni le dai chiar tu: la înregistrare, la completarea datelor de facturare, la comandă, în mesajele trimise. Unele se generează automat când folosești serviciul: jurnalul cererilor API, sesiunile, dispozitivele, dovezile acceptării. Alte date le primim de la terți: de la Stripe — starea plăților, tipul cardului și ultimele patru cifre; de la sistemul VIES — rezultatul validării codului de TVA și, uneori, denumirea și adresa înregistrate ale firmei; de la registrele publice — datele firmei tale, când completezi datele de facturare după CUI. Datele despre firme și despre persoanele fizice din registre provin exclusiv din surse publice, descrise în secțiunea dedicată.

Ce date sunt obligatorii

Adresa de email și parola sunt necesare pentru a deschide un cont. Datele de facturare sunt necesare pentru a emite factura, fiindcă legea fiscală o cere; fără ele nu putem încheia o comandă plătită. Datele de plată sunt necesare pentru plata cu cardul. Telefonul și acordul pentru comunicări comerciale sunt opționale. Dacă nu ne dai datele obligatorii, nu îți putem furniza serviciul respectiv; nu există alte consecințe. Datele opționale le poți șterge oricând din setările contului.

În ce scop și pe ce temei

Executarea contractului (art. 6 alin. (1) lit. b GDPR): deschiderea și administrarea contului; autentificarea; furnizarea accesului la API, la serverul MCP și la rapoarte; măsurarea consumului de credite și aplicarea limitelor planului; facturarea și încasarea; comunicările necesare serviciului — confirmări, facturi, înștiințări de reînnoire, alerte de consum, avertizări de securitate; asistența; soluționarea cererii de ștergere a contului. Obligații legale (art. 6 alin. (1) lit. c GDPR): emiterea, transmiterea în sistemul e-Factura și păstrarea documentelor fiscale și contabile, potrivit Codului fiscal, Codului de procedură fiscală și Legii contabilității nr. 82/1991; validarea codului de TVA al clienților din Uniunea Europeană; răspunsul la solicitările legale ale autorităților; soluționarea cererilor tale ca persoană vizată și păstrarea dovezii soluționării. Interesul legitim (art. 6 alin. (1) lit. f GDPR): securitatea sistemelor și prevenirea fraudelor și a abuzurilor — jurnalele tehnice, verificarea anti-robot, limitarea cererilor, amprenta dispozitivelor folosită pentru a observa conturile multiple deschise pentru a ocoli limitele planului gratuit; constituirea și păstrarea dovezilor pentru apărarea în cazul contestării unei plăți sau al unui litigiu; informarea echipei, în timp real, despre evenimentele din cont care cer o reacție — un cont nou, o plată, un tichet; statistici interne despre folosirea serviciului; îmbunătățirea produsului. Am cântărit aceste interese cu drepturile tale și am limitat datele la minimul necesar; te poți opune oricând acestor prelucrări, potrivit secțiunii „Dreptul la opoziție”. Consimțământul (art. 6 alin. (1) lit. a GDPR): comunicările comerciale prin email și cookie-urile care nu sunt strict necesare, dacă le vom folosi. Consimțământul se poate retrage oricând, fără a afecta legalitatea prelucrării dinainte de retragere. Nu folosim datele tale în alte scopuri decât cele de mai sus fără să te informăm în prealabil și, când legea o cere, fără să-ți cerem acordul.

Datele despre firme și persoanele fizice din registre

Datele despre societăți — situații financiare, stare fiscală, insolvență, contracte publice — privesc persoane juridice și nu sunt date personale (considerentul 14 GDPR). Unele informații publice se referă însă la persoane fizice: administratori, asociați, beneficiari reali, titulari de PFA sau întreprinderi individuale, profesioniști cu cabinete individuale, persoane menționate în publicațiile de insolvență. Le prelucrăm așa cum au fost publicate de Registrul Comerțului, ANAF, Ministerul Finanțelor, Monitorul Oficial și celelalte registre, în temeiul interesului legitim (art. 6 alin. (1) lit. f GDPR) al transparenței mediului de afaceri, al verificării partenerilor comerciali și al conformării cu obligațiile de cunoaștere a clientelei, interese recunoscute de Legea nr. 265/2022, Legea nr. 129/2019 și Legea nr. 85/2014. Categoriile de date sunt cele publicate de sursă: numele, calitatea în firmă, cota de participare, data numirii, localitatea, când este publicată. Nu îmbogățim aceste date cu informații din surse private, nu construim profiluri ale persoanelor, nu le folosim pentru marketing direct și nu prelucrăm categorii speciale de date. Informarea persoanelor vizate se face prin această politică (art. 14 alin. (5) lit. b GDPR), întrucât o informare individuală ar presupune eforturi disproporționate. Dacă ești o astfel de persoană, ai dreptul la opoziție (art. 21), la restricționare (art. 18) și la rectificare (art. 16) pentru datele preluate greșit față de sursă; corectarea datelor la sursă se cere registrului care le-a publicat, iar după corectare le preluăm și noi. Poți cere și ascunderea paginii publice a firmei, prin formularul de pe pagina ei.

Cui transmitem datele

Datele se transmit numai în măsura necesară, persoanelor împuternicite care ne ajută să furnizăm serviciul, pe bază de contract, cu instrucțiuni și obligații de confidențialitate și securitate (art. 28 GDPR), precum și, în cazurile arătate, unor operatori independenți: Stripe Payments Europe Ltd. (Irlanda) — procesarea plăților cu cardul, abonamentele recurente, prevenirea fraudei. Pentru datele de plată, Stripe este operator independent, potrivit propriei politici de confidențialitate. Oblio Software S.R.L. (România) — emiterea facturilor fiscale și transmiterea lor în sistemul e-Factura al ANAF. Comisia Europeană, prin sistemul VIES — validarea codurilor de TVA ale clienților din Uniunea Europeană; se transmite doar codul de TVA. Furnizorii de infrastructură — găzduirea serverelor, a bazelor de date și a copiilor de siguranță, pe servere administrate de noi, în Uniunea Europeană. Furnizorul serviciului de email tranzacțional — trimiterea mesajelor de serviciu: confirmări, facturi, răspunsuri la tichete. Cloudflare, Inc. — verificarea anti-robot Turnstile și, după caz, protecția rețelei împotriva atacurilor. Telegram — notificările interne ale echipei despre evenimentele care cer o reacție: un cont nou, o plată, un tichet sau o cerere de ascundere. Notificarea poate conține numele, adresa de email, telefonul lăsat într-o cerere și textul mesajului, și ajunge numai la membrii echipei. Furnizorii de modele lingvistice (de exemplu OpenRouter, OpenAI, DeepSeek) — numai pentru redactarea de texte generale, precum articolele din blog sau mesajele echipei; nu le transmitem datele personale din conturi. Firma de contabilitate care ține evidența noastră financiar-contabilă — facturile și datele de plată, pentru îndeplinirea obligațiilor fiscale. Autoritățile publice — ANAF, instanțele, organele de urmărire penală, ANSPDCP, ANPC — atunci când legea ne obligă sau când este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță; avocații și experții care ne asistă în astfel de situații, sub obligație de confidențialitate. Un eventual succesor în drepturi, în cazul unei fuziuni, divizări sau cesiuni a afacerii, cu înștiințarea ta prealabilă. Nu vindem, nu închiriem și nu cedăm datele tale nimănui pentru marketing.

Transferuri în afara Spațiului Economic European

Datele se stochează pe servere din Uniunea Europeană. Unii furnizori — Cloudflare, Telegram, furnizorii de modele lingvistice și, în anumite situații, Stripe — pot prelucra date și în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Aceste transferuri se fac numai cu garanțiile cerute de capitolul V al GDPR: în temeiul unei decizii de adecvare a Comisiei Europene, precum cea pentru Cadrul UE–SUA privind confidențialitatea datelor, pentru furnizorii certificați, sau al clauzelor contractuale standard adoptate de Comisie (art. 46 alin. (2) lit. c GDPR), cu măsuri suplimentare acolo unde este cazul. La cerere, îți punem la dispoziție informații despre garanțiile aplicate fiecărui transfer.

Cât păstrăm datele

Păstrăm datele numai cât este necesar scopului pentru care le-am colectat sau cât ne obligă legea: Datele contului, datele de autentificare, dispozitivele și istoricul contului: cât timp contul există. La ștergerea contului se șterg, cu excepțiile de mai jos. Jurnalul detaliat al cererilor API: 30 de zile, apoi se șterge automat; totalurile zilnice de consum, fără adresă IP, rămân cât timp contul există. Sesiunile: până la deconectare sau cel mult 30 de zile de inactivitate; cu opțiunea „Ține-mă minte”, până la deconectare. Facturile, datele de facturare și de plată: pe durata cerută de legislația contabilă și fiscală — în prezent 5 ani de la încheierea exercițiului financiar, potrivit Legii contabilității nr. 82/1991, sau mai mult dacă un control ori un litigiu o impune. Facturile rămân și după ștergerea contului, fără legătură cu el. Dovezile de acceptare a Termenilor și a plăților, corespondența și jurnalul emailurilor legate de un contract: pe durata contractului și încă 3 ani după încetarea lui — termenul general de prescripție —, respectiv până la soluționarea definitivă a unei contestații sau a unui litigiu început în acest interval. Tichetele de asistență, inclusiv cererea de ștergere a contului: 3 ani de la închidere; după ștergerea contului rămân fără legătură cu el. Cererile de ascundere a paginii unei firme și cererile privind datele personale: 3 ani de la soluționare, ca dovadă a răspunsului dat. Mesajele din formularul de contact fără un contract în spate: 12 luni de la ultimul schimb de mesaje. Jurnalele tehnice ale serverului: cel mult 90 de zile, cu excepția celor păstrate ca probă a unui incident de securitate. Copiile de siguranță: datele șterse din sistemele active dispar și din copiile de siguranță la rotația lor obișnuită; până atunci, copiile nu se folosesc decât pentru restaurare după un incident. La expirarea acestor termene, datele se șterg sau se anonimizează ireversibil, astfel încât să nu mai poată fi legate de tine.

Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice potrivite riscului (art. 32 GDPR), între care: (a) comunicare exclusiv prin conexiuni criptate (HTTPS/TLS), cu cookie-uri marcate securizate și inaccesibile scripturilor, acolo unde nu trebuie citite de pagină; (b) parolele și cheile API păstrate numai ca amprente criptografice, imposibil de inversat; secretul autentificării în doi pași și setările confidențiale ale aplicației, criptate; (c) autentificare în doi pași, obligatorie pentru conturile de administrare, și posibilitatea de a folosi chei de acces (passkeys); (d) acces la infrastructură restrâns la persoanele care au nevoie de el, pe bază de chei criptografice; baza de date pe un server separat, accesibil numai prin rețea privată; (e) jurnalizarea acțiunilor administrative și a schimbărilor din conturi; (f) limitarea cererilor, verificare anti-robot și blocarea temporară după încercări repetate de autentificare eșuată; (g) copii de siguranță regulate, cu acces restrâns; (h) separarea mediilor de dezvoltare și de test de cel de producție; datele din mediul de test (sandbox) sunt fictive; (i) actualizarea periodică a sistemelor și a componentelor software. Niciun sistem nu este însă perfect sigur. Păstrează-ți parola și cheile API doar pentru tine, activează autentificarea în doi pași și anunță-ne imediat orice acces suspect.

Incidente de securitate

Dacă o încălcare a securității datelor tale este susceptibilă să genereze un risc pentru drepturile și libertățile tale, o notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal în cel mult 72 de ore de la constatare (art. 33 GDPR). Dacă riscul este ridicat, te informăm și pe tine fără întârziere nejustificată, pe adresa de email din cont (art. 34 GDPR), cu descrierea incidentului, a consecințelor probabile, a măsurilor luate și a celor pe care le recomandăm, precum și cu datele de contact de la care poți afla mai multe. Păstrăm o evidență internă a tuturor incidentelor, inclusiv a celor care nu trebuie notificate.

Cookie-uri și tehnologii similare

Folosim numai cookie-uri strict necesare funcționării site-ului — sesiunea, protecția formularelor, verificarea anti-robot, memorarea alegerii tale privind cookie-urile — și câteva preferințe de afișare păstrate în stocarea locală a navigatorului. Nu folosim cookie-uri de statistică, de publicitate sau de urmărire. Lista completă, cu numele, scopul, durata și furnizorul fiecărui cookie, precum și modul în care îți poți schimba alegerea, se află în Politica de cookies.

Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ (art. 22 GDPR). Limitarea automată a cererilor peste plafonul planului, blocarea temporară după încercări repetate de autentificare și verificarea anti-robot sunt măsuri tehnice de protecție, nu decizii privind persoana; semnalele despre conturi multiple sunt analizate de un om înainte de orice măsură. Scorul de risc se calculează pentru firme, din date financiare publice, nu pentru persoane fizice. Nu construim profiluri de comportament ale utilizatorilor sau ale persoanelor din registre.

Minori

Serviciile se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date despre minori; dacă aflăm că un cont a fost deschis de un minor, îl închidem și ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm. Dacă ești părintele sau tutorele unui minor care ne-a furnizat date, scrie-ne și le ștergem.

Drepturile tale, pe scurt

Ca persoană vizată ai, potrivit art. 15–22 GDPR, dreptul de acces, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a-ți retrage consimțământul și dreptul de a nu face obiectul unei decizii exclusiv automate. Le explicăm pe fiecare mai jos. Exercitarea lor este gratuită; unele au limite prevăzute chiar de lege, pe care ți le spunem deschis când se aplică.

Dreptul de acces (art. 15)

Ai dreptul să afli dacă prelucrăm date despre tine și, dacă da, să primești o copie a lor, împreună cu informațiile despre scopuri, categoriile de date, destinatari, durata păstrării, sursa lor și drepturile tale. Prima copie este gratuită; pentru copii suplimentare cerute în mod repetat putem percepe o taxă rezonabilă, bazată pe costurile administrative. Multe dintre date le vezi oricând chiar în cont: profilul, datele de facturare, facturile, cheile API, consumul, istoricul contului, tichetele.

Dreptul la rectificare (art. 16)

Ai dreptul să corectezi datele inexacte și să le completezi pe cele incomplete. Datele de profil și de facturare le poți modifica singur, din setările contului. O factură deja emisă nu se poate modifica, dar, dacă datele de pe ea sunt greșite, o putem storna și reemite, în limitele legii fiscale. Pentru datele din registrele publice, corectarea se cere instituției care le-a publicat; după corectare, le preluăm și noi.

Dreptul la ștergere (art. 17)

Ai dreptul să ceri ștergerea datelor tale când nu mai sunt necesare scopului, când îți retragi consimțământul și nu există alt temei, când te opui prelucrării și nu avem motive legitime care să prevaleze, când au fost prelucrate ilegal sau când legea o cere. Ștergerea contului o ceri din setările contului, la secțiunea „Ștergerea contului”; cererea se deschide ca tichet, iar echipa o duce la capăt și îți trimite confirmarea pe email, cu lista a ceea ce s-a șters. Dreptul la ștergere nu se aplică datelor pe care legea ne obligă să le păstrăm — facturile — și celor necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță — dovezile acceptării și corespondența aferentă —, pe duratele arătate în secțiunea „Cât păstrăm datele”.

Dreptul la restricționarea prelucrării (art. 18)

Ai dreptul să ceri să nu mai folosim datele tale, ci doar să le păstrăm, cât timp: le contești exactitatea și verificăm; prelucrarea este ilegală, dar preferi restricționarea în locul ștergerii; nu mai avem nevoie de ele, dar tu ai nevoie pentru un drept în instanță; te-ai opus prelucrării și verificăm dacă motivele noastre prevalează. Te anunțăm înainte de ridicarea restricției.

Dreptul la portabilitatea datelor (art. 20)

Ai dreptul să primești datele pe care ni le-ai furnizat și pe care le prelucrăm automat, în temeiul contractului sau al consimțământului, într-un format structurat, utilizat în mod curent și care poate fi citit automat — de exemplu JSON sau CSV —, și să le transmiți altui operator. Când este fezabil tehnic, le putem transmite direct operatorului indicat de tine.

Dreptul la opoziție (art. 21)

Ai dreptul să te opui oricând, din motive legate de situația ta particulară, prelucrărilor întemeiate pe interesul nostru legitim, inclusiv celor privind persoanele fizice din registrele publice. Încetăm prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau prelucrarea este necesară pentru un drept în instanță. Te poți opune oricând, fără nicio justificare, prelucrării în scop de marketing direct; în acest caz, încetăm imediat.

Dreptul de a-ți retrage consimțământul (art. 7 alin. (3))

Când prelucrarea se întemeiază pe consimțământul tău — comunicările comerciale, cookie-urile care nu sunt strict necesare —, îl poți retrage oricând, la fel de ușor cum l-ai dat: din setările de notificări ale contului, din legătura de dezabonare din fiecare mesaj comercial sau din „Setări cookies”, în subsolul paginii. Retragerea nu afectează legalitatea prelucrării dinainte și nici furnizarea serviciului.

Dreptul privind deciziile automate (art. 22)

Ai dreptul să nu faci obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ta sau te afectează similar în mod semnificativ. Nu luăm astfel de decizii; dacă o măsură tehnică automată te-a afectat — de exemplu o blocare temporară —, ne poți cere oricând să o analizeze un om.

Cum îți exerciți drepturile

Trimite cererea la [email protected], de preferință de pe adresa de email a contului, sau prin formularul de contact, arătând ce drept vrei să exerciți și, dacă se poate, datele la care se referă. Pentru a ne asigura că răspundem persoanei îndreptățite, putem cere confirmarea cererii din cont sau alte informații rezonabile de identificare; nu cerem copii ale actelor de identitate decât când nu există altă cale. Răspundem în cel mult 30 de zile, gratuit; termenul se poate prelungi cu cel mult 60 de zile, cu înștiințarea ta. Dacă nu dăm curs cererii, îți spunem motivele și îți amintim dreptul de a te plânge autorității și de a te adresa instanței. Când cererile sunt vădit nefondate sau excesive, în special prin caracterul lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza să le dăm curs, cu motivare. Comunicăm rectificarea, ștergerea sau restricționarea și destinatarilor cărora le-am transmis datele, dacă acest lucru nu se dovedește imposibil sau nu presupune eforturi disproporționate.

Plângeri

Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, telefon +40 318 059 211, email [email protected], site dataprotection.ro, sau la autoritatea de supraveghere din statul membru în care îți ai reședința obișnuită ori locul de muncă. Ai, de asemenea, dreptul să te adresezi instanței competente. Te rugăm să ne scrii mai întâi nouă: de cele mai multe ori putem lămuri problema repede.

Modificări ale politicii

Actualizăm această politică atunci când se schimbă prelucrările, furnizorii sau legislația. Fiecare versiune are un număr și o dată de intrare în vigoare, afișate în capul paginii, iar versiunile anterioare rămân disponibile la cerere. Modificările importante — un scop nou, o categorie nouă de date, un destinatar nou — ți le anunțăm pe email sau printr-o notificare în cont, înainte de a intra în vigoare.