Politica de confidențialitate

Colectăm următoarele categorii de informații personale:

Informații despre cont: La înregistrare, colectăm adresa dumneavoastră de e-mail, numele companiei și parola (stocată ca hash unidirecțional). De asemenea, atribuim organizației dumneavoastră un identificator unic și un subdomeniu.

Informații despre dispozitiv: Când conectați un dispozitiv Android ca gateway SMS, colectăm modelul dispozitivului, versiunea sistemului de operare, numele operatorului SIM și un identificator unic al dispozitivului. Aceste informații sunt necesare pentru gestionarea flotei dumneavoastră de trimitere SMS.

Metadate ale mesajelor: Colectăm metadate despre mesajele SMS procesate prin platforma noastră, inclusiv numerele de telefon ale destinatarilor, starea mesajelor (trimis, livrat, eșuat), marcaje temporale și coduri de eroare. Conținutul mesajelor (textul) face obiectul politicii noastre de retenție a datelor și este redactat automat după perioada de retenție configurată.

Date de utilizare: Colectăm informații despre modul în care interacționați cu platforma noastră, inclusiv marcaje temporale de autentificare, numărul de apeluri API, utilizarea funcțiilor și metrici de performanță.

Date tehnice: Colectăm automat adrese IP, tipul browserului și informații despre dispozitiv când accesați panoul nostru web.

Utilizăm informațiile dumneavoastră personale în următoarele scopuri:

Furnizarea serviciului: Pentru a furniza, opera și întreține platforma de gateway SMS, inclusiv rutarea mesajelor, gestionarea dispozitivelor și urmărirea stării livrării.

Gestionarea contului: Pentru a gestiona contul dumneavoastră, a vă autentifica identitatea, a procesa abonamentul și a comunica actualizări legate de serviciu.

Îmbunătățirea platformei: Pentru a analiza tiparele de utilizare, a diagnostica probleme tehnice și a îmbunătăți calitatea și fiabilitatea serviciului nostru.

Securitate: Pentru a detecta, preveni și răspunde la incidente de securitate, fraudă și abuz al platformei noastre. Aceasta include monitorizarea pentru acces neautorizat, tipare suspecte de trimitere SMS și conformitatea cu politicile de utilizare acceptabilă.

Conformitate legală: Pentru a ne conforma obligațiilor legale, a răspunde la cereri legale ale autorităților și a aplica termenii și condițiile noastre.

Implementăm măsuri de securitate robuste pentru a proteja informațiile dumneavoastră personale:

Izolarea pe clienți: Fiecare organizație client operează într-un mediu de baze de date complet izolat. Datele dumneavoastră nu sunt niciodată amestecate cu datele altor organizații, iar accesul între clienți este imposibil tehnic la nivelul bazei de date.

Securitatea autentificării: Utilizăm token-uri JWT RS256 cu token-uri de acces de scurtă durată (15 minute) și token-uri de reîmprospătare separate (30 de zile). Parolele sunt hash-uite folosind bcrypt cu factori de cost adecvați.

Criptare: Token-urile API sunt stocate ca hash-uri unidirecționale. Valorile de configurare sensibile sunt criptate în repaus. Toate comunicațiile dintre dispozitivele dumneavoastră și serverele noastre utilizează criptare TLS.

Controlul accesului: Controlul accesului bazat pe roluri (Admin, Client, Utilizator) asigură că utilizatorii pot accesa doar datele corespunzătoare rolului lor. Tot accesul administrativ la datele clienților este înregistrat într-un jurnal de audit, cu motivul accesului obligatoriu.

Infrastructura: Serverele noastre sunt găzduite în centre de date cu controale de securitate fizică, alimentare redundantă și monitorizare a rețelei.

Reținem datele dumneavoastră conform următoarelor politici:

Conținutul mesajelor: Textul mesajelor SMS este redactat automat după perioada de retenție configurată în setările organizației dumneavoastră (implicit: 7 zile după livrare). După redactare, doar metadatele (marcaje temporale, status, coduri de eroare) sunt reținute pentru analiza operațională.

Datele contului: Informațiile contului dumneavoastră sunt reținute pe durata abonamentului. La încetarea contului, datele dumneavoastră sunt programate pentru ștergere permanentă în termen de 30 de zile, sub rezerva oricăror obligații legale de retenție: evidențele de facturare și contabile descrise în secțiunea următoare se păstrează cel puțin 10 ani.

Jurnale de audit: Jurnalele de securitate și de audit al accesului sunt reținute timp de 90 de zile pentru a susține investigarea incidentelor și cerințele de conformitate.

Copii de siguranță: Copiile de siguranță criptate ale bazei de date sunt reținute în scopuri de recuperare în caz de dezastru și sunt șterse permanent conform unui program rotativ.

Puteți solicita exportul sau ștergerea imediată a datelor în orice moment prin setările contului sau contactându-ne direct.

Când plătiți un abonament, păstrăm evidențele pe care legea le cere pentru fiecare plată: facturile (cu numele de facturare, adresa și datele de identificare fiscală înscrise pe ele), evidența plăților (suma, moneda, data, modalitatea de plată, referința de plată și, pentru plățile cu cardul, numărul mascat al cardului transmis de NETOPIA Payments — niciodată numărul complet — și evidența autorizării debitărilor recurente) și istoricul abonamentului (activări, reînnoiri, schimbări de plan, anulări și suspendări).

Le păstrăm pentru că legea ne obligă (art. 6 alin. (1) lit. c) din GDPR). Păstrăm aceste înregistrări cel puțin 10 ani și nu le ștergem niciodată automat; legea contabilității cere cel puțin 5 ani (Legea 82/1991, art. 25), calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite, iar unele evidențe trebuie păstrate 10 ani, de exemplu situațiile financiare anuale și evidența vânzărilor declarate prin ghișeul unic al UE (OSS).

Aceste evidențe se păstrează și după închiderea contului sau după o cerere de ștergere: dreptul la ștergere nu se aplică datelor cu caracter personal pe care trebuie să le păstrăm pentru a respecta o obligație legală (art. 17 alin. (3) lit. b) din GDPR). Contul, utilizatorii, mesajele, contactele și dispozitivele dumneavoastră se șterg conform celor de mai sus; rămân doar evidențele de facturare și contabile, care sunt folosite numai în scopuri contabile, fiscale și juridice.

În conformitate cu Regulamentul general privind protecția datelor, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

Dreptul de acces: Puteți solicita un export complet al tuturor datelor personale pe care le deținem despre dumneavoastră. Utilizați funcția de Export date din setările contului pentru a descărca datele într-un format JSON citibil de mașină.

Dreptul la rectificare: Vă puteți actualiza informațiile personale în orice moment prin setările contului, inclusiv adresa de e-mail, numele companiei și datele de contact.

Dreptul la ștergere: Puteți solicita ștergerea contului și a tuturor datelor personale asociate. Această acțiune este ireversibilă și include ștergerea bazei de date a organizației, a tuturor conturilor de utilizator, a înregistrărilor de mesaje și a înregistrărilor dispozitivelor. Fac excepție evidențele de facturare și contabile descrise în secțiunea „Evidențele de facturare și contabile”: legea ne obligă să le păstrăm, astfel că acestea se păstrează pe perioada menționată acolo (art. 17 alin. (3) lit. b) din GDPR).

Dreptul la portabilitatea datelor: Vă puteți exporta datele într-un format structurat, utilizat în mod curent și citibil de mașină (JSON), în orice moment, prin platformă.

Dreptul la restricționarea prelucrării: Puteți solicita limitarea prelucrării datelor dumneavoastră personale în anumite circumstanțe, cum ar fi în timp ce verificăm acuratețea datelor dumneavoastră.

Dreptul de opoziție: Vă puteți opune prelucrării datelor dumneavoastră personale în scopuri specifice, inclusiv marketing direct și profilare.

Dreptul de retragere a consimțământului: Acolo unde prelucrarea se bazează pe consimțământ, vă puteți retrage consimțământul în orice moment, prin setările de cookie-uri sau contactându-ne.

Pentru a exercita oricare dintre aceste drepturi, utilizați controalele de confidențialitate din panoul contului sau contactați echipa noastră de confidențialitate la adresa furnizată mai jos.

Platforma noastră utilizează cookie-uri pentru a asigura funcționarea corectă și a vă îmbunătăți experiența:

Cookie-uri esențiale: Aceste cookie-uri sunt strict necesare pentru funcționarea platformei noastre. Includ cookie-uri de sesiune pentru autentificare, token-uri de protecție CSRF și stocarea preferinței de limbă. Aceste cookie-uri nu pot fi dezactivate deoarece sunt necesare pentru funcționarea sigură a platformei.

Cookie-uri analitice: Cu consimțământul dumneavoastră explicit, putem utiliza cookie-uri analitice pentru a înțelege cum interacționează vizitatorii cu paginile noastre publice. Aceste cookie-uri sunt plasate doar după ce acordați consimțământul prin bannerul de consimțământ pentru cookie-uri.

Puteți gestiona preferințele privind cookie-urile în orice moment prin bannerul de consimțământ din partea de jos a oricărei pagini. Preferințele dumneavoastră sunt stocate local și respectate pe toate paginile platformei noastre.

Operatorul datelor dumneavoastră cu caracter personal este comerciantul identificat în secțiunea „Cine suntem” din Termenii și condițiile noastre. Dacă aveți întrebări despre această Politică de confidențialitate, doriți să vă exercitați drepturile privind protecția datelor sau aveți preocupări cu privire la modul în care vă gestionăm informațiile personale, vă rugăm să ne contactați folosind datele de contact indicate acolo.

Cine suntem — Termeni și condiții

Ne propunem să răspundem la toate solicitările legate de confidențialitate în termen de 30 de zile. Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la autoritatea locală de supraveghere a protecției datelor.