Politica de Confidențialitate

1 Introducere

ZUS Software SRL (CUI: 29179622, J33/906/2011), cu sediul în Loc. Grămești, nr. 684, Jud. Suceava, cod poștal 727285, România, este operatorul de date cu caracter personal colectate prin intermediul platformei IntraRegSM.ro.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR) și legislația națională în vigoare (Legea nr. 190/2018).

2 Datele personale colectate

În cadrul platformei IntraRegSM.ro, colectăm următoarele categorii de date personale:

• Date de identificare ale firmei: denumire societate, CUI/CIF, număr registrul comerțului, adresă sediu social;
• Date de contact: nume și prenume administrator/reprezentant, adresă de email, număr de telefon;
• Date tehnice: subdomain ales, adresă IP, tip browser, date de autentificare (parolă criptată);
• Date de utilizare: jurnale de activitate (loguri), date despre sesiuni și preferințe de utilizare.

3 Scopul prelucrării datelor

Datele personale sunt prelucrate în următoarele scopuri:

• Crearea și administrarea contului pe platformă;
• Furnizarea serviciilor contractate (subdomain, bază de date, aplicație de management);
• Comunicări legate de serviciu (notificări, actualizări, suport tehnic);
• Îndeplinirea obligațiilor legale și fiscale;
• Îmbunătățirea serviciilor și a experienței utilizatorului;
• Prevenirea fraudelor și asigurarea securității platformei.

4 Temeiul legal al prelucrării

Prelucrarea datelor se bazează pe:

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciilor solicitate;
• Obligația legală (Art. 6(1)(c) GDPR) — pentru îndeplinirea obligațiilor fiscale și contabile;
• Interesul legitim (Art. 6(1)(f) GDPR) — pentru securitatea platformei și prevenirea fraudelor;
• Consimțământul (Art. 6(1)(a) GDPR) — pentru comunicări de marketing, unde este cazul.

5 Durata stocării datelor

Datele personale sunt stocate pe durata existenței contului activ pe platformă și pentru o perioadă de 3 ani de la ultima activitate sau de la încetarea relației contractuale, cu excepția datelor pentru care legislația impune o perioadă de păstrare mai lungă (ex: documente fiscale — 10 ani).

6 Destinatarii datelor

Datele dumneavoastră personale pot fi comunicate către:

• Furnizorii de servicii de hosting și infrastructură IT;
• Furnizorii de servicii de email tranzacțional;
• Autoritățile competente, la solicitare, conform legislației în vigoare;
• Consultanți fiscali și contabili, în vederea îndeplinirii obligațiilor legale.

Nu vindem, nu închiriem și nu divulgăm datele personale către terți în scopuri de marketing.

7 Transferuri internaționale de date

Datele personale sunt stocate și procesate pe servere situate în Uniunea Europeană. În cazul în care ar fi necesară transferarea datelor în afara UE/SEE, aceasta se va realiza numai cu garanții adecvate, în conformitate cu prevederile GDPR (clauze contractuale standard, decizii de adecvare).

8 Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de email: zus.cristian@gmail.com. Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primire.

9 Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, inclusiv:

• Criptare SSL/TLS pentru toate comunicările;
• Parole stocate cu algoritmi de hashing siguri (bcrypt);
• Baze de date separate pentru fiecare tenant (izolare completă);
• Backup-uri regulate și proceduri de recuperare;
• Acces restricționat la date pe baza principiului „need-to-know".

10 Cookie-uri

Platforma IntraRegSM.ro utilizează cookie-uri strict necesare pentru funcționarea corectă a serviciului:

• Cookie-uri de sesiune — necesare pentru autentificare și menținerea sesiunii utilizatorului;
• Cookie-uri de securitate — token-uri CSRF pentru protecția împotriva atacurilor cross-site.

Nu utilizăm cookie-uri de marketing, tracking sau profilare. Nu utilizăm Google Analytics sau alte instrumente de urmărire a comportamentului utilizatorilor.

11 Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

12 Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate oricând este necesar. Orice modificare va fi publicată pe această pagină cu data ultimei actualizări. Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări.

13 Contact

Pentru orice întrebări sau solicitări privind protecția datelor personale, ne puteți contacta:

• ZUS Software SRL
• Loc. Grămești, nr. 684, Jud. Suceava, cod poștal 727285
• Email: zus.cristian@gmail.com
• Telefon: 0749 969 334