Politica de confidențialitate

Versiunea din 26 octombrie 2026

1. Cine suntem

1.1. Operatorul datelor descrise aici este VISIVO S.R.L., cu sediul în sat Fundeni, com. Dobroești, jud. Ilfov, Str. Stejarului nr. 99-101, Corp C4, et. 1, ap. 12, CUI RO52340412, nr. de ordine în Registrul Comerțului J2025061728007, email officevisivo@gmail.com („noi”).

1.2. Politica acoperă datele pe care le prelucrăm ca operator: ale persoanelor care își fac cont în AriaFlux sau sunt invitate într-un cont, ale firmelor client și ale vizitatorilor site-ului și ai aplicației.

1.3. Datele cumpărătorilor din comenzile firmelor client nu intră aici. Pentru ele firma client este operatorul, iar noi le prelucrăm doar în numele ei, conform Acordului de prelucrare a datelor. Dacă ești cumpărătorul unui magazin care folosește AriaFlux, adresează-te magazinului.

2. Ce date prelucrăm

2.1. Contul: nume, email, telefon, parola (păstrăm doar o amprentă criptografică, nu parola însăși), rolul în firmă, codul de recomandare folosit, data înregistrării și a ultimei intrări.

2.2. Firma: denumire, CUI, număr de la Registrul Comerțului, adresa sediului (pe care le putem completa sau verifica din registrul public ANAF), declarația de reprezentant, versiunea termenilor acceptată, abonamentul și facturile noastre.

2.3. Securitate și utilizare: sesiunile de conectare, adresa IP și datele tehnice ale browserului (pentru limitarea încercărilor de conectare, protecția anti-robot și prevenirea abuzurilor), jurnalul acțiunilor din cont (cine a emis o factură, a creat un AWB sau a schimbat o setare) și jurnalele tehnice ale serverului.

2.4. Comunicări: emailurile pe care ni le trimiți (suport, cereri de integrare), mesajele din formularul de contact de pe site (nume, firmă, email, telefon, mesaj) și, doar dacă ai bifat, acordul de a primi noutăți. La trimiterea formularului, adresa IP este folosită doar pentru verificarea anti-robot.

3. De ce le prelucrăm și pe ce temei

Scop	Temeiul (art. 6 GDPR)
Crearea și administrarea contului, furnizarea Serviciului, suportul	executarea contractului — lit. (b)
Emailuri despre cont (confirmare, parolă nouă, invitații, anunțuri despre Serviciu, modificări ale termenilor)	executarea contractului — lit. (b)
Securitatea Serviciului, prevenirea abuzurilor și a fraudelor, jurnalul acțiunilor din cont	interesul legitim de a proteja Serviciul, clienții și pe noi — lit. (f)
Facturarea abonamentelor și evidența contabilă	obligație legală — lit. (c)
Dovada acceptării termenilor, constatarea, exercitarea sau apărarea unor drepturi în instanță	interes legitim — lit. (f)
Răspunsul la mesajele trimise prin formularul de contact sau pe email	demersuri înainte de un contract, când ceri o ofertă — lit. (b); altfel interesul legitim de a-ți răspunde — lit. (f)
Noutăți și oferte pe email	consimțământ — lit. (a), pe care îl poți retrage oricând

Datele de la pct. 2.1–2.2 sunt necesare pentru a încheia contractul; fără ele nu putem crea contul.

4. Cui le transmitem

4.1. Furnizorilor care ne ajută să rulăm Serviciul, cu contract și obligații de protecție a datelor:

Hetzner Online GmbH, Germania: găzduirea serverului și a bazei de date;
Cloudflare, Inc.: copiile de siguranță criptate, domeniul, găzduirea site-ului de prezentare, protecția anti-robot la înregistrare și în formularul de contact (Turnstile) și, după caz, transmiterea traficului spre server;
Resend, Inc., SUA: trimiterea emailurilor despre cont și transmiterea către noi a mesajelor din formularul de contact.

4.2. Programelor de facturare, curierilor și marketplace-urilor conectate de firma client, la instrucțiunea ei.

4.3. Autorităților și instanțelor, când legea o cere sau pentru apărarea drepturilor noastre; consultanților noștri (contabil, avocat), obligați la confidențialitate.

4.4. Unei societăți care preia Serviciul, dacă transmitem contractele conform Termenilor.

4.5. Nu vindem și nu închiriem datele nimănui.

5. Transferuri în afara SEE

Unii furnizori de la pct. 4.1 pot prelucra date în afara Spațiului Economic European. O facem numai cu garanții adecvate: decizie de adecvare (de exemplu cadrul UE–SUA privind protecția datelor) sau clauze contractuale standard aprobate de Comisia Europeană.

6. Cât timp le păstrăm

datele contului și ale firmei: pe durata contractului, apoi 30 de zile pentru export, după care le ștergem;
sesiunile de conectare: cel mult 30 de zile;
jurnalele de acces ale serverului: 30 de zile;
copiile de siguranță criptate: cel mult 30 de zile, prin rotație;
dovada acceptării termenilor, declarația de reprezentant și jurnalul acțiunilor din cont: până la 3 ani de la încetarea contractului, pentru apărarea drepturilor noastre;
facturile noastre și documentele contabile: termenul prevăzut de legislația contabilă;
mesajele primite prin formularul de contact sau pe email: cât ne trebuie ca să îți răspundem și cel mult 2 ani, dacă nu devin parte dintr-un contract;
acordul pentru noutăți: până îl retragi.

7. Drepturile tale

7.1. Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, iar unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta prelucrarea făcută până atunci.

7.2. Scrie-ne la officevisivo@gmail.com; răspundem în cel mult o lună. Putem cere informații care să confirme identitatea ta.

7.3. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

7.4. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

8. Cookie-uri și stocare în browser

8.1. Aplicația folosește doar ce este strict necesar: un cookie de sesiune, ca să rămâi conectat, un cookie pentru tema aleasă (luminoasă sau întunecată) și, la înregistrare, verificarea anti-robot Cloudflare Turnstile.

8.2. Site-ul de prezentare păstrează doar în browserul tău (stocare locală) cifrele din calculatorul de economii; ele nu ajung la noi. Verificarea anti-robot Cloudflare Turnstile se încarcă doar când începi să completezi formularul de contact.

8.3. Nu folosim cookie-uri de analiză sau de publicitate. Dacă vom adăuga vreodată, îți vom cere întâi acordul.

9. Securitate

Parolele sunt păstrate doar ca amprente criptografice, credențialele conturilor conectate la furnizori sunt criptate, conexiunea este HTTPS, datele fiecărei firme sunt separate, iar baza de date are copii de siguranță criptate zilnic. Niciun sistem nu este complet sigur, dar luăm măsuri potrivite riscului și le îmbunătățim permanent.

10. Modificări

Putem actualiza această politică. Data versiunii este afișată mai sus, iar la schimbări importante te anunțăm în aplicație sau pe email.