Politică de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este ALPLUS TECHNOLOGIES S.R.L., CUI 55013997, cu sediul în Bd. Dîmbovița nr. 60, sc. A, et. 4, ap. 14, Timișoara, jud. Timiș. Pentru orice solicitare privind datele tale, ne poți scrie la support@alplustech.com.

2. Ce date colectăm

• → Date de cont: adresa de email, opțional numele și domeniul tău de activitate (rol), preferințele de filtrare.
• → Date de utilizare și tehnice: jurnale de acces, adresă IP, tip de browser, necesare funcționării și securității.
• → Date de plată: procesate de Stripe. Noi primim doar confirmarea plății și datele de facturare necesare, nu și datele cardului.

3. Datele despre firme afișate în Serviciu

FirmeAzi afișează informații despre firme provenite din date publice puse la dispoziție de autoritățile statului. Acolo unde aceste informații se referă la persoane fizice (de ex. persoane fizice autorizate), temeiul prelucrării este interesul legitim de a oferi un instrument de prospectare B2B asupra unor date deja publice. Telefonul afișat este cel al sediului fiscal al firmei, nu un număr personal. Persoanele vizate își pot exercita drepturile conform secțiunii 8.

4. Scopurile și temeiurile prelucrării

• → furnizarea Serviciului și autentificarea ta (executarea contractului);
• → facturare și prevenirea fraudei (obligație legală și interes legitim);
• → îmbunătățirea și securizarea Serviciului (interes legitim);
• → comunicări tranzacționale (ex. emailul zilnic pe care îl activezi) reprezintă executarea contractului.

5. Cookie-uri

Folosim un cookie strict necesar pentru menținerea sesiunii de autentificare (httpOnly). Nu folosim cookie-uri de publicitate sau de urmărire în scop de marketing.

6. Cui divulgăm datele

Lucrăm cu furnizori (împuterniciți/operatori) care ne ajută să oferim Serviciul:

• → Stripe: procesarea plăților și facturarea (Merchant of Record);
• → Cloudflare: găzduire, livrare și securitate (inclusiv baza de date și emailul tranzacțional).

Nu vindem datele tale personale.

7. Transferuri și păstrare

Datele sunt găzduite în Uniunea Europeană acolo unde este posibil. Atunci când un furnizor prelucrează date în afara SEE, ne asigurăm că există garanții adecvate (de ex. clauze contractuale standard). Păstrăm datele de cont cât timp ai un cont activ și pe perioada impusă de obligațiile legale (de ex. fiscale); ulterior le ștergem sau le anonimizăm.

8. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor. Îți poți șterge contul oricând din setări sau prin solicitare la support@alplustech.com. Dacă ai un abonament Pro activ, anulează-l mai întâi din portalul de facturare; apoi ștergerea contului elimină datele tale, cu excepția înregistrărilor pe care suntem obligați legal să le păstrăm (de ex. facturi). Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

9. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: criptare în tranzit (HTTPS), control al accesului și autentificare fără parolă prin link trimis pe email. Tokenurile de autentificare și sesiunile sunt stocate doar sub formă de hash, nu în clar. Niciun sistem nu este 100% sigur, dar tratăm securitatea cu seriozitate.

10. Modificări

Putem actualiza această politică. Versiunea curentă este cea publicată aici, cu data de mai sus.

11. Contact

Pentru orice întrebare privind datele tale: support@alplustech.com.