Politica de confidențialitate

1. Cine gestionează datele

Fășie & Partners SRL pune la dispoziție Portalul Fășie & Partners, inclusiv aplicația Android cu aceeași interfață de cont. Pentru întrebări privind datele personale, ne poți contacta la office@fasiepartners.ro.

În funcție de natura serviciilor și de contractele aplicabile, societatea poate acționa ca operator de date sau poate prelucra anumite date în numele unui client. Rolurile concrete sunt stabilite de raporturile juridice relevante.

2. Datele prelucrate

În funcție de serviciile utilizate, pot fi prelucrate date de identificare și contact (nume, e-mail, telefon), date despre firme și reprezentanții lor, date de autentificare și de acces, informații despre dosare, documente și corespondență, informații pentru facturare și plată, precum și date privind semnările și istoricul operațiunilor.

În scopuri de securitate și funcționare, pot fi prelucrate și date tehnice necesare, precum adrese IP, identificatori de sesiune, jurnalul acțiunilor și informații despre erori. Unele documente furnizate de utilizatori pot conține date personale ale terților.

3. Scopurile și temeiurile prelucrării

Datele sunt folosite pentru înregistrarea și administrarea conturilor, furnizarea serviciilor contractate, accesul la dosare, gestionarea documentelor și semnăturilor, comunicări legate de servicii, facturare, prevenirea accesului neautorizat, soluționarea cererilor și îndeplinirea obligațiilor legale.

Temeiurile pot include executarea contractului ori demersuri precontractuale, obligațiile legale și interesele legitime privind securitatea și apărarea drepturilor, conform art. 6 din GDPR. Dacă un anumit scop necesită consimțământ sau un temei suplimentar, acesta se analizează distinct.

4. Furnizori și destinatari

Portalul utilizează, în funcție de funcționalitatea accesată, Supabase pentru autentificare, bază de date și metadate, Google Drive ca spațiu principal pentru documente, Vercel pentru găzduirea aplicației, Brevo pentru comunicări prin e-mail și Stripe pentru procesarea anumitor plăți.

Accesul personalului și al colaboratorilor este limitat conform responsabilităților atribuite. Datele pot fi transmise altor destinatari atunci când este necesar pentru executarea serviciilor, pentru respectarea unei obligații legale sau în baza unei autorizări corespunzătoare.

Dacă o prelucrare implică transferul unor date în afara Spațiului Economic European, sunt aplicabile cerințele GDPR privind aceste transferuri și garanțiile corespunzătoare.

5. Păstrarea datelor și copiile de siguranță

Datele de cont sunt păstrate cât timp sunt necesare administrării relației cu utilizatorul și ulterior, după caz, pe durata obligațiilor legale, contractuale ori a termenelor relevante pentru apărarea drepturilor.

Dosarele, documentele, semnăturile și evidențele de facturare pot necesita perioade diferite de păstrare, în funcție de natura fiecărui document. Copiile operaționale de siguranță ale bazei de date au în prezent o retenție configurată de 30 de zile; aceasta nu înlocuiește regulile de păstrare aplicabile documentelor originale.

6. Securitate și acces

Portalul folosește conexiuni HTTPS, autentificare și drepturi de acces asociate rolurilor și dosarelor. Sunt utilizate mecanisme de jurnalizare a anumitor operațiuni și proceduri de recuperare din copii de siguranță. Nicio măsură tehnică nu elimină integral riscurile de securitate.

Utilizatorii sunt responsabili pentru păstrarea confidențialității parolelor și pentru notificarea promptă a accesărilor suspecte.

7. Drepturile persoanelor vizate

În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune anumitor prelucrări. Poți adresa o cerere la office@fasiepartners.ro; înaintea divulgării sau ștergerii unor date, putem solicita o verificare proporțională a identității.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Ștergerea contului

Solicitarea poate fi inițiată din aplicație sau direct de pe web, fără autentificare, prin pagina «Solicită ștergerea contului». Primirea solicitării nu produce o ștergere automată: verificăm identitatea și analizăm ce date pot fi eliminate și ce evidențe trebuie păstrate în temeiul legii sau al unui drept legitim.

Simpla dezactivare a accesului nu este tratată drept ștergere a tuturor datelor. Solicitantului i se comunică rezultatul și orice păstrare justificată.

9. Actualizări

Această informare poate fi actualizată pentru a reflecta schimbări în serviciile oferite, furnizori sau cerințe legale. Versiunea disponibilă pe această pagină indică data ultimei actualizări.