Politica de Confidentialitate (GDPR) - Declarix
1. Operatorul
Declarix Hub SRL, CUI 54770351, Nr. Reg. Com. J2026034605002, Str. Valeni nr. 48, Ploiesti, Prahova. Contact date personale: dpo@declarix.ro.
2. Rolurile noastre
Pentru datele de cont, facturare, marketing si utilizare, actionam ca operator. Pentru continutul fiscal incarcat de Client (declaratii, SAF-T, rezultate), actionam ca imputernicit, prelucrand strict la instructiunea Clientului (vezi DPA). Nu accesam continutul fiscal in mod uman; este procesat automat.
3. Ce date prelucram si de ce
Cont (email, nume, rol): executarea contractului - administrarea contului, MFA.
Facturare (nume firma/persoana, CUI/CNP, adresa): obligatie legala + contract - emitere facturi, e-Factura.
Utilizare/tehnice (loguri de acces, IP, audit): interes legitim - securitate, prevenirea fraudei, functionare.
Anti-abuz Trial (CUI + data): interes legitim - prevenirea utilizarii repetate a Trial-ului.
Consimtamant cookies (alegere, data, versiune): consimtamant - statistici.
Continut fiscal (declaratii, SAF-T, rezultate): in numele Clientului (imputernicit) - reconciliere.
CNP-ul, pentru persoane fizice, este un identificator si se prelucreaza minimal, doar pentru facturare.
4. Destinatari si (sub)imputerniciti
Folosim furnizori care prelucreaza date in numele nostru, cu garantii contractuale: Supabase (autentificare), Amazon Web Services (stocare/baze de date, regiune UE - Frankfurt, eu-central-1), Stripe (procesare plati cu cardul, inclusiv pastrarea securizata a cardului pentru reinnoirile automate), furnizor de email, instrument de analytics (dupa consimtamant). Lista completa si actualizata este in DPA.
5. Transferuri internationale
Datele Serviciului sunt gazduite in UE (Frankfurt). Daca un (sub)imputernicit prelucreaza date in afara SEE, aplicam mecanismele legale de transfer (ex. Clauze Contractuale Standard).
6. Cat pastram datele
Cont: cat timp contul e activ, apoi conform mai jos.
Facturi si documente contabile: conform termenelor legale (ex. 10 ani).
Fisiere incarcate: model tranzitoriu - fisierul temporar se sterge dupa procesare; se pastreaza in stocare doar daca add-on-ul de stocare e activ.
Dupa suspendare/expirare: read-only 30 de zile, apoi stergere (sau stergere imediata, la alegerea Clientului).
Registru anti-abuz Trial: date minime (CUI + data), pastrate 12 luni, supravietuiesc stergerii contului pe temeiul interesului legitim.
La exercitarea dreptului la stergere, se sterge continutul fiscal (declaratii, SAF-T, rezultate), insa se pastreaza documentele contabile (proforme, facturi), inregistrarile de consimtamant si registrul anti-abuz Trial, pe temeiul obligatiilor legale de pastrare si al intereselor legitime (inclusiv dovada ca stergerea a fost efectuata legal); acestea se sterg la expirarea termenelor legale de pastrare.
7. Drepturile tale
Ai dreptul de acces, rectificare, stergere, restrictionare, portabilitate, opozitie si de retragere a consimtamantului (fara efect retroactiv). Dreptul la stergere nu este absolut: pastram documentele contabile si inregistrarile de consimtamant pe durata impusa de lege, chiar si dupa o cerere de stergere. Cererile se trimit la dpo@declarix.ro. Ai dreptul de a depune plangere la ANSPDCP.
8. Securitate
Aplicam: criptare in tranzit si la repaus, izolare stricta pe organizatie (Row-Level Security), autentificare in doi pasi obligatorie, acces intern pe principiul minimului necesar (personalul nu vede continutul fiscal), jurnalizare a accesului (audit).
9. Cookies
Folosim cookies conform Politicii de cookies; analytics doar dupa consimtamant.
10. Contact
dpo@declarix.ro / office@declarix.ro. Declarix Hub SRL, Str. Valeni nr. 48, Ploiesti, Prahova.