Politica de confidențialitate

1. Operatorul de date

AutoWass-Manager SRL („Conexe”, „noi”) este operatorul datelor cu caracter personal prelucrate prin intermediul Platformei. Suntem înregistrați în România și funcționăm în conformitate cu Regulamentul general privind protecția datelor (GDPR) și cu legislația română aplicabilă privind protecția datelor.

2. Datele pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal:

Date de identificare — nume, adresă de email, număr de telefon, tipul contului.
Date financiare — informații de plată (prelucrate de Stripe), istoricul tranzacțiilor, evidența plăților către comercianți.
Date despre firmă — denumirea organizației, CUI, adresă, documente KYC (pentru conturile de comerciant).
Date tehnice — adresa IP, tipul browserului, informații despre dispozitiv, jurnale de acces.
Date de utilizare — interacțiuni cu Platforma, funcțiile folosite, utilizarea voucherelor.

3. Temeiul legal al prelucrării

Contractul — prelucrarea necesară furnizării serviciului (administrarea contului, tranzacții, plăți).
Consimțământul — comunicări de marketing, analize opționale, preferințe privind cookie-urile.
Obligația legală — evidențe fiscale, conformitate KYC/AML, prevenirea fraudei.
Interesul legitim — securitatea Platformei, îmbunătățirea serviciului, prevenirea abuzurilor.

4. Divulgarea datelor

Transmitem date cu caracter personal doar către: (a) furnizorii de mai jos, în calitate de persoane împuternicite; (b) autorități, atunci când legea o cere. Nu vindem date cu caracter personal.

Railway — găzduirea serverului (API) și a bazei de date.
Vercel — găzduirea site-ului web.
Cloudflare R2 — stocarea fișierelor (imaginile ofertelor și, într-un spațiu privat, documentele depuse la transferul calității de fondator).
Resend — trimiterea e-mailurilor.
Stripe — procesarea plăților și conturile de plată ale comercianților.
Sentry (dacă este activat) — raportarea erorilor tehnice.
Twilio Verify (dacă este activat) — verificarea numărului de telefon prin SMS.
OpenAI sau Anthropic (dacă este activat) — funcțiile de asistent AI (textul trimis asistentului).

5. Perioada de păstrare

Păstrăm datele astfel: date de identificare și financiare — 7 ani (obligație legală); date de contact — 3 ani de la ultima activitate; date tehnice — 90 de zile; date comportamentale — 2 ani. După expirarea acestor perioade, datele sunt șterse în siguranță.

6. Drepturile tale (GDPR)

Conform GDPR, ai dreptul:

De acces — să primești o copie a datelor tale (art. 15).
La rectificare — să corectezi datele inexacte (art. 16).
La ștergere — să ceri ștergerea datelor tale (art. 17).
La restricționare — să restricționezi prelucrarea (art. 18).
La portabilitate — să primești datele într-un format care poate fi citit automat (art. 20).
La opoziție — să te opui prelucrării bazate pe interesul legitim (art. 21).
De a-ți retrage consimțământul — oricând, fără a afecta prelucrarea făcută înainte de retragere.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv criptarea în tranzit (TLS 1.2+), criptarea datelor stocate, controlul accesului, jurnalizarea operațiunilor de audit și evaluări periodice de securitate.

8. Transferuri internaționale

Datele cu caracter personal sunt prelucrate în principal în UE/SEE. Orice transfer în afara UE este protejat prin clauze contractuale standard sau prin decizii privind caracterul adecvat al nivelului de protecție.

9. Autoritatea de supraveghere

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la www.dataprotection.ro.

10. Contact

Responsabilul cu protecția datelor: legal@conexe.ro
Întrebări generale: legal@conexe.ro

1. Operatorul de date

2. Datele pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal:

Date de identificare — nume, adresă de email, număr de telefon, tipul contului.

Date financiare — informații de plată (prelucrate de Stripe), istoricul tranzacțiilor, evidența plăților către comercianți.

Date despre firmă — denumirea organizației, CUI, adresă, documente KYC (pentru conturile de comerciant).

Date tehnice — adresa IP, tipul browserului, informații despre dispozitiv, jurnale de acces.

Date de utilizare — interacțiuni cu Platforma, funcțiile folosite, utilizarea voucherelor.

3. Temeiul legal al prelucrării

Contractul — prelucrarea necesară furnizării serviciului (administrarea contului, tranzacții, plăți).

Consimțământul — comunicări de marketing, analize opționale, preferințe privind cookie-urile.

Obligația legală — evidențe fiscale, conformitate KYC/AML, prevenirea fraudei.

Interesul legitim — securitatea Platformei, îmbunătățirea serviciului, prevenirea abuzurilor.

4. Divulgarea datelor

Transmitem date cu caracter personal doar către: (a) furnizorii de mai jos, în calitate de persoane împuternicite; (b) autorități, atunci când legea o cere. Nu vindem date cu caracter personal.

Railway — găzduirea serverului (API) și a bazei de date.

Vercel — găzduirea site-ului web.

Cloudflare R2 — stocarea fișierelor (imaginile ofertelor și, într-un spațiu privat, documentele depuse la transferul calității de fondator).

Resend — trimiterea e-mailurilor.

Stripe — procesarea plăților și conturile de plată ale comercianților.

Sentry (dacă este activat) — raportarea erorilor tehnice.

Twilio Verify (dacă este activat) — verificarea numărului de telefon prin SMS.

OpenAI sau Anthropic (dacă este activat) — funcțiile de asistent AI (textul trimis asistentului).

6. Drepturile tale (GDPR)

Conform GDPR, ai dreptul:

De acces — să primești o copie a datelor tale (art. 15).

La rectificare — să corectezi datele inexacte (art. 16).

La ștergere — să ceri ștergerea datelor tale (art. 17).

La restricționare — să restricționezi prelucrarea (art. 18).

La portabilitate — să primești datele într-un format care poate fi citit automat (art. 20).

La opoziție — să te opui prelucrării bazate pe interesul legitim (art. 21).

De a-ți retrage consimțământul — oricând, fără a afecta prelucrarea făcută înainte de retragere.