Politica de confidențialitate

1. Operatorul de date

CITU WEB CONSULTING SRL, CUI RO39277644, cu sediul în Str. Ing. Zablovschi nr. 10, et. P, ap. Bir. 1, Sector 1, București, 011313, România, este operator de date cu caracter personal pentru platforma eSEAP. Pentru orice solicitare privind datele personale, ne poți contacta la gdpr@citu.ro.

2. Ce date colectăm

• Date de cont: e-mail, telefon (opțional), parolă (stocată criptat/hash), rol.
• Date de autentificare OAuth (Google): identificator de cont, e-mail, dacă alegi autentificarea cu Google.
• Date despre firma reprezentată, preluate de la ANAF la introducerea CUI-ului: denumire, adresă, cod CAEN, stare de funcționare, calitate de plătitor de TVA.
• Date declarate de tine: domeniu de activitate, județe acoperite, coduri CPV urmărite.
• Conținutul catalogului public: titluri, descrieri și imagini ale produselor/serviciilor publicate.
• Date de facturare: istoric plăți, plan de abonament, identificator client Stripe — fără datele complete ale cardului, procesate exclusiv de Stripe.
• Jurnale tehnice minime (log-uri de server) necesare securității și depanării.

3. Scopurile și temeiurile prelucrării

• Executarea contractului de furnizare a serviciului eSEAP (temei: executarea contractului).
• Emiterea facturilor și respectarea obligațiilor fiscale (temei: obligație legală).
• Transmiterea alertelor pe e-mail/SMS pentru anunțurile relevante (temei: executarea contractului/interes legitim).
• Prevenirea fraudei și asigurarea securității contului (temei: interes legitim).
• Comunicări comerciale opționale, doar cu consimțământul tău explicit.

4. Cui transmitem date

Datele sunt partajate strict cu procesatori care ne ajută să livrăm serviciul:

• Stripe (procesare plăți), pentru date de facturare și abonament.
• SmartBill (facturare electronică), pentru datele necesare emiterii facturilor.
• Furnizorul de găzduire al platformei și furnizorul bazei de date (infrastructură cloud în Uniunea Europeană).
• Furnizori de e-mail/SMS, pentru livrarea alertelor și notificărilor.
• Serviciul public ANAF, interogat direct pentru validarea CUI (fără transfer al datelor tale personale către ANAF).
• Autorități publice, la cererea legală a acestora.

Nu vindem datele tale personale către terți.

5. Transferuri internaționale

Datele sunt găzduite pe servere din Uniunea Europeană. Unii procesatori (de ex. Stripe) pot procesa date și în afara SEE, în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme de transfer conforme GDPR.

6. Perioada de stocare

Datele de cont sunt păstrate cât timp contul este activ. Documentele financiar-contabile se păstrează conform legislației fiscale din România (în general 10 ani). La cererea de ștergere a contului, datele care nu fac obiectul unei obligații legale de păstrare sunt șterse sau anonimizate într-un termen rezonabil.

7. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces la datele tale personale;
• Rectificarea datelor inexacte;
• Ștergerea datelor („dreptul de a fi uitat”), cu excepțiile legale;
• Restricționarea prelucrării;
• Portabilitatea datelor;
• Opoziție față de prelucrări bazate pe interes legitim sau marketing direct;
• Retragerea oricând a consimțământului acordat;
• Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru exercitarea oricărui drept, scrie-ne la gdpr@citu.ro.

8. Securitate

Parolele sunt stocate criptat (hash), comunicarea cu platforma se face prin conexiuni criptate (HTTPS), iar accesul la datele de plată este delegat integral procesatorilor certificați PCI-DSS. Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat.

9. Minori

Platforma eSEAP se adresează exclusiv persoanelor juridice și reprezentanților acestora, nu minorilor.

10. Cookie-uri

Informații detaliate despre cookie-urile folosite sunt disponibile în Politica de cookie-uri.

11. Modificări

Această politică poate fi actualizată periodic; data ultimei actualizări este afișată în partea de sus a paginii.