Politica de Confidențialitate

1. Introducere

acte.mlb.ro respectă confidențialitatea utilizatorilor și se angajează să protejeze datele personale pe care le colectăm și le procesăm. Această politică de confidențialitate explică ce date colectăm, cum le folosim, cum le protejăm și care sunt drepturile dumneavoastră conform Regulamentului General privind Protecția Datelor (GDPR).

2. Identitatea Operatorului de Date

Operator de date: acte.mlb.ro
Email contact: [email protected]
Telefon: +40 758 123 456

3. Ce Date Personale Colectăm

În cadrul procesului de comandă a documentelor oficiale, colectăm următoarele categorii de date personale:

3.1. Date de identificare și contact:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă (pentru facturare, dacă este cazul)

3.2. Date despre companie (pentru facturare):

• Denumire companie
• CUI/CIF
• Număr de înregistrare la Registrul Comerțului
• Adresă sediu social
• Date bancare (IBAN, bancă)

3.3. Date despre comandă:

• Tipul documentului comandat
• Data și ora comenzii
• Valoarea comenzii
• Istoricul comenzilor

3.4. Date de plată:

Plățile sunt procesate de Stripe. Nu stocăm și nu avem acces la datele complete ale cardului dumneavoastră. Stripe ne furnizează doar informații despre statutul tranzacției (reușită/eșuată) și ultimele 4 cifre ale cardului.

3.5. Date de autentificare (opțional):

• Adresă email (pentru autentificare cu Google)
• Nume și poză de profil (de la Google)
• ID utilizator unic (generat de Firebase)

3.6. Date tehnice și cookies:

• Adresă IP
• Tip de browser și versiune
• Sistem de operare
• Data și ora vizitei
• Pagini vizualizate
• Cookies (vezi secțiunea despre cookies)

4. Scopul Procesării Datelor

Utilizăm datele dumneavoastră personale pentru următoarele scopuri:

• Procesarea comenzilor: Pentru a obține și livra documentele oficiale solicitate
• Facturare: Pentru a emite facturi fiscale conforme cu legislația
• Comunicare: Pentru a vă contacta în legătură cu comanda dumneavoastră
• Suport clienți: Pentru a răspunde la întrebări și a rezolva probleme
• Îmbunătățirea serviciilor: Pentru a analiza și îmbunătăți calitatea serviciilor noastre
• Securitate: Pentru a preveni fraudele și a proteja platforma
• Obligații legale: Pentru a respecta legislația fiscală și contabilă

5. Temeiurile Legale ale Procesării

Procesăm datele dumneavoastră pe baza următoarelor temeiuri legale:

• Executarea contractului: Pentru a vă furniza serviciile comandate
• Obligații legale: Pentru a respecta legislația fiscală, contabilă și comercială
• Interese legitime: Pentru securitate, prevenirea fraudelor și îmbunătățirea serviciilor
• Consimțământ: Pentru marketing și cookies non-esențiale (unde este cazul)

6. Cui Divulgăm Datele Dumneavoastră

Datele dumneavoastră personale sunt partajate doar cu următoarele categorii de destinatari:

• Stripe: Pentru procesarea plăților (conform politicii de confidențialitate Stripe)
• Firebase/Google Cloud: Pentru stocare și autentificare
• Registrul Comerțului (ONRC): Pentru obținerea documentelor oficiale
• Autorități publice: Când este obligatoriu prin lege (ANAF, autorități fiscale)

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți pentru scopuri de marketing.

7. Cât Timp Păstrăm Datele

Păstrăm datele dumneavoastră personale pentru următoarele perioade:

• Date de comandă și facturare: 10 ani (conform legislației fiscale și contabile)
• Date de cont utilizator: Până la ștergerea contului sau retragerea consimțământului
• Date de comunicare (email, telefon): 3 ani de la ultima interacțiune
• Logs și date tehnice: Maxim 12 luni

8. Drepturile Dumneavoastră GDPR

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare: Puteți solicita corectarea datelor incorecte sau incomplete
• Dreptul la ștergere ("dreptul de a fi uitat"): Puteți solicita ștergerea datelor (cu excepția celor necesare pentru obligații legale)
• Dreptul la restricționarea procesării: Puteți solicita limitarea procesării datelor în anumite situații
• Dreptul la portabilitatea datelor: Puteți primi datele într-un format structurat, utilizat în mod curent
• Dreptul la opoziție: Vă puteți opune procesării datelor în anumite scopuri (ex: marketing)
• Dreptul de a retrage consimțământul: Puteți retrage consimțământul în orice moment
• Dreptul de a depune o plângere: Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru a exercita orice dintre aceste drepturi, contactați-ne la: [email protected]

9. Securitatea Datelor

Luăm măsuri tehnice și organizatorice pentru a proteja datele dumneavoastră:

• Conexiune securizată SSL/TLS (encriptare 256-bit)
• Stocare în Firebase Cloud cu acces restricționat
• Plăți procesate prin Stripe (PCI DSS Level 1 certificat)
• Autentificare cu Google (OAuth 2.0)
• Backup-uri regulate
• Monitorizare și logging pentru detectarea incidentelor
• Acces la date doar pentru personalul autorizat

10. Cookies și Tehnologii Similare

Utilizăm cookies pentru a îmbunătăți experiența de utilizare. Pentru detalii complete, consultați Politica de Cookies (acceptată prin banner-ul de cookies).

Tipuri de cookies utilizate:

• Cookies esențiale: Necesare pentru funcționarea site-ului (sesiune, securitate)
• Cookies de performanță: Pentru analiza traficului și îmbunătățirea site-ului
• Cookies funcționale: Pentru reținerea preferințelor utilizatorului

11. Transferuri Internaționale de Date

Unii furnizori de servicii (Firebase, Stripe) pot stoca date în afara Spațiului Economic European (SEE). Aceste transferuri sunt protejate prin:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări Privacy Shield (unde sunt aplicabile)
• Măsuri de securitate suplimentare

12. Modificări ale Politicii

Ne rezervăm dreptul de a modifica această politică de confidențialitate. Orice modificare va fi publicată pe această pagină cu data actualizării. Modificările majore vor fi comunicate prin email utilizatorilor înregistrați.

13. Contact și Întrebări

Pentru întrebări despre această politică de confidențialitate sau pentru a vă exercita drepturile GDPR, contactați-ne la:

• Email: [email protected]
• Telefon: +40 758 123 456

Vom răspunde solicitărilor dumneavoastră în maxim 30 de zile, conform GDPR.